平息众怒？谷歌再给企业bug两周宽限期

fudashuai

       北京时间2月16日上午消息，谷歌近日宣布，将对软件漏洞披露政策进行微调，给予相关企业14天的额外宽限期，使之更加从容地开发补丁。

　　谷歌最近披露了一些流行软件的漏洞和安全问题，并由此引发了一些争议。这个名为Project Zero的项目意在促使企业修复漏洞。根据谷歌的政策，如果相关企业没有在漏洞被发现后90天内进行修复，该公司就将把详细信息公之于众。

　　一个月前，谷歌就曾通过这一项目公布了Windows 8.1的漏洞。几天后，微软便发布了官方补丁。此后，谷歌又披露了两个漏洞，但这一次却遭到了微软及其用户的齐声抗议。现在，谷歌终于决定对这项政策进行微幅调整。


　　谷歌并不会取消这项政策，但却会增强灵活性。例如，倘若截止日期恰逢周日或公共假期，该公司会将披露计划顺延至下一个工作日。这应该可以令软件开发者感到些许宽慰。但除此之外，该公司的14天宽限期则令微软感到尤其欣慰。

　　从现在开始，倘若相关企业将补丁即将发布的消息告知谷歌，谷歌便可将披露计划推迟最多两个星期。该公司在官方博客中说：“我们现在制定了14天的宽限期。如果90天的截止日期即将到来，但相关企业在截止日期之前让我们知道，他们将在截止日期之后的14天内发布补丁，我们就会将漏洞公布时间推迟到补丁发布之后。现在，我们只会在补丁大幅拖延(两周以上)时，才会公开披露未修补的漏洞。”

　　当然，即便经过了这番修改，还是会有很多公司对谷歌表达不满。谷歌指出，该公司会公平对待所有漏洞。“Project Zero手中也掌握着谷歌产品(Chrome和Android)的漏洞，而且也会受制于同样的截止日期。”