2026-08-30 19:25 UTC
@rozie@mastodon.online O Debianie akurat nie słyszałem, ale czasem słyszało się o zalewie slopem w tym czy innym open source'owym projekcie. curl miał kiedyś podobną przygodę: https://daniel.haxx.se/blog/2026/01/26/the-end-of-the-curl-bug-bounty/
Ja może jestem jakiś nieufny, ale sądzę, że, zwykle z niskich pobudek, ludzie mogą naprawdę takie coś od czasu do czasu odwalać.
@AubreyDeLosDestinos@101010.pl
Replies (1)
-
@rozie@mastodon.online 2026-08-30 20:14
@aemstuz@mastodon.com.pl @AubreyDeLosDestinos@101010.pl Od Debiana zaczął się wątek. ;-) Bug bounty (zwane czasem beg bounty, zgadnij czemu) miały problem już wcześniej. Teoretycznie na H1 są programy prywatne, gdzie zapraszasz ludzi, którzy mogą szukać błędów. Ale pewnie nie o to chodziło. Tylko to jest zupełnie inna sytuacja. Czym innym jest zgłaszanie błędów za kasę (open source czy nie), a czym innym praca bez motywacji finansowej. Po co ktoś miałby wydawać kasę na tokeny, skoro nie ma zysku?