Tags:
Node Thumbnail

เมื่อวานนี้ไมโครซอฟท์เขียนรายงานเรื่องช่องโหว่ระดับสูงของเบราว์เซอร์โครม และวิจารณ์ที่ทีมพัฒนาตัดสินใจปล่อยแพตช์แก้ช่องโหว่ทันทีแม้ตัวอัพเดตยังไปไม่ถึงผู้ใช้ วันนี้ Ben Hawkes หัวหน้า Project Zero ก็ทวีตแสดงความเห็นเรื่องนี้ โดยระบุว่าทีมงาน Project Zero เคยคุยกับทีมพัฒนาของกูเกิลเองทั้งโครมและแอนดรอยด์ รวมถึงแอปเปิล ในประเด็นระยะเวลาระหว่างการปล่อยโค้ดกับการปล่อยอัพเดตไบนารี

ทีมงาน Project Zero ชี้ว่าแฮกเกอร์มีแนวโน้มจะมองโค้ดเพื่อหาช่องโหว่ให้ได้ก่อนคนอื่นยิ่งกว่านักพัฒนาปกติ (ทำให้ช่องโหว่รั่วออกไปได้เร็วกว่าที่คิด) อย่างไรก็ตามทีมพัฒนายอมรับได้กับความเสี่ยงที่เกิดขึ้น ตัว Hawkes ระบุว่าผู้ผลิตแต่ละรายก็มีเหตุผลสำหรับแนวทางของตนเอง การที่นักวิจัย (ในกรณีนี้คือ Microsoft OSR) แสดงความเห็นก็เป็นเรื่องที่ถูกต้องแล้ว เพื่อให้ผู้ผลิตนำความเห็นเหล่านี้ไปชั่งน้ำหนัก

เขาชื่นชมรายงานของไมโครซอฟท์และยืนยันว่าการวิจารณ์เช่นนี้ไม่ใช่การโจมตีทางการตลาดแต่อย่างใด แต่เป็นการพัฒนาความปลอดภัยโดยรวม

ที่มา - @benhawkes

Get latest news from Blognone

Comments

By: GermanEmpire on 21 October 2017 - 01:19 #1014570
GermanEmpire's picture

นึกว่า fatal frame

By: keen
iPhoneAndroidUbuntu
on 21 October 2017 - 06:54 #1014575
keen's picture

แมนๆ ดี

By: gjkllb01
Windows
on 21 October 2017 - 08:44 #1014580

MS ไปชี้ช่องจุดอ่อนช่องโหว่เขาทำไม ปล่อยให้โหว่อย่างนั้นจะดีกว่า

By: Nozomi
ContributorWindows PhoneAndroidSymbian
on 21 October 2017 - 08:53 #1014583
Nozomi's picture

เป็นการตอบที่แมนมาก ยอมรับแบบแมนๆ ว่าที่เค้าเสนอนั้นดีกว่า แต่จะทำตามหรือไม่ก็ให้ไปแล้วแต่คนทำโปรเจคเอง

By: lew
FounderJusci's WriterMEconomicsAndroid
on 21 October 2017 - 17:00 #1014658 Reply to:1014583
lew's picture

จริงๆ OSR กับ Zero นี่เป็นนักวิจัยความปลอดภัยก็จะมองคล้ายกันครับ แต่ไปบอกนักพัฒนาที่ต้องหาทางปล่อยแพตช์ให้โครงการปลายน้ำโดยไม่ออกสาธารณะมันจะอีกเรื่อง


lewcpe.com, @wasonliw

By: KuLiKo
ContributoriPhoneWindows PhoneAndroid
on 21 October 2017 - 10:48 #1014599
KuLiKo's picture

อ่าว ตอบแบบนี้ก็หล่อสิเกิ้ล

By: sudoku144
AndroidUbuntuWindows
on 21 October 2017 - 11:53 #1014607
sudoku144's picture

หล่อมาก

By: obnetarena
Windows PhoneWindows
on 21 October 2017 - 13:29 #1014621

คือถ้ามองอย่างเป็นกลาง ผมว่ามันก็ปกติมากที่นักวิจัยกลุ่มนึงจะวิจารณ์การทำงานที่เราไม่เห็นด้วย และแนะนำในสิ่งที่เราคิดว่ามันดีกว่า

ซึ่งในกรณีนี้ทีม Microsoft เค้าคิดว่าสิ่งที่เค้าทำมันดีกว่าก็เลยแนะนำว่าลองทำแบบเราสิ เราว่ามันดีกว่านะ (ซึ่งบอกด้วยซ้ำว่าทำอย่างไร)

การโจมตีจริง ๆ คือ การบอกแค่ว่า ของนายมันไม่ดีนะ (แต่ไม่บอกว่าไม่ดีอย่างไร) แต่ของเราดีกว่าเยอะ (แล้วก็ไม่บอกว่าดีอย่างไร ทำอย่างไรให้ดี)

ฝ่ายที่รับคำวิจารณ์ ก็ทำถูกต้อง คือรับฟังนะ การที่เสนอแนะมาเป็นหลักฐานอีกอันนึงที่จะนำไปพิจารณาชั่งน้ำหนักตอนที่ประชุมเพื่อตัดสินใจ
การตัดสินใจโดยมีข้อมูลใหม่ ๆ เข้ามามันทำให้ตัดสินใจง่ายและไม่ผิดพลาดดี

By: Hadakung
iPhoneWindows PhoneAndroidWindows
on 21 October 2017 - 14:06 #1014630

ดูจากคอมเมนต์กูเกิลกับไมโครซอฟท์ แล้ว.... เป็นไมโครซอฟท์อะไรก็ผิดเศร้าไป...

By: TheOne
iPhoneWindows Phone
on 21 October 2017 - 20:47 #1014676 Reply to:1014630
TheOne's picture

ฮาาาา ราวกับหน้ามือเป็นหลังมือเลยทีเดียว ?

By: Neroroms
Windows
on 22 October 2017 - 07:16 #1014716 Reply to:1014630

เหมือน MS นี่เป็นจำเลยโดยอัตโนมัติเลยนะ