Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://norden.social/users/hikhvar/statuses/111631961368318257">Christoph Petrausch (hikhvar@norden.social)'s status on Sunday, 24-Dec-2023 17:14:55 JST</a><a href="https://norden.social/@hikhvar" title="hikhvar@norden.social"><img src="https://gnusocial.jp/avatar/28622-48-20221116172927.webp" width="48" height="48" alt="Christoph Petrausch" style="position: absolute; left: 0; top: 0;">Christoph Petrausch</a><div><a href="https://digitalcourage.social/@chpietsch/111624087782421338" rel="in-reply-to">in reply to</a><ul><li><li><a href="https://gnusocial.jp/user/4294" title="jain@blob.cat">:blobcathug:</a></li><li><a href="https://gnusocial.jp/user/7844" title="exception@mastodon.savvy.ch">Stefan Thöni</a></li><li><a href="https://gnusocial.jp/user/7847" title="adfichter@chaos.social">adfichter</a></li><li><a href="https://gnusocial.jp/user/15460" title="marcel@waldvogel.family">Marcel Waldvogel</a></li></ul></div></section><article><p><a href="https://digitalcourage.social/@chpietsch">@chpietsch</a> <a href="https://blob.cat/users/Jain">@Jain</a> <a href="https://chaos.social/@adfichter">@adfichter</a> <a href="https://mastodon.savvy.ch/@exception">@exception</a> <a href="https://waldvogel.family/@marcel">@marcel</a> </p><p>Inwiefern hilft hier full disclosure? Angenommen zum Zeitpunkt X entdeckt jemand die Lücke. Vendoren brauchen 2 Monate um Patch zu erstellen und zu verteilen. </p><p>Bei Full Disclosure: sowohl Geheimdienste als auch alle anderen haben 2 Monate Zeit exploit zu entwickeln und einzusetzen.</p><p>Bei Responsible Disclosure: Geheimdienste haben Zeit 2 Monate Exploit zu entwickeln.</p><p>Es gibt nur ein Unterschied wenn es eine Mitigation via Config etc gibt.</p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/2485444#notice-4933775">In conversation</a><time datetime="2023-12-24T17:14:55+09:00" title="Sunday, 24-Dec-2023 17:14:55 JST">about a year ago</time> <span>from <span><a href="https://norden.social/@hikhvar/111631961368318257" rel="external" title="Sent from norden.social via ActivityPub">norden.social</a></span></span><a href="https://norden.social/@hikhvar/111631961368318257">permalink</a><h4>Attachments</h4><ol><li><article><header><div>No result found on File_thumbnail lookup.</div><h5><a href="http://entwickeln.Es/">STRATO - Domain reserved</a></h5><div></div></header><div></div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
Christoph Petrausch (hikhvar@norden.social)'s status on Sunday, 24-Dec-2023 17:14:55 JSTChristoph Petrausch
in reply to
@chpietsch @Jain @adfichter @exception @marcel
Inwiefern hilft hier full disclosure? Angenommen zum Zeitpunkt X entdeckt jemand die Lücke. Vendoren brauchen 2 Monate um Patch zu erstellen und zu verteilen.
Bei Full Disclosure: sowohl Geheimdienste als auch alle anderen haben 2 Monate Zeit exploit zu entwickeln und einzusetzen.
Bei Responsible Disclosure: Geheimdienste haben Zeit 2 Monate Exploit zu entwickeln.
Es gibt nur ein Unterschied wenn es eine Mitigation via Config etc gibt.
In conversationabout a year ago from norden.socialpermalink
Attachments
1. No result found on File_thumbnail lookup.
  STRATO - Domain reserved

Public

Embed Notice

HTML Code

Corresponding Notice