Windows 10：微軟隱藏一個關鍵系統缺陷三個月了

2016 年 9 月，發現了一個影響 Windows 10 和 Windows 8.1 網路的嚴重錯誤，這是一個導致任何電腦完全崩潰的 0day 缺陷。微軟在三個月內對自己的修補程式保密，對此事保持沉默，發現此漏洞的安全專家決定將其發佈到網路上以迫使其採取行動。

微軟對於企業和用戶來說從來沒有一個非常正面的形象。該開發商及其Windows作業系統幾乎實現了市場單方面的統治，一直是公眾輿論的焦點。

然而近年來，它不惜一切代價努力改善自己的形象，無論是對專家來說向 Linux 靠攏，還是對公眾免費「提供」Windows 10 更新。

發現嚴重缺陷，微軟失明3個月

然而，「舊Windows」從未遠離。 3個月前，一名電腦安全研究人員發現了Windows 10和8.1系統中的一個嚴重缺陷。使用 SMB 協議，管理本地網路上的共享，攻擊者可以迫使對手整個系統崩潰。

幸運的是，這個 0day 缺陷似乎無法對 Windows 10 進行大規模攻擊，但仍然是系統不穩定的證據。因此，這項發現的始作俑者 Laurent Gaffie 向微軟發出了警告，微軟默默地為 12 月準備了修補程式。

該修補程式自那時起就已準備就緒，但 Windows 開發人員宣布要到 2 月 14 日才會最終部署。同時，他們利用這個機會宣傳他們的作業系統圍繞其堅不可摧的安全以及微軟糾正其缺陷的反應能力。

洛朗·加菲對此感到非常惱火，因此他決定返回兒子利用 0day 公共漏洞本週，為了迫使微軟出手。用他自己的話說：

如果我為這家價值數十億美元的公司所做的免費工作沒有得到任何形式的獎勵，那我為什麼要容忍他們坐在我的 bug 上呢？

— 響應者 (@PythonResponder)2017 年 2 月 1 日

「S如果我為一家價值數十億美元的公司所做的免費工作沒有得到任何補償，我為什麼要容忍他們坐在我的bug上？

很難不同意，尤其是因為這不是一個問題這不是第一次這個問題發生在微軟和安全專家之間。