谷歌：将额外给予14天的漏洞公开宽限期

在接连披漏多个 Windows 系统漏洞和 OS X 漏洞后，谷歌的 Project Zero 项目这种漏洞公开机制似乎遭到了一些人的指责。不过， Project Zero 今日发表博文称，可额外给予14天的漏洞公开宽限期，当然前提是在90天内厂商通知他们漏洞补丁正在制作中，需要延期。 谷歌在文中表示： 90天的期限是行业惯例，并且谷歌在发现漏洞时已经通知相关厂商。 谷歌还列举了 Project Zero 项目的一些数据： Adobe Flash Player在 90 天内修复了大约 37 个 Project Zero 提交的漏洞（及时修复率几乎是100%）； 目前为止，有154个 Project Zero 项目报告的

2015-02-14 22:59