Kontor

Microsoft-Spurned Researcher Collective Formed!

The Top 10 UX Research Tools You Need For User Research

The Top 10 UX Research Tools You Need For User Research
Anonim

En gruppe sikkerhetsforskere som er overrasket over hvordan Microsoft er ment " behandlet " Tavis Ormandy, en Google-ingeniør, for offentlig avsløring av et nulldagss Windows XP Help Center-sårbarhet, som for øyeblikket utnyttes i naturen, har kom sammen for å danne "Microsoft-Spurned Researcher Collective"!

Ormandy hadde tatt mye varme fra både Microsoft og fra sikkerhetssamfunnet for å publisere detaljer om det uopprettede kritiske sårbarheten i det offentlige området.

Denne rådgivningen leser:

"På grunn av fiendtlighet mot sikkerhetsforskere, er det siste eksempelet av Tavis Ormandy, en rekke av oss fra bransjen (og noen ikke fra bransjen) kommet sammen for å danne MSRC: Microsoft-Spurned Researcher Collective. MSRC vil fullt ut videregive sårbarhetsinformasjon oppdaget i fritiden, fri for gjengjeldelse mot oss eller noen avledet arbeidsgiver. "

Det ble også bemerket at de opprørte sikkerhetsforskerne har mer moro på Microsoft i sin avsløring:

Deres løsningsdel forteller selskapet å finne registrasjonsnøkkelen HKCU Microsoft Windows CurrentVersion Security og endre "OurJob" booleanverdien til FALSE. De inkluderer til og med en e-postadresse som andre som er villige til å bli med, kan bruke til å få kontakt.

Ganske en umoden måte å reagere på, hvis jeg kan si det! Dette trinnet, av disse sikkerhetsforskerne, vil bare utsette Windows-sluttbrukerne for å risikere!