泉州信息港

当前位置: 首页 >育儿

微软漏洞谁拆了谁的台谷歌提早公布微软安全

来源: 作者: 2019-05-14 18:24:37

1 : 谁拆了谁的台,谷歌提早公布微软安全漏洞要怎样看?

大佬也会很认真地玩闹剧!这是我看到谷歌与微软争辩Windows 8.1安全漏洞公布问题的第1反应。1月12日,微软发表长篇博文,就谷歌未按自己的规定提早公布Windows 8.1安全漏洞1事提出严厉指责。

据报导,谷歌旗下Project Zero安全小组很早就发现了该漏洞,并在2014年10月31日通知了微软。根据谷歌Project Zero计划规定,只有在通知开发商90天后才可以对公众表露漏洞相干信息。

可能很多人还没开始用Win8,自然也不会受此次安全漏洞的影响,管他谁拆了谁的台,谁拿了谁的奶酪。但不管从那个角度来看,这都是1场值得好好品咂的闹剧。

科技巨头的恩怨总是会吸引大批的搬着板凳不怕事大的围观者,微软与谷歌的口水对战和江湖杀戮更是吊足口味。美国CNET站曾对谷歌的8大对手进行过盘点,微软高居榜首。微软1直投入巨资开发bing搜索和络广告业务,意图分食谷歌霸据的搜索市场蛋糕;Chrome直接杀向微软的腹地,抢占阅读器的高地,Google Apps更是闯入微软的后院企业办公领域。以入口抢夺之名,双方发动了漫长的征戮。

2010年开始,谷歌遭欧盟的反垄断调查,同时,美国联邦贸易委员会(FTC)也启动了对谷歌在美国国内市场的反垄断调查。FTC在2013年初接受了谷歌的和解协议并宣布调查结束,谷歌才得以在国内市场脱身,而在欧洲,却堕入了泥潭。2013年4月和10月,谷歌分别向欧盟提出过两个让步方案,但搜索引擎市场90%的份额让欧盟说了不。特别是去年12月上任的新官欧盟竞争委员会主席玛格丽特烧起了新火:推延对长达4年的谷歌反垄断案的判决,而欧洲议会也放出狠招:通过了将搜索引擎与其他商业服务相分离的提案。就在欧盟与谷歌的角力中,微软早在2011年3月就加入了本来只限于18家欧洲公司的谷歌反垄断案的原告行列,且不吝在2014年9月召开发布会,抨击欧盟与谷歌达成和解协议。国内的客官们,看到如此桥段会作何感想?

那厢还没有停息,这边却风向完全改变。科技界邪恶帝国的位置已从早年的微软转换到了谷歌,曾为宿敌的微软和苹果频频勾结,加上1个Facebook,外界感遭到强烈的3英战吕布的意味。

从这个角度来看,此番谷歌拆微软的台,提早向外界揭穿Win8的内裤,用粤语来讲就是麻麻睇啦(很普通、很小儿科)。

实际上,此次安全漏洞表露事件发酵的同时,1则迅速分散开来。援用StatCounter的数据,IE在12月的表现让人大跌眼镜,在美国市场的占有率竟击败 Chrome等1众对手,之前1直压着IE 的Chrome市场份额降到30%,而IE 占了大概 40% 的市场份额!关于Chrome和IE的市场份额近几年来辩论渐发剧烈,愈来愈像个迷。而1向力挺谷歌的StatCounter此番也只得把Chrome从备受争议的市场份额宝座上拉下来,会不会是此次谷歌提早发布win8漏洞的导火线呢?

回到谷歌提早公布win8安全漏洞的本身,这件事应当怎样看?

微软方指责谷歌不顾微软的推延要求,提早公布Windows 8.1系统漏洞,谷歌公然漏洞信息的决定更像是基于公司原则,而不是出于对用户安全的考量。微软表示,曾要求谷歌推延至1月13日以后再公布发现的漏洞,13日是微软的每一个月补钉日,谷歌执意在11日公布漏洞,可致使低级别账户成为系统管理员,从而取得访问敏感数据和功能的权限。

这件事情其实非常复杂,不同的人可能会选择完全不同的角度去看,有谴责谷歌不信守许诺,纯洁出于市场竞争的目的,把用户安全置于不顾。但在笔者看来,这倒真真看出微软的式微和迟钝。

1来,Project Zero计划,国内称为Google全球黑客天团,宣称要发现每一个软件漏洞,虽派头10足也强大非常(国内媒体还由于中国黑客团队Keen Team成为Project Zero亚洲合作火伴而好好宣扬了1把),但其实不是市场上唯1的漏洞发布平台(为人熟知的国内漏洞报告平台WooYun(乌云)、存在于世界各个角落的神秘黑客)。微软的鸣冤叫屈,会成为Project Zero计划的宣扬案例!

2来,谷歌有无权利提早公布所发现的漏洞?固然有,不但有,而且是打击对手的上佳手段。微软以用户安全的名义,实际上是想博取用户的体谅和支持,但这只会暴露微软的缓慢。从2014年10月31日到2015年1月11日是多少天?74天!其中就有11月13日、12月13日两个微软定期发布补钉的日子,是技术人员都忙着过圣诞节,技术气力跟不上?还是公司不够重视?两条中任何1条都可让用户对微软的能力产生质疑了吧!你盯着90天大限(到2月13日就是105天),不紧不慢地硬是选择1月13日发布,是谁置用户安全而不顾?不安心打好补钉,却忙着发长文叫屈,是为愚钝!内裤被揭,不赶快穿好,却光着小丁丁到处告状?微软,真是给你打败了!

3来,deadline是第1生产力,在微软身上也是如此?想事固然难以周全,出些纰漏也在所难免,而只瞄着谷歌那边的时间节点,像是学生盯着给老师交作业、员工给老板交成果的deadline,微软,你是要给谷歌做子公司吗?

谁拆了谁的台,谁脱了谁的内裤?

2 : 微软找到Windows 7 SMB漏洞 正努力解决中

据国外媒体报道,上周5微软表示正努力解决Windows 7和Windows Server 2008 Release 2的1个弱点,其主要存在于Server Message Block文件同享协议中,可以会被利用于远程操控个人计算机。

上周3Laurent Gaffi的博客中写到,微软正在搜索漏洞。微软Trustworthy Computing小组负责公共关系事务的Dave Forstrom在1则声明中表示,微软已找到了公然且详细的可能致使系统瘫痪或被控制的代码。

1旦修改,这个漏洞就不会再被黑客利用了,也不可能在用户电脑上装上恶意软件。但是可能会致使受感染的系统停止响应,直得手动重启。需要注意的是,Windows 7默许的防火墙设置可能会自动禁止对该代码的修改。

(本文来源:赛迪 作者:李1静)

3 : 微软:Win7 RTM其实不受蓝屏漏洞影响

微软刚刚发布了1份关于之前曝出的Windows Vista和Windows Server 2008中存在的安全漏洞的正式安全公告(975497),不过微软强调7月以后发布的Windows 7版并没有遭到这个漏洞的影响,也就是说Windows 7 RTM是安全的,但是RC版本用户依然受此威胁。

微软在声明中表示:微软正在调查1个公布于众的存在于微软SMB中的可能漏洞,我们目前还没有发现任何利用所报告漏洞进行攻击的行动,也没有发现有用户遭到影响。

安全人员的报告称该漏洞可让攻击者远程控制系统,但是微软则称大多数试图利用该漏洞的攻击会致使受感染系统无响应或重启,不会致使远程控制。

根据微软的说法,只有Windows Vista和Windows Server 2008受此漏洞影响,Windows 2000、WIndows XP、Windows Server 2003、Windows 7和Windows Server 2008 R2都是安全的,不会遭到这类攻击。

4 : 微软Windows 7曝致命漏洞 可致使PC蓝屏死机

9月9日消息,据国外媒体报导,微软周2表示,正在调查存在于Windows 7和Vista系统中的致命安全漏洞。

安全研究人员劳伦加菲(Laurent Gaffie)周1在博客中称,Windows 7和Vista系统存在致命漏洞,遭黑客攻击后可出现致命系统毛病,即蓝屏死机。

据加菲称,该漏洞存在于Server Message Block 2驱动中。对此,微软周2在1份声明中称,正在调查此事,但目前还没有发现有黑客利用该漏洞发动攻击。

月经不调吃点什么调理
月经有血块怎么调养
月经有血块如何调理

相关推荐