Microsoft 不滿 Google 太早公開系統漏洞

Published by
藍骨

系統漏洞不能完全避免,不過如果漏洞是由其他人發現,的確會有點不好受。最近 Microsoft 又有一個漏洞被 Google 公開,而 Microsoft 則對公開的時機十分不滿。


Google 的 Project Zero 計劃是個為不同的軟件找尋漏洞的計劃,如果他們找到有漏洞,會先通知軟件開發商,然後在 90 日之後如果未有修復,就會公開,以求給予開發商一定的壓力。不過,Microsoft 表示,Google 最近兩次公開他們的系統漏洞,都是在定期的「星期二更新」之前幾天,只要等多幾天就會修復好,所以他們覺得 Google 的行爲像是要捉他們痛腳,而不是真的想要解決問題。

Google 方面則表示,90 天的通知期已經十分合理,讓對方了解並處理問題。當然,這也是各執一詞,但如果真的能夠給予軟件開發商更大的壓力去修復漏洞,對消費者來說也是好事(不過就辛苦了程式編寫員)。

來源:Verge


相關文章:
  • MS Word 檔案改錯名可致文件被刪除 工程師:關閉 Word 前先手動儲存
  • Microsoft Office 2024 版 PC、Mac 版同步推出
  • Windows Recall 大幅改善安全性 Microsoft 澄清並非強制啟用且可以選擇移除

  • Published by
    藍骨