安全应用软件或开启微软开源尝试

　　2001年微软首席执行官史蒂夫·鲍尔默在提到开源软件时，特别是GPL时，表示开源软件简直就是侵犯知识产权。

　　不过，近来微软公司已经改变了其对于开源软件的态度。“开源既不是行业潮流，也不是神奇的工具，”微软公司在解释其网站的开源分站时这样说到，“开源软件能够为客户和开发人员在技术环境中提供更多选择。”

　　微软公司将在美国时间本周五温哥华British Columbia召开的CanSecWest安全会议上发布开源故障分析安全工具，被命名为!exploitable Crash Analyzer。

　　微软公司表示这款安全工具是一个视窗除错延伸工具，可以在应用程序开发和测试中为开发人员和测试人员提供故障分析以及安全风险评估，该工具可以在应用程序未能执行应有功能时检测出错原因，并可以让开发人员了解该故障成为安全漏洞的几率有多高。

　　微软公司发布该工具是为了帮助开发人员编写更加安全的代码，周五的时候开发人员将可以在微软公司网站免费下载。

　　当问到为什么微软公司会发布开源工具!exploitable Crash Analyzer时，该公司发言人表示：“微软公司致力于提供更安全的计算环境，并发现只有通过行业协作才能实现这一点。微软公司为了营造更加安全的互联网愿意尝试新方法，而开源代码则是最佳选择。该工具是一款启发式工具，能够提高开发人员的协作能力，让安全行业的所有开发人员、测试人员和安全研究人员齐心协力共同营造一个安全的计算环境。“

　　Endpoint Technologies Associates咨询公司的创始人兼总裁Roger Kay表示，尽管微软公司希望让其软件更加安全，但是其软件经常受到合作伙伴软件安全性的影响。

　　“微软公司必然需要考虑其他供应商的产品的安全性，很多软件都是相容于微软公司的windows平台，”他表示，“如果别人的软件有漏洞，那么微软公司所有付出的努力终将白费。”

　　正如Google积极努力阻止网络恶意软件以保护其用户生成的环境一样，微软公司也希望保持网络环境的安全性， “微软公司将安全作为其长期目标，必须让整个行业环境都保持安全性。”

　　!exploitable Crash Analyzer为微软公司实现全局安全提供了可能性， “该产品的本质意义在于微软公司已经知道如何了解出错的性质，”Kay表示，“故障可能看起来不同，但其实是由相同的进程引发的。这样理解的话，就能更有效地修复漏洞。”

　　该软件还可以帮助开发人员优先故障顺序，让开发人员知道那些问题需要立刻解决，哪些问题可以稍晚些解决。

　　Kay表示开发人员不一定有资源或者耐心去修复安全漏洞问题，他们需要这样一个安全诊断评估工具，!exploitable Crash Analyzer可以帮助很多开发者解决很多实际问题。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友