Microsoft отказывается устранять очередную уязвимость в IE

Не так давно произошел инцидент из-за которого Microsoft повздорила со специалистами группы исследователей и специалистов по информационной безопасности Project Zero компании Google. Google отводит компаниям 90 дней на исправление уязвимости после чего делает информацию публичной.

Тогда компании Microsoft не хватило всего пару дней до очередного ежемесячного вторника исправлений, чтобы закрыть брешь Windows, которая позволяла проходить локальную авторизацию под любым пользователем без знания пароля. После выяснения отношений, Google согласилась добавлять компаниям к сроку исправления еще 14 дополнительных дней по запросу.

Однако, оказывается, что теперь корпорация вновь упустила все сроки и вообще, по словам Дастина Чайлдса (Dustin Childs) из HP, отказывается исправлять обнаруженную брешь. Дастин сообщил, что на обнародование результатов исследования специалисты HP Zero Day Initiative пошли лишь после того, как Microsoft отказалась устранять брешь, обнаруженную еще в феврале этого года.

Безусловно, сейчас очень много времени и внимания пользователей отдается безопасности и средствам защиты на компьютерах. Для сохранения анонимности в сети используются списки прокси, VPN-сервисы. Для дополнительной защиты браузеров у всех известных антивирусов имеются свои модули защиты, но что делать когда производитель сам отказывается от устранения заведомо известной уязвимости в своем продукте.

Корпорация Microsoft заплатила специалистам HP Zero Day Initiative 100 тысяч долларов за обнаруженную в специально созданных для обеспечения дополнительной безопасности Internet Explorer механизмах Isolated Heap и MemoryProtection, чем проявила заинтересованность в повышении безопасности своего интернет браузера, но что же с их исправлением?

Теперь она не намерена устранять брешь, а значит в связи с выпуском на рынок одновременно с Windows 10 новейшего браузера Edge, помогает окончательно уйти некогда самому популярному браузеру IE в прошлое, чтобы открыть дорогу для приемника? Довольно интересная политика со стороны корпорации, которая так явно и активно борется на публику и в средствах СМИ за безопасность своих пользователей в сети.