Microsoft поможет найти баги в OSS

[JTOne]

Круто, это просто отличная новость!

[LuciFerr]

АААА!!! Не подпускайте этих гавнюков к OSS!!!

[sdvn]

Что-то мне сыкотно от их [в]мешательства.

[powerman]

Интересно, повлияет ли такая революционная штука на кол-во дыр в винде… :-/

[Tenkoff]

Видимо бессилие устранить их у себя по известным причинам зашкалило, в результате мы наблюдаем паранормальную ситуацию, да прибудет с OSS сила :)

[irishrover]

А в чем паранормальность, когда софтверная компания, специализирующаяся на девелоперском софте выпускает девелоперский софт? ;-)

Или у вас от слова «Microsoft» приступ идиосинкразии случается? Так это совсем другая патология.

[mister_fog]

Хе-хе… посоветую эту прогу разработчиками ReactOS :-)

[non7top]

>никто другой не разбирается в багах так, как компания Microsoft

они б лучше фиксили баги в своем дырявом софте. в том как писать такой софт им действительно нет равных.

[pgrishin]

взломай мою винду :)

[cashby]

Чем популярнее софт и чем большее количество людей его использует, тем больше в нем находят багов. В софте МС больше всего _найденных_ багов (и, соответственно, меньше кол-во ненайденных).

[Paul]

в том как писать такой софт им действительно нет равных.

О да!

[Carry]

> Программу скоро выложат на этом сайте.
Почему скоро? вроде лежит уже.

[Bal]

>Microsoft предлагает помочь в поиске багов в свободном ПО

Безногие дадут уроки танцев :)

(ох, сейчас фанатики заминусуют...)

[SSK]

Интересно, а почему Майкрософт не применяет эту софтину к СВОЕМУ ПО?

[megadoizer]

возможно по причине что красная лампочка (или какая там в програме)будет не потухать )), а так можно будеть хайть «вот видете какое оно не надежное Ваше Open Source»

[IIIyT]

Вы же не знаете наверняка, применяют они её или нет. Хотя бы по той причине, что программа только недавно разработана. В Microsoft работают отнюдь не дилетанты. И честно говоря, лично меня вполне устраивает и Windows Vista с SP1 и Windows 7 даже в своей бете. IE8 также довольно хорош. При том, что я активно пользуюсь Linux и в целом использую только свободное ПО. Старые взгляды по типу: «Microsoft империя зла» или «Билл Гейтс злобная редиска» в современном IT-сообществе являются по меньшей мере глупостью людей, их поддерживающих.

[AlexcYeCu]

Да нет, не глупостью. И главные аргументы тут лежат вовсе не в сфере безопасности и качества приложений.

[SSK]

Скажите, русская пословица «береги честь смолоду» у Вас не вызывает никаких ассоциаций в связи с деятельностью компании «Майкрософт»?

[catbegemot]

Вы в курсе, что Microsoft — ни разу не русская контора? :)

[SSK]

Конечно же нет, я свято верю в то, что Майкрософт русская контора, а Билл Гейтс — на самом деле Степан Иванов из Мытищ.

Осмелюсь заметить, что приведенная пословица никоим образом не является национально- либо эпохо-зависимой. И что в западном менталитете понятие «репутация» для фирмы много важнее, чем в русском (см. Макс Вебер, «Протестантская этика и дух капитализма»).

[not_ice]

вообще похоже на то, что они просто решили собрать все свои используемые наработки по этой теме в виде программного продукта

[kirillmart]

«Кроме того, никто другой не разбирается в багах так, как компания Microsoft, так что программа разработана, можно сказать, профессионалами своего дела.»

улыбнуло (:

[shiko_1st]

Смотрю, фанатики вовсю минусуют…

[megadoizer]

ну они просто не осознают, и считают что только есть «моё мнение» и неправильное ) и ихмо факты всегда глаза режут, но как говорится в чужой монастырь =)

[goodbear]

Скорее фанатики понаписали ожидаемых комментариев…

[rawing]

Одни фанатики минусуют, другие — плюсуют.
Такова жизнь :-)

[oogl]

Может немного и есть, но явно меньше чем в линуксоидных темах.

[FRAGIL3]

«Необходимо добавить дыру безопасности здесь и здесь»

[shtirlic]

www.codeplex.com/msecdbg уже вроде выложили, а линк отсюда www.microsoft.com/security/msec/default.mspx

[egorinsk]

Что еще за поиск багов? Как она будет их искать интересно?

Для багов с утечкой памяти насколько я знаю уже есть GC (если лень писать нормально) и Valgrind.

p.s. Посмотрел на англ сайте, там вообще какая-то чушь, вроде «Delaying the release of a product to fix a crash bug that's most likely not exploitable needlessly drives up development costs. » — вот это типичная декларация индусско-студенческого подхода в разработке ПО.

Не подумайте, что я резко настроен против «студенческо-идусского» программирования, но надо просто разработать отдельную технологию для таких «кодеров», где они при всем желании ничего опасного сделать не смогут, а не подпускать их к серьезным языкам (то есть к примеру что-нибудь вроде Visual Basic или что-то на .NET говорят счас для этих же целей делается).

А такие «средства» поиска уязвимостей  — какой-то костыль. То есть тестировать программу на падения конечно полезно, но подменять этим качественное программирование  —нельзя, имхо.

[Halt]

Поиск паттернов, характерный для распространенных ошибок. Скажем ошибки переполнения буфера, обращение к неинициализированным данным, ошибка пограничного столба и т. д.

уже есть GC (если лень писать нормально) и Valgrind.

Смысл в поиске паттернов багов в исходниках, а не рантайм анализ приложения

[Regis]

Обсуждаемая утилита как раз-таки анализом исходников не занимается.

[Halt]

Мда. Прошу прощения за непреднамеренную дезинформаию. Я сделал это заключение из текста самого топика:

"это уникальный в своём роде инструмент для поиска потенциальных дыр в безопасности путём анализа исходных кодов программы."

Надо исправить что ли.

[egorinsk]

При чем тут серьезно-несерьезно? для снижения стоимости разработки все средства хороши, если индус напишет дешевле почему не поручить разработку индусу? Если пистаь на .NET дешевле почему не писать?

Лучше слушать очередное восхваление майкрософта?

Может быть кому-то как пользователю неприятно читать что, некритичные баги оказывается выгоднее не исправлять.

p.s. Ну и «ошибки переполнения буфера» и «обращение к неинициализированным данным» по моему тиак уже давно ушли в историю.

[GHS]

Кроме того, никто другой не разбирается в багах так, как компания Microsoft, так что программа разработана, можно сказать, профессионалами своего дела.

вот уж точно, кто профессионалы как делать и не исправлять баги, так это МС…

[SarganSaor]

Я вот не понял открыта ли эта программа. Или она распространияется в бинарном виде? Чем она лучше Coverity?
Если исходников не будет, то опасно давать открытый код MS на тестирование. Хотя бы потому, что это великолепный инструмент для предъявления патентных претензий и(или) воровства кода. Анализировать море проектов в сети это одно. Инструмент который позволит создать базу данных кода открытых проектов — другое.

[SarganSaor]

ээээ…

выше в обсуждении

"… Смысл в поиске паттернов багов в исходниках, а не рантайм анализ приложения...."

Кому верить?

[konki]

>На первый взгляд, никакого «подвоха» в ней нет, если не считать, что она, скорее всего, будет опубликована под свободной лицензией MS-PL, не совместимой с GPL.

только меня это коробит?
хотя да, стоит подождать официальной лицензии на эту поделку.

[grep0]

Нормальная лицензия, вполне себе OSI-approved. Вот здесь утверждают, что совместима с GPL3, но не с GPL2.

[kolen]

Я сначала подумал, что Microsoft поможет найти баги в Open Sound System.