Bugtraq #10

Xakep, номер #034, стр. 034-014-4

Уязвимый продукт - все понятно. В отличие от оригинала мы не перечисляем все дырявые продукты, т.к. в случае win-системы это может занять полполосы :).

Платформа - площадка для реализации бага. Операционка, где дыра работает.

Класс - важный критерий, не всегда отображаемый нами :), т.к. часто в формах Багтрека он остается unknown, т.е. источник ошибки не классифицируется. Для кул-хакерщика информация вторична, но часто бывает полезна кодеру софта или кодеру-эксплойтеру.

Дата - спросите слона :).

Автор - полезная инфа, т.к. при грамотно составленном вопросе получаются серьезные шансы на грамотный ответ от нашедшего багу. Часто поле заполняется лишь именем advisory-конторы, например, в случае фри - FreeBSD security advisory. Тут сложнее получить эксклюзивные ответы/комментарии, но дается изначально больший объем дополнительной инфы.

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX