Я не говорю, что это идеальный вариант. Просто это один из способов организовать удобную установку последней версии программы. У Гугла вообще такая политика - автоматически обновлять браузер, чтобы у разработчиков не болела голова из-за необходимости поддержки старых версий. Тут имеются как плюсы, так и минусы, но лично меня такой способ вполне устраивает (многих наверняка не устроит).

Не беспокойтесь, конкурс легитимный. Детали уязвимостей не раскрываются, а передаются разработчикам. Которые, кстати, сидят там же и внимательно за этим наблюдают.

Оперативненько. И креативненько.

Ну, я как бы не спорю, просто пояснил позицию Dell (как о ней говорит индийский премьер).

Ну так об этом как раз речь и идёт. Dell тратит кучу бабла в Китае на эти вот компоненты. И типа как хочет тратить это бабло в другом месте.

Ну, это понятно, что получить права суперюзера сложнее. Насколько я знаю, это обычно делается в два этапа: один эксплойт получает права юзера, а потом уже второй, запускаясь от его имени, пытается пробиться дальше.

Понятно, что всё это непросто, однако говорить, что это нереально, как меня тут пытаются убедить некоторые - глупо. Собственно, я сегодня как раз выложил новость про первый день Pwn2Own - очень в тему: http://webplanet.ru/news/security/2010/03/25/pwn2own_2010_1.html

Взлом Линукса конкурсом, правда, не предусматривается, но зато Макось взламывается на ура.

И - опять же теоретически - дырка может быть в той части ядра, которая отвечает за распределение прав, или же где-то ещё глубже. И в этом случае эксплойт может запустить что угодно, не интересуясь мнением юзера, правильно?

А пароли как распространять?

> Вообще этот текст немного заказной, а?

Ага. "Чуть-чуть беременная".

ОК, я не буду спорить насчёт Линукса, фиг с ним (хотя и не верю в существование полностью непробиваемой системы такой степени сложности). В данном случае речь шла о Макоси. В которую, насколько я понимаю, интервьюируемый умеет влезать без прямого участия пользователя (ну, разве что при условии, что юзер зайдёт на некий сайт). Или я чего-то не понимаю, и наличие в макоси критической уязвимости не отменяет необходимости выпрашивать у юзера рут-права?