ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਕਮਜ਼ੋਰੀ ਡੇਟਾ ਦੇ ਖੁਲਾਸੇ ਲਈ ਪਹੁੰਚ ਨੂੰ ਬਦਲਦਾ ਹੈ

ਔਨਲਾਈਨ ਸਰੋਤਾਂ ਦੇ ਅਨੁਸਾਰ, ਗੂਗਲ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਟੀਮ ਇਸ ਸਾਲ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ ਆਪਣੇ ਨਿਯਮਾਂ ਨੂੰ ਬਦਲ ਦੇਵੇਗੀ।

ਨਵੇਂ ਨਿਯਮਾਂ ਦੇ ਤਹਿਤ, ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ 90 ਦਿਨਾਂ ਦੀ ਮਿਆਦ ਲੰਘਣ ਤੱਕ ਜਨਤਕ ਨਹੀਂ ਕੀਤੀ ਜਾਵੇਗੀ। ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕੀਤੇ ਜਾਣ ਦੇ ਬਾਵਜੂਦ, ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਦੇ ਪ੍ਰਤੀਨਿਧੀ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਜਨਤਕ ਤੌਰ 'ਤੇ ਨਹੀਂ ਦੱਸਣਗੇ। ਨਵੇਂ ਨਿਯਮ ਇਸ ਸਾਲ ਲਈ ਲਾਗੂ ਹੋਣਗੇ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਖੋਜਕਰਤਾ ਉਨ੍ਹਾਂ ਨੂੰ ਸਥਾਈ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਗੇ।

ਪਹਿਲਾਂ, ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਸਾਫਟਵੇਅਰ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ 90 ਦਿਨ ਦਿੱਤੇ ਸਨ। ਜੇਕਰ ਇਸ ਸਮਾਂ ਸੀਮਾ ਤੋਂ ਪਹਿਲਾਂ ਬੱਗਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਵਾਲਾ ਪੈਚ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੋ ਜਾਵੇਗੀ। ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਮੰਨਣਾ ਸੀ ਕਿ ਇਹ ਗਲਤ ਸੀ, ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹਮਲਾਵਰਾਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਬਚਣ ਲਈ ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕਾਹਲੀ ਕਰਨੀ ਪੈਂਦੀ ਸੀ। ਇੱਕ ਡਿਵੈਲਪਰ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਅਪ੍ਰਸੰਗਿਕ ਸੀ ਜੇਕਰ ਪੈਚ ਨੂੰ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵੰਡਿਆ ਨਾ ਗਿਆ ਹੁੰਦਾ।   

ਇਸ ਲਈ, ਭਾਵੇਂ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਦੁਆਰਾ ਡਿਵੈਲਪਰ ਨੂੰ ਮੁੱਦੇ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ ਤੋਂ 20 ਜਾਂ 90 ਦਿਨਾਂ ਬਾਅਦ ਕੋਈ ਹੱਲ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ 90 ਦਿਨਾਂ ਬਾਅਦ ਹੀ ਜਨਤਕ ਕੀਤੀ ਜਾਵੇਗੀ। ਨਿਯਮਾਂ ਦੇ ਕੁਝ ਅਪਵਾਦ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਖੋਜਕਰਤਾ ਅਤੇ ਡਿਵੈਲਪਰ ਇੱਕ ਸਮਝੌਤੇ 'ਤੇ ਪਹੁੰਚਦੇ ਹਨ, ਤਾਂ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਦਾ ਸਮਾਂ 14 ਦਿਨਾਂ ਤੱਕ ਵਧਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਸੰਭਵ ਹੈ ਜੇਕਰ ਸਾਫਟਵੇਅਰ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪੈਚ ਬਣਾਉਣ ਲਈ ਹੋਰ ਸਮਾਂ ਚਾਹੀਦਾ ਹੈ। ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਸੱਤ ਦਿਨਾਂ ਦੀ ਸਮਾਂ ਸੀਮਾ ਬਦਲੀ ਨਹੀਂ ਰਹੇਗੀ।

ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਨੋਟ ਕੀਤਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਲੈ ਕੇ, ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਪੈਚ ਕਰਨ ਵਿੱਚ ਉਨ੍ਹਾਂ ਦੇ ਕੰਮ ਦੀ ਗੁਣਵੱਤਾ ਵਿੱਚ ਸੁਧਾਰ ਹੋਇਆ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, 2014 ਵਿੱਚ, ਜਦੋਂ ਪ੍ਰੋਜੈਕਟ ਪਹਿਲੀ ਵਾਰ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਕਈ ਵਾਰ ਕਮਜ਼ੋਰੀਆਂ ਉਨ੍ਹਾਂ ਦੀ ਖੋਜ ਤੋਂ ਛੇ ਮਹੀਨਿਆਂ ਬਾਅਦ ਵੀ ਅਣਪੈਚ ਰਹਿ ਜਾਂਦੀਆਂ ਸਨ। ਵਰਤਮਾਨ ਵਿੱਚ, ਖੋਜੀਆਂ ਗਈਆਂ 97,7% ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ 90 ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਪੈਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: 3dnews.ru