Σύμφωνα με επίσημη ανακοίνωση της Microsoft, η εταιρεία θα παρέχει
πλέον στους προγραμματιστές εφαρμογών διορία 180 ημερών, για την
επιδιόρθωση σημαντικών κενών ασφάλειας στις εφαρμογές τους.
Σε περίπτωση που αυτοί αποτύχουν, η εταιρεία θα αποσύρει το ευπαθές λογισμικό από τα διαδικτυακά της καταστήματα.Η νέα πολιτική ανακοινώθηκε από το κέντρο Microsoft Security Response Center (MSRC) την περασμένη εβδομάδα.
Oι προγραμματιστές καλούνται να επιδιορθώσουν τα... κενά ασφάλειας τα οποία
έχουν χαρακτηριστεί ως “σημαντικά” ή “κρίσιμα” εντός 180 ημερών, έπειτα
από σχετική προειδοποίηση που θα λαμβάνουν από το MSRC. Η ποινή για την αποτυχία; Η Microsoft θα αφαιρεί τις ευάλωτες εφαρμογές από τα ηλεκτρονικά της καταστήματα.
“Η αλλαγή της πολιτικής μας είναι ένα ακόμη βήμα για την διασφάλιση της αποτελεσματικής αντιμετώπισης των ευπαθειών” δήλωσε η Microsoft.
“Αυτή η νέα πολιτική μας επιτρέπει να αναλάβουμε ταχεία δράση σε όλες τις περιπτώσεις, εξετάζοντας ακόμα και την άμεση απομάκρυνση εφαρμογών από τα ηλεκτρονικά μας καταστήματα. Αυτό φυσικά θα εξετάζεται ανά περίπτωση.”
Σύμφωνα με την MSRC, οι προγραμματιστές θα λαμβάνουν την περίοδο χάριτος των 180 ημερών, μόνο αν η ευπάθεια δεν είναι υπό ενεργό επίθεση. Σε περίπτωση εντοπισμού ευπαθειών που είναι άμεσα εκμεταλλεύσιμες, οι προγραμματιστές θα έχουν πολύ λιγότερο χρόνο, ίσως και καθόλου, προτού η Microsoft προχωρήσει σε αφαίρεση του ευπαθούς λογισμικού.
Πηγή: SecNews