Microsoft-Spurned Researcher Collective Formed!
En grupp säkerhetsforskare, pissed off med det sätt som Microsoft förmodligen "behandladTavis Ormandy, en Google-ingenjör, för att offentligt avslöja ett nolldagars Windows XP Help Center-sårbarhet, som för närvarande exploateras i naturen, har kommit samman för att bilda "Microsoft-Spurned Researcher Collective"!
Ormandy hade tagit mycket värme från både Microsoft och från säkerhetsgemenskapen för att publicera detaljer om den oöverlämnade kritiska sårbarheten i det offentliga området.
Denna rådgivning lyder:
"På grund av fientlighet gentemot säkerhetsforskare, det senaste exemplet av Tavis Ormandy, har ett antal oss från industrin (och några inte från branschen) kommit ihop för att bilda MSRC: Microsoft-Spurned Researcher Collective. MSRC kommer att fullständigt avslöja sårbarhetsinformation som upptäckts i vår fritid, fri från vedergällning mot oss eller någon avledad arbetsgivare. "Det noterades också att de upprörda säkerhetsforskarna pekar mer roligt på Microsoft i sin upplysning:
Deras arbetssätt avsnitt säger företaget att lokalisera HKCU \ Microsoft \ Windows \ Currentversion \ Security registernyckel och ändra "OurJob" booleskt värde till FALSE. De innehåller även en e-postadress som andra villiga att gå med i orsaken kan använda för att få kontakt.
Ganska omåttligt sätt att reagera, om jag kan säga det! Detta steg, av dessa säkerhetsforskare, kommer bara att utsätta Windows-slutanvändarna att riskera!
