Група от изследователи в областта на сигурността, раздразнени от начина, по който се предполага,третира"Tavis Ormandy, инженер на Google, за публично разкриване на уязвимост от нулеви дни в Помощния център на Windows XP, която в момента се експлоатира в дивата природа, се събра, за да формира колектив" Microsoft Sprinkled Researcher Collective "!
Ormandy беше взел много топлина както от Microsoft, така и от общността за сигурност, за да публикува подробности за неоткритата критична уязвимост в публичното пространство.
Това съвещание гласи:
"Поради враждебността към изследователите по сигурността, като най-скорошният пример е на Tavis Ormandy, редица от нас от индустрията (и някои не от отрасъла) се обединиха, за да формират MSRC: колективът на Microsoft Sprinkled Researcher. MSRC ще разкрие напълно информация за уязвимостта, открита в нашето свободно време, свободна от отмъщение срещу нас или някой заместен работодател."
Също така беше отбелязано, че разочарованите изследователи в областта на сигурността се развеселят по-забавно в разкритието на Microsoft:
Разделът им за разрешаване на проблема казва на компанията да открие HKCU Microsoft Windows CurrentVersion Security ключът на системния регистър и променете булевата стойност "OurJob" на FALSE. Те дори включват имейл адрес, който други, които желаят да се присъединят към каузата, могат да използват за осъществяване на контакт.
Доста незрял начин да реагира, ако мога да кажа така! Тази стъпка от тези изследователи в областта на сигурността ще изложи на риск само крайните потребители на Windows!
