eBay: Nutzer wollte MS-Excel-Exploit versteigern

@ajzr: geht mir auch so, ich peile den letzten Abschnitt auch nicht!

@ajzr: Nein, er hat MS angeboten ihnen das Exploit "ermässigt" zu überlassen sofern sie seinen ihnen übermittelten "Gutschein" einlösen (indem sie den Code ins Netz stellen). Der Gutscheincode war LINUXRULZ. Vieleicht etwas verwirrend geschrieben das ganze.

@ajzr: Nein, der Exploit sollte "versteigert" werden. Und wenn sich ein Microsoft-Mitarbeiter mit seiner E-Mail-Adresse und diesem Rabatt-Code im Internet ausgewiesen hätte, hätte er den Exploit zu einem "ermäßigten Preis" bekommen, was natürlich niemand gemacht hat und auch nicht machen würde. Das soll also quasi ein weiterer Scherz dieses Nutzers sein.

@gordonflash: Das frage ich mich schon lange. Nur daraus entsteht eine neue Frage: Die Irren - sitzen die auf der Seite von Microsoft oder sind es wirklich diejenigen, die sich einen "Scherz" daraus machen? Schlecht finde ich es nur, das Microsoft durch "Stillschweigen" versucht, den User ein gutes Gewissen zu vermitteln, anstatt aktiv etwas dagegen zu tun. Wie schon mein Opa immer sagte: Unwissenheit schützt vor Strafe nicht - nur der dumme User ist wieder mal der Gelackmeierte. Also mal abwarten und schauen, was passiert.... (war der letzte Satz wohl 2deutig?)*lol*

@Maniac-X: LOL !

@Joe_RoXX: ... das ändert aber alles nichts daran das diese Art eine Sicherheitslücke zu veröffentlichen allerunterstes Niveau ist das sich kaum noch unterbieten lässt.

@Joe_RoXX: du scheinst nicht annähernd zu kapieren das der verkauf von exploits und nicht die freiwillige bekanntgabe erpressung ist? nicht nur gegenüber ms, sondern auch der allgemeinheit gegenüber.

@Joe_RoXX: hast du dir schonmal je überlegt wie komplex windows ist und ein patch incl. test desselben nicht innerhalb von stunden geht ? was sollte das bringen jeden exploit sofort zu veröffentlich wo es soviele scriptkiddies im netz gibt denen sicherheit sche?? egal ist und die sich mehr an der zerstörung erfreuen, wir würden das gegenteil von sicherheit erreichen wenn jeder hanswurst exploits ins netz stellt.

@Joe_RoXX: Windows ist garantiert komplexer! denn es muss zu sehr viel mehr hard/software kompatibel sein als Linux oder Solaris
(Ich hör schonwieder alle schreien...)

@Joe_RoXX: 1. benutz doch bitte den antwort pfeil, oder ist das zu komplex für dich??? 2. ich finde es gut das der typ diesen weg gegangen ist, somit schadet er M$ image. außerdem sind alle firmen, privatleute usw selbst schuld, wenn sie windows nutzen. ich selbst benutze windows xp pro und ich weiß, das wenn ich mir einen virus oder so einfange selbst schuld bin, pech gehabt

@Darkstar85:
Ich will mich nicht über die einzelnen Betriebssysteme streiten, jedem das seine. Grundlegend ist aber doch wohl einzusehen dass wenn M$ solch einen Fehler IGNORIERT das eindeutig nicht der richtige Weg sein kann..
@Maniac-X:
Danke für den Tip :)
M$ hat ganz klar Vorteile, steht ausser Frage. Z.B kann mein Opa auch nen Taschenrechner benutzen :)
Die grundlegenden Probleme von Win sind allgemein bekannt und auch das steht ausser debatte.
Es geht ja nichtmal um Win, sondern hier um M$ Excel, was einfach zu weit verbreitet ist und benutzt wird als dass man einen solchen Fehler ignorieren kann!. Stellt euch vor das Exploit wird als private in diversen Kreisen weitergegeben, nicht aber an die öffentlichkeit!.

@Maniac-X: Mit solchen Aktionen schaden weniger dem Image von Microsoft, als seinem eigenen Image und dem von anderen sogenannten "Sicherheitsexperten".  @Joe_RoXX: Microsoft hat den Fehler ja nicht ignoriert sondern umgehend bestätigt. Jeder weiss aber das ein Update bei Microsoft einen längeren Prozess durchläuft bis es veröffentlicht wird, daher ist eine solche Aktion bereits nach wenigen Tagen nur mir vorsätzlicher Boshaftigkeit zu erklären.  PS: Deine kindische M$-Schreibweise zeigt deine Voreingenommenheit überdeutlich.

@swissboy:
falls jemand versteht was du eigentlich sagen willst ist er sicher über das resultat enttäuscht.
2. Wir können gern mal drüber diskutieren was bei einem Exploit vorsätzliche Boshaftigkeit ist, im mom ist mir nicht ein Wurm bzw die daraus resultierenden botnets usw bekannt das sich über diese Lücke verbreitet bzw deren möglichkeiten nutzt oder gesammelte Informationen austauscht. Wäre der Author des Exploits ein so boshafter Mensch hättest du wohl schon lang den passenden Wurm dazu auf deinem rechner.
Meine "kindische" Schreibweise zu M$ sagt dir natürlich viel, is klar, an deim Nick kann ich auch 5 eigenschaften erkennen die ich bei net usern ungern seh. Meine Vor / Unvoreingenommenheit gegenüber das OS hat wohl jeder der lesen kann bemerkt.
//edit
Man kann das Problem schon daran erkennen dass auf diversen Sites lange vor dem offiziellen M$ release POC Patches angeboten werden, mit denen sich zumindest eine notdürftige Lösung bietet!.

@Joe_RoXX: Es ist richtig, es steht nicht zur Debatte wie komplex das OS ist. Es steht auch nicht zur Diskussion das jeder die freie Wahl des OS hat. Meine Aussage bezog sich lediglich auf den Sachverhalt das ein kommerzielles Interesse bestand, was das Bug-Fixing anging. Wenn du eine Firma bist, dir jemand sagt das jeden Tag 10 Briefe von Kunden in deinem Postfach fehlen, und diese Person dir vorschlägt für 50€ (ja sogar ermäßigt) das Geheimnis zu lüften und deinen Kunden zu erzählen... also bitte. Das hat nichtsmal damit zu tun, wann du dich selbst um das Problem kümmerst. Das ist eine Vorgehensweise der übelsten Art. Realisiert durch eigene Fehler, Veröffentlicht durch eine seriöse Handelsplattform die mit diesem "Angebot" wieder eine Lachnummer gebracht hat, behoben in keinster Weise. Ich denke kein "Hersteller" eines OS würde sich auf soetwas einlassen. Das ist der Sachverhalt. Das der Bug noch nicht gefixt wurde... ist mir scheiss egal. Ich verwende Excel und jeder meiner Mitarbeiter ist geschult was Sicherheitsbelange angeht. Das Netzwerk ist gesichert, die Firewall ist gesichert, jeder Client ist geschützt. Was juckt es mich wann Microsoft einen Patch rausbringt, solange eines oder alle anderen Systeme nicht versagen. Dennoch, jedes System versagt mal... dann erst kommt der Zeitpunkt an dem ich Microsoft in Frage stelle. Privat habe ich Excel nicht einmal öffnen müssen. Und selbst wenn ich es jemals tun würde, 1. nur von Personen von denen ich eine Excel-Datei erwarte und 2. erst nach Viren und Macro-Prüfung. Sollte da etwas absichtliches passieren, gibts noch immer den Rechtsweg.

@brasil2: Dann wärst du ein Schwachkopf der nicht begreift das Sicherheit bzw. Sicherheitslücken nunmal meist alle betrifft, und auch noch glaubt das er, in dem er sich mit so einer Nummer bei eBay zum Kasper macht, riesen Bewunderung ernten und geschweige denn durch 50€ ein riesen Gewinn machen würde, und mit ein wenig Verstand hätte auch wissen sollen das sich MS nie auf so einen Schwachsinn erpressen lassen bzw. ernsthaft drauf eingehen würde. :-)