МИНЗДРАВ ПРЕДУПРЕЖДАЕТ: БАГБАУНТИ УБИВАЕТ — исключительно авторские мюсли!

Который раз убеждаюсь, что если вы кекурити кекёрчер с уклоном в пывн (в особенности бинарный) — лучше всё же репортить багулечки-уязвимости через вашу компанию (если вы трудоустроены) или же через партнёрки (проблематично, но всё ещё возможно). Иначе есть большие риски столкнуться с игнором со стороны вендора(-ов) — проблема извечная, знаю-знаю. Но больше всего меня это калит при репорте весьма-таки низких багов — в моём случае это прошивки.

За свой 21 годик жизни я приходил к вендору "as is" (т.е самостоятельно) ровно 2 раза и оба раза с претензиями что XXX насрал в прошивку. Приходил в не очень далёком 23 году и в 25, 2 недели назад. Можно сослаться на сроки, мол, чё ты бухтишь, только 2 недели прошло. Но так-то в 23-м ответили в течении 3-х рабочих дней — вменяемые сроки. А сейчас я чувствую, что ко мне придут (если вообще придут) в лучшем случае через месяц-два. И это в какой-то степени расстраивает, но теперь есть понимание, что давить надо немного с другой стороны. Надеюсь, что pirozhki помладше (или те кто только собираются влиться в сферу) будут делать так сразу, а не как я!

TL;DR: бубубу бебебе