A biztonsági kutatók egy csoportja, akit a Microsoft állítólag "kezelt"Tavis Ormandy, a Google mérnöke, a zéró napi Windows XP Súgó Központ nyilvánosságra hozatala érdekében, amely jelenleg vadon élőben van kihasználva, összefogta a" Microsoft-Spurned Researcher Collective "-et!
Ormandy mind a Microsoftban, mind a biztonsági közösségnél nagy mennyiségű hőforrást kapott a nyilvánosság számára a be nem jelentett kritikus sebezhetőségről.
Ez a tanácsadó a következőket mondja:
"A biztonsági kutatók elleni ellenségeskedés miatt a legutóbbi példája Tavis Ormandy volt, néhányan közülünk az iparágból (és néhány nem az iparágból) összefogtak az MSRC-t: a Microsoft-Spurned Researcher Collective-t. Az MSRC teljes mértékben nyilvánosságra hozza a szabadidőn belül felfedezett sebezhetőségi információkat, mentes a velünk szembeni megtorlástól vagy bármilyen kikövetkeztetett munkáltatótól."
Azt is megjegyezték, hogy az ideges biztonsági kutatók többet szórakoznak a Microsoftban a nyilvánosságra hozatal során:
Megoldásukkal foglalkozó részük megmondja a vállalatnak, hogy keresse meg a HKCU Microsoft Windows CurrentVersion Security regisztrációs kulcsot, és módosítsa a "OurJob" logikai értékét hamis értékre. Még egy e-mail címet is tartalmaznak, amelyet az ügyhöz csatlakozó többiek használhatják a kapcsolattartásra.
Egészen éretlen reagálási mód, ha ezt mondhatom! A biztonsági kutatók ezt a lépést csak a Windows végfelhasználói számára veszélyeztetik!
