Новости Software

Microsoft раскритиковала подход Google к выпуску обновлений безопасности

В последнее время команда безопасности Microsoft была не очень довольна действиями Google. В прошлом году калифорнийский гигант публично раскрыл серьёзный баг в Windows, прежде чем редмондская корпорация смогла его исправить. Это компании настолько не понравилось, что исполнительный вице-президент по операционной системе Терри Майерсон (Terry Myerson) в блоге Microsoft обвинил Google в безответственном отношении к раскрытию информации об уязвимостях.

Но это было только начало. В новой публикации команда безопасности Windows рассказала о проблеме удалённого выполнения кода в Chrome и раскритиковала подход Google к выпуску обновлений безопасности.

«14 сентября 2017 года мы со всей ответственностью рассказали Google об уязвимости, которую обнаружили вместе с рабочим эксплойтом удалённого выполнения кода», — объяснил Джордан Рэбет (Jordan Rabet), член команды исследователей Microsoft. Калифорнийская компания за неделю исправила проблему в бета-версиях Chrome, но стабильные сборки «оставались уязвимы почти месяц».

В большинстве случаев это вряд ли можно было бы считать большой проблемой. Но Microsoft указала на недопустимость публикации на GitHub исходного кода патча ещё до исправления бага в стабильных сборках браузера. Рэбер считает проблемой то, что «подробности уязвимостей становятся известны хакерам до появления патчей».

В блоге Microsoft также напоминает представителям IT-индустрии о том, как должны выпускаться патчи безопасности. Компания ещё раз рассказала, что сообщила о баге в Chrome исключительно самой Google и что и дальше будет поступать только так.

Сам поисковый гигант периодически находит и публично рассказывает о проблемах безопасности в программном обеспечении Microsoft. Очевидно, что такое поведение Google раздражает редмондскую корпорацию больше всего.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Samsung стала нанимать бывших инженеров Apple и AMD для разработки мощных процессорных ядер 8 мин.
Европейские антимонопольщики тщательно изучат рекламный бизнес Google 31 мин.
Цифровой юань теперь можно снять в банкоматах Пекина в виде обычных китайских денег 49 мин.
Windows 11 обеспечит процессорам Intel Alder Lake более высокую производительность, чем Windows 10 2 ч.
Apple перестала продавать периферию для компьютеров Mac в цвете Space Gray 2 ч.
Летающий гоночный электромобиль успешно протестировали в Австралии 2 ч.
В России поступили в продажу ноутбуки Huawei MateBook 14 и MateBook X Pro 2021 с процессорами Intel Tiger Lake 3 ч.
TSMC запустит пробное производство 4-нм чипов в третьем квартале 2021 года 3 ч.
Курс на запад: Microsoft планирует открыть в Китае ещё четыре облачных дата-центра 5 ч.
Intel скоро обновит флагманский процессор серии Tiger Lake-H35 — чип Core i7-11390H отметился в Geekbench 6 ч.