วงการความปลอดภัยไซเบอร์เกาหลีโต้กลับหลังถูกชี้เป้าเรื่อง ‘ช่องโหว่’ ว่า “ยังเข้าใจสภาพแวดล้อมในประเทศไม่พอ”
(enewstoday.co.kr)Palant ผู้พัฒนา Adblock Plus ชี้ปัญหาช่องโหว่ของระบบความปลอดภัยในเกาหลี
RaonSecure ระบุว่าได้แพตช์ช่องโหว่นี้แล้ว…“ภาษา C ไม่มีปัญหา”
วันที่ 23 เตรียมเปิดเผยช่องโหว่เพิ่มเติมของโปรแกรมความปลอดภัยในเกาหลี
ตัวแทนของ RaonSecure ชี้แจงว่า “เราได้พัฒนาแพตช์เพื่อแก้ไขช่องโหว่นี้เสร็จเรียบร้อยแล้ว โดยอ้างอิงจากข้อมูลที่ได้รับจาก KISA เมื่อปีที่แล้ว แต่ยังไม่สามารถเผยแพร่ได้ เนื่องจากต้องนำไปใช้งานให้สอดคล้องกับตารางเวลาของผู้ใช้งาน”
เขากล่าวต่อว่า “การแบ่งปันข้อมูลเกี่ยวกับช่องโหว่ของโซลูชันเป็นเรื่องที่พึงประสงค์ เพราะช่วยพัฒนาโซลูชันให้ดีขึ้น” พร้อมโต้แย้งว่า “แต่กรณีนี้ (การชี้ปัญหาช่องโหว่) มองว่ายังไม่ได้เข้าใจสภาพแวดล้อมของตลาดความปลอดภัยในเกาหลีภายในประเทศอย่างเพียงพอ”
6 ความคิดเห็น
นี่แหละสไตล์เกาหลี!
ช่างสรรหามาจริง ๆ 555
สภาพแวดล้อมของตลาดความปลอดภัย... 555
ดูเหมือนจะไม่ใช่การโต้แย้งจากฝั่งวงการนะ.. :)
พวกเราเรียกสิ่งแบบนี้ว่า "ข้อแก้ตัว"
อ้างอิง:
จากนั้นเขาโต้แย้งว่า “การแบ่งปันเรื่องช่องโหว่ของโซลูชันเป็นสิ่งที่พึงประสงค์ เพราะช่วยพัฒนาโซลูชันให้ดีขึ้นได้” พร้อมระบุว่า “แต่กรณีนี้ (การชี้จุดช่องโหว่) ดูเหมือนจะยังไม่เข้าใจสภาพแวดล้อมของตลาดความปลอดภัยในประเทศอย่างเพียงพอ”
เขากล่าวว่า “ความปลอดภัยของคีย์บอร์ดเป็นกรณีพิเศษที่ต้องใช้สิทธิ์ เช่น เรื่องความเข้ากันได้หรือการเข้าถึงในระดับระบบ จึงมีเหตุผลที่จะใช้ภาษา C” และ “ผู้พัฒนาก็กำลังเลือกภาษาให้เหมาะกับสภาพแวดล้อมและลักษณะเฉพาะแล้วพัฒนาอยู่ ไม่ใช่ว่าเพียงเพราะ C++ ดีกว่า C แล้วจะต้องเปลี่ยนโดยไม่มีเงื่อนไขเสมอไป” เขาอธิบายว่า เช่นเดียวกับที่รูปแบบสถาปัตยกรรมพัฒนาไปให้เหมาะกับสภาพแวดล้อมของแต่ละประเทศ โปรแกรมความปลอดภัยก็ถูกสร้างขึ้นให้เหมาะกับสถานการณ์ของเกาหลีเช่นกัน
???: ถ้าเข้าใจสภาพแวดล้อมในประเทศอย่างเพียงพอ ก็ช่วยเข้าใจเรื่องอย่างช่องโหว่ด้วยได้ไหม?