周二补丁日:微软已推送 Google 公开的漏洞修复补丁

周二补丁日:微软已推送 Google 公开的漏洞修复补丁

每月的第二个周二是微软的“周二补丁日”,是微软推送安全更新的常规日子。这次周二补丁日,微软推送了 8 个更新,其中 2 个是和 Google 近期公开披露的漏洞细节有关。

MS15-001MS15-003 是微软修复 Google 研究员披露漏洞的补丁,第一个是解决 Windows 应用兼容性缓存的问题,第二个是 Windows 系统的 User Profile 服务的漏洞。Google 分别在 12 月 29 日和 1 月 11 日公开了漏洞细节,并在那之前已经给微软 90 天来修复这些漏洞。

不过微软并不赞同 Google 的做法,微软在 Google 公开第二个漏洞细节时其实已经准备好修复补丁,但希望 Google 推迟两天等“周二补丁日”推送了补丁之后再说,可惜 Google 选择了坚持 90 天公开的策略,但微软认为这个行为“在危害数百万用户”,双方各执一词。(via ZDNet

直达:微软中国官方商城 - 购买 Surface、Xbox 和配件促销

35 条评论
  • 炎黄世胄

    谷歌装逼而已

    2015 年 01 月 14 日 11:02 上午 回复

    • 炎黄世胄

      看来你语文老师死得早,汉字都不认得,是的谷歌已经提交漏洞给了微软90天,微软前几天表示补丁已经开发完成要求谷歌不要公开漏洞以免更新发布前用户中招,谷歌就等不及这几天了非要公布。不知道谷歌安的什么心呢?

      2015 年 01 月 14 日 12:26 下午

    • 炎黄世胄

      你谷最伟大,不作恶

      2015 年 01 月 14 日 1:06 下午

    • 销魂京津沪

      微软动作慢自然有他的不对,但无论如何,谷歌也不能做这么不负责任的事

      2015 年 01 月 14 日 1:20 下午

    • lion

      windows用户中有很多是企业用户,企业用户打补丁是以周期来维护的,这可不是某些beta公司想出补丁就出补丁,想不出补丁就不出补丁这么简单的事。

      2015 年 01 月 14 日 3:42 下午

    • 销魂京津沪

      漏洞不是你想象的那么简单,一个漏洞存在几十年没有被发现是很正常的事,即使发现了,也不可能说立即就修复,因为微软要为用户负责,不能解决了一个小问题,然后出现一堆问题

      2015 年 01 月 14 日 1:23 下午

    • 销魂京津沪

      有些人可能会说微软为何那么死板,非要一个月推送一次补丁。其实微软这样也是为了兼顾不同人群,毕竟不是所有人都隔三差五的重启电脑啊

      2015 年 01 月 14 日 1:26 下午

    • jhangyu

      那微軟可以先發佈到Download Center,照正常時程OTA更新補丁就不會有人說話

      2015 年 01 月 22 日 10:01 上午

    • 销魂京津沪

      大哥,拿出你们以前黑微软的精神好好看看,这么多漏洞有几个是谷歌们发现的,现在知道无视其他漏洞了?

      2015 年 01 月 14 日 1:30 下午

    • Harry

      這種找人噴的谷粉找到微軟粉站點上也是醉了... 微軟企業作風跟谷歌截然不同,為何要直觀比較? 讓自己滿足"我谷完爆所有腦殘二逼科技巨頭嚕嘻嘻"這樣幼稚的想法真的好麼? (原post這樣的口吻確實會令人不能理智開始開噴,高級黑啊)

      2015 年 01 月 14 日 3:03 下午

    • jhangyu

      你又知道我是谷粉了?別逗我笑了在你們的觀點黑微軟就是谷粉;捧蘋果的就是微軟黑就是了?「我谷完爆所有腦殘二逼科技巨頭嚕嘻嘻」如此幼稚的想法我還真想不出來也許把谷歌替成微軟就是你們的心聲吧哈哈哈

      2015 年 01 月 22 日 10:06 上午

    • Harry

      滿口以谷歌來噴然後說自己不是谷粉這樣好嗎? 再說我都是三家粉, 童鞋你閱讀理解淋分嚕嘻嘻

      2015 年 01 月 22 日 10:21 上午

    • jhangyu

      先滿口谷歌的是你好嗎?理解別人的話不行就算了連理解自己的話也不行嗎?這樣的人還要說別人閱讀理解零分,真是醉了嘻嘻

      2015 年 01 月 26 日 12:04 下午

    • lion

      google宣布不给安卓4.4以前的版本打补丁了,哈哈

      2015 年 01 月 14 日 3:42 下午

    • jhangyu

      你SB,4.3的補丁就是4.4,4.4的補丁就是5.0Android升級系統要錢嗎?廠商不升級干Google鳥事?還在用微軟Windows升級標準看世界,笑死我了

      2015 年 01 月 22 日 10:09 上午

    • 销魂京津沪

      有几个4.4能升到5.0?

      2015 年 01 月 22 日 12:08 下午

    • jhangyu

      Nexus、Moto、LG、Samsung、HTC的旗艦自己沒那個錢又愛用不會升級Android版本的手機就別來說嘴機器不升級自己去找廠商,干Google啥事?

      2015 年 01 月 26 日 12:07 下午

    • 销魂京津沪

      你说我们用微软的标准看世界,难道你没有以谷歌为中心?

      2015 年 01 月 26 日 2:17 下午

    • jhangyu

      不好意思,沒有,我一向以最佳產品為中心只是現在最佳服務產品是Google若要論瀏覽器的話,在Chrome 16版以前是Firefox若要論筆電產品,最佳產品是rMBP;若要論平板,最佳平板是iPad;若要論手機,那就是Android各家旗艦和Nexus當然最佳辦公軟體是Office,最佳移動辦公設備是Surface Pro 3,這也沒什麼好爭論,不過微軟除了Office,其他實在沒什麼好說嘴的當然我相信你無法了解,畢盡有信仰的人是無法理解無信仰的人在想什麼的,呵呵

      2015 年 01 月 26 日 7:39 下午

    • Harry

      md哈哈哈哈哈哈哈哈哈哈哈哈哈 Android手機好用? 先叫developers修好濫用權限的壞習才說好用吧.

      2015 年 01 月 26 日 8:11 下午

    • 销魂京津沪

      你有你的App Ops,我有我的封闭式系统,你视Xposed为神器,我继续用我的.net,何必要争个高低呢?

      2015 年 01 月 27 日 1:31 上午

    • jhangyu

      一開始自是微軟甚高的是你們,我只是來指出你們的錯誤

      2015 年 01 月 27 日 2:59 下午

    • 销魂京津沪

      真对你无语。。。最后回复你一次,别妄想在唐人街传播反对中国的言论!

      2015 年 01 月 27 日 3:43 下午

    • jhangyu

      是啦是啦,一切都是境外勢力影響對吧?好棒棒的微軟信仰者

      2015 年 01 月 27 日 4:15 下午

    • 销魂京津沪

      每个人心目中都有最喜欢的产品,不能将自己的思想强加给别人啊,对吗?

      2015 年 01 月 27 日 1:18 上午

    • lion

      虽然开源软件升级不花钱,但是你的升级方式,无非就是等厂商良心(这个比较稀有)或者自己动手,最后就是重新购买新手机。自己动手需要花时间成本,而且ROM不一定能发挥本来硬件100%的功能,稳定性和安全性上也不能保证,普通用户也没多少没事刷机的。最终就是不得不花更多的钱更新手机,当然壕用户每年一部手机,当我没说,不过我没见过几个每年一部手机的用户在用安卓的,这样的人大多在用苹果。

      2015 年 01 月 24 日 10:21 下午

    • jhangyu

      那你自己知道這不關Google的事是廠商的問題,你扯Google幹什麼?要手機能夠升級就不要買國產,國際大廠旗艦機不就都保證能升?我手上那台上上個月就能升5.0了,最早的那台Nexus 4過了兩年照樣升級要蘋果設備手上的iPt升了也反而變不好使,蘋果不是萬能的

      2015 年 01 月 26 日 12:13 下午

    • 销魂京津沪

      不管怎样在升级的速度和可升级设备比上,谷歌都比不上微软和谷歌。

      2015 年 01 月 26 日 2:19 下午

    • jhangyu

      笑死我了,WP 7無法升到WP 7.8,WP 7.8無法升到WP 8你就當沒事啦?Android各家旗艦至少能升級個兩代系統,WP這個一代都升級不了的奇葩,系統屆的笑話竟然可以被你說成「谷歌都比不上微软」真是笑死我了哈哈哈哈哈哈哈!!!!

      2015 年 01 月 26 日 7:41 下午

    • Harry

      童鞋你應該說說iOS, iPhone 4S由iOS 5可以升到8呢嘻嘻, android拍馬也追不上

      2015 年 01 月 26 日 8:12 下午

    • jhangyu

      不好意思哈軟粉,你的WP 7.5不能升WP 7.8,WP 7.8也不能升WP 8呢?對於不能升級系統來說,你們的WP才是一絕呢!!難以望其項背呀!(雖然升不升都沒差啦~反正升了以後也沒啥新功能,一樣難用)然後繼續不好意思哈,我兩年前的Nexus 4已經升級到5.0了,我不知道為什麼有些"國產"手機系統還是4.3,或許你手上那台也是其中之一吧?真可憐啊~

      2015 年 01 月 26 日 8:26 下午

    • 销魂京津沪

      最后奉劝你一句,这里是Livesino,大家肯定都偏袒着微软的。这里是中国,请不要再把国产手机说得那么不堪。

      2015 年 01 月 27 日 1:26 上午

    • jhangyu

      我沒有說所有的國產手機都不堪,我鄙夷那些找各種理由不升級系統的國產手機商,例如後期的小米。Oneplus和OPPO都是不錯的手機商,他們的產品我都用過,都算是不錯的產品

      2015 年 01 月 27 日 2:58 下午

    • 销魂京津沪

      你看到的是微软限定了WM,WP7的升级,却忽视了VSITA设备可以直升Win10,绝大多数WP8都可以升Win10的事实。我们这里说微软升级比谷歌好是全方面的,是有相对性的。纵然微软做过许多没有良心的事,但和安卓生态系统现在的碎片化相比,又算的了什么呢?

      2015 年 01 月 27 日 1:24 上午

    • jhangyu

      回擊你的論點相當簡單1.桌面系統可以輕鬆升級,不管是Windows, Linux, OSX是因為硬件開發商會為新的系統版本維護驅動,微軟會讓硬件開發商在新系統發佈前就完成驅動的撰寫並提交給微軟,讓舊有的硬體能夠在新系統下運作(當然Linux系統就不會有這項福利了,Linux的驅動通常是高手在對驅動做逆向工程後重新編譯的)2.反過來說,移動端系統的升級相對不易,因為系統開發商(Google和MS)對硬件開發商的掌控力度不大,無法強迫他們在新系統完成前就完成新版驅動的撰寫,所以以會看到很多就有設備無法升級,是因為系統開發者沒有適當的驅動,手機製造商也無力撰寫或要不到,升級於是停滯。當然Apple是個例外,他同時能夠掌控軟體端和硬體端,當然能夠升級如此多代,Google當然也又類似的產品,也就是Nexus系列,也同樣的連續的升級了三年以上3.同樣再說一次,Android是開源的系統,意味著任何手機商都可以拿著這套系統修改安裝在自己的手機上,Google無法控制手機商使用的硬體規格,當然會造成你說的碎片化。相反的封閉式系統如WP和iOS,系統商可以直接的控制手機所使用的規格,例如WP7規定CPU只能用驍龍,螢幕解析度也只能是1280*720,更別提iOS。碎片化其實是個假議題,只有Android低階機種的各種特殊規格會受到碎片化的影響,Android的高階機種基本上硬件規格都相當類似,不存在碎片化造成的不便,更何況Android 4.3後的SDK開發套件就有讓APP開發者針對不同螢幕的解析度做自適應,碎片化只是崇尚封閉系統的信仰者提出的假議題

      2015 年 01 月 27 日 2:57 下午

发表评论