RSS канал
Перепалка между Microsoft и Google в последнее время приобрела постоянный характер. Сейчас их критика была направленна на службу обновлений Windows из-за того, что обновления для прошлых версий выходят не так стабильно, как для последних.
Компания Google редко упускает шанс съязвить, когда Microsoft допускает критические уязвимости в собственных продуктах. По ее результатам часто публиковались сведения о разных багах в в интернет Explorer, Edge, Windows Defender и ОС Windows. Еще были представлены уязвимости до выхода их исправлений, которые подвергают пользователей риску. При этом специалисты Google не дожидались выхода исправлений и размещали информацию сразу после обнаружения.
Заключительная каплей стало то, что Project Zero выступил с критикой системы обновлений ОС Microsoft.
В этот раз инженеры Microsoft решили ответить тем же, обнародовав информацию об RCE-уязвимости в Chrome, которая разрешала киберпреступникам удаленно исполнять в браузере различный код.
В общем работа Google над уязвимостью CVE-2017-5121 «Out-of-bounds access in V8» в Chrome произвела хорошее впечатление, так как ее исправление было размещено уже через 4 дня после первого сообщения*, а исправленная сборка продукта возникла через 3 дня после этого.