Google bude zveřejňovat kritické díry v cizím softwaru již po týdnu

Vývojáři Googlu jsou známí tím, že čas od času objeví v softwaru a webových aplikacích různých společností bezpečnostní díry. Pokud se toto doposud stalo, Google dal společnosti 60 dnů na to, aby na díru vydala aktualizaci a až poté ji zveřejnil. Nyní se americká společnost rozhodla svůj přístup změnit a bude známé exploity zveřejňovat již po týdnu.

reklama

Nutno však zdůraznit, že půjde pouze o kritické díry, které jsou aktivně zneužívány. Rozhodnutí přišlo krátce poté, co inženýr Googlu Tavis Ormandy odkryl novou díru ve Windows 7 a Windows 8. V tomto případě byla díra odhalena jen pět dnů poté, co na ni byl upozorněn Microsoft. Ormandy mimo jiné tehdy řekl, že s bezpečnostním týmem Microsoftu se velmi těžko spolupracuje.

Google vůbec často objevuje díry v produktech Microsoftu. Například v únoru Microsoft vydal velký balík aktualizací, z nichž polovina byla určena na díry objevené Googlem. Podle vyjádření Googlu je týden dost na to, aby společnosti uživatele informovaly o problému a dokonce na něj vydaly i aktualizaci. U nekritických aktualizací a děr, jež nejsou aktivně zneužívány, bude Google i nadále dodržovat šedesátidenní lhůtu.

Zdroj: Techspot

Google

Microsoft