Компания Google создала спецподразделение Project Zero, состоящее из квалифицированных специалистов, цель которых — поиск уязвимостей в интернете. «Наша задача — значительно сократить количество атак против пользователей. Мы нанимаем лучших в сфере информационной безопасности, все свое время они будут посвящать усилению безопасности в интернете», — говорится в блоге Google.
Отмечается, что поиск уязвимостей будет вестись по всем направлениям, то есть работа хакеров не будет ограничена сервисами самой поисковой компании. Информация о каждой найденной уязвимости будет опубликована в специальной базе данных, сведения об ошибках будут предоставляться исключительно разработчикам «дырявого» ПО, но не третьим сторонам.
Как только информация об ошибке станет общеизвестной (обычно это происходит после выпуска «заплатки»), пользователи смогут ознакомиться с процессом решения проблемы разработчиком и наблюдать за дискуссиями, касающимися уязвимости и работы над ней.
Источник: Onliner.by
|
