[[日期上一篇] [下一个日期] [线程] [线程接下来] [日期索引] [线程索引这是给予的

CVE最近的批评



供参考。真的很好奇“ Google”位的含义:秘密规则。-   -http://www.scmagazine.com/alt-campaign-plans-plans-to-replace-fundartally-brokent-cve-platform/article/498880/https://conference.auscert.org.au/david-jorm演示标题
CVE已被录制,CNVD几乎一样糟糕,我的心脏整体流血 混乱摘要

    在2014  -  15年度,有一系列高影响力的脆弱性
    姓名:壳震,Heartble,Logjam等。
    趋势,许多人认为人们将命名漏洞更多
    认真地说,无论其实际影响如何。人们真的没有
    考虑是命名漏洞是否仅仅是为了确保
    他们有一个有用的规范标识符。
    

    本演讲将探索常见的漏洞和暴露
    (CVE)计划,旨在为规范标识符提供
    漏洞。它将认为CVE从根本上被打破了,并且
    manbetx客户端首页运行它的MITER Corporation都无法修复它,也不适合
    发行规范标识符是因为其利益冲突作为
    政府资助的计划。CVE过程的一系列失败将是
    详细信息以及有关该过程的程度的内部信息
    由大型软件公司的要求由秘密规则管辖
    *咳嗽*Google*咳嗽*。
    

    还将检查诸如中国CNVD之类的替代方案,其次是
    讨论社区目前正在进行的运动以接管
    并修复CVE过程。
    

    
    
    
    
页面最后更新或审查:2016年6月1日