Дапамажыце dev.by 🤍
Падтрымаць

Heartbleed — новое слово в маркетинге багов

2 каментарыя
Heartbleed — новое слово в маркетинге багов

Последние пару дней технически подкованная и заботящяяся о безопасности часть мирового интернет-сообщества бурлит по поводу недавно обнаруженной критической уязвимости CVE-2014-0160 в популярной криптографической библиотеке OpenSSL, извлекая на свет божий пророческие статьи от 2009 года. Данный баг сам по себе крайне опасен и неприятен, но подобные случаи имели место и раньше. А вот настолько широкое обсуждение бага, наверное, это прецендент в печальной истории ошибок разработчиков. 66% сайтов, пострадавших от этой уязвимости, безусловно внесли свою лепту в медийную популярность CVE-2014-0160, но значительную роль в его продвижении сыграло то, что это не безликий баг, скрывающийся за порядковым номером, это баг с именем и логотипом. 

Неотразимый Heartbleed

Финская компания Codenomicon вместе с инженерами Google была одной из первых, кто обнаружил баг и сообщил о нем разработчикам The OpenSSL Project. Но этим финны не ограничились – свой гражданский долг они интерпретировали куда шире. Буквально за ночь (вопреки всем национальным стереотипам) был создан стильный сайт http://heartbleed.com/, подробно описывающий баг. Баг получил немного шокирующе, но очень эффектное и эффективное (как оказалось) имя Heartbleed, а также собственное лицо – логотип в виде кровоточащего сердца. И понеслось! За эти пару дней баг стали обсуждать даже домохозяйки штата Айова за партией в бридж (и, возможно, уже привлекли районных спецов по безопасности, чтобы устранить его на своих кулинарных сайтах). А простые финские парни, жданно или нет, стали пионерами потребительского маркетинга уязвимостей. 

Кейс «разбитого сердца» изучают в популярных изданиях типа Techcrunch. А уважаемые техноблогеры призывают членов OSS-сообщества спуститься таки с горних высот "24hour coding" и обратить свой взор на долины маркетинга и пиара, включив эти методы в стандартную обойму методик оповещения о критических уязвимостях и не только. И даже признают: Visual Identity Is Important, что может для некоторых прозвучат как богохульство.

Станет ли брендинг багов обычным делом – покажет время. Но в наборе кейсов докладчиков всех мастей – от гуру маркетинга до технологических евангелистов – стопроцентно пропишется на долгие годы вперед. 

 

Чытайце таксама
У Беларусі хочуць зрабіць спецыяльныя SIM-карткі для «дзяржаўнага кантролю за знаходжаннем дзяцей у інтэрнэце»
У Беларусі хочуць зрабіць спецыяльныя SIM-карткі для «дзяржаўнага кантролю за знаходжаннем дзяцей у інтэрнэце»
У Беларусі хочуць зрабіць спецыяльныя SIM-карткі для «дзяржаўнага кантролю за знаходжаннем дзяцей у інтэрнэце»
1 каментарый
Бомба запаволенага дзеяння: кодэры з ШІ-асістэнтамі ствараюць у 10 разоў больш уразлівасцей
Бомба запаволенага дзеяння: кодэры з ШІ-асістэнтамі ствараюць у 10 разоў больш уразлівасцей
Бомба запаволенага дзеяння: кодэры з ШІ-асістэнтамі ствараюць у 10 разоў больш уразлівасцей
4 каментарыя
«Калі вырашыў пагуляць з нейрасеткамі... і прайграў»: у інтэрнэце завірусіўся пачак Lay's з шасціпалым персанажам
«Калі вырашыў пагуляць з нейрасеткамі... і прайграў»: у інтэрнэце завірусіўся пачак Lay's з шасціпалым персанажам
«Калі вырашыў пагуляць з нейрасеткамі... і прайграў»: у інтэрнэце завірусіўся пачак Lay's з шасціпалым персанажам
3 каментарыя
Нумар тэлефона любога карыстальніка Google можна было даведацца за 20 хвілін
Нумар тэлефона любога карыстальніка Google можна было даведацца за 20 хвілін
Нумар тэлефона любога карыстальніка Google можна было даведацца за 20 хвілін

Хочаце паведаміць важную навіну? Пішыце ў Telegram-бот

Галоўныя падзеі і карысныя спасылкі ў нашым Telegram-канале

Абмеркаванне
Каментуйце без абмежаванняў

Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.

Каментарыяў пакуль няма.