169 похожих чатов

Сторонние продукты это больная тема Многие забывают в политике прописать ИМХО надо

соблюсти баланс, ввести blackout period в пару недель, в который зеродеи не принимаются
По здравому размышлению, если я поставил чужой продукт и в нем нашли багу, то мне, конечно, фигово, но отчего я за это должен платить? Один фиг я с этим ничего не сделаю, надо ждать выхода исправления
Так что сам следишь за выходами исправлений, сразу накатываешь, если кто до конца blackout period'а прислал отчет - нафиг, мы сами с усами
А вот если после окончания, то тут уже стоит платить, ибо либо пропустил исправление, либо неверно оценил импакт, в любом случае сидишь довольный с голой жопой, в таком случае стоит быть благодарным в сторону тех, кто ее от насовывания прикрыть помогает
Так всем хорошо получается

2 ответов

10 просмотров

мне кажется это тонкий момент. Исследователь не всегда может понять что он поломал - какую то вендорскую штуку или внутреннюю разработку компании. Кроме того тут зависит от целей компании вышедшей на бб - хочет она понизить риски в целом или же хочет сделать только свой код безопаснее

Думаю для всех конечно же риски в целом, но в этом случае даже нет возможности знать/исправить.

Похожие вопросы

Обсуждают сегодня

Интересно, нет ли какого-то способа получить из dll не адрес самой метки, а адрес со смещением?
The Bird of Hermes
54
Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
58
Друзья, за кем?
Magic
12
А шо, ты этой библиотекой пользуешься?
Darkanronpa Dark Hole
10
Сообщение* в закодированном виде. То есть, просто сделать sendMessage?text=Привет бла-бла! не получится, надо в HEX переводить, и добавлять процент, типа такого: sendMessage?t...
КТ315
21
А случайно нет ли в паскале штатной возможности передать указатель и количество туда где array of в качестве аргумента?
zamtmn
25
Всем привет. Кто-то может подсказать, как можно перевести значения Selection поля, если список значений в нем формируется динамически? Я изначально их получаю из selection дру...
Наталья Селезнева
6
Или даже по-другому вопрос выстрою Есть ли вообще в electron'e для винды, возможность кнопки действий в нотификацию впихнуть ?
Андрей
7
приветы , подскажите что я не так сделал , почему у меня скрипт не работает в программе Revit ? ;Autohotkey_RU IfWinActive ("ahk_exe Revit.exe") ; только в открытом Revit Gu...
Anton Terentev
2
> комьюнити я бы не судил по этому чату. Как мы видели по статам просмотров нескольких телеговских постов, то в чате их набивается 30-40 или даже выше, когда как общаются акти...
Constantin F.
4
Карта сайта