Satıcı-sn - Vendor-sec
satıcı-sn bir elektronik posta listesi kullanan işletim sistemlerinin dağıtımcılarına adanmış (ancak yalnızca zorunlu değildir) ücretsiz ve açık kaynak yazılım. Liste, potansiyel dağıtım öğesi (çekirdek, kitaplıklar, uygulamalar) güvenlik açıklarını tartışmak ve ayrıca üyeler tarafından güvenlik güncellemelerinin yayınlanmasını koordine etmek için kullanıldı.[1][2]
Mart 2011 itibarıyla, bir güvenlik açığından sonra, vendor-sec artık kullanımda değildir.[3] Olası alternatifler düşünülüyor.
Listenin üyeleri, çeşitli ülkelerden temsilciler içeriyordu. Linux dağıtımları yanı sıra bir dizi BSD dağılımlar. Liste, ticari ve ticari olmayan satıcılar arasında bir ayrım yapmadı.
Posta listesi denetlenmemişti, ancak yalnızca hedef kitlenin katılabileceğinden emin olmak için üyelik talepleri manuel olarak incelendi. Bu, satıcı firmanın üyeleri halka açılmadan önce güvenlik açıkları hakkındaki bilgilere erişebildiğinden, hassas olabilecek tartışmaların sızdırılmasını önlemek için yapıldı.[4] Satıcı güvenliği uygulamaları sorumlu açıklama.
Kullanım koşullarının bir parçası olarak, satıcı-san aracılığıyla keşfedilen bilgiler, satıcılar tarafından önceden açıklanamadı. Bir sorunu analiz etmek için gereken süre ile gerekli gizlilik arasındaki denge "hassas" olarak tanımlandı[5] ve hayal kırıklığına neden olabilir ("Satıcıya gitmek ... affedilmez gecikmeler yaratır, sizi gizliliğe [bağlar].")[6]