Chat, I don't want to be that guy, but I think Microsoft has really pissed off security researchers and we're approaching the tipping point.
This Eclipse guy has really rocked the boat for Microsoft.
@dissarray Та зараз там щось дуже багато історій про те як програми найобують і тихенько патчать. Наче почалось з поста Майкрософт, де вони знесли акк з yellowkey і іншими експлойтами і такі "ну у нас є бб, давайте баги туди, але ми не будемо покращуватись, і взагалі це не вразливісті"
@skalinets@dissarray все ламають як і ламали до того
від самих майкрософт: https://t.co/eS1Tfz6JYa
і тут пару нашумівших вразливостей: https://t.co/5SOO131prU
@skalinets У мене через таймзону 1 реквест з 5 видавав помилку. Маю підозру що не оновили чи не нормалізовували таймзони на одному з серверів за балансером
@DoberGroup напевно опирались на те що певна кількість девайсів мають adb увімкнене з коробки (ті ж самі ІоТ девайси, де за класикою жанру S in IoT stands for Security) + CVSS 3.х це ж чисто від вендора оцінка, а потім кожен собі оцінює внутрішньо чи згоден чи нє
@dissarray Можливо вендори цих автономних систем хоча б будуть мірятись чимось +- стандартним в такому випадку, бо зараз мусиш ходити на демки, слухати і сам випитувати всі нюанси