विंडोज 10 ने कमजोरियों के संबंध में काफी साफ रिकॉर्ड रखा है। हालांकि यह सही नहीं है, कोई कह सकता है कि माइक्रोसॉफ्ट ने अच्छा काम किया है विंडोज 10 को पैच करके रखना और सुरक्षित। हालाँकि, Google के प्रोजेक्ट ज़ीरो द्वारा हाल ही में किए गए स्कैन के मामले में ऐसा नहीं है।
प्रोजेक्ट जीरो ने पाया कि माइक्रोसॉफ्ट के विंडोज 10 नामक फ़ाइल से जुड़ी एक भेद्यता विकसित की gdi32.dll. ऐसे कई प्रोग्राम हैं जो इस फ़ाइल का उपयोग करते हैं, और यह तथ्य कि इसे एक भेद्यता के रूप में सूचीबद्ध किया गया था, संबंधित है।
प्रोजेक्ट जीरो क्या है?
प्रोजेक्ट ज़ीरो एक महत्वाकांक्षी पहल है गूगल जो "तकनीकी त्रासदियों" को रोकने की दिशा में काम करता है। वे इसे पहचान कर करते हैं शून्य दिवस की कमजोरियां और उन्हें उपयुक्त सॉफ्टवेयर प्रोपराइटर को रिपोर्ट करना। यह तुरंत नहीं बल्कि 90 दिनों में किया जाता है।
यदि सॉफ़्टवेयर स्वामी अनुपालन करने में विफल रहता है, तो Project Zero जानकारी को सार्वजनिक कर देता है। यह सॉफ़्टवेयर डेवलपर के लिए हानिकारक है लेकिन रोज़मर्रा के उपयोगकर्ताओं के लिए फायदेमंद है जो नए ज्ञान के साथ अपना बचाव कर सकते हैं।
माइक्रोसॉफ्ट चुप है
Microsoft ने अभी तक स्थिति पर कोई टिप्पणी नहीं की है। साथ ही, इस समस्या के लिए पैच के बारे में कोई जानकारी नहीं है। चूंकि यह एक मुख्य फ़ाइल भेद्यता है, इसलिए इसे ठीक करने में अधिक समय नहीं लगना चाहिए, लेकिन Microsoft की चुप्पी कई उपयोगकर्ताओं को असहज करती है। साथ ही इस बात का भी ध्यान रखें कि इस महीने पैच मंगलवार को स्थगित कर दिया गया है मार्च के मध्य तक। उस पैच में भेद्यता का समाधान हो सकता है।
निहित स्थिति
तथ्य यह है कि माइक्रोसॉफ्ट ने विंडोज 10 फाइल भेद्यता को अनियंत्रित छोड़ दिया है, यह बहुत आश्वस्त नहीं है। हालाँकि, यह विशेष रूप से कोई तत्काल आपदा नहीं होने का वादा करता है, जो यह बता सकता है कि Microsoft ने अभी तक कार्रवाई क्यों नहीं की। उपयोगकर्ताओं को तब तक इंतजार करना होगा जब तक कि तकनीकी दिग्गज बहुत कम से कम एक बयान के साथ नहीं आते, अकेले gdi32.dll मुद्दे का समाधान करें।
वस्तुतः कोई संभावना नहीं है कि माइक्रोसॉफ्ट प्रोजेक्ट ज़ीरो को पैच करने से पहले भेद्यता विवरण प्रकाशित करने की अनुमति देगा। सबसे अधिक संभावना है, रेडमंड जायंट आने वाले दिनों में इस स्थिति के बारे में अधिक जानकारी प्रदान करेगा।
संबंधित कहानियों की जाँच करने के लिए:
- Microsoft चाहता है कि Windows 7 उपयोगकर्ता सुरक्षा कारणों से Windows 10 में माइग्रेट करें
- Windows 10 KB32107210 और KB3210721 दोनों कई एज सुरक्षा मुद्दों को पैच करते हैं
- बेहतर सुरक्षा के लिए विंडोज डिफेंडर में विंडोज 10 ब्लॉक प्रोटेक्शन सक्षम करें