Şəbəkə mənbələrinin məlumatlarına görə, bu il Google Project Zero tədqiqatçıları, kiber təhlükəsizlik sahəsində fəaliyyət göstərən, aşkarlanan zəifliklər barədə məlumatların ictimaiyyətə açıqlanması qaydalarını dəyişdirəcək.
Yeni qaydalara uyğun olaraq, aşkarlanmış zəifliklərlə bağlı məlumatlar 90 gün ərzində açıqlanmayacaq. İstehsalçılar problemi nə vaxt həll etməkdən asılı olmayaraq, Project Zero nümayəndələri məlumatı ictimaiyyətə açıqlamayacaqlar. Yeni qaydalar bu il tətbiq olunacaq, bundan sonra tədqiqatçılar onların daimi şəkildə tətbiqinin məqsədəuyğunluğunu qiymətləndirəcəklər.
Əvvəllər Project Zero tədqiqatçıları proqram istehsalçılarına aşkarlanan zəiflikləri aradan qaldırmaq üçün 90 gün verirdilər. Əgər düzəldici patch bu müddətdən əvvəl buraxılarsa, zəiflik haqqında məlumat ictimaiyyətə açıqlanırdı. Tədqiqatçılar bunun düzgün olmadığını düşündülər, çünki bir çox hallarda istifadəçilər zərərli proqramlardan qurban olmamaq üçün yeniləmələrin quraşdırılmasında tələsik olmalıdırlar. İstehsalçı zəifliyi aradan qaldıra bilər, amma əgər patch geniş yayılmayıbsa, bu, vacib deyil.
Buna görə də indi, Project Zero istehsalçılara problemi bildirdikdən sonra patch 20 və ya 90 gün sonra buraxılmasından asılı olmayaraq, zəiflik haqqında məlumat yalnız 90 gün sonra açıqlanacaq. Qaydalarda bəzi istisnalar mövcuddur. Məsələn, əgər tədqiqatçılar və istehsalçılar razılığa gəlsələr, problemi aradan qaldırmaq üçün vaxt 14 gün uzadıla bilər. Bu, proqram istehsalçılarına patch yaratmaq üçün daha çox vaxt lazım olduğu hallarda mümkündür. Zərərli proqramlar tərəfindən artıq istifadə olunan zəifliklərin aradan qaldırılması üçün yeddi günlük müddət dəyişməz qalır.
Project Zero tədqiqatçıları bildirirlər ki, onların fəaliyyətinin başlanğıcından aşkarlanan zəifliklərin aradan qaldırılması işində daha keyfiyyətli iş aparılır. Məsələn, 2014-cü ildə, projektin ilk təsis olunduğu zaman, zəifliklər bəzən aşkar edildikdən sonra altı ay belə aradan qaldırılmırdı. Hazırda aşkarlanan zəifliklərin 97,7%-i istehsalçılar tərəfindən 90 günlük müddət ərzində aradan qaldırılır.
Mənbə: 3dnews.ru
