搜索

[23596] 2015-02-14_Google用公开软件漏洞威胁苹果和微软

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2015-02-14_Google用公开软件漏洞威胁苹果和微软 原 文 ： h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 3 0 6 2 G o o g l e 用 公 开 软 件 漏 洞 威 胁 苹 果 和 微 软 L i n u x 中 国   2 0 1 5 - 0 2 - 1 4 微 软 和 苹 果 先 后 都 请 求 G o o g l e 延 期 几 天 披 露 它 们 操 作 系 统 的 漏 洞 ， 但 G o o g l e 都 置 之 不 理 。 G o o g l e 表 示 设 定 9 0 天 期 限 是 为 了 让 软 件 制 造 商 尽 快 行 动 ， 因 为 网 络 罪 犯 发 现 漏 洞 后 会 非 常 快 的 利 用 起 来 。 软 件 安 全 公 司 D e n i m   G r o u p 的 J o h n   D i c k s o n 认 为 施 压 公 司 修 正 漏 洞 是 好 主 意 ， 但 G o o g l e 的 高 尚 动 机 也 许 会 引 起 怀 疑 的 原 因 是 — — 它 本 质 上 是 暴 露 了 两 个 最 大 竞 争 对 手 的 弱 点 。 G o o g l e 是 在 去 年 7 月 设 立 了 一 个 以 0 d a y 漏 洞 为 名 的 P r o j e c t   Z e r o 团 队 。 G o o g l e 表 示 此 举 是 为 了 发 现 和 修 正 在 线 安 全 。 但 批 评 者 指 出 在 被 修 复 前 公 开 漏 洞 反 而 增 加 了 安 全 风 险 。 一 名 匿 名 知 情 人 士 称 ， 苹 果 在 今 年 1 月 曾 请 求 G o o g l e 延 期 一 周 公 开   M a c   O S   X 的 三 个 安 全 漏 洞 ， 但 G o o g l e 拒 绝 了 。 微 软 的 情 况 与 之 类 似 。 G o o g l e 支 持 者 认 为 ， 设 定 最 后 期 限 的 方 法 将 有 可 能 从 根 本 上 改 变 软 件 行 业 需 要 数 个 月 甚 至 数 年 时 间 修 复 漏 洞 的 做 法 。 R i s k   B a s e d   S e c u r i t y 的 首 席 信 息 官 J a k e   K o u n s 说 ， P r o j e c t   Z e r o 在 漏 洞 修 复 前 提 前 公 开 了 1 6 个 苹 果 漏 洞 ， 3 个 微 软 漏 洞 和 1 个 A d o b e 漏 洞 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理