Все новости от 3 ноября 2004 г.

Исходный код Cisco выставлен на продажу

Группа самодеятельных хакеров рекламирует в онлайне файлы, которые, как она утверждает, содержат исходный код брандмауэра Pix компании Cisco Systems. Проприетарное ПО предлагается по цене $24 тыс.

«SCC рада предложить всем желающим исходный код Cisco Pix 6.3.1. Это солидное предложение, так как Pix является жизненно важным элементом многих особо защищенных сетей», — говорится в постинге группы, который именуется Source Code Club newsletter.

Source Code Club не указывает источник кода и способ его приобретения. «Мы знаем об этой публикации и изучаем ее, — сказала во вторник представительница Cisco Пенни Брюс, отказавшись от дальнейших комментариев по поводу подлинности исходного кода или его источника. Брюс отметила, что версия 6.3.1 является одной из версий продукта, который вышел в марте 2003 года. В июле этого года Cisco выпустила версию Pix 6.3.4.

Source Code Club уже второй раз в этом году публично выставляет на продажу проприетарное ПО. В июле группа предложила файлы, якобы содержащие систему обнаружения проникновений Dragon компании Enterasys Networks, а также серверное и клиентское ПО Napster. В своем постинге группа утверждает, что цены на этот товар повысились.

Похоже, что Source Code Club пытается подхлестнуть продажи, что указывает на планы группы организовать постоянный бизнес. Сейчас она предлагает «программу поощрения покупателей»: те, кто приобретет один полный комплект исходного кода, становится приватным членом, получающим доступ к исходным кодам, недоступным широкой публике.

Заказчикам предлагается вести с группой дела по e-mail с шифрованием, что гарантирует сохранение в тайне как покупателя, так и продавца.

В мае этого года у Cisco уже произошла утечка исходного кода: проприетарное ПО компании, управляющее ее сетевым оборудованием, в неустановленном объеме оказалось общедоступным в онлайне. 

 Предыдущие публикации:

Обсуждение и комментарии

	Anti-MS 3 Nov 2004 4:14 PM
Очень скверно... Это ставит под сомнение правильность стратегии Cisco - Security Through Obscurity.
	1 3 Nov 2004 5:30 PM
черные ящики...