2016-2022 All Rights Reserved.平安財經網.復制必究 聯系QQ280 715 8082 備案號：閩ICP備19027007號-6
本站除標明“本站原創”外所有信息均轉載自互聯網 版權歸原作者所有。
谷歌的Project Zero現在正在考慮如何公開安全漏洞
2022-09-19 08:24:01
編輯：赫連嬋璧
來源：
導讀 谷歌的Zero項目網絡安全團隊正在試行一項新政策，即在一項修復措施發布后，它不會盡早公開安全漏洞。“默認情況下滿90天，不管什么時候修復...
谷歌的Zero項目網絡安全團隊正在試行一項新政策，即在一項修復措施發布后，它不會盡早公開安全漏洞。“默認情況下滿90天，不管什么時候修復bug”是團隊的新政策，在決定是否永久采用之前，它將試用一年。
在舊系統下，Zero項目的研究人員將給供應商90天的時間來解決一個問題，然后再將問題公之于眾。然而，如果在該90天窗口內發布補丁，它將及早披露漏洞。這可能是一個問題，因為這意味著用戶必須在黑客利用漏洞之前匆忙修補漏洞。一個漏洞可能會被公司修復，但如果補丁沒有被廣泛采用，那就無所謂了。
因此，現在，無論一個補丁是發出20天還是90天后，零項目使供應商意識到問題，它仍將等待90天，以使問題公開。不過，也有一些例外。一個是當兩家公司之間有“相互協議”提前披露時，Zero項目也可能將截止日期延長14天，如果供應商需要更長的時間來拼湊一個補丁。在野外被利用的脆弱性的七天期限將保持不變。
除了給補丁更多的時間被采納，Zero項目說，它希望新的政策將提高一致性，讓供應商更好地了解何時將漏洞公之于眾。它還說，它渴望看到更多的迭代和徹底的補丁發布，這要歸功于供應商現在在最初發布補丁和它解決的漏洞被公開之間的時間。
盡管發生了這些變化，但Zero項目團隊表示，他們對其披露期到目前為止的運作方式感到大致滿意。在2014年，當團隊開始工作時，它說蟲子有時在被發現六個月后沒有被修復。現在，在它所發現的問題中（其中有很多），它說97.7%是在它的90天窗口內修補的。
免責聲明：本文由用戶上傳，如有侵權請聯系刪除！
猜你喜歡
- 谷歌的Project Zero現在正在考慮如何公開安全漏洞
- 教你如何在Google Nest Hub或其他智能顯示器上進行視頻通話
- 小米黑鯊3預告片幾乎沒有想象力
- Spotify會利用它所知道的一切來投放播客廣告
- 報告稱Zoom的加密具有嚴重的眾所周知的弱點
- 教你對比三星Galaxy Z Flip和摩托羅拉Razr的主要區別
- 谷歌Assistant點擊5億用戶 新功能發布
- 華為宣布6月支持5G消息商用 5G消息業務是終端原生基礎短消息服務的全新升級
- 索尼Xperia 1 II借用Alpha相機技術成為攝影師的Android
- 新款kindle即將上市?亞馬遜的Kindle Paperwhite Wi-Fi已經缺貨
- 福布斯內地前十大富豪 阿里巴巴創始人馬云位列榜第一位財富值為388億美元
- 華為Mate Xs更新了可折疊顯示器但仍然存在一個大問題
最新文章
- 湖州疫情:9月19日湖州疫情最新消息今天數據統計情況通報
- 谷歌的Project Zero現在正在考慮如何公開安全漏洞
- 女人俱樂部歌曲（關于女人俱樂部歌曲的簡介）
- 金瓶梅全集2（關于金瓶梅全集2的簡介）
- 新疆522（關于新疆522的簡介）
- 活佛濟公第一部演員表（關于活佛濟公第一部演員表的簡介）
- 籃球部落17（關于籃球部落17的簡介）
- 白蛇傳說的插曲（關于白蛇傳說的插曲的簡介）
- 該國最大的電信公司Airtel已為其用戶推出了一項意外計劃
- 百度娛樂沸點頒獎典禮（關于百度娛樂沸點頒獎典禮的簡介）
- tvb香港電視劇（關于tvb香港電視劇的簡介）
- 空警 200（關于空警 200的簡介）
- wwe冠軍之夜2010（關于wwe冠軍之夜2010的簡介）
- 星際始神（關于星際始神的簡介）
- 小學教育論文網（關于小學教育論文網的簡介）
- 愛情不ng在線觀看（關于愛情不ng在線觀看的簡介）
- 評測領克05怎么樣及雪佛蘭創界Redline多少錢
- 秦時明月空山鳥語2（關于秦時明月空山鳥語2的簡介）
- 水平對置發動機優缺點（關于水平對置發動機優缺點的簡介）
- 溫州疫情:9月19日溫州疫情最新消息今天數據統計情況通報
- 山人居（關于山人居的簡介）
- 深圳衛視來吧孩子（關于深圳衛視來吧孩子的簡介）
- 愛情自有天意84（關于愛情自有天意84的簡介）
- 穿越火線單機版圖片（關于穿越火線單機版圖片的簡介）
精彩推薦
- 星際始神（關于星際始神的簡介）
- 水平對置發動機優缺點（關于水平對置發動機優缺點的簡介）
- 穿越火線單機版圖片（關于穿越火線單機版圖片的簡介）
- 旬陽縣神河中學（關于旬陽縣神河中學的簡介）
- 恩施演唱會（關于恩施演唱會的簡介）
- 新世紀商盟怎么樣（關于新世紀商盟怎么樣的簡介）
圖文推薦
點擊排行
- 1 清楚自己球包里每一支桿能擊出多遠的距離是最好的
- 2 不管怎么說高爾夫運動中每一次擊球都是重要的
- 3 對于任何一個人來說高爾夫技藝都有提高的空間
- 4 選擇練習場進行練習是一個最為流行的做法
- 5 我們需要改變的只是自己的練習習慣
- 6 作為新手必須認真做到以下一些原則才不至于給人誤給己誤
- 7 許多球手都可能在自己的揮桿動作上犯些錯誤
- 8 重心的轉移是保證揮桿流暢的一個基礎
- 9 對于許多人來說沙坑球是再討厭不過的了
- 10 改進自己的技術是每一個球手的夢想