Mozilla keert 3000 dollar uit aan 12-jarige bug hunter

Ja en nee, een 12 jarige kan heel erg goed zo'n bug vinden omdat om te beginnen de 3000,- voor hen een heleboel meer geld is dan voor een ICT professional die een drukke baan, 2 kinderen een vrouw en een sociaal leven heeft. De laatste heeft de tijd niet om die 3000 te verdienen, het geld is voor hem de tijd gewoon niet waard. Voor een 12 jarige die bijvoorbeeld de zomervakantie kan gebruiken om even wat extra tijd in het op zoeken van de bugs te stoppen is dat een heel ander verhaal.

Er zijn twee verschillende ICT werkzaamheden de ICT werkzaamheden die iedereen met een beetje kennis kan doen en waar je inderdaad vaak mensen over hoort op scheppen hoe moeilijk het wel niet is en dan zijn er de banen die wel echte kennis vergen. Deze laatste zijn bijvoorbeeld banen binnen de security, dingen als network design (voor grotere netwerken dan een stuk of honderd computers) dingen als architecten van software en andere complexe bezigheden die simpel weg niet zo maar even te doen zijn omdat er letterlijk en figuurlijk honderdduizenden euros of meer mee gemoeid zijn. Voro dat soort banen is een Windows systeem beheerder of iemand met zijn CCNA certificaatje echt niet geschikt daar heb je mensen nodig die echt weten waar ze het over hebben.
Zo als een collega van mij eens zij toen iemand riep dat het allemaal niet zo moeilijk is: "It ain't rocket science you know, this is computer sciense"
En dat is toch wel een hele goede zin om duidelijk te maken hoe moeilijk sommige dingen kunnen zijn.

Voor een 12 jarige om een buffer overflow situatie te vinden is niet een teken van briljant zijn. Buffer overflows zijn, als je weet waar je naar moet zoeken, helemaal niet zo moeilijk om te herkennen. Het is met name een geestdodend en langzaam proces van code door lopen en tot je het patroon vind wat je zoekt dan even een relatief simpele test er op los laten om te zien of je er niet naast zit en hop je hebt een bug gevonden. Maar vind maar eens iemand die bereid is voor een mogelijke 3000 dollar of als je pech hebt helemaal niets tienduizenden regels code door te spitten op zoek naar die ene fout die er als het goed is niet meer in zit. Fouten vinden is makkelijk het enige probleem is dat de kans dat je ze vind relatief klein is en dat voor veel mensen de tijd die nodig is om ze te vinden gewoon te kostbaar is om er naar te zoeken.

Het kop-munt verhaal is hierop niet van toepassing, omdat bij het opgooien van een munt de kans op kop of op munt niet verandert. Echter als er een bug is gevonden, verandert de kans op het vinden van een bug, omdat er een bug minder is. Nu is onzeker hoeveel bugs er in de code zitten, maar ik veronderstel dat het aantal klein genoeg is om door het vinden van een bug een significante verandering te zien in de kans op het vinden van een andere bug.