** William Bonawentura <n...@i...pl> wrote:

>> Paskudne jest to, że analizy są finansowane przez najbardziej
>> zainteresowanych :-) Koledzy w sąsiednim wątku mi to wykazali.

> IMHO raport średniego / maksymalnego czasu reakcji na ujawniony błąd
> bezpieczeństwa jest rzeczą jak najbardziej mierzalną i nie ma tu miejsca na
> marketing.

Tak ale zakładasz tutaj full disclosure - to z automatu dotyczy otwartego
oprogramowania (po prostu wszystko jest jak na dłoni w jakiejś Bugzilli)
podczas gdy w przypadku oprogramowania zamkniętego o niektórych lukach nie
będzie publicznie dostępnych informacji.

Nie imputuję tutaj nikomu takich praktyk ;) wykazuję jedynie potencjalny błąd w
metodyce.

--
+ ' .-. .
, * ) )
http://kosmosik.net/ . . '-' . kK