Google skal vente lenger før de avslører sårbarheter – vil gi mer tid til å installere fikser

[AfterGlow]

Google skal vente lenger før de avslører sårbarheter – vil gi mer tid til å installere fikser

[EWNN849Y]

«Fra nå av kommer Project Zero til å vente 30 dager med å dele de tekniske detaljene – dersom patchen foreligger innen utløpet av 90-dagersperioden. Dermed gir Google i praksis aktører mer tid til å installere fiksene.»

 

Når sluttet de ondsinnede aktørene å gjøre reverse engineering av patchene for å finne sårbarheter som kan utnyttes mens brukere og bedrifter somler med å installere de samme patchene?

[Storebj0rn]

Nå er det ikke "gratis" å gjøre reverse engineering av en patch. Det går med en god del skills og tid. Så dette kan være en grei måte å forsinke ondsinnede aktører