微软和 Google 的关系在近几日急转直下，原因在于，Google 披露了一个 Windows 8.1 的安全漏洞，而微软还未对此做出更新。

Google 旗下的 Project Zero 项目小组上周公布了微软 Windows 8.1 的一个漏洞，该漏洞能允许低级别的账户成为系统管理员，从而得以访问计算机内敏感数据。

其实，Project Zero 很早就发现了该漏洞，并与 2014 年 10 月 31 日告知了微软。按照 Project Zero 的说法，如果告知后 90 天内微软没有做出修复，该漏洞就会被公开。


为什么 Google 有这样的权力？Google 在今年 7 月宣布 Project Zero 计划，它由一组安全研究人员负责，唯一的目标就是追踪和修复漏洞，维护所有互联网用户的安全。

项目小组主要针对“零日漏洞（zero-day）”。“零日漏洞”是目前互联网普遍存在的一项威胁，这些漏洞常常尚未被公开，因而用户无法及时得到对应的补丁。

Windows 8.1 的漏洞被披露后，微软表示，1 月 13 日是微软的系统补丁发布日，微软也曾要求 Google 在这个日子之前不公开漏洞。但是，Google 在该日期前两天公开了漏洞细节。

Project Zero 的使命是保护互联网安全，但微软认为它并不友好。微软安全响应中心高级总监 Chris Betz 在声明中说，修复漏洞是复杂而耗时的，不是每一个漏洞都能在 90 天之内得以解决。

“Google 的做法基于原则，而不是用户的安全，我们强烈呼吁 Google 以保护我们共同的用户为目标。”


Google这是彻底脑残了是吧？

posted by wap, platform: iPhone
google不但提供了bug。还提供了解决方案。微软3个月没还补丁修复。

posted by wap, platform: iPhone
應該是微軟辦事效率低下吧

posted by wap, platform: Chrome
官僚成这样，微软你也是醉了

posted by wap, platform: iPhone
所以说未来还是谷人希的

posted by wap, platform: Windows
喷了。换句话说，就是公布出来，黑客你们随意，用户傻逼活该，谁让你用WIN的。呵呵。是不是这个道理

posted by wap, platform: Chrome
晚公布两天微软就能及时发布补丁了？谷歌这么做是有点不妥，毕竟是竞争对手，夹点私货很正常
从长远看，用户还是得利的，有了这次教训，微软应该会加快补丁发布速度了

本帖最后由 meltifa 于 2015-1-13 13:48 通过手机版编辑

posted by wap, platform: Chrome

引用:

原帖由 @蒋介石  于 2015-1-13 13:42 发表
喷了。换句话说，就是公布出来，黑客你们随意，用户傻逼活该，谁让你用WIN的。呵呵。是不是这个道理

这种漏洞，黑客圈子早就传遍了，早就草了用户好多遍了，甚至连google自己都做出补丁公开发布让用户下载了。微软还不打补丁，真的只能说必须死了

这新闻有私货，别家都是9月30日将该漏洞通报给微软，这里写10月31日报告的，明显没有3个月

posted by wap, platform: Windows

引用:

原帖由 @黑暗骑士巫妖王  于 2015-1-13 14:00 发表
这种漏洞，黑客圈子早就传遍了，早就草了用户好多遍了，甚至连google自己都做出补丁公开发布让用户下载了。微软还不打补丁，真的只能说必须死了

嗨，同行是冤家，GOOGLE这么做不犯法。

引用:

原帖由 蒋介石 于 2015-1-13 13:42 发表
posted by wap, platform: Windows
喷了。换句话说，就是公布出来，黑客你们随意，用户傻逼活该，谁让你用WIN的。呵呵。是不是这个道理

不是说谷歌给出了修复补丁嘛

posted by wap, platform: Android
补丁在哪里？会不会蓝屏。

posted by wap, platform: SONY
不是google工程师主动修复了软件漏洞了么

做一个枪车球都不用90天

posted by wap, platform: iPad
谷歌交完补丁后能不能帮忙再来款操作系统？直接干翻win？