Ured

Microsoft-Spurned Researcher Collective Formed!

Week 10

Week 10
Anonim

Skupina sigurnosnih istraživača, razbjesnila način na koji je Microsoft navodno " liječio " Tavis Ormandy, Googleov inženjer, za javno otkrivanje ranjivosti nula-dnevnog centra za pomoć sustava Windows XP, koji se trenutno koristi u divljini dolaze zajedno kako bi stvorili "Microsoft-Spurned Researcher Collective"!

Ormandy je uzeo puno topline od Microsofta i od sigurnosne zajednice za objavljivanje detalja o nepripremljenoj kritičnoj ranjivosti u javnoj domeni.

Ovo savjetovanje glasi::

"Zbog neprijateljstva prema istraživačima sigurnosti, najnoviji primjer Tavis Ormandy, neki od nas iz industrije (a neki ne iz industrije) okupili su se kako bismo formirali MSRC: Microsoft-Spurned Researcher Collective. MSRC će u potpunosti otkriti podatke o ranjivosti otkrivenim u slobodno vrijeme, bez osvete protiv nas ili bilo kojeg zaključenog poslodavca. "

Također je napomenuto da su istraživači uznemirujuće zabave zabavljali u Microsoftu u svojoj objavi:

upozorava tvrtku da pronađe HKCU Microsoft Windows CurrentVersion Security ključ registra i promijeni Booleovu vrijednost "OurJob" na FALSE. Čak su uključene e-mail adrese koje drugi voljni pridružiti se uzroku mogu koristiti kako bi uspostavili kontakt.

Vrlo nezrelit način reagiranja, ako to kažem! Ovaj korak, od strane tih sigurnosnih istražitelja, izložit će samo krajnjim korisnicima sustava Windows na rizik!