Не обижайте ресёрчеров

Один исследователь. Шесть уязвимостей. Одна очень неудобная история для Microsoft. В этом выпуске «Тырыпыры» вместе с Александром Гостевым разбираемся, кто такой Nightmare Eclipse и почему публикация сразу шести zero-day для Windows стала одной из самых обсуждаемых тем в мире кибербезопасности. Почему исследователи обычно сначала сообщают об уязвимостях вендору? Что такое responsible disclosure? Где проходит граница между ответственным исследованием и помощью злоумышленникам? И почему часть сообщества неожиданно встала на сторону человека, который выложил рабочие эксплойты в открытый доступ? Заодно поговорили о том, как GReAT уже много лет помогает Microsoft, Apple и другим компаниям находить критические уязвимости, сколько могут стоить zero-day для iPhone и почему некоторые эксплойты оцениваются в миллионы долларов.