एडोब माइक्रोसॉफ्ट के पैच-रिपोर्टिंग प्रोग्राम में शामिल है

एडोब और माइक्रोसॉफ्ट अब सुरक्षा कंपनियों को उनके बग फिक्सिंग प्रयासों में सीधी रेखा देने के लिए मिलकर काम कर रहे हैं।

वर्ष के अंत तक, एडोब ब्रैड आर्किन के मुताबिक, अपने नवीनतम पैच पर विवरण साझा करने के लिए माइक्रोसॉफ्ट सक्रिय प्रोटेक्शन प्रोग्राम (एमएपीपी) का उपयोग करना शुरू कर देगा, एडोब के उत्पाद सुरक्षा और गोपनीयता के निदेशक। उन्होंने कहा, "एमएपीपी कार्यक्रम स्वर्ण मानक है कि सॉफ़्टवेयर विक्रेताओं को शिपिंग सुरक्षा अपडेट से पहले उत्पाद भेद्यता के बारे में जानकारी साझा करना चाहिए।"

एडोब शुरुआत में एमएपीपी को पुन: उत्पन्न करना चाहता था, लेकिन जल्द ही एहसास हुआ कि इसमें बहुत कुछ लगेगा माइक्रोसॉफ्ट के समान कार्यक्रम बनाने के लिए काम करें, जिसे दो साल पहले पायलट किया गया था। आर्किन की टीम ने कुछ टिप्स लेने की उम्मीद में माइक्रोसॉफ्ट के साथ चर्चा शुरू की। उन्होंने कहा, "आखिरकार, हम इस निष्कर्ष पर पहुंचे कि माइक्रोसॉफ्ट के बजाय पहिया को फिर से शुरू करने में हमारी मदद करने के बजाय यह एक साथ काम करने के लिए और अधिक मजेदार होगा।" [

[आगे पढ़ें: मैलवेयर को कैसे हटाएं विंडोज पीसी]

आम तौर पर, जब भी एक प्रमुख पैच जारी किया जाता है, हैकर्स जल्दी से पैच का विश्लेषण करना शुरू करते हैं ताकि यह देखने के लिए कि त्रुटियों को ठीक किया गया था। फिर वे उन हमलों से बाहर निकलने के लिए भागते हैं जो अप्रयुक्त उत्पादों पर भेद्यता का फायदा उठाएंगे।

पिछले दो वर्षों में एडोब को हैकर द्वारा कंपनी के उत्पादों में बग के बाद बग मिला है। इसका अक्सर सुरक्षा कंपनियों के लिए कड़ी मेहनत का मतलब है, जिन्हें इन हमलों के लिए पहचान जोड़ने के लिए डरावना होना चाहिए।

यह इतना बुरा हो गया है कि एक सुरक्षा कंपनी, सोर्सफायर, बुधवार को ब्लैक हैट सुरक्षा सम्मेलन में एक विशेष एडोब हैटर बॉल आयोजित कर रही है लास वेगास।

बॉल वास्तव में एक जीभ-इन-गाल मजाक है, जो कॉमेडियन डेव चैपल के प्लेा हैटर बॉल पर आधारित है।

"मेरे दोस्तों के एडोब में लोगों के साथ प्यार-नफरत संबंध है," सोर्सफायर निदेशक ने कहा मैट वॉचिंस्की "हर बार जब उनकी भेद्यता कमजोर पड़ती है, तो हमें कूदना पड़ता है।"

आर्किन ने कहा कि वह और अन्य एडोब शोधकर्ता इस कार्यक्रम में होंगे।

एमएपीपी कार्यक्रम को जोड़ते हुए एडोब के साथ, सोर्सफायर जैसी सुरक्षा कंपनियां चाहिए कम स्कैम्बलिंग करें।

एमएपीपी उन्हें आने वाले पैच पर प्रारंभिक नोटिस देता है - आमतौर पर लगभग 48 घंटे - इसलिए उनके पास अपने सुरक्षा प्रणालियों में हमले का पता लगाने के लिए अधिक समय होता है। लगभग 65 सुरक्षा कंपनियां एमएपीपी में भाग लेती हैं। उन सभी को जल्द ही एडोब डेटा प्राप्त करना शुरू हो जाएगा।

माइक्रोसॉफ्ट के ट्रस्टवर्थी कंप्यूटिंग ग्रुप के एक निदेशक डेव फोर्स्ट्रॉम ने कहा, "यह पहली बार है जब माइक्रोसॉफ्ट ने एमएपीपी कार्यक्रम को किसी अन्य कंपनी के उत्पादों को कवर करने के लिए बढ़ाया है।

हालांकि, यह आखिरी नहीं हो सकता है। फोर्स्ट्रॉम ने इस संभावना से इंकार नहीं किया कि अन्य सॉफ़्टवेयर विक्रेता भी बोर्ड पर कूद सकते हैं।

रॉबर्ट मैकमिलन में आईडीजी समाचार सेवा के लिए कंप्यूटर सुरक्षा और सामान्य तकनीक को तोड़ने वाली खबरें शामिल हैं। @bobmcmillan पर ट्विटर पर रॉबर्ट का पालन करें। रॉबर्ट का ई-मेल पता [email protected]