Bugtraq

كانت Bugtraq قائمة بريدية إلكترونية مخصصة لقضايا أمن الحاسوب . وتضمنت المواضيع المطروحة مناقشات جديدة حول الثغرات الأمنية، وإعلانات الموردين المتعلقة بالأمن، وأساليب استغلالها، وكيفية إصلاحها. كانت قائمة بريدية نشطة للغاية، حيث بلغ عدد المشاركات فيها 776 مشاركة شهريًا، ^{[ 1 ]} وناقشت تقريبًا جميع الثغرات الأمنية الجديدة في بداياتها. وفر المنتدى منصةً لأي شخص للكشف عن الثغرات الأمنية ومناقشتها ، بما في ذلك باحثو الأمن وموردي المنتجات. ورغم أن الخدمة لم تُوقف رسميًا، ولا تزال أرشيفاتها متاحة للعامة، إلا أنه لم تُنشر أي مشاركات جديدة منذ يناير 2021.

أُنشئت Bugtraq في 5 نوفمبر 1993 على يد سكوت تشاسين ^{[ 2 ]} استجابةً لما اعتُبر قصورًا في البنية التحتية لأمن الإنترنت آنذاك، ولا سيما مركز الاستجابة لحوادث أمن الحاسوب (CERT) . وكانت سياسة Bugtraq نشر الثغرات الأمنية، بغض النظر عن ردّ الشركات المصنّعة، كجزء من حركة الكشف الكامل عن الثغرات الأمنية. وقد كُتب اسم القائمة أحيانًا BugTraq، ولكن شاع استخدامها على مرّ السنين باسم Bugtraq. ووصل عدد المشتركين فيها إلى 2500 مشترك بحلول 19 مايو 1995 ^{[ 3 ]} ، ثم إلى أكثر من 40000 مشترك بحلول فبراير 2000 ^{[ 4 ] .}

أشار إلياس ليفي ، المعروف باسم أليف وان (في إشارة إلى العدد الأصلي أليف وان )، في مقابلة إلى أن "الوضع آنذاك كان يسمح للموردين بعدم إصدار أي تحديثات برمجية. لذا انصبّ التركيز على كيفية إصلاح البرامج التي لم تقم الشركات بإصلاحها". ورأى ليفي أن فكرة تجريد Bugtraq لتكون خاصة بكل منصة، تهدف إلى تقليل المعلومات غير ذات الصلة لمن يهتمون فقط بأنظمة تشغيل معينة . ^{[ 5 ] [ 6 ]}

كانت خدمة Bugtraq مُستضافة في الأصل على موقع Crimelab.com، الذي كان يُديره سكوت تشاسين. نُقلت الخدمة إلى مشروع NetSpace التابع لجامعة براون - والذي أُعيد تنظيمه لاحقًا باسم مؤسسة NetSpace - في 5 يونيو 1995، وهو نفس اليوم الذي بدأت فيه عملية الإشراف عليها. في يوليو 1999، أصبحت الخدمة ملكًا لشركة SecurityFocus ونُقلت إليها. ^{[ 7 ] [ 8 ]} استحوذت شركة Symantec على SecurityFocus بالكامل في 6 أغسطس 2002. ^{[ 9 ]} اعتبارًا من 25 فبراير 2020، توقف تدفق الرسائل من القائمة البريدية دون أي تفسير. ^{[ 10 ]} في عام 2002، أُنشئت قائمة Full-Disclosure البريدية لأن العديد من الأشخاص شعروا بأن القائمة قد "تغيرت نحو الأسوأ". ^{[ 11 ]}

في 30 أبريل 2020، أكملت شركة Accenture Security عملية استحواذها على خدمات الأمن السيبراني لشركة Symantec بما في ذلك SecurityFocus ، والتي تضمنت Bugtraq. ^{[ 12 ]}

اعتبارًا من 24 فبراير 2020، أوقفت سيمانتك الموافقة على المنشورات في Bugtraq. ^{[ 24 ]} لم تُنشر أي رسالة أخيرة من مديري القائمة، ولم يصدر أي بيان من سيمانتك. جاء ذلك بعد توقف تحديث قاعدة بيانات ثغرات BID التي تديرها سيمانتك علنًا في 26 يوليو 2019، أي قبل شهر واحد تقريبًا من استحواذ برودكوم عليها . ^{[ 25 ]} في 1 يناير 2021، أعلنت أكسنتشر إغلاق Bugtraq. ^{[ 26 ]} في 15 يناير 2021، أُرسلت رسالة بريد إلكتروني، بدت وكأنها الأخيرة، إلى القائمة تؤكد إغلاقها، مشيرةً إلى أن " موارد قائمة BugTraq البريدية لم تُعطَ الأولوية ". ^{[ 27 ]} ومع ذلك، أُعيد النظر في القرار بناءً على ملاحظات من المجتمع. وفي 17 يناير 2021، نشرت شركة أكسنتشر رسالةً على القائمة البريدية تُعلن فيها استمرار مشروع Bugtraq، ^{[ 28 ]} وأتبعتها بمدونةٍ أطول تشرح أهدافها. ^{[ 29 ]} وكان إعلان الاستمرار آخر رسالةٍ نُشرت على القائمة البريدية، ولم يُسجّل أي نشاطٍ آخر في أيٍّ من الأرشيفات العامة.

• SecurityFocus - القوائم البريدية (Bugtraq هي القائمة البريدية الأولى تحت عنوان "الأكثر شعبية")
• BUGTRAQ - متتبع المواقع المعرضة للثغرات الأمنية (أول متتبع احترافي للمواقع المعرضة للثغرات الأمنية)