Eric Rescorla’s article “Is Finding

Eric Rescorla’s article “Is Finding Security Holes a Good Idea?” argues
that because large modern software
products such as Windows contain
many security bugs, removing an individual
bug makes little difference
to the likelihood that an attacker will
find exploits later in a product’s life.
However, a significant number of
exploits are based on vulnerability
information disclosed, whether explicitly
by researchers or implicitly
when manufacturers ship patches.
Rescorla therefore argues that, unless
discovered vulnerabilities are significantly
correlated, it’s best to avoid
vulnerability disclosure and minimize
patching. This is a novel and
disturbing argument against openness;
interestingly, it centers on vulnerability
statistics—which we
might be able to measure empirically
over time.

ผลลัพธ์ (ไทย) 1:

Eric Rescorla ข้อความคือช่องโหว่ความปลอดภัยค้นหา ความคิดที่ดีจนที่ได้เนื่องจากซอฟต์แวร์ขนาดใหญ่ทันสมัยประกอบด้วยผลิตภัณฑ์ Windowsโรคจิตปลอดภัยมาก เอาบุคคลข้อผิดพลาดทำให้ความแตกต่างน้อยเพื่อโอกาสที่จะโจมตีหาประโยชน์ต่อไปในชีวิตของผลิตภัณฑ์อย่างไรก็ตาม อย่างมีนัยสำคัญจำนวนประโยชน์ขึ้นอยู่กับความเสี่ยงข้อมูลที่เปิดเผย อย่างชัดเจนว่าโดยนักวิจัย หรือนัยเมื่อผู้ผลิตจัดส่งแพทช์Rescorla ดังจนที่ ยกเว้นมีช่องโหว่ที่พบอย่างมีนัยสำคัญcorrelated ดีที่สุดคือหลีกเลี่ยงเผยช่องโหว่ และลดปรับปรุง นี่คือนวนิยาย และอาร์กิวเมนต์รบกวนกับแขกเป็นเรื่องน่าสนใจ เรื่องศูนย์กลางช่องโหว่สถิติ — ที่เราอาจสามารถวัด empiricallyช่วงเวลานั้น

ผลลัพธ์ (ไทย) 2:

บทความเอริค Rescorla ของ "คือการหาช่องโหว่คิดที่ดี?" ระบุ
ว่าเป็นเพราะซอฟต์แวร์ที่ทันสมัยขนาดใหญ่
ผลิตภัณฑ์เช่น Windows มี
ข้อบกพร่องด้านความปลอดภัยมากลบแต่ละ
ข้อผิดพลาดที่ทำให้แตกต่างเล็ก ๆ น้อย ๆ
เพื่อโอกาสที่โจมตีจะ
ได้พบกับการหาประโยชน์ต่อไปในชีวิตของผลิตภัณฑ์
อย่างไรก็ตามจำนวนที่มีนัยสำคัญของ
การหาประโยชน์จะขึ้นอยู่กับช่องโหว่
ข้อมูลที่เปิดเผยไม่ว่าจะชัดเจน
โดยนักวิจัยหรือโดยปริยาย
เมื่อผู้ผลิตแพทช์เรือ.
Rescorla จึงระบุว่าเว้นแต่
ค้นพบช่องโหว่อย่างมีนัยสำคัญ
ความสัมพันธ์จะดีที่สุดที่จะหลีกเลี่ยง
การเปิดเผยข้อมูลความเสี่ยงและลด
ปะ นี้เป็นนวนิยายและ
โต้แย้งรบกวนกับการเปิดกว้าง;
น่าสนใจก็ศูนย์ช่องโหว่
สถิติที่เรา
อาจจะสามารถที่จะวัดสังเกตุ
เมื่อเวลาผ่านไป

ผลลัพธ์ (ไทย) 3:

เอริค rescorla บทความ " การรักษาความปลอดภัยหลุมความคิดที่ดี ? " เถียง

เพราะผลิตภัณฑ์ซอฟต์แวร์ที่ทันสมัยขนาดใหญ่เช่น Windows ประกอบด้วยข้อบกพร่องด้านความปลอดภัยหลาย

เอาแมลงแต่ละตัวไม่เหมือนกัน
เพื่อโอกาสที่คนร้ายจะ
หาช่องโหว่ในภายหลังในชีวิตของผลิตภัณฑ์ .
แต่เป็นจำนวนมากได้ใช้ประโยชน์จากช่องโหว่

เป็นข้อมูลเปิดเผยไม่ว่าโดยชัดแจ้งหรือโดยปริยาย

โดยนักวิจัยเมื่อผู้ผลิตเรือแพทช์ .
rescorla จึงแย้งว่า ถ้าค้นพบช่องโหว่สำคัญ

มีความสัมพันธ์ , ดีที่สุดที่จะหลีกเลี่ยงการเปิดเผยข้อมูลความเสี่ยงและลด

ปะ . นี่เป็นนิยายและ

รบกวนการโต้แย้ง ; แต่มันศูนย์สถิติช่องโหว่ที่เรา

อาจจะวัดจากผล
ตลอดเวลา