Re:试点活动通知CVE汽车工作组

来马尼恩:艺术<amanion@cert.org>
主题再保险:试点活动通知CVE汽车工作组
从:Kurt Seifried <kseifried@redhat.com>
日期:2017年5月9日星期二15:41:34 -0400
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.2) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =失败行动=没有header.from = redhat.com;
Cc:Kurt Seifried <kurt@seifried.org>,“Waltermire, David a .(美联储)”<david.waltermire@nist.gov>,“亭,哈罗德(美联储)”<harold.booth@nist.gov>,cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>,cve-board-auto-list <cve-board-auto-list@lists.mitre.org>
交货日期:2017年5月9日16:00:37星期二
在回复:<41159150 - dc77 - 947 d - d847 b4f25af02211@cert.org>
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
引用:<CY4PR09MB12557F8D40B47F9652F8FA5AE6EE0@CY4PR09MB1255.namprd09.prod.outlook.com> <MWHPR09MB1440D9E1D16CBB4ED7D2C995F0EF0@MWHPR09MB1440.namprd09.prod.outlook.com> < CABqVa39oKW6nTM9DD3uN0ZgwOcC-C + niSmOeVa6 = zYfMrbGSyA@mail.gmail.com > <6 e84ce37 - 7 - f9c - 569 d - 9 - a8c - 9189331 f9c44@cert.org> < CABqVa3-jwz1_mre-NgyRSFQ-ov = Vm + + HbTGH7ORUDZmxriZXGw@mail.gmail.com > <41159150 - dc77 - 947 d - d847 b4f25af02211@cert.org>
发送方:“owner-cve-editorial-board-list@lists.mitre.org" <owner-cve-editorial-board-list@lists.mitre.org>
Thread-index:AdLIPXFZt5GwZZF0QtiX2zCa7r / aiAAsRStQAAISIQAAAD + hgAAAOKCAAABG7oAAAJ4aAA = =
Thread-topic:汽车WG CVE试点活动通知

2017年5月9日,星期二,晚上23点,马尼恩的艺术<amanion@cert.org>写道:

为什么不能斜接刚从所有的下属必须立即拉
(从他们反过来要求拉)?这就给主教法冠
完整的视图。

有一件事我想要注意的是,将意味着我需要检查所有接头CNA的(我希望有数百个)意味着我需要做X几百把每分钟,与推动,我们只做它。

我不会声称自己是一个区块链专家,但我与同事交谈
在CERT / CC模型签署断言漏洞(例如,
Red Hat声称一个blob脆弱性信息是正确的,CERT / CC
同意和迹象,别人不同意和迹象……)。

所以没有在深度上有很多不同的属性可以在blockchains各种用例(例如货币与土地所有权与保险记录区块链)。最主要的是定义我们想要的CVE,我们希望能够回滚事务和“delete”数据?还是让它未受侵犯的?有多少实体/投票权重是什么使用?我们想要侧链的隐私(如禁运问题)?等等。的一部分,我现在的目标是让操作经验分享数据我们可以计算出属性需要(如在挑选git是一个方面我们可以摆脱的东西,但它不是“删除”,但我认为这是好的,因为一旦你发布在互联网上的东西,好吧,你不能擦洗掉任何方式)。

——艺术

- - -

Kurt Seifried——红帽产品安全——云
PGP A90B F995 7350 148 f 66高炉7554 160 d 4553 5 e26 7993
红帽产品安全联系: secalert@redhat.com

跟进:
- CVE区块链(re:试点活动通知CVE汽车WG)
  - 来自:马尼恩艺术< amanion@cert.org >

引用:
- 试点活动通知CVE汽车工作组
  - 来自:“布斯,哈罗德(美联储)”
- RE:试点活动通知CVE汽车工作组
  - 来自:“Waltermire David a .(美联储)”
- Re:试点活动通知CVE汽车工作组
  - 来自:Kurt Seifried < kurt@seifried.org >
- Re:试点活动通知CVE汽车工作组
  - 来自:马尼恩艺术< amanion@cert.org >
- Re:试点活动通知CVE汽车工作组
  - 来自:Kurt Seifried < kurt@seifried.org >
- Re:试点活动通知CVE汽车工作组
  - 来自:马尼恩艺术< amanion@cert.org >