أصبحت القضايا الأمنية هي الأخبار السائدة في السنوات القليلة الماضية ، حيث وقعت العديد من الأسماء الكبيرة ضحية للهجمات الإلكترونية المستمرة. الآن ، أكثر من أي وقت مضى ، يعد الدفاع المحصّن أمرًا مهمًا ويعمل الكثير من مطوري البرامج على مدار الساعة لتوفير تحديثات أمنية فعالة تمنع حدوث انتهاكات.

المشاكل لا تزال قائمة لمايكروسوفت

آخر مكان يتوقع الناس رؤيته هو وجود كسر في الأمن هو نظام التشغيل Windows ، الذي طورته شركة مايكروسوفت العملاقة للتكنولوجيا. لسوء الحظ ، فإن هذه التشققات حقيقية ، وقد قام فريق Project Zero من Google بإيقاف تشغيل صانع Windows.

يضع الوضع الحالي شركة Microsoft في وضع يمكنها من خلالها التعرف على نقاط الضعف الداخلية الخطيرة المتعلقة بأحد ملفاتها.dll. ينزعج المستخدمون من الشركة منذ أن ألغت باتش الثلاثاء في شباط (فبراير) ووعدوا بتصحيح أكثر قوة في آذار (مارس) على الرغم من خطورة المشكلة.

لقد ظهر الحل من مصدر غير متوقع

أدى هذا 0patch موفر الأمان لجهة خارجية إلى تقديم حل من شأنه أن يحل مشكلة عدم الحصانة. أثنى الكثيرون على المبادرة ، لكن اتضح أنها قد لا تكون فكرة جيدة الاعتماد على يد المساعدة هذه تمامًا كما قد يكون التوقيت. يقول كريس جوتل المتخصص في مجال الأمن أن هناك مخاوف من اتفاقية ترخيص المستخدم النهائي التي يتم تفعيلها عند تثبيت التحديثات الأمنية. إذا حدث خطأ ما ، فلن تتحمل Microsoft مسؤولية تصحيح مطور آخر. في كلماته:

تبدأ المشكلة في الظهور عند التعامل مع البرامج وخاصة عندما تكون هناك ضمانات أو اتفاقيات ترخيص المستخدم النهائي. إذا حدث خطأ ما وكانت إصدارات الملفات غير متوقعة ، فستكون Microsoft مقاومة لدعم النظام حتى يتم إرجاعه مرة أخرى إلى ملفات الإنتاج.

"تستهلك العديد من الأطراف الثالثة مكونات Microsoft وتعديلها ، لكنهم بذلك يدعمون هذه الملفات. بمجرد إصدار Microsoft لإصلاح ، هل ستثبته على الجزء العلوي من التغييرات من 0Patch؟ في حالة حدوث أي مشكلة ، فإنه يترك المستخدم \ الشركة في منطقة رمادية."

يضطر المستخدمون إلى تحمل هذه المشكلة الأمنية إلى أن تخرج Microsoft بحلها الخاص. لن يحدث هذا حتى وقت لاحق ، على الأرجح ، وقد يؤدي إلى بعض الاستغلالات التي يتم نشرها بواسطة كيانات ضارة. يبقى أن نرى كيف يتطور الوضع.