---

1.媒體來源:
※ 例如ithome


2.完整新聞標題:

微軟公開譴責Google不當揭露Windows漏洞！

3.完整新聞內文:

    微軟安全回應中心資深總監Chris Betz指出，Google的行為瓦解了

「協調的漏洞揭露原則」，就在微軟準備釋出例行性修補之前公布了微軟的漏洞，

而且，微軟還曾要求Google不要在本周二前公布漏洞細節。然而，

Google仍然以遵循揭露時程表（90天）為由揭露該漏洞，讓他覺得Google根本就是想要

表達「被我抓到了」，而不是什麼原則性問題。

文/陳曉莉  |  2015-01-12發表

    Google的Project Zero安全團隊在去年12月30日透過自動系統公布了

微軟Windows 8.1 Update的零時差漏洞，並公布了相關的概念驗證攻擊程式。

此舉除了引起外界的批評外，現在微軟更公開譴責Google的行為。

    微軟表示，公司崇尚的是「協調的漏洞揭露原則」

（Coordinated Vulnerability Disclosure，CVD），根據此一原則，漏洞發現者



    微軟安全回應中心資深總監Chris Betz指出，Google的行為瓦解了此一原則，





    Betz表示，微軟一直認為協調式的揭露是讓客戶風險降到最低的正確做法，而在



保護自己的使用者。此外，Betz也解釋，處理安全漏洞是一項相當複雜而且耗時的任務，
                                    ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
還得考量在不同平台及各種使用者環境的影響，在在都增添修補程式的難度。
                                          ^^^^
    Betz說，軟體都是人類打造的，沒有完美的軟體，微軟必須維護客戶的利益並儘速且
                                ^^^^^^^^^^^^^^

業者或客戶都受到傷害。（編譯/陳曉莉）


4.完整新聞連結 (或短網址):

http://www.ithome.com.tw/news/93535

5.備註:

[爆卦?!]  台灣時間 01/12 08:00 am                 (2015.01.12.)

2015 facebook hacker cup qualification round 結束

參加或通過以上這個 有什麼好處?

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.180.76.249
※ 文章代碼(AID): #1Kj1TN6y (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1421088599.A.1BC.html