A feltételezést arra értettem, hogy abból a tényből, hogy nem egy nem létező cég állít valamit, azt a következtetést kár lenne előre levonni, hogy amit állít, az nem igaz. Pl. ha valaki bejelent egy hibát Hakapeszi Maki néven, az nem feltétlenül jelenti azt, hogy a hiba nem létezik. Nem biztos, hogy mindenki akarja felfedni a kilétét (ez mindkét oldalra igaz lehet).
"Ezek szerint kiadtak egy PoC-ot, ami segített egy probléma megoldásában?
"Ha spender nem mondja azt, hogy csak FUD az Advisory, akkor a DA nem adja ki a PoC-t, ergo a hiba még mindig nem lenne kijavítva. Az szerinted jobb lenne?""
Az én szempontomból teljesen közömbös, mert sose használtam a grsec-et. A grsec felhasználók szempontjából hasznos lehet, de nem biztos, hogy ez lett volna az elintézési módja.
--
trey @ gépház