安全大会争论不休 泄露软件漏洞属于违法吗

据出席Black Hat安全大会的斯坦福大学互联网和社会中心
主任Jennifer Granick 31日表示，如果安全研究人员和黑客们公布软件脆弱性或漏洞的详细情
况，他们可能面临法律纠纷。


Granick警告称，他们可能违反近期的法律，如数字千年版
权法以及习惯法等的规定。


为使研究人员免承担法律责任，他们需要小心谨慎地对待
公布的内容和方式。Granick称，公布的方式与内容具同等重要性，如果是为了帮助别人而公布此
类信息，法律对这种情况可能会另当别论。


美国宪法第一修正案规定，公布真实的信息是合法的。但
随着时间的推移，法院和立法者们对这个一般规则制定了种种例外情况。


与传统的出版物相比，电脑代码具有功能和信息两方面内
容。Granick称，一方面，它是电脑专家相互交流的语言，另一方面，它又是一种工具，而作为信
息交流这一方面是受到宪法第一修正案的保护的。


Granick称，斯坦福法学院计划于10月份举办一次会议，研
究公布脆弱性可能引发的法律问题。



摘自　赛迪网