Google-engineers achter ruim helft bugmeldingen bij laatste patchronde Microsoft
Van de in totaal 57 patches die Microsoft op patch tuesday heeft uitgerold, zijn 32 updates gebaseerd op bugmeldingen van Google-medewerkers. Vooral 'Windows-hacker' Mateusz Jurczyk heeft een groot aantal beveiligingsproblemen bij de Windows-fabrikant ingediend.
Microsoft bracht dinsdag op patch tuesday een groot aantal updates uit voor de diverse Windows-varianten, maar met 57 updates is nog geen record behaald; dat staat nog op een patchronde van 64 stuks, zo schrijft The Verge. Een groot deel van de uitgebrachte patches, veelal om beveiligingslekken te dichten, zijn gebaseerd op meldingen van derden.
Een van hen is Mateusz Jurczyk, security engineer bij Google en naar eigen zeggen een 'Windows-hacker'. Jurczyk krijgt van Microsoft credits voor maar liefst 32 patches die deze week zijn uitgerold. Bij vijf problemen kreeg Jurczyk nog hulp van collega Gynvael Coldwind. Een aantal patches hebben van Microsoft het label 'belangrijk' gekregen, een stap onder 'kritiek'.
Dat Google-medewerkers bugmeldingen indienen bij Microsoft is niet nieuw, maar een aantal van 32 is nog niet eerder voorgekomen. Bovendien heeft Google in het verleden Microsoft wel eens minder lang de tijd gegeven om een beveiligingsgat te dichten: in juni 2010 moest Microsoft hals over kop een zero-day-bug patchen nadat een Google-engineer een lek in Windows XP publiceerde, vijf dagen nadat hij het probleem bij de softwaregigant had neergelegd.
Reacties (58)
Of gewoon lekker bijbeunen...
Goed bezig in ieder geval!
[Reactie gewijzigd door aprinsen op woensdag 13 februari 2013 20:27]
Eigenlijk krijg je de "toestemming" om 20% van je (baas zijn) tijd aan onbelangrijke dingen te spenderen.
Niet-goedgekeurde ontwerpen, voor dom aangenomen ideëen, probeersels, .... whatever.De "projecten" die in de 20% worden uitgevoerd zijn ook allemaal open voor iedereen, zodat mensen kunnen forken, verbeteren, optimaliseren (van elkaar). Dit itt tot pakweg Apple waar de ene nog niet weet waar zijn buur mee bezig is.
Ik kreeg laatst een stuk binnen (regelgeving) en pakte achter elkaar foutjes er uit terwijl er letterlijk meer dan 100 mensen naar hadden gekeken.
Hoe kom je na het lezen van dit artikel tot deze conclusie?Het blijft raar dat MS niet zelf dit soort engineers in huis heeft die lekken kunnen opsporen.
Zelf zijnbanale dingen maar sommige van die security leaks zijn dan dingen waar je als gewone gebruiker niet eens aan denkt om te proberen,meestal om de nodige kennis, niet aanwezig.
Een engineer die niet betrokken is geweest bij het ontwikkelen van een product, in dit geval het Windows OS, zal altijd kritischer kijken naar het product. En vaak kijkt hij/zij er ook op een hele andere manier naar.
Met 'betrokken bij het ontwikkelen' bedoel ik voor alle duidelijkheid, ergens in het proces betrokken zijn geweest bij het ontwerpen, maken of testen van het product. Oftewel, iemand die niet betrokken is geweest bij het ontwikkelen, maakt alleen maar gebruik van het product zolang als het op dat moment is.
Wanneer je als op één of andere manier betrokken bent bij het ontwikkelen van het product slijt er toch een bepaalde manier van gebruiken in en daardoor zullen er altijd lekken zijn die je over het hoofd ziet. Je komt ze simpel weg niet tegen omdat je niet in de gaten hebt dat je het product ook op andere manieren kan misbruiken gebruiken.
Zolang je dus alleen maar uitgaat van eigen engineers, en de expertise van derden niet mee neemt in je ontwikkelproces, zullen er veel meer bugs in je product blijven zitten. Microsoft zal dit soort engineers dan ook heus wel in huis hebben, ze weten alleen dat ze ook derden moeten betrekken in het proces om op die manier tot betere software te komen.
[Reactie gewijzigd door Soco op donderdag 14 februari 2013 08:21]
[Reactie gewijzigd door Kalief op woensdag 13 februari 2013 20:04]
Dit soort berichten is van alle dag. We hebben allemaal te maken met dit soort OS-en dus het is voor iedereen een voordeel dat die bugvrij zijn. Verder, maar dat is al eerder genoemd, de peer-review is een veelgebruikt instrument en daar is niets raars aan... en voegt ook geen soap-gehalte aan dit nieuws toe.
Op dit item kan niet meer gereageerd worden.
Onderwerpen
Populair: Tablets Samsung Websites en communities Mobiele telefoons Google Sony Microsoft Games Politiek en recht Consoles
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True
