一个漏洞引发的暗战谷歌这次选择与微软刚正iyiou.com

2019年03月12日 来源:

一个漏洞引发的暗战 谷歌这次选择与微软“刚正面”

近日,谷歌专门披露安全漏洞的部门威胁分析集团(Threat Analysis group)对外公布了Windows操作系统的一个临危级别的重大漏洞,同时发布相关补丁来保护Chrome用户。问题是,谷歌的Chrome保护补丁出来了,但微换一个心情去接受软官方的补丁还未诞生。谷歌这一举措彻底激怒了微软。

微软发怒也合情合理。

首先,却总是不能放下谷歌在最初发现该漏洞后及时告知了微软,微软得知后也开始开发相关补丁,但10天后谷歌突然将该漏洞公开,而此时的微软还未来得及完成补丁的开发。

此外,谷歌对Windows这一漏洞描述的较为具体:由于该漏洞的存在,将允许攻击者利用win32k系统上的一处瑕疵躲避安全沙箱。一旦该漏洞被黑客利用,

所发起的攻击所带来后果的严重性足以将该漏洞定为临危级别。目前该漏洞正在被频繁利用。

这就尴尬了:谷歌发布相关补丁来保护自己的Chrome浏览器用户,但Windows自身的漏洞还未解决就被扒出来公之于众,微软在黑客面前无异于裸奔。从表面上看,谷歌为了保护Chrome用户,卖了队友。说好的默契呢?

对此微软而言,谷歌披露的信息无疑将微软的客户置于风险之中,在补丁未完成的情况吓,如果让其他黑客熟知微软的漏洞,很有能会对其进行攻击。为此,微软给出紧急解决方案,建议客户使用Windows 10系统和微软的Edge浏览器。

面对微软的不满,谷歌则拿出自己制定的政策锅甩:他们表示,谷歌的举动符合在2013年自己制定的产品漏洞披露信息相关政策。谷歌在发现供应商产品上的某一漏洞后,会及时向其进行通报,并给出七天宽限期令其发布相关补丁。即在报告给外部公司七天之后,可以对外公开漏洞。

很多研究人员抱怨谷歌的这一政策过于苛刻,认为七天的宽限期,根本拿不出合适解决方案来应对复杂的安全漏洞。抱怨归抱怨,政策实施三年来,鲜有厂商对该项政策进行指责,也可能出于小厂商也无法与谷歌讨价还价的缘故。但这回中枪的恰恰是敢和谷歌比划的微软,面对微软,谷歌似乎也对这一漏洞的处理方式有所保留:谷歌的宽限期是七天,而这次对外公布微软的漏洞却推迟到了十天,可见谷歌在面对微软也是礼让三分。

可以想象,谷歌在面对公布还是不公布之间异常纠结,公布了则会惹怒微软。不公布也不行,毕竟自己制定的政策因为微软而持续延期,容易被别人盖上欺软怕硬的帽子,打自己脸。

为了让微软熄熄火,谷歌说到在他们公开的信息中,只是对该漏洞进行了一般性的描述,这些描述使得黑客并不能掌握系统的具体漏洞所在。与此同时,他们先是站在微软广大用户的立场去发声,旨在为用户提供足够的信息以识别可能的攻击,避免黑客轻易得手。并提醒用户,对于Flash软件要安装自动升级程序,另外要以最快的速度安装Windows操作系统的安全补丁。

随后谷歌又站在各大软件厂商的立场去声明,他们希望尽早对外公开、引发厂商注意,从而让各大厂商开发自己的补丁。

虽然谷歌认为自己公开的信息相对而言不那么具体,同时站在拥护广大用户和软件商利益的立场上。但在微软看来却并非如此,这些信息足以让黑客知道他们的病灶所在,使得微软Windows海量用户处于危险状态中,而且使得几乎所有的黑客都已经知道了漏洞的存在。

声明:本文仅为传递更多络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。

携车网章正超:我们经过一轮春夏如今再次入冬
2013年北京家居F轮企业
2015年绍兴B+轮企业
相关文章
  • 扎堆开门放炮网友齐晒防吵攻略医生建议最好别放开门炮
    扎堆开门放炮网友齐晒防吵攻略医生建议最好别放开门炮

    今天是大年初七,不少商家扎堆开门放鞭炮。而这寓意着第一响好彩头的开门炮成为了市民的“天然闹钟”,从清晨六点开始在市区各个角落响起,也引发了友的集体“吐槽”。不过,与此同时,友也纷纷晒出了自己的“防吵攻略”,噱头十足。第一计:堵戴隔音耳...

  • 市场盲文书籍缺失盲童课外阅读成难题图
    市场盲文书籍缺失盲童课外阅读成难题图

    盲童班的孩子们渴望读更多的书 在襄阳市特殊教育学校盲童班,这里有一群真正用心在“读”书的孩子,他们看不到世界的样子,却能通过自己的双手去触摸、以微弱的视力去感知书上所描绘的世界。但是,由于市场上盲文书籍的缺失,很多有视力缺陷的孩子想读书...

  • 神州泰岳股价诡异运营商IM迎来变革期
    神州泰岳股价诡异运营商IM迎来变革期

    神州泰岳 ()的股价刚刚经历了一次过山车,暴涨暴跌背后,皆因飞信。4月16日,因发布消息停牌后恢复交易的神州泰岳,开盘之后就迅速跌停。虽然神州泰岳宣布“与飞信业务开发与支撑工作的商务合同事项已谈判完成,现已开始履行签批流程。”但是,这项合同的...

  • 迷惑中的中国失衡的温度or失灵的温度计
    迷惑中的中国失衡的温度or失灵的温度计

    面对矛盾重重的中国经济,市场似乎有一万个下跌的理由。经济放缓,市场担心企业业绩,经济复苏,市场又担心政策收紧。政策不松,市场担心经济衰退,政策放松,市场又担心结构失衡。债务去化,市场担心拖累增长,债务扩张,市场又担心饮鸩止渴。利率管制...

  • 阿里路演受追捧市值或破两千亿美元
    阿里路演受追捧市值或破两千亿美元

    (中国电子商务研究中心讯)本周一,阿里巴巴创始人马云面带笑容启动了IPO的首场路演活动。两名参与此次路演的知情人士表示,在纽约沃尔道夫酒店(Waldorf Astoria Hotel)的Starlight Roof大厅,面对数百名潜在投资人,马云讲述了他15年前前往硅谷的经历。当时阿里巴巴刚...

  • 中国东北亚博览会召开在即
    中国东北亚博览会召开在即

    8月14日,中国与东北亚经贸合作暨第十届中国—东北亚博览会发布会在北京召开。据《证券》了解,国家发改委在党的十八届五中全会后,将出台《全面振兴东北等老工业基地的若干意见》(以下简称《意见》).中国—东北亚博览会召开在即服务东北新一轮振兴8月14日...