Grupė saugumo tyrinėtojų, išsigandusi taip, kaip "Microsoft" tariamai "gydomas"Tavis Ormandy," Google "inžinierius, kuris viešai atskleidė nulinės dienos" Windows XP "pagalbos centro pažeidžiamumą, kuris šiuo metu naudojamas laukinėje gamtoje, susibūrė, kad suformuotų" Microsoft "pagamintą tyrėjų kolektyvą!
"Ormandy" tiek daug "Microsoft", tiek saugumo bendruomenės ėmėsi daug šilumos, kad paskelbtų išsamią informaciją apie nepadengtą krizinį pažeidžiamumą viešojoje srityje.
Šiame patarime rašoma:
"Dėl priešiškumo saugumo tyrėjams, naujausio" Tavis Ormandy "pavyzdžio, kai kurie iš mūsų pramonės atstovų (o kai kurie ne iš pramonės atstovų) susirinko kartu su MSRC:" Microsoft "pavadinta mokslininkų kolektyva. MSRC visiškai atskleis informaciją apie pažeidžiamumą, kuri buvo atrasta mūsų laisvalaikiu, atleidžiant nuo mumyse ar bet kokio kito darbdavio."
Buvo taip pat pažymėta, kad "Microsoft" atskleidė, kad "saugumo" tyrėjai, kurie kentėjo,
Jų šalinimo skyriuje nurodoma, kad įmonė turi rasti HKCU Microsoft Windows CurrentVersion Security registro raktą ir pakeisti "OurJob" loginę vertę į "FALSE". Jie netgi apima el. Pašto adresą, kurį norintys susisiekti gali norėti prisijungti prie kitos priežasties.
Labai nesubrendęs būdas reaguoti, jei taip galėčiau pasakyti! Šis žingsnis, kurį atlieka šie saugumo tyrėjai, gali pakenkti tik "Windows" galutiniams vartotojams.
