Microsoft sauer auf Google

Mein Mitleid hält sich in Grenzen; weder für den einen noch den anderen Großkonzern.

 

90 Tage Zeit sollte reichen, für mich zeigt es nur das solche Lücken vom Hersteller nicht wirklich ernst genommen werden.

 

Das können auch 30 Tage sein oder 360. Das ist nicht das Problem. Das Problem ist die Geheimhaltung. Jeder Konzern möchte, dass Missstände nicht öffentlich werden oder zumindest so lange nicht, bis es nicht mehr länger geheimzuhalten sind. Wenn man keine Kenntnis von einer Sicherheitslücke hat, ist man nicht sicher, nur in Sicherheit gewogen, während andere sie ausnutzen können und es ihnen sogar recht ist, wenn sie möglichst lange geheim bleiben. So soll die NSA Sicherheitslücken kaufen, nicht um sie dann unverzüglich schließen zu können, sondern um sie ausnutzen zu können. Der Unterschied zwischen Geheimdiensten und Verbrechern ist dann nicht mehr vorhanden. Hardliner sehen da vielleicht noch einen moralischen. "Der Zweck heiligt die Mittel."