Google și politicile sale pot să ne placă mai mult sau mai puțin. Dar dacă există ceva care cred că a fost mai mult decât inacceptabil, a fost al său Proiectul Zero, o echipă care investighează tot felul de software pentru a găsi defecte de securitate. Problema cu acest proiect nu a fost că a investigat, ci că a pus presiune asupra companiilor pentru a remedia erorile, publicându-le aproape imediat. Dar dacă ați observat, vorbim la timpul trecut.
Google a publicat cum va fi noua ta politică. Până acum, compania marelui căutător, permiteți-mi să folosesc expresia, făcea „tot ce doreau”, ceea ce se traduce prin găsirea unui defect (ahem, de la o companie rivală, nu ca unii ca acest că le închid), au comunicat-o părții interesate și au publicat toate datele în câteva ore sau zile. De acum înainte vor da trei luni sau 90 zile pentru a fi mai exact, astfel încât dezvoltatorii au timp să remedieze problema. După acea perioadă de timp, ei vor publica toate detaliile.
Proiectul Zero fii relaxat
Numai în cazul în care ambele companii (Google și dezvoltatorul de software) ajung la un acord, detaliile vor fi publicate înainte de cele 90 de zile menționate. Dacă nu există un acord, nu contează dacă eșecul este rezolvat în 1, 20 sau 90 de zile; Google va posta detalii după trei luni.
Proiectul Zero spune asta unii dezvoltatori i-au contactat pentru a cere mai mult timp, deoarece este posibil ca trei luni să nu fie suficiente, dar Google consideră că nu este necesar. În plus, graba îi va motiva să remedieze erorile găsite, ceea ce va însemna, de asemenea, că aceste probleme de securitate sunt corectate înainte de a găsi următoarea.
Personal, cred că aceasta este o veste bună pentru toată lumea. A fost un gest foarte urât să găsești o eroare și să o publici atât de curând, deoarece singurii sau cei mai afectați au fost utilizatorii care începeam să folosim software cu cel puțin o vulnerabilitate publică. Schimbarea va fi făcută în anul în care tocmai am intrat.