"A PoC nagyszerű, de ki mondta hogy MacOS specifikus a bug?"
Állítottak olyat, hogy kizárólag olyan bugok lesznek, amik csak az Apple szoftvereket érintik? Nem. A FAQ-nak - amit előre kiadtak (This initiative aims to serve as an effort to improve Mac OS X, uncovering and finding security flaws in different Apple software and third-party applications designed for this operating system.) - megfelel a bug? Meg. Akkor mire ez a nagy értetlenkedés? :)
"Az mplayer esetén dettó (mégha nincs is PoC)."
Hát ez bizony nagy különbség ha valaki ki akarja használni. Egyébként igazad van, az MPlayer sem jobb semmivel ebből a szempontból. Az is lehet, hogy az lesz a következő. :)
"A kezdeményezés egyébként jó lett volna..de nem így. :("
Hanem hogyan? Véleményem szerint ha ezzel a kampánnyal csak annyit érnek el, hogy az Apple 1 nappal gyorsabban fog patch-elni, azzal már mindenki nyert. Így kell ezt felfogni. Szerintem.
--
trey @ gépház