1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 谷歌将严重级别漏洞通知时间下调至1周_Google / 谷歌

Discussion in '新闻聚焦' started by 漂亮的石头, 2013-05-31.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,439
    Likes Received:
    48
    以往,谷歌在发现某一产品中存在漏洞之后,一般都会给予该家公司60天的时间予以修复,在60天后,它会将发现的漏洞公布于众。现在,谷歌决定改变这一政策,将期限调整为1周时间。谷歌表示,现在每天总会有那么一种不知名、未提供补丁的漏洞出现,进而使得越来越的电脑受到感染。鉴于这种严峻的现状,谷歌决定将通知期限下调至7天时间。

    [​IMG]

    据悉,这一决定是在谷歌工程师Ravis Ormandy在Windows 7和Windows 8系统中发现了一种未知漏洞之后。Ormandy指出,微软的安全团队很难沟通,而自己则在向这家公司发出通知后的5天就将这一漏洞公布给大众。

    谷歌的这一做法当然引起了不小的争议。不过,在谷歌他们看来,一周的时间足以让一家公司完成漏洞修复的开发工作,而且适当的压力也会加快他们开发的进度。另外,谷歌表示,如果被发现的漏洞并不是严重级别的话,将仍采用60天通知政策。
     
Loading...