SAMSUNG_042024 Advertisement SAMSUNG_042024 Advertisement SAMSUNG_042024 Advertisement

Microsoft kritizuje Google pre zverejnenie „diery“ vo Windows 8.1

0
Chris Betz z Microsoft Security Response Center na blogu Technet ostro kritizoval Google a jeho zásady zverejňovania chýb v zabezpečení po tom, čo firma verejne odhalila bezpečnostnú chybu vo Windows 8.1 len niekoľko dní pred tým, ako Microsoft plánoval vydať jej opravu. Zverejnená chyba umožňovala bežným používateľom získať oprávnenia správcu a pristupovať k citlivým funkciám, ktoré by im mali byť nedostupné. Google chybu objavil v rámci svojho projektu Zero, ktorý hľadá zraniteľnosti a potom na ne upozorní autora softvéru. Ten má 90 dní na jej odstránenie. Ak tak neurobí, Google chybu zverejní. Stalo sa tak aj v prípade Microsoftu, ten však 90-dňovú lehotu prešvihol a opravu vydal až 13. januára v rámci plánovaného balíka záplat, teda dva dni po jej uplynutí, na čo vraj Google upozornil. „Aj keď Google dodržal lehotu na zverejnenie chyby, jeho rozhodnutie sa zdá menej principiálne a vyzerá skôr ako "chyták" na zákazníkov, ktorí môžu v dôsledku toho utrpieť ujmu. Čo je správ ...

Mohlo by vás zaujímať

Mohlo by vás zaujímať