
「大佬也會很認真地玩鬧劇!」谷歌與微軟爭論 Windows 8.1 安全漏洞公佈問題的第一反應。1 月 12 日,微軟發表長篇博文,就谷歌未按自己的規定提前公佈 Windows 8.1 安全漏洞一事提出嚴厲指責。
- Google 掀 Win 8 漏洞引風波
據報導,谷歌旗下 Project Zero 安全小組很早就發現了該漏洞,並在 2014 年 10 月 31 日通知了微軟。根據谷歌 Project Zero 計劃規定,只有在通知開發商 90 天後才可以對公眾披露漏洞相關信息。
可能很多人還沒開始用 Win8,自然也不會受此次安全漏洞的影響,管他誰拆了誰的台,誰拿了誰的奶酪。但無論從那個角度來看,這都是一場值得好好品嚐的鬧劇。
科技巨頭的恩怨總是會吸引大批的搬板凳的圍觀者,微軟與谷歌的口水對戰更是吊足口味。美國 CNET 網站曾對谷歌的 8 大對手進行過盤點,微軟高居榜首。微軟一直投入巨資開發 bing 搜索和網絡廣告業務,意圖分食谷歌霸據的搜索市場蛋糕;Chrome 直接殺向微軟的腹地,搶占瀏覽器的高地,Google Apps 更是闖入微軟的後院——企業辦公領域。以入口搶奪之名,雙方發動了漫長的爭戰。
2010 年開始,谷歌遭歐盟的反壟斷調查,同時,美國聯邦貿易委員會(FTC)也啟動了對谷歌在美國國內市場的反壟斷調查。FTC 在 2013 年初接受了谷歌的和解協議並宣布調查結束,谷歌才得以在國內市場脫身,而在歐洲,卻陷入了泥潭。
2013 年 4 月和 10 月,谷歌分別向歐盟提出過兩個妥協方案,但搜索引擎市場 90% 的份額讓歐盟說了不。特別是去年 12 月上任的新官——歐盟競爭委員會主席瑪格麗特燒起了新火:推遲對長達四年的谷歌反壟斷案的裁決,而歐洲議會也放出狠招:通過了將搜索引擎與其他商業服務相分離的提案。就在歐盟與谷歌的角力中,微軟早在 2011 年 3 月就加入了原本只限於 18 家歐洲公司的谷歌反壟斷案的原告行列,且不吝在 2014 年 9 月召開新聞發布會,抨擊歐盟與谷歌達成和解協議。
那廂尚未平息,這邊卻風向完全改變。科技界邪惡帝國的位置已從早年的微軟轉換到了谷歌,曾為夙敵的微軟和蘋果頻頻「勾搭」,加上一個Facebook,外界感受到強烈的三英戰呂布的意味。
- Google 陰微軟:「我故意的」
從這個角度來看,此番谷歌拆微軟的台,提前向外界揭露 Win8 的「底細」,根本就是意料之中。
實際上,此次安全漏洞披露事件發酵的同時,一則新聞迅速擴散開來。新聞援引 StatCounter 的數據,「IE 在 12 月的表現讓人大跌眼鏡,在美國市場的佔有率竟擊敗 Chrome 等一眾對手,之前一直壓著 IE 的 Chrome 市場份額降到 30%,而 IE 佔了大概 40% 的市場」
關於 Chrome 和 IE 的市場份額近年來爭論漸發激烈,越來越像個迷。而一向力挺谷歌的 StatCounter 此番也只得把 Chrome 從備受爭議的市場份額寶座上拉下來,會不會是此次谷歌提前發布 win8 漏洞的導火線呢?
回到谷歌提前公佈 win8 安全漏洞的本身,這件事應該怎麼看?
微軟方指責谷歌不顧微軟的推遲請求,提前公佈 Windows 8.1 系統漏洞,谷歌公開漏洞信息的決定更像是基於公司原則,而不是出於對用戶安全的考量。微軟表示,曾請求谷歌推遲至 1 月 13 日之後再公佈發現的漏洞,13 日是微軟的每月補丁日,谷歌執意在 11 日公佈漏洞,可導致低級別賬戶成為系統管理員,從而獲得訪問敏感數據和功能的權限。
這件事情其實非常複雜,不同的人可能會選擇完全不同的角度去看,有譴責谷歌不信守承諾,純粹出於市場競爭的目的,把用戶安全置於不顧。但在筆者看來,這倒真真看出微軟的式微和遲鈍。
一來,Project Zero 計劃,國內稱為 Google 全球黑客天團,聲稱要發現每一個軟件漏洞,雖派頭十足也強大無比(中國媒體還因為中國頂級黑客團隊 Keen Team 成為 Project Zero 亞洲首個合作夥伴而好好鼓吹了一把),但並不是市場上唯一的漏洞發布平台(為人熟知的國內漏洞報告平台 WooYun(烏雲)、存在於世界各個角落的神秘黑客)。微軟的鳴冤叫屈,會成為 Project Zero 計劃最好的宣傳案例!
二來,谷歌有沒有權力提前公佈所發現的漏洞?當然有,不僅有,而且是打擊對手的上佳手段。微軟以用戶安全的名義,其實是想博取用戶的諒解和支持,但這只會暴露微軟的遲緩。從 2014 年 10 月 31 日到 2015 年 1 月 11 日是多少天?74 天!
其中就有 11 月 13 日、12 月 13 日兩個微軟定期發布補丁的日子,是技術人員都忙著過聖誕節,技術力量跟不上?還是公司不夠重視?兩條中任何一條都可以讓用戶對微軟的能力產生質疑了吧!你盯著 90 天大限(到 2 月 13 日就是 105 天),不緊不慢地硬是選擇 1 月 13 日發布,是誰置用戶安全而不顧?
不安心打好補丁,卻忙著發長文叫屈,是為愚鈍!內褲被揭,不趕緊穿好,卻光著小屁股到處告狀?微軟,真是給你打敗了!
三來,deadline 是第一生產力,在微軟身上也是如此?想事固然難以周全,出些紕漏也在所難免,而只瞄著谷歌那邊的時間節點,像是學生盯著給老師交作業、員工給老闆交成果的 deadline,微軟,你是要給谷歌做子公司嗎?
誰拆了誰的台,誰脫了誰的內褲?
延伸閱讀:直覺般的界面設計都是騙人的,有了 AI 誰還需要 UI 設計師
(本文載自合作媒體雷鋒網,未經許可不得轉載)
年後想換工作了嗎?
AppWorks Ventures 之初創投正在舉行「2015 冬季 AppWorks 聯合大徵才」,35 家明星新創開出 110 個職缺。
無論你是新手還是高手,也許未來最成功的舞台就在這:http://goo.gl/OgmQPx



