搜索

[8678] 2015-02-17_多给14天：谷歌ProjectZero放宽漏洞披露时限

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-02-17_多给14天：谷歌ProjectZero放宽漏洞披露时限 多 给 1 4 天 ： 谷 歌 P r o j e c t   Z e r o 放 宽 漏 洞 披 露 时 限 F r e e B u f   2 0 1 5 - 0 2 - 1 7 G o o g l e   去 年 推 出 了 一 项 名 为   P r o j e c t   Z e r o   的 计 划 。 该 计 划 会 让   G o o g l e   工 程 师 找 出 任 何 软 件 服 务 存 在 的 所 谓 “ 0   日 ” 漏 洞 （ 开 发 者 无 暇 修 补 的 此 前 未 知 的 安 全 漏 洞 ） ， 然 后 给 漏 洞 责 任 方   9 0   天 的 窗 口 时 间 来 修 复 漏 洞 。 一 旦 该 时 间 过 去 ， G o o g l e   就 会 启 动 机 制 自 动 公 布 该 漏 洞 。 G o o g l e   原 以 为   3   个 月 的 时 间 应 该 足 以 修 复 好 漏 洞 ， 但 是 此 前   P r o j e c t   Z e r o   两 度 在 微 软 未 及 时 修 补 好 漏 洞 的 情 况 下 将 其 公 诸 于 众 引 发 了 后 者 的 不 满 ， 称 这 种 一 刀 切 的 行 为 将 用 户 置 于 危 险 的 境 地 。 也 许 是 在 这 种 背 景 下 ， G o o g l e 修 改   了 披 露 规 则 ， 在 原 有   9 0   天 的 基 础 上 又 增 加 了   1 4   天 的 宽 限 期 。 在 这 一 新 规 下 ， 如 果 漏 洞 责 任 方 主 动 联 系 在 这 一 新 规 下 ， 如 果 漏 洞 责 任 方 主 动 联 系   G o o g l e ， 并 指 出 漏 洞 正 在 被 修 复 但 在 ， 并 指 出 漏 洞 正 在 被 修 复 但 在   9 0   天 的 时 间 窗 口 内 无 法 完 成 的 天 的 时 间 窗 口 内 无 法 完 成 的 话 ， 话 ， G o o g l e   将 会 再 提 供 将 会 再 提 供   1 4   天 的 宽 限 期 供 前 者 给 软 件 打 好 补 丁 。 天 的 宽 限 期 供 前 者 给 软 件 打 好 补 丁 。 此 外 ， 针 对 截 止 日 期 恰 逢 周 末 或 节 假 日 的 情 况   G o o g l e   也 会 顺 延 。 另 外 ， G o o g l e   也 指 出 ， 在 极 端 情 况 下 截 止 期 限 也 可 能 提 前 或 者 拖 后 。 G o o g l e   并 不 是 唯 一 一 家 披 露 漏 洞 的 组 织 。 比 方 说   Z e r o   D a y   I n i t i a t i v e   以 及 卡 内 基 梅 隆 大 学 的 计 算 机 紧 急 响 应 中 心 也 有 各 自 的 漏 洞 披 露 机 制 。 前 者 给 修 复 者 的 时 间 较 为 宽 松 ， 可 以 有   1 2 0   天 ， 而 后 者 对 于 修 复 者 来 说 就 是 唐 僧 的 紧 箍 咒 了 ， 只 有   4 5   天 。 G o o g l e   在 这 当 中 的 时 间 应 该 是 适 中 的 。 当 然 ， 时 间 定 多 长 似 乎 并 没 有 一 个 理 想 的 固 定 期 限 ， 因 为 漏 洞 披 露 应 该 是 越 短 越 好 ， 而 漏 洞 修 复 视 具 体 情 况 需 要 不 同 的 时 间 。 谷 歌 公 布 苹 果 漏 洞 谷 歌 公 布 苹 果 漏 洞 谷 歌 P r o j e c t   Z e r o 漏 洞 研 究 团 队 今 日 公 布 了 苹 果 数 个 0 d a y 漏 洞 及 技 术 细 节 ， 该 漏 洞 通 过 提 升 系 统 权 限 进 而 控 制 整 个 受 害 者 M a c 计 算 机 。 值 得 一 提 的 是 ， 就 在 两 周 前 ， 谷 歌 刚 刚 披 露 了 微 软 W i n d o w s 8 . 1   0 d a y 漏 洞 ， 引 发 争 议 。 谷 歌 公 布 苹 果 漏 洞 谷 歌 公 布 苹 果 漏 洞 在 微 软 还 未 来 得 及 发 布 漏 洞 补 丁 时 ， 谷 歌 P r o j e c t   Z e r o 小 组 再 次 公 布 了 W i n d o w s 8 . 1 系 统 的 又 一 新 漏 洞 ， 该 漏 洞 可 导 致 权 限 提 升 。 谷 歌 一 系 列 的 漏 洞 公 布 惹 怒 了 微 软 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理