25 replies to this topic

[tralala]

Le développeur TheFlow vient une nouvelle fois de gagner pas moins de 10 000 $ au programme Bug Bounty de Sony. 

 

Notre ami sunriseur Giacometti nous informe en effet que le développeur vient, 4 mois après avoir dévoilé ce qui sera l'exploit kernel 6.72, de découvrir un nouveau bug qui mérite tout autant de félicitation de la part de Sony. 

 

Ce qui change c'est que pour le moment le bug n'est pas dévoilé, mais cela avait le cas la première fois, il avait fallu attendre pour que le bug soit montré au public. 

 

 

 

 

 

 

 

De fait, nous ne savons pas si ce bug concerne la PlayStation 4 ou la PlayStation Vita, mais nous pouvons penser qu'il s'agit de la première. Rendez vous dans quelques semaines, pour savoir exactement de quoi il s'agit, nous pourrions être surpris ! 

 

 

Merci Giacometti pour l'information

 

[Ghost0159]

Lol, il touche plein de sous en peu de temp, c'est cool, mais de telle somme, c'est pour de gros truc ?
Merci pour la news

[JoP]

Il avait aussi gagné 10 000$ en Avril (pour son kernel exploit 6.72?).

[mikimike]

Comme le ballon d'or auparavant.

[ReshibanGaming]

Il les mérite

[cruchon]

Cette somme est une micro goutte d'eau pour Sony par rapport aux enjeux.

[assasmourad]

Devons nous le saluer pour cela ?

[Linkynimes]

Merci pour la news

Devons nous le saluer pour cela ?

La dernière fois qu'il a fait ça il a annoncé et permis a la scène PS4 d'allez jusqu'au firmware 6.72 avec la possibilité d'allez jusqu'en 7.02 des qu'un webkit sera disponible

Donc oui perso je salue le fait qu'il donne l'exploit qu'il pourrait garder pour lui et juste empocher la thune

[Charpy]

Les gens chez Sony doivent être ravis. Ça leur coûte quasi rien et ça prive la commu d'une éventuelle exploitation immédiate de faille. Ils auront le temps de corriger au plus bas possible.

Mais du point de vue de Theflow, malheureusement c'est ce qu'il a de mieux à faire : serait-on prêt à payer, surtout un tel montant, pour récompenser la découverte de la faille? Et même si on était prêt à payer le double, Sony aurait juste à payer le triple. On est pas en position de force !

Ceci dit Theflow pourrait tout de même négocier de meilleurs montant, genre 10 fois plus, largement !

Merci pour la news

Ce message a été modifié par Charpy - 20 October 2020 - 06:57.

[bigboss_ado]

Merci pour l'info mais sinon vous relisez vos news avant de les poster?

[MH13]

Aprés je pense que malgré qu'il peut la faire payer 10 fois plus mieux vaut ne pas le faire et être du bon coté de la barrière surtout quand on voit que des entreprises peuvent aller trés loin (Nintendo par exemple)

Je suis sur a 100% que si il essaye de négocier Sony n'apprécierait pas et surtout si il mentionne que la scène homebrew est prêt a payer le double

Par contre le compromis c'est que si la faille n'est pas sur la dernière version TheFlow peut demander a Sony si il peut la donner aussi a la scène HB (vu que sa impactera pas le online et c'est sans doute ce qu'il a du faire pour le kernel exploit 6.72 car si il a été payé pour il a pas du le mettre en ligne sans autorisation de la part de Sony (car ils aurait pas apprécié)

Si seulement les entreprises était plus ouvert aux homebrew (comme Microsoft et son devmode car on peut le considérer comme tel) sa serai tellement mieux pour tout le monde

[cflam74]

Moi je serai Sony,Embauche directe et basta...

[GIACOMETTI]

Theflow a annoncé son retrait de la scène et sleirsgoevy a fait son entrée sur la scène ceux qui ont des yeux peuvent comprendre. Un nouveau venu qui semble avoir toute connaissance.

[akamsi10700]

Laisser le trql ...

[studywes]

Ce mec fait les choses de façon clean à la fois envers sony mais également envers la communauté! Bravo à lui et merci

Ce message a été modifié par studywes - 20 October 2020 - 12:16.

[B i o r n]

Theflow a annoncé son retrait de la scène et sleirsgoevy a fait son entrée sur la scène ceux qui ont des yeux peuvent comprendre. Un nouveau venu qui semble avoir toute connaissance.

Non c'est pas theflow.

[Plt2so6]

Hum il ne sous entend peut être pas que c'est les même personnes mais peut être qu'ils sont très lier en échange d'info se qui permet à the flow de continuer ses travaux dans l'ombre pour nous et ainsi être tranquille vu que c'est sleirsgoevy qui sûrement publiera

[GIACOMETTI]

Theflow a annoncé son retrait de la scène et sleirsgoevy a fait son entrée sur la scène ceux qui ont des yeux peuvent comprendre. Un nouveau venu qui semble avoir toute connaissance.

Non c'est pas theflow.

As-tu lis la documentation concernant la divulgation du faille. Tu comprendras !

[Pitchounet]

c'est vieux ça. il vient pas juste de...

[cedsaill]

LOL oubliez pas que theflow bosse pour Google il est chercheur en sécurité chez Google donc je pense qu il a se qui lui faut qu es qu il s en bat lec de 10 000 dls ou vos ps4..mdr