逗游网:值得大家信赖的游戏下载站!
发布时间:2013-02-15 10:09 来源:腾讯科技 编辑:豆油王
尽管帮助微软找出系统漏洞一直是谷歌的惯有作风,但本月谷歌的表现仍然大大出乎我们的意料。在去年十月、十一月、十二月谷歌每月都只找出了一个漏洞,今年一月更是颗粒无收。但本月,微软已经总计发布了64个安全更新,达到了历史之最。
自2000年以来,微软一直都十分欢迎外界人士帮助自己找出系统漏洞。微软表示“当你在微软安全公告(Microsoft Security Bulletin)中看到某个安全专家得到肯定的时候,这意味着他们匿名向微软报告了某一安全漏洞,同我们一道开发了相应的安全补丁,并在风险警报解除后帮助我们一同对外公布了这一信息。”
的确,在过去很长一段时间内,谷歌工程师已经帮助微软发现了不少安全漏洞,但他们也并不总是甘愿成为“无名英雄”。2012年6月,一名谷歌安全工程师找到了Windows系统存在的一个安全漏洞,但却只给了微软5天时间便公布了这一漏洞。随后,愤怒的微软对外宣布了针对非微软产品的“漏洞信息披露政策”,并开始针对谷歌产品的漏洞进行发布。2012年7月,一名微软工程师宣称自己找到了存在于谷歌Android系统之中通过邮件传播的僵尸漏洞,但谷歌并未承认这一漏洞的存在。
玛特鲁兹-杰库兹克并没有对外透露自己“为什么特别喜欢寻找Windows系统中存在的安全漏洞,而没有针对谷歌产品(比如谷歌Chrome中内置的PDF浏览器)展开类似工作”的原因。
一般来说,如果自己所发现的漏洞影响巨大,这些谷歌工程师通常都倾向于在博客中对外公布自己的成果,以借此展示自己的技术力量。但对于那些小型漏洞,他们则更愿意为消费者考虑,并主动向微软提交漏洞报告。
瓦伊尔-科德温德在自己的Google+主页中表示:“如果你有兴趣了解更多由我和杰库兹克所发现的32个微软Windows安全漏洞的信息,你可能需要参加今年的SyScan大会(SyScan是国际顶级的安全技术大会)。”
上一篇: 邪域战灵——坐骑系统