Digitoday

Valikko

Google otti lusikan kauniiseen käteen: Jotain rajaa aukkojen julkaisuun

Googlen haavoittuvuuksia ohjelmistoista etsivä ja julkistava yksikkö ilmoitti, että 90 päivän aikarajasta ei enää pidetä kiinni ihan joka tapauksessa.


Googlen ohjelmavirhepoliisi Project Zero voi antaa ohjelmiston julkaisseille yrityksille lisäaikaa, jos 90 päivän korjausaikaraja osuu viikonlopuksi tai jos korjaus on tulossa jakeluun 14 päivän kuluessa takarajan päättymisestä.

Project Zero kohdistaa haavoittuvuuksien metsästyksen sekä Googlen omiin ohjelmistoihin että muiden kehittäjien aikaansaannoksiin. Se kertoo löytämistään haavoittuvuuksista ohjelmien kehittäjille 90 päivää ennen kuin se avautuu niistä julkisesti.

Ohjelma on aiheuttanut paljon kiukkua kilpailijoissa. Joidenkin mielestä Googlen ei pitäisi puuttua toisten ohjelmiin lainkaan, vaan pitäytyä omien virheiden korjaamisessa. Se on myös polttanut julkisuudella sekä Microsoftin että Applen, jotka eivät ole korjanneet haavoittuvuuksia 90 päivässä.

Paljon kohua herätti tapaus, jossa nollapäiväpoliisi ilmiantoi Microsoftin haavoittuvuudesta, johon oli tulossa korjaus kaksi päivää takarajan päättymisen jälkeen julkaistavassa korjauspäivityksessä. Microsoft sanoo Googlen virheenmetsästäjien tienneen päivityksen tulosta. Sen mielestä haavoittuvuuden julkistaminen siinä vaiheessa oli asiatonta.

Google vaikuttaa olevan samaa mieltä ja sen takia lisänneen kahden viikon armonajan niille, jotka kertovat ohjelmistopaikan tulemisesta.

Microsoftin tietoturvakysymyksiin reagoivan yksikön johtaja Chris Betz sanoi Computerworldin mukaan, että Project Zeron asettama 90 päivän aikaraja on mielivaltainen. Erilaisten haavoittuvuuksien korjaaminen edellyttää vaihtelevia työ- ja aikamääriä. Asiasta uutisoi muun muassa PCMag.

Project Zero pitää omassa blogissaan tärkeänä sitä, että kaikkia sen toimien kohteena olevia yrityksiä kohdellaan tasapuolisesti eikä poikkeuksia tehdä myöskään Googlen omien virheiden suhteen. Sen mukaan tälläkin hetkellä kello käy parin Googlen Chromen ja Androidin haavoittuvuuden suhteen.

Blogissa perustellaan 90 päivän julkistustakarajaa viittaamalla alan käytäntöön. CERT:llä on 45 päivän armonaika ja Yahoolla 90 päivän. Zero Day Initiative eli ZDI antaa 120 päivää ennen kuin kertoo julkisuuteen haavoittuvuuksista.

Blogin mukaan Project Zeron löytämistä haavoittuvuuksista on paikattu tähän mennessä 154. Niistä 85 prosentissa korjaukset tulivat 90 päivän aikarajan sisällä. Adoben laajimmasta ohjelmistokombinaatiokannasta on löytynyt 37 haavoittuvuutta ja ne kaikki on paikattu 90 päivän sisällä.

Luvassa ei ole yhtään nollapäivähaavoittuvuuden julkistusta helmikuun aikana. Tilanne voi kuitenkin muuttua, sillä Project Zero sanoo, että erittäin vaarallisen haavoittuvuuden löytyessä siitä voidaan ilmoittaa välittömästi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Pirkka-Pekka Petelius paljastaa: Kuuluisa masturbointikohtaus oli vahinko – ”Mä vaan rupesin venyttelemään sitä”

    3. 3

      Lapsen tuomio Heikki Salon hirsitalo-ostosta: ”Kuinka sä isä saatoit myydä meidän kodin ja ostit tällaisen röttelön?”

    4. 4

      Nico Rosberg paljasti haaveensa täysin uudesta urasta – ”Jonain päivänä...”

    5. 5

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    6. 6

      Poliisi tutkii: Päiväkodin johtajan epäillään pahoinpidelleen 3-vuotiaan pojan

    7. 7

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    8. 8

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    9. 9

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    10. 10

      Sebastian Ahon ja Teuvo Teräväisen joukkuekaverilta harvinainen haastattelu – yhä tabu NHL:ssä?

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. 6

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    7. 7

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    8. 8

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    9. 9

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    10. 10

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    7. 7

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    8. 8

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    9. 9

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    10. 10

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Pirkka-Pekka Petelius paljastaa: Kuuluisa masturbointikohtaus oli vahinko – ”Mä vaan rupesin venyttelemään sitä”

    3. 3

      Lapsen tuomio Heikki Salon hirsitalo-ostosta: ”Kuinka sä isä saatoit myydä meidän kodin ja ostit tällaisen röttelön?”

    4. 4

      Nico Rosberg paljasti haaveensa täysin uudesta urasta – ”Jonain päivänä...”

    5. 5

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää