广东财经6月7日消息GitHub近日更新了广东财经了解到,今年3月份,安全研究员NguyenJang在GitHub上传了一个关于微软ExchangeProxyLogon的概念验证漏洞(PoC),而GitHub官方不久后向他发送了一封邮件,邮件称为了保护微软Exchange服务器,已将该上传的漏洞删除。然而,GitHub官方的这一做法引来了质疑,安全人员表示:如果仅仅是因为微软的软件有漏洞,GitHub就不允许托管漏洞和恶意软件,并且进行监管,那么这种做法是不对的。(微软于2018年以75亿美元收购了GitHub)经过数月的探讨,GitHub终于发布了新的社区准则,允许托管以安全研究为目的的漏洞和恶意软件,禁止为恶意活动托管恶意软件、充当命令和控制服务器,以及用于分发恶意脚本而创建的仓库。GitHub表示,他们将继续支持社区对其政策的反馈,以继续改进其政策。
风险声明:本文用于提供财经信息与知识参考,不构成投资建议、交易邀请或收益保证。历史稿件中的数据与规则可能已发生变化,请结合发布日期并以权威机构最新资料为准。

