Google and Microsoft are in a war o

Google and Microsoft are in a war of words after the search engine company publicised a critical Windows bug just 10 days after telling the software firm about it.

The bug, which allows privilege escalation in Windows, was discovered by Google on 21 October. An attacker can use it to access things they should not be able to, and according to Google, it is already being actively exploited in the wild.

That caused Google to declare the bug “particularly serious”, and give Microsoft just seven days to fix it before it would go public and tell the world about the error. The rationale for such disclosure programmes is part preventative and part punitive: it allows others using unpatched versions of Windows to be aware of the danger, even if they cannot fix it until Microsoft releases a patch, but it also serves to publicly berate the developer for their delay in fixing the bug.

Microsoft has responded with anger at not being given time to properly issues a patch. “We believe in co-ordinated vulnerability disclosure, and today’s disclosure by Google puts customers at potential risk,” a Microsoft spokesperson told tech news site VentureBeat. “Windows is the only platform with a customer commitment to investigate reported security issues and proactively update impacted devices as soon as possible. We recommend customers use Windows 10 and the Microsoft Edge browser for the best protection.”

It’s not even the first time Google and Microsoft have squabbled over the former’s tight timeline for fixing vulnerabilities. In 2015, Google published another bug online 90 days after informing Microsoft, just a few weeks before the company planned to roll out its own patch. In that case, the bug was agreed by both companies to be non-critical, and so Microsoft planned to delay its patch until a regular roll-out, but Google refused to budge on the time limit.

Results (Vietnamese) 1:

Google và Microsoft đang ở trong một cuộc chiến tranh từ sau khi tìm kiếm công ty publicised một lỗi nghiêm trọng Windows chỉ 10 ngày sau khi nói với các công ty phần mềm về nó.Lỗi, cho phép sự leo thang đặc quyền trong Windows, được phát hiện bởi Google ngày 21 tháng 10. Một kẻ tấn công có thể sử dụng nó để truy cập vào những thứ họ nên không có khả năng, và theo Google, nó đã được chủ động khai thác trong tự nhiên.Mà gây ra Google tuyên bố các lỗi "đặc biệt nghiêm trọng", và cung cấp cho Microsoft chỉ bảy ngày để sửa chữa nó trước khi nó sẽ đi công cộng và nói với thế giới về các lỗi. Những lý do cho chương trình tiết lộ như là một phần phòng ngừa và trừng phạt phần: nó cho phép những người khác bằng cách sử dụng các phiên bản unpatched của Windows để nhận thức được sự nguy hiểm, ngay cả khi họ không thể sửa chữa nó cho đến khi Microsoft phát hành bản vá lỗi, nhưng nó cũng phục vụ để công khai berate các nhà phát triển vì của sự chậm trễ trong sửa chữa các lỗi.Microsoft đã phản ứng với sự tức giận lúc không thời gian nhất định để đúng vấn đề vá. "Chúng tôi tin rằng trong tiết lộ hợp đồng dễ bị tổn thương, và hôm nay tiết lộ bởi Google đặt khách vào nguy cơ tiềm ẩn," phát ngôn viên của Microsoft đã nói với trang tin tức công nghệ VentureBeat. "Windows là nền tảng duy nhất với một khách hàng cam kết điều tra vấn đề an ninh báo cáo và chủ động Cập Nhật thiết bị ảnh hưởng càng sớm càng tốt. Chúng tôi khuyên bạn nên khách hàng sử dụng Windows 10 và trình duyệt Microsoft Edge để bảo vệ tốt nhất."Nó không phải là lần đầu tiên Microsoft và Google đã căn trên đường thời gian chặt chẽ các cựu để sửa chữa các lỗ hổng. Năm 2015, Google công bố một bug trực tuyến 90 ngày sau khi thông báo cho Microsoft, chỉ một vài tuần trước khi công ty có kế hoạch để lăn ra bản vá lỗi của riêng mình. Trong trường hợp đó, các lỗi đã được đồng ý của cả hai công ty là không quan trọng, và vì vậy Microsoft có kế hoạch trì hoãn bản vá lỗi cho đến khi một roll-ra thường xuyên, nhưng Google đã từ chối budge về giới hạn thời gian.

Results (Vietnamese) 2:

Google và Microsoft đang ở trong một cuộc chiến tranh từ sau khi công ty công bố công cụ tìm kiếm một lỗi hệ thống quan trọng chỉ 10 ngày sau khi nói với hãng phần mềm về nó.

Các lỗi, cho phép leo thang đặc quyền trong Windows, được phát hiện bởi Google vào ngày 21 tháng Mười. Một kẻ tấn công có thể sử dụng nó để truy cập vào những thứ họ không nên có thể, và theo Google, nó đã được tích cực khai thác trong tự nhiên.

Điều đó gây ra Google để khai báo các lỗi "đặc biệt nghiêm trọng", và cung cấp cho Microsoft chỉ bảy ngày để sửa chữa nó trước khi nó sẽ đi công cộng và nói với thế giới về lỗi. Lý do cơ bản cho các chương trình tiết lộ đó là một phần phòng ngừa và một phần mang tính trừng phạt: nó cho phép người khác sử dụng phiên bản chưa được vá của Windows để nhận thức được sự nguy hiểm, ngay cả khi họ không thể sửa chữa nó cho đến khi Microsoft phát hành một bản vá, nhưng nó cũng đồng thời công khai trách móc các nhà phát triển cho chậm trễ trong việc sửa lỗi.

Microsoft đã phản ứng giận dữ lúc không được đưa ra đúng vấn đề một bản vá. "Chúng tôi tin rằng trong công bố lỗ hổng phối hợp, và công bố ngày hôm nay bằng Google đặt khách hàng có nguy cơ tiềm ẩn", một phát ngôn viên của Microsoft nói với trang tin công nghệ VentureBeat. "Windows là nền tảng duy nhất với cam kết của khách hàng để điều tra vấn đề an ninh được báo cáo và chủ động cập nhật các thiết bị bị ảnh hưởng càng sớm càng tốt. Chúng tôi khuyến cáo khách hàng sử dụng Windows 10 và trình duyệt Microsoft Edge để bảo vệ tốt nhất. "

Đó không phải là ngay cả lần đầu tiên Google và Microsoft đã bàn nhau về thời gian chặt chẽ của cựu để sửa chữa lỗ hổng. Trong năm 2015, Google công bố lỗi khác trực tuyến 90 ngày sau khi thông báo của Microsoft, chỉ cần một vài tuần trước khi công ty đã lên kế hoạch tung ra bản vá riêng của mình. Trong trường hợp đó, các lỗi đã được sự đồng ý của cả hai công ty là không quan trọng, và vì vậy Microsoft đã lên kế hoạch trì hoãn vá của nó cho đến khi một roll-ra thường xuyên, nhưng Google không chịu nhúc nhích về thời hạn.