搜索

[23602] 2015-02-15_谷歌：将额外给予14天的漏洞公开宽限期

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2015-02-15_谷歌：将额外给予14天的漏洞公开宽限期 原 文 ： h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 3 0 6 8 谷 歌 ： 将 额 外 给 予 1 4 天 的 漏 洞 公 开 宽 限 期 L i n u x 中 国   2 0 1 5 - 0 2 - 1 5 在 接 连 披 漏 多 个   W i n d o w s   系 统 漏 洞 和   O S   X   漏 洞 后 ， 谷 歌 的   P r o j e c t   Z e r o   项 目 这 种 漏 洞 公 开 机 制 似 乎 遭 到 了 一 些 人 的 指 责 。 不 过 ，   P r o j e c t Z e r o   今 日 发 表 博 文 称 ， 可 额 外 给 予 1 4 天 的 漏 洞 公 开 宽 限 期 ， 当 然 前 提 是 在 9 0 天 内 厂 商 通 知 他 们 漏 洞 补 丁 正 在 制 作 中 ， 需 要 延 期 。 谷 歌 在 文 中 表 示 ： 9 0 天 的 期 限 是 行 业 惯 例 ， 并 且 谷 歌 在 发 现 漏 洞 时 已 经 通 知 相 关 厂 商 。 谷 歌 还 列 举 了   P r o j e c t   Z e r o   项 目 的 一 些 数 据 ： A d o b e   F l a s h   P l a y e r 在   9 0   天 内 修 复 了 大 约   3 7   个   P r o j e c t   Z e r o   提 交 的 漏 洞 （ 及 时 修 复 率 几 乎 是 1 0 0 % ） ； 目 前 为 止 ， 有 1 5 4 个   P r o j e c t   Z e r o   项 目 报 告 的 漏 洞 在 9 0 天 内 被 修 复 ， 占 总 漏 洞 的 8 5 % ； 2 0 1 4 年 1 0 月 1 日 之 后 提 交 的 漏 洞 ， 有 9 5 % 在 9 0 天 内 被 修 复 。 谷 歌 表 示 在 研 究 了 某 些 厂 商 的 漏 洞 回 应 反 馈 后 ， 对   P r o j e c t   Z e r o   的 漏 洞 披 漏 机 制 做 了 如 下 更 改 ： 如 果 最 后 期 限 是 周 末 或 美 国 公 众 假 期 ， 截 止 日 期 将 延 期 到 正 常 工 作 日 。 宽 限 期 ： 我 们 现 在 给 予 1 4 天 的 宽 限 期 。 如 果 9 0 天 的 期 限 将 到 期 ， 但 相 关 供 应 商 让 我 们 知 道 ： 修 补 程 序 将 会 在 9 0 天 后 的 1 4 天 内 发 布 ， 那 么 额 外 给 予 2 周 的 漏 洞 公 开 宽 限 期 。 谷 歌 还 说 明 ， 在   P r o j e c t   Z e r o   项 目 中 ， 每 个 厂 商 的 漏 洞 将 公 平 对 待 ， 包 括 自 己 家 的 C h r o m e   和   A n d r o i d 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理