-
-
微软被爆对待漏洞报告越来越傲慢 对研究人员充满敌意
-
-
微软被爆对待漏洞报告越来越傲慢 对研究人员充满敌意
cb7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0u0U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6z5k6i4N6K6i4K6u0r3x3U0l9I4x3K6l9%4i4K6u0r3x3U0t1#2y4K6l9@1i4K6u0W2K9s2c8E0L8l9`.`.
2013-07-06 12:21:05
微软日前宣布，将在下周二的月度例行安全日发布7个安全补丁，修复Windows、IE里存在的多个高危漏洞。有人发现，其中一个漏洞正是Google研究人员Tavis Ormandy在五月底就发现并报告给微软的，但此前一直没有修复。
Tavis Ormandy目前是Google的信息安全工程师，它发现Windows 8/7里存在一个严重的内核安全漏洞。这不是他第一次有这类发现，Google的其他工程师也经常能遇到，但是在按照惯例和微软沟通的时候，对方似乎并不积极。
由于Windows系统及组件的安全漏洞太多，影响又不好，微软都是要求发现者保持秘密，私下和微软沟通进行解决，但是当Tavis Ormandy找到微软的时候，发现微软“对漏洞研究人员充满了敌意”，这家公司也“经常很难沟通共事”。
于是他随后将此漏洞的详情公之于众，希望能促使微软抓紧修复。现在一个多月过去了，微软终于要弥补了
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
