Кто там рассказывал про высокое качество разработки в Microsoft?

[dil]

Internet Explorer "substringData()" Memory Corruption Vulnerability.
Highly critical
System access
From remote

Microsoft DirectX MJPEG/SAMI File Processing Vulnerabilities
Highly critical
System access
From remote

Comments

[dil.livejournal.com]

реальность такова, что в продуктах Microsoft ДОФИГА ошибок. и объяснить их можно только используемой технологией программирования, свалить на 3d-party libraries никак не получится.
а тратить потом бешеное количество денег на исправление - похвально, конечно, но может, что-то в консерватории поменять надо?

[1master.livejournal.com]

Только это "дофига" почему-то меньше, чем у других. Как же тогда называется то, что в других местах?

[dil.livejournal.com]

"меньше, чем у других" - это крайне спорное утверждение. лично мне кажется, что больше, чем у других.
но спорить я на эту тему больше не хочу, статистика - вещь очень гибкая.

[1master.livejournal.com]

О да. Когда тебе показывают, что securityfocus это не самый лучший источник, то лучше если окажется, что гибкая :) Хотя мне почему-то кажется, что это всего лишь фиговый источник, который кто-то поленился проверить :)

[dil.livejournal.com]

покажи другой. только, пожалуйста, не на сайте разработчика. и не со списком рекомендаций, а со списком обнаруженных ошибок.

[1master.livejournal.com]

С каких это пор сообщения типа "overflow flaw was found in" стали рекомендациями?

[olegart.livejournal.com]

Рекомендациями хакерам, конечно же.