ทั้ง 2 บริษัทเคยเป็นคู่ขามหาสนุกครับ เลยไม่แปลกใจเท่าไร

การเปิดเผยจะทำต่อเมื่อแจ้งทาง apple ไปแล้ว90วัน หมายความว่า apple มีเวลาแก้ไขช่องโหว่นี้90วัน (เป็นการบังคับเพื่อให้ออกแพทซ์) ผมมองว่าไม่ได้ละเมิดผู้ใช้ยังไงนะครับ

แต่การไม่ปิดก็น่าจะร้ายแรงกว่าน่ะ เจอแล้วแจ้งให้ปิดน่าจะดีกับคนใช้แล้วก็เจ้าของผลิตภัณฑ์ด้วย ปลอดภัยทั้งคู่

แค่ Project Zero ไม่เปิดเผยก็ไม่ได้หมายความว่าคนอื่นจะไม่รู้นะครับ การบังคับแบบนี้ช่วยให้ patch ออกมาไวขึ้นด้วยซ้ำ ส่วนเวลา 90 วันนี้มันนานเกินพอเลย

ผมมองว่า ถ้าตัวคนแก้ เขามีความพยายามจะแก้ไขจริงๆ ก็น่าจะเลื่อนได้นะครับ

อาจจะเป็นการปรับตัวจากที่เคยมีกรณี Microsoft ไม่พอใจที่ Google เปิดเผยช่องโหว่ของ Windows ทั้งที่กำลังจะออกแพตช์มาแก้ ก็ได้ครับ ซึ่งตอนนั้นยังไม่มีการปรับเลื่อน 14 วันตามนโยบายในข่าวที่ว่า ซึ่งนโยบายของ Project Zero ยอมเลื่อนเวลาเปิดเผยให้อีก 14 วันในกรณีที่แพตช์กำลังออก ด้วยครับ เก้าสิบวันปุ๊บปล่อยเลยทั้งที่อีกสามวันแพตช์ออก

หรืออีกกรณีคือเลื่อนเพราะไม่อยากเสียหน้าที่สาวกช่วยพูดว่า ใช้ Mac OS X แล้วจะไม่โดนไวร้ส หรือเปล่า? เพราะเดี๋ยวนี้ก็ยังมีคนเชื่ออยู่

ไม่ก็ต่อรองอะไรสักอย่างแล้ว apple ยอม

มองอีกทางหนึ่ง Microsoft ไม่อุด ถ้ายอมเลื่อนให้จะกระทบคนเยอะมาก ...

กรณีของ ms เหมือนรอรอบหรือยึดติดกับรอบอัพเดทประจำเดือนหรือเปล่า คือแพทแก้เสร็จแล้ว แต่อีกไม่กี่วันจะถึงเวลามัดแพทรวมอัพเดททีเดียว ก็เลยจะไปปล่อยวันนั้นทีเดียว ซึ่งหากแพทมันสำคัญก็สั่งอัพล่วงหน้าทันทีก็ย่อมได้

ปฏิเสธการเลื่อนเหมือนกันคงมาตรฐานเดียวกันล่ะ แต่ต่างตรง A ผู้บริหารตามจิกต่อ M ปล่อยผ่าน

มองแบบกลางๆ นะ
1. ความสัมพันธ์ (ลำเอียงนั่นเอง)
2. เป็นการปรับปรุงหลังกรณี MS ครั้งก่อน Project Zero คงต้องการ "ผ่อนปรน" มากกว่ามีปัญหาอีกรอบก็เลยยอมประณีประนอมดีกว่า ซึ่งถ้า MS มาขอรอบใหม่ ก็อาจจะได้เหมือนกัน
3. quid pro quo ทั้งสองอาจจะมี "ดีล" อย่างอื่นที่ไม่เปิดเผย

ผมว่าปัญหามันอยู่ที่ความเป็นกลางของ Project Zero มากกว่าที่ MS ถูกปฏิเสธคำขอเลื่อนเวลา แต่ Apple กลับขอเลื่อนได้ และต่อให้อ้างว่าตอน MS นั้นไม่มีกฎเลื่อนได้อีก 14 วันหากแพตช์กำลังจะออก แต่หลังจากครบ 104 วันไปแล้ว Project Zero กลับไม่เปิดเผยช่องโหว่ที่ว่าเพราะผู้บริหารขอมา ซึ่งแสดงให้เห็นว่า Project Zero ไม่ได้ทำตามกฎที่ตัวเองเป็นคนตั้งเองกับทุกคนครับ

เคยมีคนสนับสนุน Google ว่าการกระทำดังกล่าวในการออกช่องโหว่ตามเวลาปรกติ 90 วัน ว่า "มันเป็นระบบอัตโนมัติพอถึงเวลาก็ปล่อยตามที่ตั้งไว้" แต่จากกรณีนี้ ทำให้สรุปได้ว่า ไม่ใช่ตามนั้น แต่เป็นนโยบายบริหารที่คงมีการเปลี่ยนแปลงไปตามยุคสมัย แน่นอนว่าทำแบบนี้ ทำให้ลดความน่าเชื่อถือของโครงการลงในความเป็นกลาง เพราะที่มีกรณีกับ Microsoft ก็มีการประสานงานเลื่อนออกช่องโหว่เพื่อเป็นไปตามรอบ Patch ของบริษัท ซึ่งมีรอบชัดเจนอยู่แล้ว (อ้างอิง) หากไม่รักษามาตรฐานไว้ก็เละอย่างที่เห็น เพราะตัวเองเป็นคนร่างกฎเอง แต่ตัวเองก็ทำลายกฎนั้นเสียเอง

สรุป คนใช้ OS X ก็โชคดีไป ส่วนคนใช้ Windows ก็ซวยไป ก็แค่นั้นเอง

ครับ คงมีผลประโยชน์ที่ได้รับมากพอที่จะทำให้เลื่อนออกไปได้

ตรงมาก