范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文
国学影视

疫情下找茬员反复推敲代码,微软花费1370万美元奖励漏洞发现者

  北京时间 8 月 5 日消息,据国外媒体报道,自冠状病毒暴发以来,"居家令"激发漏洞找茬员极大的热情,微软漏洞悬赏计划支付的金额在过去一段时间呈爆炸式增长。
  微软公司当地时间本周二表示,在截至 2020 年 6 月 30 日的 12 个月里,该公司已经花费 1370 万美元奖励产品漏洞发现者 ,比上一年度同期的 440 万美元多出逾两倍。微软直言,疫情封锁限制措施在此间扮演了极其重要的角色。因为找茬员被迫呆在家里,同时又面临失业风险,于是开始反复推敲微软的代码。在疫情爆发的前几个月里,研究人员参与度明显增强,漏洞报告数量不断增加。
  此外,漏洞悬赏呈爆炸式增长还与微软增加编程错误报告途径有关。据微软漏洞悬赏项目负责人杰克 · 斯坦利 (Jarek Stanley)透露,该公司在 2020 年新增六个奖励项目和两个新的研究资助项目,吸引了来自六大洲 300 多名研究人员的 1000 多份合格报告。
  这种漏洞淘金热潮也许能够在一定程度上解释,为何微软每月发布的安全补丁一次就能解决 CVE 列出 100 多个的漏洞。然而,也有业内人士指出悬赏计划也许并不可以作为一项健康的长期安全优先指标。Luta Security 公司首席执行官,同时也曾是微软漏洞悬赏计划设计师凯蒂 · 穆苏里斯 (Katie Moussouris)担心企业会走向歧途,过度强调外部漏洞奖励而忽视投入人力和资源来减少漏洞才是立身之本。
  穆苏里斯表示,在未来的某个时候,也许会有越来越多的工程师转变成找茬员,只需静待应用程序或系统软件发布,即可寻找漏洞以换取高达 6 位数的回报。更糟的是,其他公司也会效仿微软的做法。问题是,如果悬赏金额远高于公司内部漏洞检测程序员的薪酬时,也许会出现这样一种趋势,即企业会跳过重要的内部安全投资,以及人才不可避免地被分流。
  穆苏里斯最后指出,"微软肯定会在内部安全方面进行投资,但像苹果那样将某些漏洞奖金定为 25 万美元甚至超过 100 万美元的趋势,有可能诱使内部安全人员离职,并加大吸引新人才的难度。企业在考虑悬赏漏洞之前,应该做的是评估其防止、发现和修复安全漏洞的内部能力。在内部投资,雇佣更熟练的安全人员,使用更好的工具,并授权一个安全的开发生命周期,比悬赏更能获得事半功倍的效果。"

微软Win11任务栏天气小部件只对部分用户开放,教你强制开启感谢IT之家网友zhang32的线索投递!IT之家12月13日消息,微软近日面向Dev频道的内测人员发布Windows11InsiderPreviewBuild22518更新,带来微软Win11Dev预览版Build22504发布输入法迎来自定义主题,解决键盘灯不亮问题感谢IT之家网友Rongronggg9的线索投递!IT之家11月18日消息,据IT之家网友Rongronggg9投稿,微软今日为Dev渠道的用户推送了Win11Build22504亚马逊微软招揽特斯拉员工不喜欢马斯克就来这里,可居家办公6月7日消息,埃隆马斯克(ElonMusk)的强硬复岗政策激怒了许多特斯拉员工,促使他们考虑跳槽。与此同时,亚马逊微软等大型科技公司则在借此机会招揽特斯拉人才。据悉,许多科技公司的谷歌Chrome浏览器将很快自动阻止烦人的网站弹出窗口IT之家6月11日消息,据Neowin报道,谷歌Chrome在所有浏览器中占据桌面市场最大的份额,而谷歌还在不断添加新功能为其用户增加更多价值,使其能够在吸引新客户的同时留住现有客微软发布Win11全新预告眼睛,暗藏官方壁纸感谢IT之家网友田牌手机首席设计师的线索投递!IT之家6月23日消息微软已宣布将于6月24日举行WhatsnextforWindows活动,届时将发布下一代桌面操作系统Win11及微软Win10KB5003690可选更新发布,解决部分游戏性能问题感谢IT之家网友IthomeLor的线索投递!IT之家6月22日消息微软今日向Win1021H120H2的用户发布了KB5003690可选更新,该更新包含游戏方面的重要错误修复和改微软10月1日起,全球逐步停用ExchangeOnline基本身份验证IT之家5月31日消息,微软近期发出提醒,即将停用ExchangeOnline基本身份验证。为何要停用基本身份验证?从技术上来说,基本身份验证(也称旧式身份验证)是一种基于HTTP微软。NET跨平台UI框架MAUI6。0正式版发布覆盖Win11安卓iOSmacOS感谢IT之家网友Hollisimchengwei一之濑和虎的线索投递!IT之家5月30日消息,微软近期宣布。NETMAUI6。0GA版发布。一个代码库,多个平台。现在,超过500万微软Win11尝鲜恢复应用程序功能IT之家5月30日消息,据WindowsLatest报道,当用户执行Windows的全新安装或移动到新设备时,可能希望恢复被删除的应用程序。同时,用户还希望恢复意外删除的应用程序。微软Win11第一个桌面小组件上手体验并非WindowsVista7进化版IT之家5月30日消息,据WindowsLatest报道,微软已经确认强大的小组件将通过应用商店进入Windows11,但与许多人想要的相反,微软仍然对将小组件转变为Windows消息称微软Win1110Teams协作软件都要支持游戏,包括拼字纸牌四子棋等IT之家6月15日消息,MicrosoftTeams是组织中最常用的在线协作和工具之一,微软会定期带来新功能,以留住现有客户并吸引新客户。macOS上Teams背景噪音抑制功能于上
微软Win10商店上架AzureRTOSTraceX工具可视化了解实时系统行为IT之家1月10日消息外媒MSPoweruser报道,近期,微软在Windows10应用商店中发布了一款针对RTOS实时操作系统开发者的应用(点此链接下载)。AzureRTOSTr微软Win10重大视觉设计有望6月达到RTM,正式版10月发布IT之家1月10日消息外媒WindowsLatest报道,微软已经完成了2020Windows10更新十月版(即20H2版本)的推出,该公司预计将确定下一个重大功能更新。换句话说,微软Win10X将有重大变化云技术运行Win32,任务栏图标居中且显示最近启动应用IT之家1月10日消息外媒WindowsLatest报道,微软对Windows10X的计划透露地并不多,该系统早在2019年10月就针对SurfaceNeo旗舰双屏设备亮相。202微软Win10全新邮件应用初体验OneOutlook,体积小,专为大屏幕设计IT之家1月8日消息外媒WindowsLatest报道,此前消息称,微软正在为Windows10和macOS开发一款新的电子邮件客户端,而这一次,它将基于网页版的Outlook。微微软正测试新版Win10删除文件恢复工具支持常规扩展模式IT之家1月7日消息外媒WindowsLatest报道,在下一次更新中,Windows10上的文件恢复变得更加容易。微软理解用户不小心删除文件的痛苦。2020年初,微软发布了一款W微软Win10X将支持现代待机即时开启始终连接IT之家12月28日消息外媒WindowsLatest报道,大多数传统的笔记本电脑需要几秒钟才能唤醒,而且它们不会在后台下载你的电子邮件或社交媒体更新(即当笔记本电脑处于睡眠状态时上马Win10,谷歌敦促Chromium开发者停止使用Windows7IT之家12月27日消息外媒WindowsLatest报道,微软已经明确表示,对Windows7的依赖应该接近尾声,该公司的重点是将人们和企业迁移到Windows10其最新的操作系微软正在测试Win10语音交互的新功能,预计将在21H2版本中到来IT之家12月27日消息外媒WindowsLatest报道称,微软目前正在测试一项名为语音启动器(voicelauncher)的Windows10新功能,该功能可以改变用户与应用程2020年底福利仍在,微软Win7免费升级Win10系统IT之家12月27日消息微软于2015年发布了Windows10系统,并表示首年免费面向Windows7Windows8。1正版用户提供Windows10。该提议旨在将用户转移到新控制面板变革,微软Win10系统内部一波新图标曝光IT之家3月23日消息在Windows10预览版中,微软在逐步将控制面板功能转向现代设置,包括带来了一些系统图标更新,使其与微软流畅设计风格一致。另外微软也在更新替换内置应用的图标微软Win10KB5001649Bug修复,用户现可正常安装IT之家3月22日消息据外媒WindowsLatest报道,微软在周五停止了Windows10KB5001649更新后,现在恢复了该更新。3月18日,微软发布了Windows10K