Projek sifar Google meletakkan microsoft pada letupan tentang keselamatan windows 10

Isi kandungan:

Video: Microsoft reveals findings from Project Natick, its experimental undersea datacenter 2024

Video: Microsoft reveals findings from Project Natick, its experimental undersea datacenter 2024
Anonim

Windows 10 telah menyimpan rekod yang bersih mengenai kelemahan. Walaupun ia tidak sempurna, seseorang boleh mengatakan bahawa Microsoft telah melakukan pekerjaan yang baik dalam memastikan Windows 10 ditambal dan selamat. Walau bagaimanapun, itu bukan kes sejauh mana imbasan baru oleh Projek Zero Google.

Projek Zero mendapati bahawa Windows 10 Microsoft membangunkan kelemahan yang berkaitan dengan fail bernama gdi32.dll. Terdapat beberapa program yang menggunakan fail ini, dan fakta bahawa ia disenaraikan sebagai kerentanan adalah berkaitan.

Apakah Projek Zero?

Projek Zero adalah inisiatif yang agak bercita-cita daripada Google yang berfungsi mengelakkan "tragedi berteknologi". Mereka melakukan ini dengan mengenalpasti kelemahan Zero Day dan melaporkannya kepada pemilik perisian yang sesuai. Ini tidak dilakukan dengan serta-merta tetapi dalam masa 90 hari.

Jika pemilik perisian gagal mematuhi, Projek Zero membuat maklumat umum. Ini menjejaskan pemaju perisian tetapi bermanfaat untuk pengguna setiap hari yang boleh mempertahankan diri dengan pengetahuan baru yang baru.

Microsoft tetap senyap

Microsoft belum membuat sebarang komen mengenai keadaan itu. Di samping itu, tidak ada maklumat mengenai tampalan untuk masalah ini. Memandangkan ia adalah kelemahan fail teras, ia tidak perlu mengambil masa yang lama untuk mendapatkannya dipasang, tetapi kesunyian Microsoft menjadikan ramai pengguna tidak selesa. Juga, ingatlah bahawa Patch Selasa bulan ini telah ditangguhkan hingga pertengahan bulan Mac. Patch itu mungkin mengandungi penyelesaian untuk kelemahan.

Keadaan yang terkandung

Hakikat bahawa Microsoft telah meninggalkan kelemahan fail Windows 10 tidak terkawal tidak begitu yakin. Walau bagaimanapun, perkara ini seolah-olah menjanjikan tiada bencana serta-merta, yang mungkin menjelaskan mengapa Microsoft belum mengambil tindakan. Pengguna perlu menunggu sehingga gergasi teknologi datang dengan pernyataan sekurang-kurangnya, apalagi penyelesaian masalah gdi32.dll.

Tidak ada kemungkinan bahawa Microsoft akan membenarkan Projek Zero menerbitkan butiran kelemahan sebelum menampalnya. Kemungkinan besar, gergasi Redmond akan menawarkan lebih banyak maklumat mengenai situasi ini pada hari-hari berikutnya.

Projek sifar Google meletakkan microsoft pada letupan tentang keselamatan windows 10