1:ゆでたてのたまご ★@\(^o^)/ 2015/01/13(火) 22:39:01.86 ID:???0.net
【Reuters】 2015/01/13 15:20 JST
[シアトル 12日 ロイター]-米マイクロソフト(MSFT.O:株価,企業情報,レポート)は、基本ソフト(OS)
「ウィンドウズ8.1」のセキュリティー欠陥を自社に先んじてグーグル(GOOGL.O:株価,企業情報,レポート)が
公表したことについて、ユーザーをハッキング被害の危険にさらすものだとして非難した。
グーグルは独自チーム「プロジェクト・ゼロ」を通じ、あらゆるタイプのソフトウエアに関して欠陥を調査。
問題があれば開発者に内々に通告しており、この際、問題を公表するまで開発者側に90日間の問題修正のための
猶予を与えている。
グーグルは11日、ハッカーにコンピューター乗っ取りを許しかねないウィンドウズ8.1のセキュリティー欠陥を
公表。同社が最初にマイクロソフトに欠陥を伝えたのは昨年10月13日だった。
一方、マイクロソフトは今週、定期的なセキュリティー更新の一環として同問題を公表する予定だった。
同社幹部のクリス・ベッツ氏は11日、サイト上のブログの中で、「グーグルにはわれわれが問題を公表する1月
13日まで詳細の公表を控え、顧客を保護するよう協力を求めていた」と指摘。「グーグルのやり方は公表基準に
従ったものだが、結果的に被害を被りかねないのは顧客であり、(グーグルの公表)決定は原則に則ったと
いうよりも『してやった』というような印象を受ける」と苦言を呈した。
グーグルからは今のところコメントを得られていない。
ソース: http://jp.reuters.com/article/technologyNews/idJPKBN0KM0EW20150113
関連スレッド:
【IT】「Windows」に未パッチの脆弱性…グーグルが公表、特権昇格のバグ [15/01/05]
http://daily.2ch.net/test/read.cgi/newsplus/1420434062/
2:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:39:48.92 ID:b9MYUqUN0.net
そんなことはいいから
さっさと修正しろ
3:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:40:41.01 ID:OV3XLDvH0.net
googleはリスペクトが足りない
4:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:41:09.83 ID:E3/muK3b0.net
そんな事なんかどうでも良い、欠点見つけてくれてありがとございます位言えよ
>>4
だよな
まず礼を言う
日本人なら当たり前だ
>>4
>「グーグルにはわれわれが問題を公表する1月13日まで詳細の公表を控え、
>顧客を保護するよう協力を求めていた」と指摘。
>結果的に被害を被りかねないのは顧客であり、
読めますか?そういう問題じゃない、公表することで顧客を危険に晒すだけ
この世に完璧なものが無いんだから、わざわざ泥棒が入りやすい家を公表するか?
5:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:41:45.57 ID:MyoK4Rg70.net
90日間あったのに
>>5
90日ってのは対処しないで無視した場合のGoogleの勝手に設けた期間であって、マイクロソフトが今日発表するって意思表示してるのにGoogleの期間を固執するのはおかしいだろ
>>8
マイクロソフトも利益を追求する起業なんだから、
対応するにしてもそれなりの戦略はあるんだよ。
もちろんGoogleにもあるだろうけど、ある意味持ちつ持
たれつの関係なんだから、お互いのためになるような
話し合いをするべきだった。
>>8
90日ってのは前からの規則で10月13日に指摘を受けた時点で公開はわかっていた
さきに公開したければそれより前にデッドラインもうけて準備をしなかったのが悪い
>>8
MSも勝手にサポート期間変えたりするけどなwww
>>35
何度もサポート切れる切れるいいつつXPサポート伸ばしてくれたツンデレな
6:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:42:47.99 ID:beqaCCsq0.net
詳細を聞くとGoogleがキチガイだな
7:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:43:35.58 ID:ehkbqkfE0.net
googleは、他人の領域に容易に踏み込みすぎだ
>>7
脆弱性を指摘するのはいいじゃん
でもその後の公開の仕方は企業としては相当感じ悪いわな
13:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:48:48.72 ID:bV1P1XZv0.net
公表基準に則って公表したのにここまで言われるとか
Googleも色々大変だなw
>>13
テロリストが勝手に期限を設定しておいて、そんなものが正当性を持つと思うのか
>>18
MS側のプライオリティ管理にも問題あるんだともうよ
Google相手なら90日間で何とかしなきゃいけないはずなのに間に合わなかったんだから
その責任を追及されると困るからGoogle非難してるだけだし
14:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:49:09.47 ID:x0FHPN8f0.net
>最初にマイクロソフトに欠陥を伝えたのは昨年10月13日だった。
>グーグルのやり方は公表基準に従ったものだが、結果的に被害を被りかねないのは顧客
緊急リリースでもなんでもいいからさっさと直せや
16:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:49:50.29 ID:+AYvHWt70.net
欠陥商品のすり抜けバグ見つけてくれているのにこれは無いわ
googleに謝金出すべき位でしょ
19:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:50:38.78 ID:H8ZCTTDW0.net
よくわからんが、どう考えてもマイクロソフトが悪い。8とかいらんし。
21:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:51:34.29 ID:588o9s/a0.net
googleが外からしらべてわかるバグなどみなクラッカーが利用している。
23:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:52:37.75 ID:li92fQrN0.net
> グーグルのやり方は公表基準に従った
んじゃ、悪帝国本舗の負け(。・ω・。)y━・~~
とりあえず、ユーザにデバグさせるお気楽経営改めろM$.
26:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:53:42.39 ID:FxGLYvCx0.net
は? マイクロソフトは何様なんだよ? 切るぞ?
27:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:54:07.28 ID:t5Ui0AeF0.net
バレないように仕込んでおいたバグを利用して機密情報盗めなくなったからって怒るなよマイクロソフト
30:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:55:03.11 ID:0zTT7RWV0.net
なんでGoogleは無償でバグ報告してるんだから親切だと思う
Microsoftさんは何をただで提供していますか
>>30
MSE
IE
etc…
>>46
MSEもIEもWindows専用だろw
どうせ書くならSilverlightとでも書いておけよw
Linux用はないが・・・
>>30
Visual Studioとか、Expressionシリーズとか…
>>57
今の時代はすげえよな
プログラミング環境プロと同じのがただかよ
>>368
無料でプロと同じ開発環境が手に入っても、手に入れて勉強する奴が少な過ぎるんだよね
情報系の学部を卒業しててもHello Worldくらいならって奴がザラなんだぜ?
31:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:55:04.09 ID:wfq4EBVS0.net
対象OS:XP
一昨年末のアップデートで低スペックPCの一部に発生したIE起動時のCPU使用率100%現象・・・・
結局、根本解決してないよな。
34:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:55:54.23 ID:x0FHPN8f0.net
Google「90日後にこのバグ公表するから」
Microsoft「次の定期リリースで発表するから」
「顧客が危険にさらされる」とかもっともらしい事言ってるけど
自分たちのリリースサイクルに固執して顧客なんて眼中にないじゃん。
Googleはバグを見つけたって修正しようがないんだし
まずはMSがどうするか、だろう。
>>34
>「顧客が危険にさらされる」とかもっともらしい事言ってるけど
>自分たちのリリースサイクルに固執して顧客なんて眼中にないじゃん。
その通り。MSは客をないがしろにしているわなw
正直気分が悪い。
>>34
修正できない奴が公開して意味があるのか?
MSにすりゃ、出来ないなら広めるなってことだ。
36:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:57:03.36 ID:+AYvHWt70.net
ライバル他社から指摘されたらプライド賭けて徹夜してでも直すだろうに
MSは本当に死に体になってしまったんだな
37:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:57:03.68 ID:TR6APp7t0.net
どっちもどっちだな
38:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:57:04.36 ID:xPnYtpoo0.net
マイクロソフトもあれだが、いまはgoogleの方が嫌い
情報の神にでもなったかのような傲慢さがいけ好かない
39:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:57:08.70 ID:sEaNel6X0.net
待てばよかっただけだろ
対策しないとかならともかく
41:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:57:17.31 ID:Y/qXbTdi0.net
ユーザーは金を払ったテスターです
54:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:03:49.29 ID:Ppp8jjxO0.net
なんか友達同士の喧嘩みたいっすね
56:自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:05:06.27 ID:gj4P+jD50.net
MSが定期リリースでの修正に載せた時点でGoogleは公表を差し控えるべきだったな
Googleによる公表から定期リリースまでの期間、悪意ある連中のやりたい放題が確定しただろが
>>56
そういう連中はグーグルより先に見つけてる
>>61
Googleの公表を見て手を出す、悪意ある連中も相当数居るぞ
コメント
時期的にクリスマス休暇やら年末休暇と重なるから、人員の手配が整わなかったということじゃないの?
修正を行わないと言っているわけではなく、少し待ってくれと言っているんだから、マイクロソフトの方に理があると思うがね。
Googleのやり方が
「生真面目なボク」を対外的に演出しながら、その腹の内は正論で誰かを嬲るのが大好きなだけ
ってタイプの、真面目系クズにしか見えない
或いは「刑法を杓子定規に行使する冷血漢な自分」に酔ってる法律屋
一方、GoogleはAndroid4.3以下の更新を停止した
他社の粗探してる暇が有るならそっち優先したらどうなんですかねぇ、と思う訳よ
なんでそんな大穴が空くんだよms
いいからxpを枯らせよ
報復にAndroidのバグをMSが公開すると。
そのうち直すから待っとけやとか言ってるんならともかく、
ごく近日中に対策して公表するっつってんのを、
杓子定規にテメーのルール押し通す方がやはりどうかと思うがね
セキュリティーホール以外のバグの方が実際は(ry