بمهندس جوجل تعمل عيب اليوم صفر في ويندوز وبدون مقدمات

 

'اوه حقا  جميل جدا ، يجب أن أقول مطوري نظام ويندوز في شركة مايكروسوفت. وقبل بضعة أسابيع، الباحث الأمني ​​في غوغل، ترافيس Ormandy اكتشاف عيب اليوم صفر في نظام ويندوز. أتباع القليل من الإجراء "الإفصاح المسؤولة" - وهذا يعني أن يتم إعلام خطأ الأول سرا من الناشر لاعطائه الوقت لقابس - الكتاب مهندس مباشرة كل التفاصيل من علة في قائمة نشر. يجب أن أقول أنها كانت سبب وجيه: إنه كان يبحث عن الصاحب للمساعدة في استغلال الخلل، لأنه هو نفسه كان "ليس كثيرا وقت الفراغ للعمل على التعليمات البرمجية ل Microsoft غبي." ينظر ترافيس Ormandy ليس دبلوماسية جدا.

ومع ذلك، فهو موهوب ومحظوظ. وقبل بضعة أيام، وقال انه نجح، بمساعدة "progrmboy" لوضع "الفذ". مرة أخرى، ترافيس Ormandy لا فاز في جميع أنحاء بوش: انه نشر رمز له مباشرة في القائمة البريدية، مفتوحة للجميع. وفقا لصحيفة H، ويوفر البرنامج إمكانية الوصول إلى جميع الامتيازات على جهاز كمبيوتر ويندوز وتشغيل أي أمر. ينبغي أن مايكروسوفت بالتأكيد لا يكون من دواعي سرور: يجب على رئيس التحرير الآن على عجل من أجل سد ثغرة لتجنب أن الرمز لا ينتشر البرمجيات الخبيثة. وفقا لصحيفة H، يضمن مايكروسوفت أنها سوف تتخذ "التدابير المناسبة" لحماية عملائها، دون إعطاء إشعار.

هذه ليست المرة الأولى ترافيس Ormandy يزعج ريدموند. في عام 2010، كان الباحث اكتشاف عيب في ويندوز وتم نشره مباشرة على شبكة الإنترنت. من الواضح، انه ليس على سبيل الصدفة أو الإهمال: مهندس جوجل هو مدافعة شرسة من أقصى قدر من الشفافية في الثغرات الأمنية. وعلاوة على ذلك، وقع رسائله مع شعار المناسبة: "الكشف الكامل - نحن نؤمن بذلك." التي تنسجم.