1月13日消息,據國外媒體報道,微軟今日公開指責谷歌在自己發布相關補丁前泄露了其Windows 8.1系統中的一個安全漏洞,這樣就讓用戶們暴露在很容易受到黑客攻擊的情境之中。
這件事凸顯了軟件安全領域的一個日益緊張的問題:發現軟件中的安全漏洞的一方認為應當盡快公布漏洞的信息以便向軟件廠商施壓,迫使它們盡快解決問題;而軟件開發商則認為,發現安全漏洞的人或公司應該適當推遲公布漏洞的時間,以保護用戶的利益,因為開發相應的安全補丁也是需要時間的。
谷歌的“零計劃”團隊是一個專業尋找安全漏洞的團隊,他們會在各種軟件中尋找漏洞,然后將問題報告給軟件開發商。谷歌為開發商們提供的解決問題的時間期限為90天,超過時限之后它就會將問題公諸于眾。
谷歌在周日發布了一份安全通告,公開了Windows 8.1系統中創建用戶檔案過程中存在的一個問題,黑客可以利用該漏洞奪取用戶計算機的控制權。谷歌最初將這個問題告知微軟的時間是10月13日。
微軟原計劃在本周二發布定期安全升級時修復這個問題。微軟高管克里斯貝特茲(Chris Betz)周日在微軟官網博客發文稱:“我們要求谷歌與我們合作,在本周二以前不要公開漏洞的信息,屆時我們將分布修復這個漏洞的補丁。”
谷歌對此未予置評。
(新媒體責編:news)
聲明:
1、凡本網注明“人民交通雜志”/人民交通網,所有自采新聞(含圖片),如需授權轉載應在授權范圍內使用,并注明來源。
2、部分內容轉自其他媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責。
3、如因作品內容、版權和其他問題需要同本網聯系的,請在30日內進行。電話:010-67683008
人民交通24小時值班手機:17801261553 商務合作:010-67683008轉602
Copyright 人民交通雜志 All Rights Reserved 版權所有 復制必究 百度統計 地址:北京市豐臺區南三環東路6號A座四層
增值電信業務經營許可證號:京B2-20201704 本刊法律顧問:北京京師(蘭州)律師事務所 李大偉
京公網安備 11010602130064號 京ICP備18014261號-2 廣播電視節目制作經營許可證:(京)字第16597號