¿Cuál es el punto de ‘calificar’ un error de software?

Answer 1

No es la primera vez, aunque la parte del logotipo es bastante novedosa. Tradicionalmente, las empresas involucradas en la investigación de seguridad siempre han acuñado nombres de trabajo internos para amenazas particulares y los han usado en algunas de sus discusiones públicas sobre esa amenaza. Cuando se trataba principalmente de malware, a menudo se veían informes que enumeraban dos o tres nombres de compañías diferentes para una pieza particular de malware. El volumen de producción de malware ha aumentado tanto que es casi inusual que una persona en particular sea realmente noticia a menos que haga algo realmente nuevo y en un contexto multinacional.

Las cosas comenzaron a cambiar cuando las vulnerabilidades comenzaron a discutirse más en los medios. En esos casos, puede haber una necesidad real para el investigador que lo descubrió de reunir rápidamente una colección ad-hoc de partes interesadas en una posición para mitigarla en sus comunidades particulares o conjuntos de clientes. Algo parecido a la marca puede ser una herramienta poderosa, aunque esas conversaciones tienden a ser privadas inicialmente.

Es útil en este caso, porque para algo que afecta a una pieza de tecnología de infraestructura tan generalizada como OpenSSL y tan discutiblemente compleja como las bibliotecas de software criptográfico, ayuda a los medios de manera inconmensurable a decidir que podría ser importante para informar y saber que En realidad, dos fuentes diferentes están discutiendo el mismo tema. Por supuesto, el hecho de que puedan usar un nombre pegadizo para referirse a una falla oscura (si es desenfrenada) en un paquete de software oscuro (en contraste con el resto del universo de la actividad humana) ciertamente también ayuda a los periodistas a comunicarse _algo_ , incluso si es solo un aviso.

Editar: error tipográfico.

Answer 2

Para que el problema obtenga la atención y la respuesta adecuadas para corregirlo.

Parecen haber tenido éxito.