【大紀元2015年01月21日訊】(大紀元記者廣元編譯報導)冤家路窄,谷歌(Google)和微軟(Microsoft)這兩家科技巨擘,又公開發生口角。在微軟還沒來得及提供補丁之前,谷歌就將找到的Windows 8安全漏洞(Bugs)公開,讓微軟覺得很不是滋味。
據《商業內幕》1月18日的報導,這種公開漏洞的方式行之有年,也不是谷歌首創,主要是為迫使廠商對嚴重的安全漏洞迅速提供修復方法,不要拖拉。但是,微軟表示他們沒有拖拖拉拉。
在2014年夏天成軍的谷歌Project Zero團隊,匯集了一批世界級的安全專家,專門尋找其他公司軟件的漏洞,以使網際網路更安全。他們採取嚴格的「90天策略」,也就是軟件廠家必須在90天內修復漏洞,否則公開。
微軟通常在每月的第二個星期二發布補丁(Patch)。正在準備在 1 月 13 日(星期二)發布該補丁時,微軟發現該補丁還不夠成熟,就通知谷歌要延遲到二月發布。而 1 月 15 日正是90天期限的最後一天。
微軟每月一次有規律地將所有補丁集中在一起發布,有利於企業用戶事先做好計畫和安排,避免補丁過於頻繁、無法預測以致於亂了手腳。 但 1 月 15 日,谷歌還是公開了這個漏洞。
自從2014年8月以來,谷歌已經找到19個微軟產品的漏洞。在微軟找到補丁以前,率先公布漏洞,這可不是第一次。
谷歌不只針對微軟,也經常找到蘋果軟件產品的漏洞,還有其他廠商。Project Zero將所有找到的漏洞,保存在一個公開的資料庫裏。有趣的是,谷歌自己產品的漏洞,卻沒有列在這個資料庫裏。
這使得微軟有理由抱怨不公平。微軟安全回應中心資深總監貝茲(Chris Betz)在博客中寫道:「谷歌認為正確的對客戶來說不一定總是正確。希望谷歌把保護客戶,作為我們共同的最高原則。」
《商業內幕》說,在微軟正式發表補丁之前,因谷歌的公開可能會導致企業被黑客攻擊,儘管看上去可能性不大,理論上風險仍然存在。**
責任編輯:林秀璟