Mailingliste: Full Disclosure wird eingestellt
Die Mailingliste Full Disclosure wird geschlossen. Das schreibt John Cartwright, der aktuelle Verwalter der Liste, in einer Mail(öffnet im neuen Fenster). Full Disclosure wurde 2002 gegründet und sollte Sicherheitsforschern eine Möglichkeit bieten, Informationen über Sicherheitslücken auf einfache Weise zu verbreiten.
Cartwright deutet in seiner Ankündigung an, dass rechtliche Konflikte der Grund für die Schließung sind. "Es wird immer schwieriger, ein offenes Forum im heutigen rechtlichen Klima zu betreiben, erst recht wenn es um Sicherheit geht", schreibt Cartwright in der vermutlich letzten Mail an die Liste. Zuletzt habe eine bestimmte Person aus der Security-Community, die nicht namentlich genannt wird, die Listenadministratoren mit Beschwerden überhäuft. Cartwright wurde aufgefordert, bestimmte Informationen aus den öffentlichen Archiven von Full Disclosure zu entfernen.
Auf Full Disclosure wurden häufig Sicherheitslücken ohne das Wissen oder gegen den Willen der Hersteller publiziert. Der Begriff Full Disclosure bezeichnet die Praxis, Sicherheitslücken in Soft- und Hardware sofort und ohne Rücksprache mit dem Hersteller zu veröffentlichen. Dagegen steht das Konzept der Responsible Disclosure: Hierbei wird ein Hersteller zunächst über Sicherheitsprobleme in seinem Produkt informiert und man lässt ihm eine angemessene Zeit, um das Problem zu beheben.
Die offizielle Webseite von Full Disclosure ist bereits abgeschaltet und wurde durch Cartwrights Ankündigung ersetzt(öffnet im neuen Fenster). Auch das Archiv ist nicht mehr abrufbar. Die Informationen, die bislang auf Full Disclosure gepostet wurden, werden wohl auch weiterhin online verfügbar bleiben. Neben dem offiziellen Archiv gibt es eine Reihe weiterer Mirrors(öffnet im neuen Fenster), unter denen man die Listenmails abrufen kann. Neben Full Disclosure gibt es die ähnlich ausgerichtete Mailingliste Bugtraq(öffnet im neuen Fenster), jedoch wird dort deutlich strikter moderiert und viele Mails nicht durchgelassen.
Full Disclosure wurde ursprünglich von Leonard Rose(öffnet im neuen Fenster) und John Cartwright gegründet, zuletzt war Cartwright jedoch als alleiniger Administrator für die Mailingliste verantwortlich.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.