Coordinated vulnerability disclosure

Active theme: Light

← Poileasaidhean

Bits of Freedom - Foillseachadh Co-òrdanaichte So-leòntachd

Tha an eisimeileachd againn air bun-structar didseatach a’ fàs an-còmhnaidh. Tha seo fìor mun chomann-shòisealta gu h-iomlan, ach cuideachd mu ar deidhinn fhìn. Is e ar beachd-ne air an adhbhar sin gum bu chòir do riaghaltasan agus do bhuidhnean (a’ gabhail a-steach ar buidheann-ne) geall làidir a dhèanamh air bun-structar didseatach a dhèanamh tèarainte. Tha sinn a’ tuigsinn, a dh’aindeoin ar deagh rùintean agus ar cùram as motha, gum faod so-leòntachdan a bhith anns na siostaman againn. Ma tha thu a’ lorg aon dhe na laigsean sin, bhiodh e math cluinntinn bhuat gus an rèitich sinn an duilgheadas.

Na tha sinn a’ dùileachadh bhuat

  • Nuair a tha thu a’ sgrùdadh aon dhe na siostaman againn, cùm an aire air co-rèireachd an ionnsaigh. Chan eil feum a bhith a’ sealltainn, ma chuireas tu an làrach-lìn againn fo ionnsaigh DDoS as motha ann an eachdraidh an eadar-lìn, gum faod an làrach a bhith do-ruigsinneach. Tha fios againn air sin. Tuigidh sinn cuideachd ma dhràibheas tu bulldozer a-steach don oifis againn, gum bi e coltach gun urrainn dhut aon dhe na laptopan againn a ghlacadh.

  • Tha am prionnsapal seo de cho-rèireachd cuideachd buntainneach nuair a thathar a’ nochdadh na so-leòntachd fhèin. Cha bu chòir dhut barrachd dàta a sgrùdadh no atharrachadh na tha gu cruaidh riatanach gus dligheachd do lorg a dhearbhadh. Mar eisimpleir, ma tha e comasach dhut ar prìomh dhuilleag atharrachadh, cuir aon fhacal neo-chonnspaideach ris an àite a’ ghabhail thairis air an duilleag gu lèir. Ma gheibh thu inntrigeadh gu stòr-dàta, tha e gu leòr liosta de na bùird a th’ ann a shealltainn dhuinn, no is dòcha a’ chiad chlàr ann an aon dhe na bùird sin.

  • Bu chòir so-leòntachd ann an aon dhe na siostaman againn aithris cho luath ’s a ghabhas le post-d a chur gu security@bof.nl. B’ fheàrr leinn gun crioptaich thu do theachdaireachd le OpenPGP. Thoir seachad fiosrachadh gu leòr, mas e do thoil e, gus an urrainn dhuinn an duilgheadas ath-chruthachadh agus a sgrùdadh.

  • An iuchair phoblach OpenPGP airson security@bof.nl

  • Chan eil thu a’ dol a cho-roinn do eòlas air an t-so-leòntachd le pàrtaidhean eile fhad ’s nach do dhèilig sinn ris a’ chùis agus fhad ’s a tha sinn fhathast taobh a-staigh ùine reusanta bho dh’aithris thu an duilgheadas.

  • Sguabaidh tu às a h-uile fiosrachadh dìomhair a fhuair thu rè do sgrùdaidh cho luath ’s a rèitich sinn an t-so-leòntachd.

Na dh’fhaodas tu a dhùileachadh bhuainn

  • Freagraidh sinn d’ aithisg taobh a-staigh trì làithean ann an dòigh mhionaideach. Cuiridh sinn a-steach tuairmse air an ùine a bhios a dhìth oirnn gus dèiligeadh ris a’ chùis. Gu dearbh, cumaidh sinn thu fiosraichte gu cunbhalach mun adhartas againn.

  • Rèitichidh sinn an t-so-leòntachd cho luath ’s a ghabhas. An seo cuideachd, tha co-rèireachd cudromach: tha an ùine a tha a dhìth gus so-leòntachd a chàradh an eisimeil grunn nithean, nam measg cho dona ’s cho toinnte ’s a tha a’ chùis.

  • Nuair a leanas tu na stiùiridhean a tha air an cur an seo, cha ghabh sinn gnìomh laghail nad aghaidh a thaobh d’ aithisge.

  • Tha e cudromach dhuinn creideas a thoirt dhut airson na rinn thu - ma tha thu ag iarraidh. Ainmichidh sinn thu ann am foillseachadh mun t-so-leòntachd dìreach ma tha thu ag aontachadh ri sin.

  • Mar thaing airson cuideachadh le bhith a’ dìon nan siostaman againn nas fheàrr, bu toigh leinn duais a thoirt airson gach aithisg air so-leòntachd nach robh aithnichte dhuinn aig an àm. Bidh an duais an eisimeil cho dona ’s a tha an t-so-leòntachd agus càileachd na h-aithisge.

Ma lorgas tu so-leòntachd ann am bathar-bog treas-phàrtaidh a chleachdas sinn agus gu bheil an t-so-leòntachd sin air a còmhdach le prògram duais-bhugaichean, cha dèan sinn oidhirp an duais seo iarraidh; bu chòir dhutsa a h-iarraidh.