Тибқи иттилои манобеъи интернетӣ, гурӯҳи муҳаққиқони амнияти иттилоотии Google Project Zero имсол қоидаҳои худро барои ифшои осебпазирӣ тағйир хоҳад дод.
Тибқи қоидаҳои нав, маълумот дар бораи осебпазириҳои ошкоршуда то замони гузаштани 90 рӯз дастрас нахоҳад шуд. Новобаста аз он, ки таҳиягарон ин масъаларо кай ҳал мекунанд, намояндагони Project Zero маълумотро дар бораи он ба таври оммавӣ ифшо намекунанд. Қоидаҳои нав барои соли ҷорӣ ҷорӣ хоҳанд шуд, ки пас аз он муҳаққиқон имконнопазирии татбиқи онҳоро ба таври доимӣ арзёбӣ мекунанд.
Дар гузашта муҳаққиқони Project Zero ба таҳиягарони нармафзор барои ислоҳи осебпазириҳои ошкоршуда 90 рӯз вақт доданд. Агар пеш аз ин мӯҳлат ягон часпаки ислоҳи хатогиҳо бароварда шавад, маълумот дар бораи осебпазирӣ дастраси умум мегардад. Муҳаққиқон боварӣ доштанд, ки ин нодуруст аст, зеро дар бисёр мавридҳо корбарон маҷбур мешуданд, ки навсозиро насб кунанд, то қурбонии ҳамлагарон нашаванд. Таҳиягар метавонист осебпазириро ислоҳ кунад, аммо ин номувофиқ буд, агар патч ба таври васеъ паҳн карда нашавад.
Аз ин рӯ, новобаста аз он ки ислоҳ 20 ё 90 рӯз пас аз огоҳ кардани лоиҳаи Zero таҳиякунандаро дар бораи мушкилот нашр мекунад, маълумот дар бораи осебпазирӣ танҳо пас аз 90 рӯз дастрас хоҳад шуд. Баъзе истисноҳо ба қоидаҳо вуҷуд доранд. Масалан, агар муҳаққиқон ва таҳиягарон ба созиш бирасанд, вақти ҳалли масъала метавонад то 14 рӯз дароз карда шавад. Ин имконпазир аст, агар таҳиягарони нармафзор барои эҷоди як ямоқи вақти бештар лозим бошанд. Мӯҳлати ҳафтрӯзаи ислоҳи осебпазирӣ, ки аз ҷониби ҳамлагарон аллакай истифода шудааст, бетағйир боқӣ мемонад.
Муҳаққиқони Project Zero қайд мекунанд, ки аз замони таъсиси онҳо, сифати кори онҳо дар ислоҳи осебпазириҳои ошкоршуда беҳтар шудааст. Масалан, дар соли 2014, вақте ки лоиҳа бори аввал таъсис ёфт, осебпазириҳо баъзан ҳатто пас аз шаш моҳи кашфи онҳо бетағйир мемонданд. Дар айни замон, 97,7% осебпазириҳои ошкоршуда аз ҷониби таҳиягарон дар давоми 90 рӯз ислоҳ карда мешаванд.
Манбаъ: 3dnews.ru
