גוגל והמדיניות שלה עשויות לחבב אותנו פחות או יותר. אבל אם יש משהו שלדעתי היה יותר ממושך, זה היה שלו פרויקט Zero, צוות שחוקר כל מיני תוכנות כדי למצוא פגמי אבטחה. הבעיה בפרויקט זה לא הייתה שהוא חקר, אלא שהוא הפעיל לחץ על חברות לתקן את הבאגים על ידי פרסום כמעט מיידי. אבל אם שמתם לב, אנחנו מדברים בלשון עבר.
Google פרסמה איך תהיה המדיניות החדשה שלך. עד כה, חברת מנוע החיפוש הנהדר, הרשה לי להשתמש בביטוי, עשתה "כל מה שרצו", מה שתורגם למציאת תקלה (אהמ, מחברה מתחרה, לא כמו כאלה כמו זה שהם אכן סתמו את הפה), הם העבירו זאת לצד המעוניין ופרסמו את כל הנתונים בתוך שעות או ימים. מעכשיו הם יתנו שלושה חודשים, או ימי 90 ליתר דיוק, כך שלמפתחים יש זמן לתקן את הבעיה. לאחר פרק זמן זה הם יפרסמו את כל הפרטים.
פרויקט אפס תהיו רגועים
רק במקרה ששתי החברות (גוגל ומפתחת התוכנה) יגיעו להסכמה, הפרטים יפורסמו לפני 90 הימים שהוזכרו. אם אין הסכם, אין זה משנה אם הכישלון נפתר תוך יום, 1 או 20 יום; גוגל יפרסם פרטים לאחר שלושה חודשים.
פרויקט אפס אומר זאת כמה מפתחים יצרו איתם קשר לבקש זמן רב עוד יותר, כי שלושה חודשים אולי לא מספיקים, אבל גוגל חושבת שזה לא הכרחי. בנוסף, העומס יניע אותם לתקן את הבאגים שנמצאו, מה שאומר שגם בעיות האבטחה הללו מתוקנות לפני שמוצאים את הבעיה הבאה.
באופן אישי, אני חושב שזו חדשות טובות לכולם. זו הייתה מחווה מכוערת מאוד למצוא באג ולפרסם אותו כל כך מהר, מכיוון שהמשתמשים היחידים או המושפעים ביותר היו התחלנו להשתמש בתוכנה עם לפחות פגיעות ציבורית אחת. השינוי יבוצע בשנה שזה עתה נכנסנו.