谷歌Project Zero团队调整漏洞披露指南:增加30天缓冲期
谷歌 Project Zero 安全团队今天对漏洞披露指南进行了调整,为每次安全漏洞披露增加了 30 天的缓冲期,这样终端用户就有足够的时间来修补软件,防止这些漏洞被攻击者利用。...
谷歌 Project Zero 安全团队今天对漏洞披露指南进行了调整,为每次安全漏洞披露增加了 30 天的缓冲期,这样终端用户就有足够的时间来修补软件,防止这些漏洞被攻击者利用。
今天的这项调整对于安全领域来说非常重要,因为目前网络安全社区的很多人都已采用 Project Zero 的规则作为向软件供应商、向公众披露安全漏洞的非官方方法。在今天之前,谷歌 Project Zero 的研究人员会给软件厂商 90 天的时间来修复一个安全漏洞。当 bug 被修复后,或者在 90 天时间窗口结束时,谷歌研究人员会在网上(在他们的 bug 跟踪器上)公布有关 bug 的细节。
额外增加的 30 天时间能够让让受影响产品的用户有时间更新他们的软件,在一些复杂的企业网络中,这种操作通常需要几天或几周的时间。Project Zero 团队负责人 Tom Willis 表示,过去曾有公司抱怨用户应用补丁时缺乏足够的缓冲时间。
过去Project Zero研究人员发布的漏洞细节通常会包括对漏洞工作原理的深入技术解释,通常还会包括概念验证代码。尽管演示的漏洞代码被删减了,但它往往也为构建更高级的漏洞提供了基本的线框。
此外,Willis 表示,30 天的额外时间缓冲也将适用于零日漏洞,而不仅仅只是普通的 bug。此前,Project Zero 会给公司 7 个日历日的时间来修补任何主动利用的漏洞(零日),然后才会在网上公布该漏洞的详细信息。
Willis 表示从 2021 年开始,Project Zero 的研究人员将对零日应用同样的 30 天缓冲期,甚至愿意在原来的7天披露期限上再增加3天,以便在一些罕见的情况下,给公司更多的时间来创建补丁。
-
荣耀9X Lite新机曝光:搭载谷歌GMS、4800万像素相机
2月9日消息 荣耀在全球市场上推出了Honor 9X手机,根据爆料信息,荣耀不久还将发布Lite版本– 荣耀9X Lite。...
-
谷歌即将推出Pixel 4系列,可能成为三星Galaxy S10系列竞争对手
8月5日消息,据外媒Forbes报道,谷歌即将推出的Pixel 4系列可能成为三星Galaxy S10系列新的竞争对手。 据悉,Pixel 4系列在外观上将会缩小边框,预计将有两个新的传感器,一个...
-
谷歌揭秘Pixel 4设计:确认双后置摄像头,全玻璃背壳
6月13日消息 谷歌今天做了一个不寻常的举动,在离新机正式发布还有4个月的时间,就透露了即将到来的Pixel 4的部分设计。谷歌在自家的Twitter帐户上,公布了Pixel 4手机的背面渲染...
-
因谷歌违反iOS开发政策 苹果封杀谷歌旗下大量APP应用
日前,美国社交网络公司Facebook被指滥用了苹果软件商店的一个政策,利用发行企业内部软件的机会,提供监控用户的违规软件、侵犯用户隐私权利。苹果果断封杀了Facebook的企业开发资质。...
-
谷歌计划向中国厂商安卓手机收费 国产手机或许将涨价
与苹果的iOS系统相比,安卓/Android系统则是免费、开放的,这也让安卓系统迅速成为市场的主流,占了全球智能手机市场的绝大多数份额。不过安卓系统本身虽然不收费,但谷歌配套的一...
-
闷声发大财!谷歌硬件全年营收预计88亿美元
近期,加拿大皇家银行(RBC)在一份报告中评价到,谷歌最近在硬件方面的成功,包括智能扬声器的日益普及,以及对其昂贵的Pixel手机的好评,正在为其带来收入和利润的增长。...
-
谷歌上线Game of the Year:考考你对2018年潮流趋势的掌控力
2018年已接近尾声,那么你对过去一年的潮流趋势有多了解?近日谷歌上线了“Game of the Year”的游戏,来测试你对2018年流行文化的了解程度。大多数问题涉及两类...
-
AI伦理的边界在哪里?谷歌完成AI项目伦理审查 AI用法引争议
AI原则应该如何应用必须深思熟虑,当原则发生冲突时如何做出权衡,以及如何在给定情况下降低风险等。...
-
受漏洞影响:谷歌提前至明年4月关闭Google+消费者版
12月12日,据美国科技媒体VentureBeat报道,谷歌在发现另一个可能影响到5250万用户的安全问题后,于今日宣布将提前四个月关闭Google+的消费者版本,也就是在2019年四月,而不是之...
-
谷歌新一代移动操作系统Fuchsia OS现身:荣耀Play已可运行
据外媒报道,谷歌早前被曝正在开发下一代移动操作系统Fuchsia OS,将在未来代替安卓与iOS竞争,但目前仍处在开发的初级阶段。而根据最新消息,Fuchsia OS已经成功在荣耀Play上运行...