Black Hat 会议的传统主题是发现bug 和攻击计算机。但今年,几次会议的重点将是一家公司产品的安全性━━而非不安全,这在其十多年的历史上还是第一次。
人们担心Black Hat 的与会者会对微软的出现表示不满,但周四上午微软的“亮相”却受到了欢迎。多次参加Black Hat 会议的与会者胡佛说,我没有感觉到这是营销,而是对微软如何评估代码的过程的技术性讨论。
微软在Black Hat 会议上发布了一款早期版本的Vista ,并欢迎与会者“提出宝贵意见”。在接受采访时,微软负责安全技术战略的高级主管史蒂文说,我们希望他们对它进行评估,如果发现安全问题,希望他们能够向我们反馈。
在周四上午的一次会议上,微软的一名经理兰伯特谈论了微软在设计过程中对安全的重视。Vista 是微软第一款通过“安全开发生命周期”过程的客户端操作系统。
听众对微软的介绍非常感兴趣,他们不时爆发出笑声。包括胡佛在内的数名与会者表示,他们发现微软的会议非常有吸引力。
他们说,我参加这次会议的目的不是学习如何攻击,我了解了微软是如何使我们的世界更安全的。如果微软确实象它说的那样做了,它就在向着正确的方向前进。
IBM 的系统管理员理查德对听到微软使用代码审计工具感到高兴。他说,微软的许多做法都是正确的。
但是,也有一些人认为微软在Black Hat 上的会议是营销,可问题是它已经占领了市场。
网友评论