Ок

орманди мимо меня пробежал, можно линк, будь добр

благодарю

это тот кекс который написал KiTrap0D, более известный среди кидов как четвертый метод getsystem (хотя сомневаюсь что они заглядывали под капот и смотрели как оно работает)

хотя вроде как его выпили уже оттуда, не знаю правда когда

еще он известен своей ненавистью к секурити вендорью, особенно к антивирусам. потому что то что он находил застовляло волосы шевелиться от ужаса, миллионы компов использовали говно которое не ломалось просто потому что никто туда не смотрел. а он посмотрел.

тогда он одним из первых стал тормошить этот улей, раскрывать ситуацию что секурити продукты только увеличивают attack surface, при этом являсь решетом. продавцы страха и тд.

оч много вложил в культуру responsible disclosure, они там в project 0 вощем-то ее и придумали.
но он в обе стороны все шатал, я уже щас не найду пруфов (сходу не загуглилось), но там была какая-то история то ли с симантек то ли с трендмайкро, где он вощем-то писал-писал в саппорт, его бородили, вот 90й день наступает, кто-то ему пишет типо "эээ пажжи пацан у нас тут рилиз сайкл и вся хуйня щас все будет пажи пару дней ага децл совсем"

Тэвис:

- Хуецл.

выливает RCE экслойт в паблик

щас наверное таким никого уже не удивишь, но тогда это было круто

Да он и щас отжигает с мобильными сплоитами

Нечеловек

угу, он продолжает жечь напалмом. там не угасают срачи в твиттере между ним и разными западными лукацкими, защитниками вендоров

но вот только разница между нашими срачами с локальным лукацким заключается в том, что нет человека, который смог бы нормально за базар ответить. поэтому никого не слушают. а Тэвиса слушают

А 90 дней это что-то установленное законом

или просто так принято?

не, закона нет. это так, типо бест практис

но они уже обновили его
https://googleprojectzero.blogspot.com/2020/01/policy-and-disclosure-2020-edition.html

хочешь сказать нет авторитета, или просто вендорам по х дым?

может авторитет и есть, но чтобы еще умел ясно мысли выражать и отстаивать позицию в разговоре с пиджаками...
оно конечно может быть и есть, но я о таком не слышал