Microsoft надевает на хакеров "голубые шляпы"

[Cresler]

Так называют хакеров, заинтересованных в просьбе Microsoft о помощи в борьбе с многочисленными "дырами" в ее продуктах.

Первая конференция Blue Hat прошла в четверг в Лас-Вегасе.

Голубой цвет - цвет Microsoft, значки такого цвета носят сотрудники корпорации в Редмонде. Microsoft арендовала ночной клуб Pure в Caesars Palace, где прошла вечеринка с участием хакеров с музыкой в стиле техно и бесплатными коктейлями. Участники были размещены в отелях города.

Первое знакомство с хакерами состоялось в марте в резиденции Microsoft в Редмонде. Результаты мероприятия были признаны удовлетворительными, и руководство Microsoft решило расширить отношения, организовывая конференции "синих шляп" дважды в год. Стивен Тулуз (Stephen Toulouse), менеджер по программам подразделения безопасности Microsoft, сказал: "Это принесет огромную пользу нашим разработчикам". Таким образом, по его мнению, руководство и разработчики смогут взглянуть на безопасность продуктов под другим углом.

В ходе мартовской встречи один из хакеров "заманил" пользователя ноутбука на Windows в подставную беспроводную сеть. За ходом процесса наблюдали лица, которые разрабатывали эту операционную систему. "Вы видите, как технология, которую вы создали, может быть потенциально несанкционированно использована, и вы выносите из этого более глубокое понимание", - сказал Тулуз.

Хакерские конференции Microsoft будут проходить по аналогии с мероприятиями "черных шляп" Black Hat, которые в очередной раз собирались на прошлой неделе в Лас-Вегасе. Большая часть программы конференции была посвящена уязвимостям различных программ. Первая встреча "голубых шляп", Blue Hat, была посвящена безопасности Windows. Следующая может высветить проблемы безопасности других продуктов Microsoft, например, Office или онлайновой системы MSN.

Microsoft пытается влиять на сообщество специалистов по ИТ-безопасности, призывая их к ответственному обращению с информацией об уязвимостях. Знания о "дырах" не должны выходить в открытые источники до тех пор, пока не будет выпущена заплатка, - считают в корпорации.

Собрание "голубых шляп" посетил известный исследователь Дэн Камински (Dan Kaminsky). Он сказал, что в Microsoft теперь прислушиваются к тому, что говорят в сообществе ИТ-специалистов.

Вопрос безопасности - самый больной для Microsoft и ее репутации. Три года назад корпорация объявила его приоритетным в своей работе и организовала инициативу Trustworthy Computing Initiative. Следующая конференция "голубых шляп" состоится осенью, но дата пока не определена.

<a href='http://www.podrobnosti.ua/ptheme/internet/2005/08/03/231874.html' target='_blank'>Подробности</a>

[Cresler]

Неплохо Майкрософт пошел решать свои проблемы. Но это выглядит как-то смешно: хакеры помогают извлечь уязвимости. А Билл Гейтс не боится, что таким образом его система еще более подвергнется опасности?

Хотя если посмотреть с другой стороны, кто как не "хакеры", или "продвинутые программеры", подскажет туповатым (выходит) специалистам Майкрософт в чем их беда.

На мое мнение, такой подход Билла Гейтса мало даст толку, потому что даже и если найдут решения уязвимостям Винды, то всеравно все "дырочки" хакеры не покажут, если рассматривать такие конференции как сьезд рельных хакеров со всего мира.

Но на сколько я понял хакеры были собраны из Америки. Если это так, то вобще сама суть мероприятия "хакеры против хакеров" в ауте!

Но на халяву практически, "с бесплатными коктейлями", за деньги жирного Билла, можно и заглянуть на мероприятие (я про хакеров). Гы)))