微软悬赏捉虫：Windows 10更安全了

转自腾讯快报PCEVA：http://kuaibao.qq.com/s/20170728A00ZBL00

Windows 10有可能是微软历史上BUG最多的操作系统，而微软也一直在努力消灭他们，最近微软将Windows 10加入到BUG悬赏计划当中，正用真金白银征集消灭BUG。

软件程序中的漏洞被称为BUG，最早源于虫子爬进继电器导致计算机无法运行，而Debug也即除虫（修复故障）之意。为了帮助及时发现和修复软件产品当中的漏洞，微软用Windows Insider计划征集到大量喜欢尝新的用户向其报告Win10使用情况，而更深度的程序安全漏洞则需要专业人士发掘了。

此次悬赏捉虫主要针对高危安全漏洞，包括远程代码执行漏洞、提权漏洞以及危及客户隐私的设计缺陷。根据范围不同，奖金从500美元到最高25万美元。微软鼓励赏金猎人关注Windows新增特性，从中找到最新出现的漏洞。

悬赏金额最高的是企业级特性Hyper-V虚拟化，而Windows Insider预览版以及Edge浏览器的悬赏金额相对较低，但最高也能获得1万5000美元奖金，相当于10万元人民币。

微软正在进行中的赏金计划还包括有.NET Core核心、Office365在线服务、Azure云服务等。微软的官网上有过去获得过奖金的赏金猎人名单，其中有不少中文姓名。如缓解绕过和防御赏金获得者中有来自奇虎360、绿盟和趋势科技的安全研究人员：作为信息安全从业者，他们的工作未必是为了赏金，出现在名单中更多是一种荣耀

有了赏金计划的帮助，Windows系统的安全漏洞发现与修复将更加及时，但这并不意味着BUG 10就彻底消失了，毕竟各种软件闪退、进程卡死、升级失败的“小Bug”是不属于安全漏洞的。

虚拟化的却是 最高，当然也最难。
表演个虚拟机逃逸 就是世界级的了

Pale_Cheung 发表于 2017-7-28 10:10
虚拟化的却是 最高，当然也最难。
表演个虚拟机逃逸 就是世界级的了

虚拟机逃逸到物理机，再控制物理机， 想想就难。mission impossible

不明觉厉。。。。

为什么Windows 10的漏洞和问题那么多，是因为10有别以往NT架构做了很大内核级改进，是OS的革命性创新产品，所以一开始才会问题多多吗？不过话又说回来了，主编大大发业界动态不要弄俩浑圆滴大汤圆扰乱我的阅读心情啊。。。

Pale_Cheung 发表于 2017-7-28 10:10
虚拟化的却是 最高，当然也最难。
表演个虚拟机逃逸 就是世界级的了

好高端的词呀，伦家第一次听说，看来在虚拟机沙箱里也不能保证绝对的安全啊，也有可能导致宿主机中毒。。。

红色狂想 发表于 2017-7-28 13:56
为什么Windows 10的漏洞和问题那么多，是因为10有别以往NT架构做了很大内核级改进，是OS的革命性创新产品， ...

想要不成为BUG最多也简单，直接缩减10的寿命换个名字再上就行了，并不是说其他系统BUG少只是他们活太短

红色国度 发表于 2017-7-28 10:33
虚拟机逃逸到物理机，再控制物理机， 想想就难。mission impossible

今年的一个比赛上有，

做个恶意网站，用 vmware workstation 里的 windows 10的 edge 访问。

搞定 edge 拿下 windows 10的权限，再 跑出虚拟机，再拿下宿主机权限。

菲尼克斯 发表于 2017-7-28 15:29
想要不成为BUG最多也简单，直接缩减10的寿命换个名字再上就行了，并不是说其他系统BUG少只是他们活太短
...

Windows 10的寿命是计划活几年呀，有XP和2013 R2长吗？

红色狂想 发表于 2017-7-28 18:39
Windows 10的寿命是计划活几年呀，有XP和2013 R2长吗？

挺长的，感觉会比XP要长。

红色国度 发表于 2017-7-28 19:57
挺长的，感觉会比XP要长。

那我就可以放心的部署Win10 LTSB和Server 2016了，伦家就是那种装好系统10年不折腾的人。