Widerrede der heimischen Sicherheitsbranche nach Angriff auf „Schwachstellen“: „Mangelndes Verständnis der lokalen Umgebung“
(enewstoday.co.kr)Palant, Entwickler von Adblock Plus, weist auf Sicherheitslücken in heimischen Sicherheitsprogrammen hin
RaonSecure hat die Schwachstellen bereits gepatcht … „Mit C gibt es kein Problem“
Am 23. ist die zusätzliche Offenlegung von Schwachstellen in heimischen Sicherheitsprogrammen geplant
Ein Vertreter von RaonSecure erklärte: „Auf Grundlage der Informationen, die wir im vergangenen Jahr von der KISA erhalten haben, haben wir die Entwicklung eines Patches zur Behebung der betreffenden Schwachstelle abgeschlossen. Da die Anwendung jedoch an den Zeitplan des Kunden angepasst werden muss, konnten wir ihn bislang noch nicht verteilen.“
Er fuhr fort: „Der Austausch über Schwachstellen in Lösungen ist wünschenswert, weil er zur Weiterentwicklung der Lösungen beitragen kann“, und entgegnete: „In diesem Fall (dem Hinweis auf die Schwachstelle) wurde das Umfeld des heimischen Sicherheitsmarkts selbst aus unserer Sicht nicht ausreichend verstanden.“
6 Kommentare
Das ist Korean Style!
So ein Quatsch, lol
Marktumfeld der Sicherheitsbranche ... haha
Das scheint mir keine Erwiderung der Branche zu sein.. :)
Wir haben beschlossen, so etwas als „Ausrede“ zu bezeichnen.
Zitat:
Weiter entgegnete er: „Es ist wünschenswert, Informationen über Schwachstellen in Lösungen zu teilen, weil sich die Lösungen dadurch verbessern können. Bei diesem Fall (dem Hinweis auf die Schwachstelle) denke ich jedoch, dass das Umfeld des heimischen Sicherheitsmarkts selbst nicht ausreichend verstanden wurde.“
Er sagte: „Bei Tastatur-Sicherheitssoftware gibt es besondere Situationen, in denen Berechtigungen wie Kompatibilität oder Zugriff auf Systemebene erforderlich sind, weshalb es Gründe gibt, die Sprache C zu verwenden“, und weiter: „Die Entwicklerunternehmen wählen die Sprache passend zur Umgebung und zu den Eigenschaften aus und entwickeln entsprechend; nur weil C++ besser als C ist, heißt das nicht, dass man es bedingungslos ändern muss.“ Er erklärte, dass sich Sicherheitsprogramme ebenso an die koreanischen Gegebenheiten anpassen, wie sich Baustile an die Umweltbedingungen der einzelnen Länder anpassen.
???: Wenn man die heimischen Gegebenheiten wirklich ausreichend versteht, dann haben Sie bitte auch Verständnis für so etwas wie Schwachstellen?