|
|
25
Google опубликовала еще одну уязвимость в Windows 10
На этой неделе подразделение Google Project Zero опубликовало в интернете информацию о весьма серьезной уязвимости в Microsoft Edge, которую разработчики компании не смогли залечить за более чем 100 дней, отведенных на исправление. Google не ограничилась Edge и рассказала о еще одной дыре, которую не закрыли на протяжении 90 дней. На этот раз уязвимость нашли в самой Windows 10. Читайте также: Google снова опубликовала информацию об уязвимостях в Microsoft Edge. В ноябре 2017 года Google сообщила в Microsoft о двух уязвимостях в Windows 10. Софтверный гигант закрыл лишь одну из них в недавних накопительных обновлениях, оставив вторую без внимания. Microsoft отметила ее как важную, но не как критическую, поскольку ее нельзя использовать удаленно. В любом случае, баг весьма серьезный, поскольку позволяет обычному юзеру получить права администратора. Злоумышленники могут использовать другие неизвестные пока техники удаленного исполнения кода на машине жертвы для дальнейшего получения прав администратора. Пока что нет никакой информации о том, когда Microsoft закроет эту уязвимость. Кроме того, разработчикам еще предстоит залечить дыру в Microsoft Edge, о которой стало известно на этой неделе. Ситуация усложняется тем, что исправление уязвимости в Microsoft Edge требует от разработчиков переписать большое количество кода. Происходящее является палкой с двумя концами. С одной стороны, политика принуждения к закрытию уязвимостей делает софт, которым пользуются сотни миллионов пользователей, безопаснее. С другой стороны, раскрытие этой информации до выхода официальных патчей подвергает опасности этих самых пользователей, поскольку злоумышленники могут воспользоваться уязвимостью, пока разработчики чинят ее в своих лабораториях. Можно смело сказать, что Microsoft будет очень недовольна поведением Google. Все же компания определенно знала, что, если не починит свою ОС, информация о найденных уязвимостях уйдет в публичный доступ. Как вы думаете, правильно ли делает Google, раскрывая сведения о дырах безопасности Windows и других продуктах по истечению 90-дневнего периода? Расскажите о своем мнении в комментариях. Источник: Chromium.
 Loading ...Лучшие комментарииКомментарии (25)
22.02.2018 в 12:37
+4
Microsoft Lumia 950
 у нас за такое в рожу бьют, а у них только выражают недовольство и пускают ответку в спину? Толерантность и лицемерие уже синонимы  
24.02.2018 в 22:26
0
HP Elite x3
 Возможно у гугла их очередь в загашнике. Выдает помалу усложняя жизнь конкуренту. Но если гугл решил уничтожить конкурента, сделает хуже себе. Лопнет сам.  
22.02.2018 в 12:57
+1
Android
Смахивает на войну компроматов, "корпорация добра" против "империи зла". А по факту - обе хороши, дыры есть (и будут, куда-ж без них) в продуктах обоих контор. Очень даже возможно, что мелкомягкие просто обленились, как уже писал Фокс
22.02.2018 в 13:13
+1
Android
Нечестная конкуренция это, и для обычных пользователей конкурентной альтернативы винде нету. Хромоось - не вариант и не конкурент. Кстати, я ни ещё ни одного устройства не видел у себя в городе на этой недооси (даже в продаже), а всеми гугловскими программами уже больше четырёх лет не пользуюсь. 
22.02.2018 в 12:59
0
Nokia Lumia 1020
Террористы различных мастей помогают правительствам своих стран протаскивать и принимать законы, позволяющие СС (спецслужбам) давить на софтверных гигантов, чтобы те оставляли бэкдоры, там форточки. Понятно, что обнародование таких фактов вредит репутации, но исправлять тоже не торопятся, потому, как есть договоренности. Там залатают дыру, тут лазейку новую оставят, которую лет через 5 обнаружат. Сказки про то, что проблема только в необходимости переписать значительную часть кода - это для нас (пользователей). Никакой анонимности товарищи господа ?  
22.02.2018 в 16:28
+1
Android
Сито, это когда очень много дыр, очень близко друг к другу. Когда же расстояние, между ними, примерно равно их диаметру, при меньшем числе дыр на туже единицу площади, получается-дуршлаг. Если же в дыре, дыра, то да, это рекурсия и получается-бездонная, тёмная нора. В свою очередь, бездонная, тёмная нора, может тоже иметь дыры. Тогда, это будет- разветвлённая, бездонная, тёмная нора. Вот.  
22.02.2018 в 19:20
0
Android
"Другу" гадость - на сердце радость! Ух, ублюдки лицемерные. 
23.02.2018 в 15:36
0
Android
Гугл гонит на Майков,а Майки гонят на Apple но никто не гонит на гугл! Вы должны быть зарегистрированы для написания комментариев. |
Нету. Потому что если в дыре будут дыры, то это будет уже сито.