一个漏洞引发的暗战谷歌这次选择与微软刚正

2019年05月15日 来源:

近日,谷歌专门表露安全漏洞的部门威胁分析团体(Threat Analysis group)对外公布了Windows操作系统的一个临危级别的重大漏洞,同时发布相干补丁来保护Chrome用户。问题是,谷歌的Chrome保护补丁出来了,但微软官方的补丁还未诞生。谷歌这一举措完全激怒了微软。

微软发怒也通情达理。

首先,谷歌在最初发现该漏洞后及时告知了微软,微软得知后也开始开发相干补钉,但10天后谷歌突然将该漏洞公开,而此时的微软还未来得及完成补钉的开发。

此外,谷歌对Windows这一漏洞描写的较为具体:由于该漏洞的存在,将允许攻击者利用win32k系统上的一处瑕疵躲避安全沙箱。一旦该漏洞被黑客利用,所发起的攻击所带来后果的严重性足以将该漏洞定为临危级别。目前该漏洞正在被频繁利用。

这就为难了:谷歌发布相关补钉来保护自己的Chrome浏览器用户,但Windows自身的漏洞还未解决就被扒出来公之于众,微软在黑客眼前无异于裸奔。从表面上看,谷歌为了保护Chrome用户,卖了队友。说好的默契呢?

对此微软而言,谷歌表露的信息无疑将微软的客户置于风险之中,在补丁未完成的情况吓,如果让其他黑客熟知微软的漏洞,很有能会对其进行攻击。为此,微软给出紧急解决方案,建议客户使用Windows 10系统和微软的Edge浏览器。

面对微软的不满,谷歌则拿出自己制定的政策锅甩:他们表示,谷歌的举动符合在2013年自己制定的产品漏洞表露信息相关政策。谷歌在发现供应商产品上的某一漏洞后,会及时向其进行通报,并给出七天宽限期令其发布相关补丁。即在报告给外部公司七天之后,可以对外公然漏洞。

很多研究人员抱怨谷歌的这一政策过于刻薄,认为七天的宽限期,根本拿不出适合解决方案来应对复杂的安全漏洞。抱怨归抱怨,政策实施三年来,鲜有厂商对该项政策进行指责,也可能出于小厂商也无法与谷歌讨价还价的缘故。但这回中枪的恰恰是敢和谷歌比划的微软,面对微软,谷歌仿佛也对这一漏洞的处理方式有所保留:谷歌的宽限期是七天,而这次对外公布微软的漏洞却推延到了十天,可见谷歌在面对微软也是礼让三分。

可以想象,谷歌在面对公布还是不公布之间异常纠结,公布了则会惹怒微软。不公布也不行,毕竟自己制定的政策因为微软而延续延期,容易被别人盖上欺软怕硬的帽子,打自己脸。

为了让微软熄熄火,谷歌说到在他们公然的信息中,只是对该漏洞进行了一般性的描写,这些描写使得黑客并不能掌握系统的具体漏洞所在。与此同时,他们先是站在微软广大用户的立场去发声,旨在为用户提供足够的信息以识别可能的攻击,避免黑客轻易得手。并提醒用户,对Flash软件要安装自动升级程序,另外要以最快的速度安装Windows操作系统的安全补丁。

随后谷歌又站在各大软件厂商的立场去声明,他们希望尽早对外公开、引发厂商注意,从而让各大厂商开发自己的补丁。

虽然谷歌认为自己公然的信息相对而言不那么具体,同时站在拥护广大用户和软件商利益的立场上。但在微软看来却并非如此,这些信息足以让黑客知道他们的病灶所在,使得微软Windows海量用户处于危险状态中,而且使得几乎所有的黑客都已经知道了漏洞的存在。

治疗痛经的简单方法
怎么样治疗月经不调
月经过多贫血吃什么好
相关文章
  • 卢龙县八间房村春甘蓝收入180万元
    卢龙县八间房村春甘蓝收入180万元

    本报讯(王瑞军 通讯员周志华 徐海华)日前,卢龙县蛤泊乡八间房村小广场上,成排的运货卡车和满载着春甘蓝的三轮农用车,把宽敞的广场挤得水泄不通,一车车绿油油的甘蓝向人们昭示着丰收的希望。“今年的气候虽不正常,但并没影响我们村春甘蓝的产量,...

  • 张艺兴密室谈好声音
    张艺兴密室谈好声音

    张艺兴《密室》谈好声音近日,韩国男子天团EXO成员LAY张艺兴参与了《星星的密室》的节目录制,在接受采访时,直言自己是《中国好声音》的忠实粉丝,并为那英组冠军学员张碧晨加油。张艺兴:是《中国好声音》的粉丝,祝福张碧晨走得更远无独有偶,张艺兴在...

  • 今起3天福州阴天多云为主最低温8早晚会有点凉
    今起3天福州阴天多云为主最低温8早晚会有点凉

    今起三天,福州天气仍以阴天多云为主,时有阵雨,高低温在8℃-17℃之间,早晚较凉,建议穿毛衣类衣服,可以适当进行户外运动。全省天气预报如下:今天白天,内陆各市阴有小雨,三明、龙岩两市的部分有中雨,局部大雨;沿海各市阴到多云,部分有小雨。今天...

  • 据韩联社引述韩国黄海经济自由区厅消息
    据韩联社引述韩国黄海经济自由区厅消息

    韩国拟建中国城韩国拟建中国城,将与香港澳门等地一决高下。5月4日,据韩联社引述韩国黄海经济自由区厅消息,将在韩国自由区玄德地区内组建由中国资本主导的“中国城”,已完成对中国城开发公司于去年7月提出的京畿道平泽市玄德地区开发计划的审查工作,...

  • 天河二号第五次当全球最强已为大飞机提供服务
    天河二号第五次当全球最强已为大飞机提供服务

    资料图:天河二号超级计算机【环球军事报道】北京时间7月13日下午。这是天河二号自2013年6月问世以来,连续5次位居世界超算500强榜首。天河二号是国防科大承担完成的国家863计划和核高基国家科技重大专项项目,其首创的异构体系结构、自主定制的高速互连络、...

  • 奥运会闭幕式多明戈亲吻宋祖英背后的秘密图
    奥运会闭幕式多明戈亲吻宋祖英背后的秘密图

    多明戈“《爱的火焰》是首中英文对唱歌,多明戈要唱中文,宋祖英要唱英文。在美国时,多明戈就让儿子帮他将曲谱重新整理,标上拼音,在来北京的飞机上一直默默练唱背诵,到了录音室更是一个字节一个音符地修正发音。”奥运闭幕式昨晚辉煌落幕,“歌王”...