🥇गुगल प्रोजेक्ट झिरोने भेद्यता डेटा उघड करण्याचा दृष्टिकोन बदलला

ऑनलाइन सूत्रांनुसार, गुगलच्या माहिती सुरक्षा संशोधकांची प्रोजेक्ट झिरो टीम या वर्षी भेद्यता उघड करण्यासाठी स्वतःचे नियम बदलणार आहे.

नवीन नियमांनुसार, ९० दिवसांचा कालावधी संपेपर्यंत शोधलेल्या भेद्यतेची माहिती सार्वजनिक केली जाणार नाही. विकासकांनी समस्येचे निराकरण केव्हाही केले तरीही, प्रोजेक्ट झिरोचे प्रतिनिधी त्याबद्दलची माहिती सार्वजनिकपणे उघड करणार नाहीत. नवीन नियम या वर्षासाठी लागू असतील, त्यानंतर संशोधक ते कायमचे लागू करण्याची व्यवहार्यता मूल्यांकन करतील.

पूर्वी, प्रोजेक्ट झिरोच्या संशोधकांनी सॉफ्टवेअर डेव्हलपर्सना शोधलेल्या भेद्यता दुरुस्त करण्यासाठी ९० दिवसांचा कालावधी दिला होता. जर या अंतिम मुदतीपूर्वी बग दुरुस्त करणारा पॅच जारी केला गेला तर भेद्यतेबद्दलची माहिती सार्वजनिकरित्या उपलब्ध होईल. संशोधकांचा असा विश्वास होता की हे अयोग्य आहे, कारण अनेक प्रकरणांमध्ये, वापरकर्त्यांना हल्लेखोरांचे बळी पडू नये म्हणून अपडेट्स स्थापित करण्यासाठी घाई करावी लागत असे. डेव्हलपर भेद्यता दुरुस्त करू शकतो, परंतु पॅच मोठ्या प्रमाणात वितरित केला गेला नसता तर हे अप्रासंगिक होते.

म्हणून, प्रोजेक्ट झिरोने डेव्हलपरला समस्येची सूचना दिल्यानंतर २० किंवा ९० दिवसांनी निराकरण प्रसिद्ध केले गेले तरी, भेद्यतेची माहिती ९० दिवसांनंतरच सार्वजनिक केली जाईल. नियमांना काही अपवाद आहेत. उदाहरणार्थ, जर संशोधक आणि डेव्हलपर्समध्ये करार झाला तर समस्येचे निराकरण करण्याची वेळ १४ दिवसांनी वाढवता येऊ शकते. जर सॉफ्टवेअर डेव्हलपर्सना पॅच तयार करण्यासाठी अधिक वेळ हवा असेल तर हे शक्य आहे. हल्लेखोरांनी आधीच वापरलेल्या भेद्यतेचे निराकरण करण्यासाठी सात दिवसांची अंतिम मुदत अपरिवर्तित राहील.

प्रोजेक्ट झिरोच्या संशोधकांनी नोंदवले आहे की त्यांच्या स्थापनेपासून, शोधलेल्या भेद्यता पॅच करण्याच्या त्यांच्या कामाची गुणवत्ता सुधारली आहे. उदाहरणार्थ, २०१४ मध्ये, जेव्हा प्रकल्प पहिल्यांदा स्थापित झाला होता, तेव्हा कधीकधी त्यांच्या शोधानंतर सहा महिन्यांनीही भेद्यता अनपॅच राहिल्या. सध्या, शोधलेल्या भेद्यतापैकी ९७.७% विकसक ९० दिवसांच्या आत पॅच करतात.

स्त्रोत: 3dnews.ru

Google Project Zero असुरक्षितता डेटा प्रकटीकरणाचा दृष्टिकोन बदलतो