googlevsms

米マイクロソフトは、基本ソフト(OS) 「ウィンドウズ8.1」のセキュリティー欠陥を自社に先んじてグーグル(GOOGL.O:株価,企業情報,レポート)が公表したことについて、ユーザーをハッキング被害の危険にさらすものだとして非難した。

グーグルは独自チーム「プロジェクト・ゼロ」を通じ、あらゆるタイプのソフトウエアに関して欠陥を調査。問題があれば開発者に内々に通告しており、この際、問題を公表するまで開発者側に90日間の問題修正のための猶予を与えている。

グーグルは11日、ハッカーにコンピューター乗っ取りを許しかねないウィンドウズ8.1のセキュリティー欠陥を公表。同社が最初にマイクロソフトに欠陥を伝えたのは昨年10月13日だった。

一方、マイクロソフトは今週、定期的なセキュリティー更新の一環として同問題を公表する予定だった。

同社幹部のクリス・ベッツ氏は11日、サイト上のブログの中で、「グーグルにはわれわれが問題を公表する1月13日まで詳細の公表を控え、顧客を保護するよう協力を求めていた」と指摘。

「グーグルのやり方は公表基準に従ったものだが、結果的に被害を被りかねないのは顧客であり、(グーグルの公表)決定は原則に則ったというよりも『してやった』というような印象を受ける」と苦言を呈した。

グーグルからは今のところコメントを得られていない。
http://jp.reuters.com/article/technologyNews/idJPKBN0KM0EW20150113

関連記事
「Windows」に未パッチの脆弱性--グーグルが公表
http://japan.cnet.com/news/service/35058590/


スポンサードリンク

56: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:05:06.27 ID:gj4P+jD50.net

MSが定期リリースでの修正に載せた時点でGoogleは公表を差し控えるべきだったな
Googleによる公表から定期リリースまでの期間、悪意ある連中のやりたい放題が確定しただろが


61: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:07:22.48 ID:BFqcm9oW0.net

>>56
そういう連中はグーグルより先に見つけてる


63: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:08:15.91 ID:gj4P+jD50.net

>>61
Googleの公表を見て手を出す、悪意ある連中も相当数居るぞ


7: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:43:35.58 ID:ehkbqkfE0.net

googleは、他人の領域に容易に踏み込みすぎだ


10: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:47:07.05 ID:ZY7dLqxO0.net

>>7
脆弱性を指摘するのはいいじゃん

でもその後の公開の仕方は企業としては相当感じ悪いわな


6: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:42:47.99 ID:beqaCCsq0.net

詳細を聞くとGoogleがキチガイだな


3: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:40:41.01 ID:OV3XLDvH0.net

googleはリスペクトが足りない


5: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:41:45.57 ID:MyoK4Rg70.net

90日間あったのに


8: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:44:25.06 ID:beqaCCsq0.net

>>5
90日ってのは対処しないで無視した場合のGoogleの勝手に設けた期間であって、マイクロソフトが今日発表するって意思表示してるのにGoogleの期間を固執するのはおかしいだろ


22: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:52:03.78 ID:DqToafiv0.net

>>8
90日ってのは前からの規則で10月13日に指摘を受けた時点で公開はわかっていた
さきに公開したければそれより前にデッドラインもうけて準備をしなかったのが悪い


12: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:48:21.94 ID:jUZyBETk0.net

>>1
MSが、さっさとパッチを公表すればよいだけだろ。アホか・・・


15: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:49:50.18 ID:beqaCCsq0.net

>>12
アホはお前だろ
何で他企業から勝手にパッチの納期を90日と定められないといけないんだ?


25: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:53:18.50 ID:jUZyBETk0.net

>>15
お前はアホだろ
本来なら、90日の猶予もおかずに、セキュリティーホールを見つけたら、さっさと公表されても仕方ないところだw
実際、そういうセキュリティー会社はたくさんある。


2: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:39:48.92 ID:b9MYUqUN0.net

そんなことはいいから
さっさと修正しろ


14: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:49:09.47 ID:x0FHPN8f0.net

>最初にマイクロソフトに欠陥を伝えたのは昨年10月13日だった。
>グーグルのやり方は公表基準に従ったものだが、結果的に被害を被りかねないのは顧客

緊急リリースでもなんでもいいからさっさと直せや


26: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:53:42.39 ID:FxGLYvCx0.net

は? マイクロソフトは何様なんだよ? 切るぞ?


13: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:48:48.72 ID:bV1P1XZv0.net

公表基準に則って公表したのにここまで言われるとか
Googleも色々大変だなw


18: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:50:08.72 ID:Av6uGs3t0.net

>>13
テロリストが勝手に期限を設定しておいて、そんなものが正当性を持つと思うのか


29: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:54:20.55 ID:bV1P1XZv0.net

>>18
MS側のプライオリティ管理にも問題あるんだともうよ
Google相手なら90日間で何とかしなきゃいけないはずなのに間に合わなかったんだから
その責任を追及されると困るからGoogle非難してるだけだし


20: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:51:08.76 ID:jUZyBETk0.net

どう見てもMSのやっかみだな

Googleが90日で公表すると言っているのだから、さっさとパッチを作って、公表すれば夜だけ
MSが被害者面するなよと・・・本当の被害者はMSのパッチをさっさともらえないユーザーだ


28: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:54:10.39 ID:CNDQlIOE0.net

>>20
僕は頭が悪いですって言ってごらん?w


32: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:55:26.72 ID:jUZyBETk0.net

>>28
「MSは頭が悪いw ユーザーをないがしろにしている」
これで満足か?


4: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:41:09.83 ID:E3/muK3b0.net

そんな事なんかどうでも良い、欠点見つけてくれてありがとございます位言えよ


33: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:55:47.25 ID:oPCjjxsL0.net

>>4
だよな

まず礼を言う

日本人なら当たり前だ


16: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:49:50.29 ID:+AYvHWt70.net

欠陥商品のすり抜けバグ見つけてくれているのにこれは無いわ
googleに謝金出すべき位でしょ


19: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:50:38.78 ID:H8ZCTTDW0.net

よくわからんが、どう考えてもマイクロソフトが悪い。8とかいらんし。


27: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:54:07.28 ID:t5Ui0AeF0.net

バレないように仕込んでおいたバグを利用して機密情報盗めなくなったからって怒るなよマイクロソフト


30: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:55:03.11 ID:0zTT7RWV0.net

なんでGoogleは無償でバグ報告してるんだから親切だと思う
Microsoftさんは何をただで提供していますか


46: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:58:47.39 ID:aMgE/jIU0.net

>>30
MSE
IE
etc...


51: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:01:18.38 ID:jUZyBETk0.net

>>46
MSEもIEもWindows専用だろw
どうせ書くならSilverlightとでも書いておけよw
Linux用はないが・・・


38: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:57:04.36 ID:xPnYtpoo0.net

マイクロソフトもあれだが、いまはgoogleの方が嫌い
情報の神にでもなったかのような傲慢さがいけ好かない


39: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:57:08.70 ID:sEaNel6X0.net

待てばよかっただけだろ
対策しないとかならともかく


34: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:55:54.23 ID:x0FHPN8f0.net

Google「90日後にこのバグ公表するから」
Microsoft「次の定期リリースで発表するから」

「顧客が危険にさらされる」とかもっともらしい事言ってるけど
自分たちのリリースサイクルに固執して顧客なんて眼中にないじゃん。
Googleはバグを見つけたって修正しようがないんだし
まずはMSがどうするか、だろう。


44: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:58:16.90 ID:jUZyBETk0.net

>>34
>「顧客が危険にさらされる」とかもっともらしい事言ってるけど
>自分たちのリリースサイクルに固執して顧客なんて眼中にないじゃん。

その通り。MSは客をないがしろにしているわなw
正直気分が悪い。


36: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:57:03.36 ID:+AYvHWt70.net

ライバル他社から指摘されたらプライド賭けて徹夜してでも直すだろうに
MSは本当に死に体になってしまったんだな


41: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 22:57:17.31 ID:Y/qXbTdi0.net

ユーザーは金を払ったテスターです


48: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:00:49.60 ID:0vfgGzyU0.net

>>1
図星で怒るとはwww、まるで中国共産党みたいだwwwwww


52: え@\(^o^)/ 2015/01/13(火) 23:02:00.96 ID:F2NKJfRM0.net

バグがあれば直ちに公開すべきだ。90にちなんて長すぎる。
バグがあるとわかったら、すぐに使用停止すればいいだけ!

もし、自動車のリコールを知っていたのに、90日放置したら
みんな怒るでしょう?

msを擁護している人は、どういう感覚なの?


55: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:03:56.73 ID:beqaCCsq0.net

>>52
OSのネットワーク関連モジュールにバグがあったらパソコンをネット出来なくすればいいってか?
世界中の企業で何億台のパソコンが動いてると思ってんだ
ガキは黙ってろカスが


58: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:06:22.62 ID:PVstZnQH0.net

これはググルを支持する。
MSはバグとセキュリティーホール満載の欠陥商品売りつけおいて、一方的にサポート期限を決めてセキュリティーホールを人質にUIを改悪した新製品に買い直させようというなめ腐ったビジネススタイルが気に食わん。


64: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:09:40.06 ID:x0FHPN8f0.net

Googleが他のフリーソフトウェアや自社製品に対してもバグ情報を提供したり募ったりしてることはよく知られたことだ。
MSが待ってくれと言えばMSだけ特別に猶予が与えられるのか?本当に三ヶ月後の13日に
パッチリリースされるのかなんてGoogle側から分かるわけでもない。第一義的にはMSが修正すべき問題でしょう。


69: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:11:24.97 ID:VEV6YoM10.net

逆に考えると、MSはバグを見つけても90日以上
放置している案件があるということを露呈してしまったなw


86: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:15:48.77 ID:jUZyBETk0.net

もしも、今度、Googleがセキュリティーホールを見つけたら、MSは90日以内にパッチを出すかな?
出すようになれば、GoogleはMSユーザーに貢献したといえるなw


74: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:12:25.03 ID:jUZyBETk0.net

盛者必衰のことわりあり、おごるMS久しからず・・・

ニューロコンピュータの時代になれば、MSは倒産するだろうよ


101: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:19:49.63 ID:u2r4lYuF0.net

まぁ実際バグたらけですしおすし


99: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:19:10.82 ID:eLp5s7kc0.net

わざわざ無料でバグ取りしてくれるとは。。。

グーグル親切じゃんw


110: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:21:35.74 ID:vWZXKvkR0.net

あー!今やろうと思ってたのに~!
ってガキかよwハゲのくせに!


70: 自治スレでLR変更等議論中@\(^o^)/ 2015/01/13(火) 23:11:31.77 ID:XGLU2PBE0.net

なんでお礼を言えないのか


元スレ:http://daily.2ch.sc/test/read.cgi/newsplus/1421156341/