Projekt Google nula kladie Microsoftu na bezpečnosť systému Windows 10

Obsah:

Video: Patch Tuesday security updates fix Google Zero Day bug in Windows 10 2024

Video: Patch Tuesday security updates fix Google Zero Day bug in Windows 10 2024
Anonim

Systém Windows 10 zaznamenal veľmi čisté záznamy, pokiaľ ide o zraniteľné miesta. Aj keď to nie je dokonalé, dá sa povedať, že spoločnosť Microsoft odviedla dobrú prácu pri udržiavaní záplaty a zabezpečenia systému Windows 10. To však neplatí, pokiaľ ide o nedávne skenovanie projektom Google Nula.

Projekt Zero zistil, že v systéme Microsoft Windows 10 sa vyskytla chyba zabezpečenia spojená so súborom s názvom gdi32.dll. Tento súbor používa viacero programov a týka sa skutočnosti, že bol uvedený ako zraniteľný.

Čo je to Project Zero?

Projekt Zero je pomerne ambiciózna iniciatíva spoločnosti Google, ktorej cieľom je zabrániť „technickým tragédiám“. Robia to tak, že identifikujú slabé miesta nulového dňa a nahlásia ich príslušnému vlastníkovi softvéru. Toto sa nerobí okamžite, ale za 90 dní.

Ak vlastník softvéru nevyhovie, Project Zero tieto informácie zverejní. To je škodlivé pre vývojára softvéru, ale je to prospešné pre každodenných používateľov, ktorí sa dokážu brániť s novými poznatkami.

Microsoft mlčí

Spoločnosť Microsoft zatiaľ nemá k tejto situácii žiadne pripomienky. Okrem toho neexistujú žiadne informácie týkajúce sa opravy tohto problému. Keďže ide o zraniteľnosť základného súboru, nemalo by trvať dlho, kým sa opraví, ale mlčanie spoločnosti Microsoft spôsobuje mnohým používateľom nepríjemnosti. Nezabúdajte tiež na skutočnosť, že tento mesiac bol tento mesiac odložený do polovice marca. Táto oprava môže obsahovať riešenie tejto chyby zabezpečenia.

Uzavretá situácia

Skutočnosť, že spoločnosť Microsoft nechala nekontrolovanú zraniteľnosť súboru so systémom Windows 10, nie je veľmi upokojujúca. Zdá sa však, že tento konkrétny prípad nesľubuje žiadnu bezprostrednú katastrofu, čo môže vysvetľovať, prečo spoločnosť Microsoft ešte nezasiahla. Používatelia budú musieť počkať, kým technický gigant neprináša vyhlásenie, prinajmenšom riešenie problému gdi32.dll.

Neexistuje prakticky žiadna šanca, že by spoločnosť Microsoft umožnila Project Zero zverejniť podrobnosti o zraniteľnosti pred ich opravou. S najväčšou pravdepodobnosťou gigant Redmond ponúkne ďalšie podrobnosti o tejto situácii v nasledujúcich dňoch.

Projekt Google nula kladie Microsoftu na bezpečnosť systému Windows 10