Barrapunto

Claro, en la página de Google explican que es un "Industry standard best practice" (vaya morro), pero NO DICEN cuánto tiempo piensan mantenerlo en secreto. Este es el error contra el que hay que luchar. Y fuerte. Porque si A es capaz de encontrar una amenaza para sus datos... ¿Por qué B no va a haberla encontrado ya?

Qué jeta tienen algunos: oye, si ves un fallo en mi sistema, me lo tienes que decir pero no voy a dar datos sobre ello ni voy a hacerlo público más que cuando me dé la gana.

Eso sí, te regalaré una camiseta.

¡¡¡¡¡¡¡UNA CAMISETA!!!!!!!!

Pero vamos a ver. Do no evil, do all good to me and expect a T-shirt.

Vaya jeta.

Estos tipos de google tienen suerte de caernos bien. Ira que si esto pasa en una página de hotmail...

Yo no veo que hayan arreglado ninguna vulnerabilidad (él mismo no dice eso), y además, no se sabe porque sencillamente no se han publicado.

La historia tiene un curioso final feliz, pero quizá porque no se sabe lo que le hubiera pasado si llega a publicar las vulnerabilidades (quizá una carta de los abogados de Google...). Perfectamente pudo achantarse con un pequeño "empujoncito" cuando Google publicó su nombre en su web y le regaló ¿una camiseta? Todo el asunto es un poco raro para mi gusto.

a un tío que encuentra 40 vulnerabilidades (no una ni dos sino 40) yo le envio por lo menos un correo para preguntarle si trabaja y como va con su tiempo libre

Yo quiero una camiseta de Google! Intentaré hackear Youtube a ver si me la otorgan.

Seguro trabaja en google, se creó un blog he inventa una historia donde todos quedan felices ;)

Lo primero que una vez arreglado debería hacer público (google y/o el hacker) que vulnerabilidades eran, que han podido hacer con nuestros datos otras personas, etc. etc.

y a los de google podrían haberse estirado más que una comiseta o no haberle regalado nada, porque a los buenos clientes de Adscense he visto yo regalarle cacharrillos usb sin ni pedirlos por tener una facturación "importante"