สำนักงาน

กลุ่มนักวิจัยด้านความปลอดภัยได้รวมตัวกันเพื่อสร้าง "Microsoft Spurned Researcher Collective"

Microsoft Research AI: Machine Learning & Optimization

Microsoft Research AI: Machine Learning & Optimization
Anonim

มาร่วมกันเพื่อสร้าง "Microsoft Spurned Researcher Collective"! Ormandy ได้รับความร้อนจากทั้ง Microsoft และจากชุมชนความปลอดภัยเพื่อเผยแพร่รายละเอียดเกี่ยวกับช่องโหว่ที่สำคัญที่ไม่ได้รับการตีพิมพ์ในโดเมนสาธารณะ คำแนะนำนี้อ่าน: "ความเป็นปรปักษ์ต่อนักวิจัยด้านความปลอดภัยซึ่งเป็นตัวอย่างล่าสุดของ Tavis Ormandy จำนวนหนึ่งจากอุตสาหกรรม (และบางส่วนที่ไม่ใช่อุตสาหกรรม) ได้รวมตัวกันเพื่อสร้าง MSRC: Microsoft-Spurned Researcher Collective MSRC จะเปิดเผยข้อมูลช่องโหว่ทั้งหมดที่ค้นพบในเวลาว่างของเราโดยปราศจากการตอบโต้กับเราหรือนายจ้างที่ถูกอนุมานใด ๆ "

นอกจากนี้ยังกล่าวอีกว่านักวิจัยด้านความปลอดภัยที่ไม่พอใจกล่าวถึงความสนุกสนานของไมโครซอฟท์ในการเปิดเผยข้อมูล:

บอก บริษัท เพื่อค้นหา

คีย์รีจิสทรีและเปลี่ยนค่าบูลีน "OurJob" เป็น FALSE พวกเขายังมีที่อยู่อีเมลที่คนอื่น ๆ ยินดีที่จะเข้าร่วมในสาเหตุสามารถใช้เพื่อทำให้การติดต่อ

ค่อนข้างเป็นวิธีที่ไม่ดีในการตอบสนองถ้าฉันอาจจะพูดอย่างนั้น! ขั้นตอนนี้โดยนักวิจัยด้านการรักษาความปลอดภัยเหล่านี้จะทำให้ผู้ใช้ปลายทางของ Windows เสี่ยงต่อการถูกคุกคาม