Notices

1. fanta ahora en fanta@asocial.56k.es (fanta@linuxinthenight.com)'s status on Monday, 15-May-2017 18:17:54 CEST fanta ahora en fanta@asocial.56k.es
   fanta deleted notice {{tag:linuxinthenight.com,2017-05-15:noticeId=553280:objectType=comment}}.
   • puppetmaster (puppetmaster@gnusocial.net)'s status on Wednesday, 17-May-2017 10:29:36 CEST puppetmaster

     • Chema Alonso
     • Le Squid
     • juansantiago
     @lesquid @fanta @chemaalonso @juansantiago Realmente, es una vulnerabilidad no reportada, osea un agujero de seguridad en un sistema que o bien no conoce el autor o bien no tiene un parche disponible para taparla, normalmente se suelen construir software que explota estas vulnerabilidad llamados (exploits) y usarlos para difundir virus o lograr acceso local o remoto.
     Chema Alonso likes this.
     fanta ahora en fanta@asocial.56k.es and Chema Alonso repeated this.
   • fanta ahora en fanta@asocial.56k.es (fanta@linuxinthenight.com)'s status on Wednesday, 17-May-2017 11:04:39 CEST fanta ahora en fanta@asocial.56k.es

     • Le Squid
     @lesquid como te comenta puppet básicamente un 0 day es un error que encuentras en una aplicación y que te callas y no lo haces publico. Un error que permite por ejemplo acceso o escalar privilegios en una maquina. La gente se lo calla o lo vende a organizaciones como la NSA que pagan buen dinero por saberlo y usarlo. También puedes reportarlo a alguna de estas empresas https://bugcrowd.com/programs o programas de bughunting. Te sueltan pasta por los reportes de bugs. Lo que pasa es que siempre suelen decir aquello de no es tan critico para pagar menos.