মাইক্রোসফ্ট গুগল এবং উইন্ডোজ 8.1-এ একটি দুর্বলতা প্রকাশের সাথে অসন্তুষ্ট

আসুন রিক্যাপ করা যাক। গত গ্রীষ্মে, গুগল তার সফ্টওয়্যার বা অন্যান্য কোম্পানির নিরাপত্তা সমস্যা সনাক্তকরণ এবং সতর্ক করার দায়িত্বে 'প্রজেক্ট জিরো' নামে একটি গবেষণা গ্রুপ গঠনের ঘোষণা দিয়েছে। 30 সেপ্টেম্বর, এই দলটি মাইক্রোসফটকে Windows 8.1 এ একটি দুর্বলতার অস্তিত্ব সম্পর্কে সতর্ক করেছে যা তৃতীয় পক্ষগুলিকে উইন্ডোজ 8.1 মেশিনের অপারেশনাল নিয়ন্ত্রণ পেতে দেয়। এটি সম্পূর্ণরূপে সর্বজনীন করার আগে এটি সমাধান করার জন্য রেডমন্ডে থাকা ব্যক্তিদের জন্য 90-দিনের সময়সীমার নোটিশের সাথে এটি করেছে।
পরেরটা গত সপ্তাহে ঘটেছিল। সেই 90 দিন পরে মাইক্রোসফ্ট এটি ঠিক করতে সক্ষম হয়নি, Google রিসার্চ গ্রুপদ্বারা দুর্বলতাটি সর্বজনীন করা হয়েছিল, যে কেউ এটি সম্পর্কে জানতে এবং কীভাবে এটির বিশদ বিবরণ দেয় শোষণ করা যেতে পারে। এটি রেডমন্ডে পছন্দ করা হয়নি, যেখানে তারা ইতিমধ্যে একটি সমাধান নিয়ে কাজ করছিল। খুব কমই এটি পছন্দ করা হয়েছে যে ক্রিস বেটজ, মাইক্রোসফ্ট সিকিউরিটি রেসপন্স সেন্টার (MSRC) এর সিনিয়র ডিরেক্টর, মাউন্টেন ভিউ থেকে আসা ব্যক্তিদের পদক্ষেপের জন্য অনুশোচনা করে একটি নোট প্রকাশ করার সিদ্ধান্ত নিয়েছে এবং কোম্পানিগুলির নিরাপত্তা দলের মধ্যে আরও ভাল বোঝাপড়ার আহ্বান জানিয়েছে৷
বেটজ বিষয়টিতে গুগলের পারফরম্যান্সের জন্য অত্যন্ত সমালোচিত। স্পষ্টতই, রেডমন্ড থেকে 'প্রজেক্ট জিরো' টিমকে 13 জানুয়ারী পর্যন্ত রায় প্রকাশে বিলম্ব করতে বলেছিল, সেই সময়ে তারা একটি সমাধান বিতরণ করার পরিকল্পনা করেছিল তার সুপরিচিত মঙ্গলবার প্যাচ.দুর্ভাগ্যবশত, মাউন্টেন ভিউ-এর লোকেরা অনুরোধটি মেনে চলেনি এবং এটি এই ধরনের পরিস্থিতিতে সহযোগিতা করার আরও ভাল উপায় রক্ষা করার জন্য তাদের প্রতিক্রিয়াকে অনুপ্রাণিত করেছে৷
Microsoft-এ তারা Google এর অনুসরণ করা কৌশলটিকে ভুল বলে মনে করে একটি গবেষণা দল প্রতিযোগী পণ্যে দুর্বলতা খুঁজে পায়, এর সাথে চাপ যোগ করে তাদের সমাধান করার জন্য একটি সময়সীমা এবং তা অতিক্রম করা হলে তা প্রকাশ করার হুমকি দেওয়া। সমস্ত দুর্বলতা একই স্তরের হুমকি সৃষ্টি করে না এবং প্রায়শই তাদের দ্রুত সমাধান থাকে না বা তাদের আবেদন কমবেশি জটিল হয়, তাই তাদের প্রকাশনার জন্য একটি গণনা প্রতিষ্ঠা করা তাদের সমাধানকে উত্সাহিত করার সর্বোত্তম উপায় নয়।
রেডমন্ড থেকে গবেষকদের ব্যক্তিগতভাবে কোম্পানিগুলিকে সতর্ক করার জন্য আরও উকিল করুন প্রকাশনা।
ভায়া | মাইক্রোসফট