Google dhe politikat e tij mund të na pëlqejnë pak a shumë. Por nëse ka diçka që unë mendoj se ishte më shumë se e pakëndshme, ishte e tija Projekti Zero, një ekip që heton të gjitha llojet e softuerëve për të gjetur të metat e sigurisë. Problemi me këtë projekt nuk ishte se ai hetoi, por që u bëri presion kompanive për të rregulluar defektet duke i publikuar ato pothuajse menjëherë. Por nëse e keni vërejtur, ne po flasim në kohën e shkuar.
Google ka botuar si do të jetë politika juaj e re Deri tani, shoqëria e kërkuesit të madh, më lejoni të përdor shprehjen, bëri "çfarë të donin", e cila përkthehej në gjetjen e një defekti (ahem, nga një kompani rivale, jo si disa si kjo që ata të heshtin), ata ia komunikuan palës së interesuar dhe publikuan të gjitha të dhënat në disa orë ose ditë. Tani e tutje ata do të japin tre muaj, ose Ditë 90 për të qenë më të saktë, kështu që zhvilluesit kanë kohë për të rregulluar problemin. Pas kësaj periudhe kohore, ata do të publikojnë të gjitha detajet.
Projekti Zero bëhu i qetë
Vetëm në rast se të dy kompanitë (Google dhe zhvilluesi i softuerit) arrijnë një marrëveshje, detajet do të publikohen përpara 90 ditëve të përmendura. Nëse nuk ka marrëveshje, nuk ka rëndësi nëse dështimi zgjidhet në 1, 20 apo 90 ditë; Google do të postojë detaje pas tre muajsh.
Projekti Zero thotë se disa zhvillues i kanë kontaktuar ata për të kërkuar edhe më shumë kohë, sepse tre muaj mund të mos jenë të mjaftueshëm, por Google mendon se nuk është e nevojshme. Përveç kësaj, nxitimi do t'i motivojë ata të rregullojnë gabimet e gjetura, gjë që do të thotë gjithashtu që këto probleme të sigurisë të korrigjohen përpara se të gjejnë një tjetër.
Personalisht, mendoj se ky është një lajm i mirë për të gjithë. Ishte një gjest shumë i shëmtuar për të gjetur një gabim dhe për ta publikuar atë kaq shpejt, pasi të vetmit ose më të prekurit ishin përdoruesit të cilët po fillonim të përdornim softuer me të paktën një dobësi publike. Ndryshimi do të bëhet në vitin që sapo hymë.