Sårbarhed oplysninger vil blive nøje holdt indtil patches er klar, OpenSSL Project sagde.

Sikkerhedsbulletiner for OpenSSL bør ikke anvendes til konkurrencefordel, ifølge projektets udvikling bag komponenten udbredte kryptografi.

Advarslen kommer fra OpenSSL Project, som har offentliggjort for første gang retningslinjerne for hvordan det internt håndterer sikkerhedsproblemer, en del af en løbende indsats for at styrke projektets efter Heartbleed sikkerhed skræmme i April.

Høj sværhedsgrad spørgsmål såsom fjernudførelse af kode effektuering sårbarheder vil blive holdt privat i Openssls udviklingsteam, ideelt for ikke længere end en måned, indtil en ny udgivelse er klar.

Hvis en opdatering er planlagt, en anmeldelse vil blive frigivet på openssl-annoncere e-mail liste, men "ingen yderligere oplysninger om spørgsmålene, der vil blive givet," det sagde.

Nogle organisationer, der udvikler et generelt formål OS, der omfatter OpenSSL vil være prenotified med flere detaljer om patches for at have et par dage til at forberede. Men OpenSSL Project advarede om, at jo flere mennesker, der er meddelt på forhånd "jo højere sandsynligheden for, at en lækage opstår."

"Vi kan tilbagekalde anmeldende individuelle organisationer fra fremtidige prenotifications hvis de lække spørgsmål før de er offentlige eller over tid ikke tilføje værdien (værdien kan tilføjes ved at give feedback, rettelser, testresultater, etc.)," det skrev.

Hvis oplysninger om en sårbarhed lækager, gør det det mere sandsynligt, at hackere kan muligvis finde ud af software fejl og lanceringen angreb før softwareprodukter er lappet.

OpenSSL Project også opmærksom på, at "det ikke er acceptabelt for organisationer at bruge varsel i markedsføringen som en konkurrencefordel. Det objekter, for eksempel, at markedsføring påstande som "Hvis du havde købt vores produkt/brugt vores service, du ville have været beskyttet for en uge siden."

OpenSSL har gennemgået en intens kode anmeldelse, da Heartbleed sårbarhed blev opdaget i April. Fejlen ramt tusindvis af hjemmesider over hele internettet og mange softwareprogrammer.

OpenSSL er en kryptografisk bibliotek, der giver mulighed for SSL (Secure Sockets Layer) eller TLS (Transport Security Layer)-kryptering. De fleste websteder bruger SSL eller TLS, som er angivet i browsere med en hængelåssymbol.

At udnytte Heartbleed kan tillade hackere at udtrække private SSL nøgler fra en server og potentielt dekryptere trafik. I nogle tilfælde forårsage fejlen serveren til at lække brugerlegitimationsoplysninger.

Anmerkung des Herausgebers: Es folgt eine Bewertung der Post von Thomas Vass, Manager der Abonnement-basierte Crowdfunding Website Der privaten Kapitalmarkt. Vass schaut die beiden vorgeschlagenen Crowdfunding-Rechnungen derzeit diskutierten in den Bundesstaat North Carolina: die North Carolina JOBS Act, und North Carolina durch Private Capital Act. Vass half, um letztere das Gesetz zu erarbeiten und hat harte Worte für die konkurrierenden JOBS Act. Lesen Sie seine Analyse unten, und lassen Sie Ihre Gedanken auf die Diskussion in den Kommentaren unten. Wie immer, Gastautoren Ansichten sind eigene und spiegeln nicht unbedingt die Ansichten der Crowdsourcing.org.

In der letzten Sitzung der North Carolina General Assembly, das im Juli 2014 abgeschlossen wurde, ein Crowdfunding-Gesetz mit dem Titel The North Carolina JOBS Act haben an Ende der Sitzung politische Intrige verwickelt und wurde als Teil eines breiteren konservative Angriffs auf die Frage der Erneuerung der industriellen Einstellungsanreize besiegt.

Der Tod einer Version von das Crowdfunding-Gesetz war eine gute Sache, da House Bill 680 eine Reihe von Mängeln enthalten. Aber die Befürworter dieser Version des Gesetzes zu hören, würde man denken, dass die Niederlage war eine Katastrophe.

Die JOBS-Rechnung in North Carolina entstand auf einer Vorlage, die in anderen Staaten, insbesondere Georgien verwendet wurde und die Vorlage hatte eine Reihe von Schwachstellen, die abgeholt und in die Gesetzgebung in anderen Staaten aufgenommen wurden. Die Fehler in der Georgien-Crowdfunding-Act wurden untersucht in einer Reihe von Artikeln, die ich veröffentlicht Ende 2013 hier auf Crowdsourcing.org.

Einen wichtigen Fehler in der Vorlage ist, dass eine Obergrenze für den Gesamtbetrag der Hauptstadt ein nicht-akkreditierten Investor für ein einzelnes Jahr an alle privaten Unternehmen investieren kann. Die Vorlage Mützen totale nicht-akkreditierten investierte Kapital in allen Unternehmen bei rund $5000, mit einigen Staaten hinzufügen eine zweite Barriere von nicht mehr als $2000 in jedem einzelnen Unternehmen.

Die Vorlage benennen nicht, einen staatliche Agentur administrative Durchsetzungsmechanismus zu überwachen oder Durchsetzung der Gesetze auf wie viel Kapital ein nicht-akkreditierten Investor investiert.

Des bürokratischen Aufwands für die Herstellung dieser Bestimmung wird auf jedes Unternehmen CEO, verlagert, die wird benötigt, um die potenziellen Investor Fragen, wieviel sie vorher in einem anderen Unternehmen investiert haben können. Der CEO absorbiert die Zivil- und strafrechtliche Haftung für Fehler bei der Berechnung, wie viel Kapital ein nicht-akkreditierten Investor für ein einzelnes Jahr investiert haben kann.

Während die Vorlage immer und immer wieder in 14 verschiedenen Staaten verwendet wurde, ist nicht klar, dass die Befürworter in North Carolina ihre Verwendung der Vorlage mit externen politischen oder finanziellen Interessen koordiniert werden, die die Vorlage in anderen Staaten gefördert haben.

Die North-Carolina-Befürworter haben geschworen, ihre Version der fehlerhaften Rechnung, in toto in der neuen 2015-Sitzung der Generalversammlung der North Carolina wieder einführen.

Die Vorteile von Crowdfunding können im Rahmen einer politischen Mission platziert werden, die regionale Wirtschaftswachstum in North Carolina acht Metro Regionen unterstützt. Diese größere öffentliche Ordnung-Mission von Crowdfunding kann angeschlossen werden, um private Kapitalanlagen an North Carolina Wirtschaftsstrategie der technologischen Diversifikation und Innovation, in neue Projekte und bestehenden betrieblichen Kleinbetrieben, die kleine Mengen an Kapital zu wachsen benötigen.

Diese kleineren Unternehmen sind in erster Linie kleine Fertigungsunternehmen in jeder Metro Region, die weniger als 20 Arbeitnehmer beschäftigen. Im Allgemeinen sind die kleineren Unternehmen mit größeren Unternehmen durch ein komplexes Netzwerk von Supply chain und Logistik verbunden. Die größeren Firmen eine Verbindung in der Regel mit globalen Lieferketten, die wie kleinere Unternehmen North Carolina schließlich aus dem internationalen Handel profitieren.

Eine bessere Alternative für North Carolina Crowdfunding wird durch Representatve Chris Millis, Pender County eingeführt. Seine Rechnung trägt den Titel “The North Carolina Intra State Private Capital Act” (PCA).

Dieser Artikel enthält eine Analyse der zwei Rechnungen mit Kommentar zur Klärung der Zweck und die öffentliche Ordnung Verfassungsauftrag der zwei Wege von Crowdfunding Durchführungsbestimmungen in North Carolina.

Die zwei Crowdfunding-Rechnungen können entlang einer Reihe von öffentlichen politischen Fragen, unten aufgeführten verglichen werden.

EINFÜGEN VON DETAILLIERTEN REGELN UND VORSCHRIFTEN IN RECHTSVORSCHRIFTEN

Kommentar: Einzufügen, dass detaillierte Regeln und Vorschriften wie die Rechnung durch die Exekutive der Regierung verwaltet werden sollte, verschwimmt die Trennung zwischen der Exekutive und Legislative der Regierung. Eine bessere Politik besteht darin, Rechtsvorschriften zu schreiben, die gesetzliche Vorgaben für staatliche Behörden bei der Umsetzung des Willens der Generalversammlung bereitstellt. Die Gesetzgebung sollte darauf abzielen, den verfassungsmäßigen öffentlichen Zweck zu dienen, und autorisieren Sie die staatlichen Stellen mit dem Erlass von Regeln und Vorschriften, das Gesetz zu verwalten.