По словам посетителей хакерской конференции Microsoft BlueHat, проведенной на прошлой неделе, у них сложилось впечатление, что с последними из программных продуктов Microsoft исследователям уязвимостей больше "делать нечего".
Дело в том, что специалисты самой Microsoft для поиска брешей в ее собственных продуктах применяют те же самые технологии, что и независимые исследователи. Например, Office ранее поддавался сбоям в результате "фаззинга" - автоматизированного случайного ввода информации в приложения, однако в самой Microsoft в последнее время тестируют Office таким же способом, так что сторонние инструменты фаззинга для этого программного продукта уже не нужны.
Исследователь Халвар Флейк в дневниковом сообщении, посвященном Blue Hat, назвал Vista "едва ли не самой защищенной из операционных систем с закрытым кодом на рынке", вследствие чего, по его мнению, исследователям стоит "переходить на более плодородные территории". Как говорит Флейк, зачем бессильно пытаться вызвать переполнение в Vista, когда в системе обычно еще есть Acrobat Reader, антивирус и последняя версия iTunes.
