Carissimo
rispetto allargomento OT

<offtopic>
Siccome ultimamente sono un po nelle spine con la chimica (organic chemistry), non ho 
avuto tempo di tutti i messagi della lista - anche se vedo che il "volume  di email 
per settimana" e' considerabilmente diminuito - non so se avete notato la parte 
seguente su [2]:

"The proposal also targets tools used to commit offences: the production or sale of 
devices such as computer programs designed for cyber-attacks, or which find a computer 
password by which an information system can be accessed, would constitute criminal 
offences."

Dirrei che la "full disclosure" sta per subbire un danno senza precedenti.
</offtopic>

..

> [2] http://www.europarl.europa.eu/news/en/pressroom/content/20120326IPR41843/html/Hacking-IT-systems-to-become-a-criminal-offence


aggiungo:
si fanno leggi per combattere la pirateria, si chiudono i "pirati" con il risultato che chi, per ricerca, spasso, ecc. fa "full disclosure" etica (ovvero procedendo per prassi) rischia di vedersi recapitare un processo fra capo e collo.

I pirati (quelli veri) o i presunti tali (mondo underground "al limite") procederanno con lo scoprire gli 0-day non piu' per consegnarli o avvertire i produttori ma per far parte di quel circolo vizioso che .. purtroppo .. paga bene per attività criminose.
Tanto denucia piu' o denucia meno .. che glie frega ?

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a