mboost-dp1

unknown

Få patent på et sikkerhedshul

- Via Security Watch - , redigeret af Net_Srak

Hvis man finder en fejl i et stykke software, så vil det være oplagt at informere udviklerne af softwaren om problemet, men et nyt firma i USA, synes at det er mere oplagt at tjene penge på fejlen.

Fimaet bag idéen er Intellectual Weapons, og de forestiller sig at anvende denne taktik mod hovedsageligt pengestærke softwarevirksomheder. Fremgangsmåden er simpel, opdager du en fejl, så henvender man sig til dem og sammen udvikler man en fejlrettelse. Fejlrettelsen bliver der taget patent på, hvorefter at de kan sælge den eller kræve penge for at den bliver benyttet.





Gå til bund
Gravatar #1 - smiley
11. jun. 2007 06:26
Jeg ved ikke lige om jeg bryder mig om den ide..
Vil det sige, at hvis en person udvikler en patch, og et firma så bagefter selv udvikler den samme, så må de ikke bruge den fordi der er en der har taget patent i forvejen?

I så fald: Ned med ideen.
Gravatar #2 - Ramses II
11. jun. 2007 06:29
Væk med ideen det er ikke andet end bondefangeri for slutbrugeren som vil blive den eneste taber i sådan et spil. penge for FEJL-rettelser! ! ! ? !
Gravatar #3 - Andos
11. jun. 2007 06:32
Jeg har fundet et bug i MS Calculator, jeg vil have $10.000 for hver windows version de sælger hvor de har fixet min bug!

Tror I de gider rette fejlen så? Næh.
Gravatar #4 - reschat
11. jun. 2007 06:41
#1 sagde: "Ned med ideen"
#2 sagde: "Væk med ideen"

Men så let er det altså ikke. Fordi I ikke bryder jer om et firmas planlagte måde at tjene penge på, så kan ideen ikke fjernes. De har fundet på det, og så forsvinder dette ikke, før nogen sætter en stopper for det.

Jeg har egentlig også noget imod dette, da dette vil blive misbrugt til pengeafpresning. Men hvis det virkelig begyndte at ske, så skulle firmaerne der var ramt af sådanne patches, sørge for at fortælle alle offentligt om, at de havde fundet en fejl i deres software, men firmaet "Intellectual Weapons" forhindrede dem i at rette den. Dette ville nok få en hvis modstand imod "Intellectual Weapons" til at opstå - især når fejlen kom til gene for brugerne af softwaren.

Men ideen er fundet på - og så forsvinder den ikke.
Gravatar #5 - Aske Uhd
11. jun. 2007 06:44
hvor fusket :P

men det er vel så godt som så mange andre åbenlyst fuskede måder at tjene penge på.

EDIT: måske kommer softwaren jo så lidt mindre forhastet ud på markedet.
Gravatar #6 - drbravo
11. jun. 2007 06:53
#4

"åååååhå neej, der er modstand imod os" siger direktøren af IW på vej mod banken med endnu en trillybør fuld af penge..

;)

Jeg ser det som et større problem at for at patentere en rettelse må de være relativt specifikke på hvad fejlen går ud på - den kan formodentlig let kopieres af andre.. Og det ramte produkt kan ikke blive patchet! :s
Gravatar #7 - Holger_dk
11. jun. 2007 06:58
Hm... ud over at jeg synes det er en forfærdelig idé, så kan jeg ikke lige se hvordan de vil rette fejlen... altså de har vel ikke kildekoden med mindre det er Open Source og så kan de jo ikke bruge en patenteret rettelse til noget.

De kunne måske reverse engineer'e nogle ting, eller lave "hacks" der fikser et system... men det bliver da noget rod.

Der skal vel noget lovgivning (eller en retsag der danner præcedens for at sådan noget her ikke lever op til de nuværende regler).

Plus så må firmaerne bare frem med fejlene/rettelserne hurtigere, for så kan IW ikke patentere noget som er kendt af offentligheden.
Gravatar #8 - Ghydda
11. jun. 2007 07:02
Ja jeg tilslutter mig absolut den vrede skare af personaler, der med korslagte arme øffer over opfindsomheden i en tåbelig amerikansk softwarepatentverden.

Dette er helt klart et eksempel på lav moral blandt pengehungrende mænd (der er sku ingen kvinder der er så snedige i finanssektoren - men på hjemmefronten, se der er det en helt anden sag).

Jeg vil buuu'e vedvarende og vedholdende til dette djævles værk går væk af sig selv.
Gravatar #9 - lorric
11. jun. 2007 07:03
Perfekt udnyttelse af patentlovgivningen. Jeg beundrer folk, som er i stand til at tænke på denne måde.
Hvis USA vil have lamme patentregler, så får de det sgu, hehe.
Gravatar #10 - Bjørn
11. jun. 2007 07:22
Jebus, nu kommer vi bare til at læse om endnu flere folk der sagsøger og retssager med erstatningskrav på million beløb.
Gravatar #11 - JoBr
11. jun. 2007 07:25
Kun i USA.... suk
Gravatar #12 - dinmor
11. jun. 2007 07:37
Ny ide: Jeg vil udvikle en dødelig sygdom som kun rammer griske virksomheders direktører... Samtidig laver jeg vaccinen og tager patent på den og så kan de kigge MEGET langt efter den, penge eller ej - man kan jo sige at de får lov at smage deres egen medicin, for de får i hvert fald ikke min!

Nå, ontopic: Jeg kan ikke forestille mig at det her går igennem - det svarer jo til at tage patent på fejlfri software, da det reelt er det man forbyder folk at udvikle... Der må da være nogen et sted der kan fatte at det ikke giver mening :S
Gravatar #13 - atheist
11. jun. 2007 07:45
mon ikke de forskellige firmaer rimeligt hurtigt udvikler en artikel i deres EULA der forpligter forbrugeren til at melde huller til dem, og samtidig forbyder dem at tjene penge på det? Ved godt at en EULA ikke er det papir vædr den er skrevet på i DK, men så vidt jeg kan forstå er det en forholdsvis bindende tekst i Guds Eget Land...
Gravatar #14 - Pernicious
11. jun. 2007 08:05
Da jeg læste det så tænkte jeg lige på det nyre-donorshow i Holland som viste sig at være fup, udelukkende for at skabe opmærksomhed. Man kan da håbe at dette er lidt det samme.
Gravatar #15 - Mort
11. jun. 2007 08:27
Hmmm tror jeg vil tage patent på at lave software bugs. Så skal alle der laver fejl i USA betale mig store summer af penge.
Gravatar #16 - Benjamin Krogh
11. jun. 2007 08:41
Dette er noget nær den sjoveste nyhed omkring patenter... Helt ærligt, aktiviteter som denne må sku kunne få nogle jurister i USA til at slå øjnene op og indse at deres system er komplet fucked... :)

Jeg håber at de kommer til at tjene lidt penge på det, selv om det kan få konsekvenser for slutbrugeren... Jeg tvivler dog meget på deres model.... :S
Gravatar #17 - sune2
11. jun. 2007 08:45
Software firmaerne kan jo bare udvikle deres egen patch til hullet. Det eneste krav er at det skal være en anden teknisk løsning end den patenterede løsning.
Gravatar #18 - SpeLLTjeK
11. jun. 2007 09:00
Jeg ser det nu mere som en kommentar til softwarepatenter, end en egentlig virksomhed. I så fald er det imho en meget relevant kommentar.
Gravatar #19 - jnie
11. jun. 2007 09:00
Ofrene er firmaer med "store lommer".
Smag din egen medicin M$ oa. i samme skuffe.
Gravatar #20 - fidomuh
11. jun. 2007 09:24
Hmm.. Spoergsmaalet er vel saa hvor bredt patentet egentligt er..?

En fejlrettelse er oftest umulig at lave i andres software ( uden at bryde loven ihvertfald ), derudover er der ofte mange forskellige maader at fixe fejl paa..

Stadig en retarderet lovgivning, men jebus en underlig ide..
Spoergsmaalet er jo saa ogsaa om man reelt maa saelge uofficielle "fixes" til andres produkter.. :)
Gravatar #21 - Raekwon_
11. jun. 2007 09:43
Har nogen overvejet at dette vil være særligt nyttigt mod opensource fordi Intellectual Weapons har fuld adgang til kildekoden og derved kan fuldende en rettelse, hvorefter eksempelvis mozilla foundation skal punge ud for at rette fejlen?

Eller er opensource software beskyttet mod den type 'angreb' af dens licens?
Gravatar #22 - Leclerc
11. jun. 2007 10:19
Ideen er da genial. Den sætter virkelig softwarepatenter og patententer generelt på spidsen, og tvinger de store softwarehuse til at se anderledes på patenter.

#20 Det er ligegyldigt om Intellectual Weapons må fixe andres software eller ej. Kernen er at ingen andre end Intellectual Weapons må gøre det hvis det skal gøres.

Man kan sagtens have patent på noget uden at man selv må gøre det.
Gravatar #23 - fidomuh
11. jun. 2007 10:33
#22

Men de kan jo kun tage patent paa selve maade at fixe bug'en, ikke at bug'en er blevet rettet..

Dvs at firmaet stadig har ret til at fixe fejlen, blot ikke paa samme maade som IW har patent paa.

Og det er vel svaert at faa patent paa kode som maaske virker?
Jeg mener, de maa jo udvikle i blinde da de ikke kan bruge kildekoden.. Og hvis de reelt bruger kildekoden saa kan rettighedshaverne jo sagsoege dem langt ind i helvede :)
Gravatar #24 - sKIDROw
11. jun. 2007 11:18
Patentering af software er en katastrofe for softwareudviklere, skandaløse idéer som denne sætter blot en tyk streg under det faktum.

Men måske det er sindsyge ting som disse, der skal til inden lovgiverne fatter af loven er tåbelig. Eller højesteret omgør deres egen tragiske fejltagelse.
Gravatar #25 - sune2
11. jun. 2007 11:24
#24
Lad os antage at jeg bruger 5 år af mit liv på at udvikle en ny type compiler, der giver 5% bedre performance end andre compilere.

Hvorfor må jeg så ikke patenterer min nye compiler? Hvorfor skal andre have ret til at stjæle mit arbejde uden at betale mig for det?

Software patenter er på ingen måde onde eller skadelige. Derimod er problemet den store mængde patenter med lav opfindelseshøjde eller mangel på nyhedsværdi.
Gravatar #26 - fidomuh
11. jun. 2007 11:57
#25

Eh, og du kan ikke lukke din software og saelge den eller hvad?

Hvorfor skal du bruge patenter til at sikre noget som copyright kan goere?

Hvis din compiler er saa fancy-smancy at folk ikke bare kan lave en magen til saa snart de hoerer om ideen, saa er copyright fint.. Hvis folk kan lave en magen til paa kort tid, saa er den ikke patentvaerdig anyway :)

Software patenter er på ingen måde onde eller skadelige. Derimod er problemet den store mængde patenter med lav opfindelseshøjde eller mangel på nyhedsværdi.


Det er ogsaa et relevant synspunkt..
Hvis patenter virkelig var reserveret for de helt geniale ideer, saa var systemet jo vaesentligt anderledes.. :)
Gravatar #27 - owrflow
11. jun. 2007 12:44
Hvornår indser Amerikanerne hvor latterlige deres patent regler er?
Gravatar #28 - kogt
11. jun. 2007 14:27
de aendre da bare licens aftalen... saa der staar at andre firmaer/personer ikke maa tjene penge paa deres software...

Eller noget i den stil...!?
Gravatar #29 - Spand
11. jun. 2007 15:17
#...

Man kan sagtens finde fejl i software uden nogensinde at komme i kontakt med en EULA.. Det er jo bare at lede efter fejl i din vens MS IIS webserver, Oracle SQL server, ect. og det er jo også typisk den type software, hvor det er mest problematisk at have fejl.

og "Don't Hate the Player Hate the Game"
Gravatar #30 - b4@
11. jun. 2007 16:16
YOU FAIL AT LIFE!
Gravatar #31 - rackbox
11. jun. 2007 16:25
Hmm... #7 har fat i noget af kernen, vil jeg mene. For at kunne rette en fejl må der som udgangspunkt være adgang til kildekoden. Ellers er det ikke en fejlretning, men et patch.

For at patentere en fejlretning, skal der altså patenteres en konkret metode til at rette fejlen på. Og siden de fleste softwarefirmaer i deres betingelser gør det ulovligt at foretage reverse engineering i deres software, så virker dette altså kun på kode med åben kilde.

De fleste åbne kilder (open source) er gratis - ergo ikke kommercielt. Og du kan ikke bryde et patent, med mindre du gør det kommercielt.

Summa summarum: Deres ide er hæslig - men ligegyldig.

Jeg har sikkert misforstået en masse i mit indlæg, så ret mig, hvis jeg tager hæsblæsende fejl. Men jeg er ret overbevist om, at der er en del af mine postulater, som ville kunne anvendes i kampen mod disse pengegriske idioter.
Gravatar #32 - Leclerc
11. jun. 2007 17:38
#25 "Hvorfor må jeg så ikke patenterer min nye compiler? Hvorfor skal andre have ret til at stjæle mit arbejde uden at betale mig for det?"

Du kan bare lade være med at give den til nogen. Så er der ingen der "stjæler" fra dig.

Det er egentlig interessant at du mener andre stjæler fra dig hvis de bruger noget du har solgt eller foræret væk. Det er en lidt underlig logik.
Gravatar #33 - RMJdk
11. jun. 2007 19:38
Grunden til de gør det, er nok mere for at gøre opmærksom på hvor syg copyright allerede er idag :P den skal skrive fuldstændigt om, den er forældet og passet slet ikke til det moderne samfund.
Gravatar #34 - sKIDROw
11. jun. 2007 23:32
#25 sune2

Lad os antage at jeg bruger 5 år af mit liv på at udvikle en ny type compiler, der giver 5% bedre performance end andre compilere.


I de fem år skulle man mene, at du har et eller andet dagsjob?.
Eller også skal du satme, have en stor opsparing at leve for?.

Hvorfor må jeg så ikke patenterer min nye compiler?


Du kan ikke patentere en compiler, den blev opfundet for mange år siden. Du kan patentere visse idéer, men det burde du heller ikke gøre. Det er afskygeligt, at nogen mener de har ret til at blokere udviklingen.

Hvorfor skal andre have ret til at stjæle mit arbejde uden at betale mig for det?.


Tal pænt!.
Hvorfor nogen skulle kunne bruge de idéer, du måtte have kommet på?. Det ville da være komplet idiotisk, hvis viden gik til spilde. Det er ikke det samme som at sige, at du ikke har lov til at tjene penge. Og sålænge du ikke gør det, ved at lægge fælder ud for andre udviklere med patenter, så syntes jeg da du skal tjene alle de penge du orker.

Software patenter er på ingen måde onde eller skadelige.


Overvejende jo.

Derimod er problemet den store mængde patenter med lav opfindelseshøjde eller mangel på nyhedsværdi.


Så du mener blot vi fikser systemet?.
Jeg er da spændt på, hvordan du forestillede dig, at man sikrede nyhedsværdien og opfinderhøjden.

Et andet stort problem generelt for patentsystemet, er at vi ikke får det ud af systemet som var meningen. Hele meningen med at give patenter ud, er at vi skal få den pågældende viden offentliggjort. Men de som søger patenter, gør tit hvad de kan for at sløre detaljerne alt hvad de kan i patentet, så offentliggørelsen er ren farce. Dette må ikke tolereres.

Patenter hvor der er forsøgt obfuskering, bør blankt afvises.


#33

Grunden til de gør det, er nok mere for at gøre opmærksom på hvor syg copyright allerede er idag :P den skal skrive fuldstændigt om, den er forældet og passet slet ikke til det moderne samfund.


Bland IKKE copyrigt og patenter sammen. De har INTET tilfælles. Copyright sker automatisk. Patenter er noget du søger om, og betaler i dyre domme for. Godtnok udstedes der i hobetal af patenter, som aldrig skulle have været udstedt. Men stadig er det nok lidt langt, at sige at de udstedet automatisk trodsalt.. ;P

Der findes også flere måder, du kan få et patent underkendt, modsat copyright igen som kun kan udløbe. (Efter en alt for lang periode.)

Eneste lighed er jo så, som du siger at de faktisk BEGGE er forældede, og trænger til en komplet omskrivning. Copyright modsat patentsystemet, mener jeg så har en berettigelse. Blot i en 90% reduceret størrelse... :)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login