हाल ही में, सुनने में शायद ही कोई आश्चर्य हुआ हो कि एक कंपनी को सुरक्षा में कोई दिक्कत हो रही है। नवीनतम पीड़ितों में से एक Microsoft स्वयं है, हाल ही में इंटरनेट एक्सप्लोरर और माइक्रोसॉफ्ट एज ब्राउज़रों के साथ विंडोज सहित कई Microsoft सेवाओं में खोजी गई कमजोरियाँ।

Microsoft प्रोजेक्ट ज़ीरो के क्रॉसहेयर में है

Microsoft के मुद्दों को Google के कर्मचारियों के समूह Zero द्वारा उठाया गया है, जो सॉफ्टवेयर के भीतर महत्वपूर्ण सुरक्षा मुद्दों को खोजना चाहते हैं और अपने डेवलपर्स को इसके बारे में सूचित करते हैं। यदि डेवलपर्स किसी दिए गए समय में कार्रवाई नहीं करते हैं, तो प्रोजेक्ट ज़ीरो जानकारी को सार्वजनिक करने, डेवलपर्स को उजागर करने और उपयोगकर्ताओं की सुरक्षा करने के लिए आगे बढ़ता है।

इससे पहले कि Microsoft एक समाधान के साथ आ सकता है (जो ऐसा लगता है कि नवीनतम पैच मंगलवार सुरक्षा रिलीज के हालिया विलंब को देखते हुए), एक अन्य संगठन ने कार्रवाई की और समस्या का समाधान प्रदान किया।

मोक्ष सॉफ्टवेयर उद्योग में एक ताजा "फिक्सर" से आता है जिसे 0patch के रूप में जाना जाता है। उन्होंने एक ही नाम के साथ एक फिक्स बनाया है जो शून्य-दिन के खतरों को लक्षित करता है जिसमें gdi32.dl फ़ाइल शामिल है जो Microsoft सिरदर्द का कारण बन रहा है। 0patch की चाल सौभाग्यशाली है क्योंकि Microsoft की ओर से कोई संकेत नहीं था कि यह मार्च तक किसी भी सुरक्षा अद्यतन को जारी करेगा।

तो, समाधान के लिए कौन जिम्मेदार है?

0patch के पीछे डेवलपर, ACROS, एक समाधान बनाने का लक्ष्य है जो सभी खतरों के लिए प्रासंगिक रहेगा क्योंकि यह खतरों का मुकाबला करने के लिए नए और सार्वभौमिक दृष्टिकोण प्रदान करेगा- वे केवल एक अस्थायी समाधान प्रदान नहीं करना चाहते हैं जो एक विशिष्ट खतरे के खिलाफ काम करता है। यहाँ ACROS क्या कहा गया है:

“Microsoft संभवत: अपने अगले पैच मंगलवार (14 मार्च) को इस समस्या को ठीक कर देगा, इसलिए हमारा अब तक का एकमात्र पैच दुनिया में उपलब्ध है। हम Google द्वारा बताए गए अन्य 0-दिन को माइक्रोप्रैच करने का भी प्रयास करेंगे।

हालांकि इस तरह के शून्य दिनों के लिए 3-पार्टी पैच अत्यधिक मूल्यवान हैं, फिर भी हम "सुरक्षा अपडेट गैप" को कवर करने के लिए अधिकांश 3-पार्टी पैच की उम्मीद करते हैं, जहां एक आधिकारिक फिक्स पहले से ही उपलब्ध है, लेकिन परीक्षण किया जा रहा है, जो उपयोगकर्ताओं को पहले से ही कमजोर भेद्यताओं से अवगत करा रहा है। ।"

यह देखने की बात है…

क्या इस दृष्टिकोण को विंडोज उपयोगकर्ता समुदाय द्वारा बधाई दी जाएगी? आखिरकार, अपनी सुरक्षा को तीसरे पक्ष के डेवलपर के हाथों में रखना विंडोज उपयोगकर्ताओं के लिए एक महत्वपूर्ण और महत्वपूर्ण निर्णय होगा।