誰拆了誰的臺，谷歌提前公布微軟安全漏洞要怎么看？

大佬也會很認真地玩鬧劇！這是我看到谷歌與微軟爭論Windows 8.1安全漏洞公布問題的第一反應。1月12日，微軟發表長篇博文，就谷歌未按自己的規定提前公布Windows 8.1安全漏洞一事提出嚴厲指責。

據報道，谷歌旗下Project Zero安全小組很早就發現了該漏洞，并在2014年10月31日通知了微軟。根據谷歌Project Zero計劃規定，只有在通知開發商90天后才可以對公眾披露漏洞相關信息。

可能很多人還沒開始用Win8，自然也不會受此次安全漏洞的影響，管他誰拆了誰的臺，誰拿了誰的奶酪。但無論從那個角度來看，這都是一場值得好好品咂的鬧劇。

科技巨頭的恩怨總是會吸引大批的搬著板凳不怕事大的圍觀者，微軟與谷歌的口水對戰和江湖殺戮更是吊足口味。美國CNET網站曾對谷歌的8大對手進行過盤點，微軟高居榜首。微軟一直投入巨資開發bing搜索和網絡廣告業務，意圖分食谷歌霸據的搜索市場蛋糕；Chrome直接殺向微軟的腹地，搶占瀏覽器的高地，Google Apps更是闖入微軟的后院——企業辦公領域。以入口搶奪之名，雙方發動了漫長的征戮。

2010年開始，谷歌遭歐盟的反壟斷調查，同時，美國聯邦貿易委員會（FTC）也啟動了對谷歌在美國國內市場的反壟斷調查。FTC在2013年初接受了谷歌的和解協議并宣布調查結束，谷歌才得以在國內市場脫身，而在歐洲，卻陷入了泥潭。2013年4月和10月，谷歌分別向歐盟提出過兩個妥協方案，但搜索引擎市場90%的份額讓歐盟說了“不”。特別是去年12月上任的新官——歐盟競爭委員會主席瑪格麗特燒起了新火：推遲對長達四年的谷歌反壟斷案的裁決,而歐洲議會也放出狠招：通過了將搜索引擎與其他商業服務相分離的提案。就在歐盟與谷歌的角力中，微軟早在2011年3月就加入了原本只限于18家歐洲公司的谷歌反壟斷案的原告行列，且不吝在2014年9月召開新聞發布會，抨擊歐盟與谷歌達成和解協議。國內的客官們，看到如此橋段會作何感想？

那廂尚未平息，這邊卻風向完全改變。科技界邪惡帝國的位置已從早年的微軟轉換到了谷歌，曾為夙敵的微軟和蘋果頻頻“勾搭”，加上一個Facebook，外界感受到強烈的三英戰呂布的意味。

從這個角度來看，此番谷歌拆微軟的臺，提前向外界揭露Win8的“內褲”，用粵語來講就是“麻麻睇啦”（很普通、很小兒科）。

實際上，此次安全漏洞披露事件發酵的同時，一則新聞迅速擴散開來。新聞援引StatCounter的數據，“IE在12月的表現讓人大跌眼鏡，在美國市場的占有率竟擊敗 Chrome等一眾對手，之前一直壓著IE 的Chrome市場份額降到30%，而IE 占了大概 40% 的市場份額”！關于Chrome和IE的市場份額近年來爭論漸發激烈，越來越像個迷。而一向力挺谷歌的StatCounter此番也只得把Chrome從備受爭議的市場份額寶座上拉下來，會不會是此次谷歌提前發布win8漏洞的導火線呢？

回到谷歌提前公布win8安全漏洞的本身，這件事應該怎么看？

微軟方指責谷歌不顧微軟的推遲請求，提前公布Windows 8.1系統漏洞，谷歌公開漏洞信息的決定更像是基于公司原則，而不是出于對用戶安全的考量。微軟表示，曾請求谷歌推遲至1月13日之后再公布發現的漏洞，13日是微軟的每月補丁日，谷歌執意在11日公布漏洞，可導致低級別賬戶成為系統管理員，從而獲得訪問敏感數據和功能的權限。

這件事情其實非常復雜，不同的人可能會選擇完全不同的角度去看，有譴責谷歌不信守承諾，純粹出于市場競爭的目的，把用戶安全置于不顧。但在筆者看來，這倒真真看出微軟的式微和遲鈍。

一來，Project Zero計劃，國內稱為Google全球黑客天團，聲稱要發現每一個軟件漏洞，雖派頭十足也強大無比（國內媒體還因為中國頂級黑客團隊Keen Team成為Project Zero亞洲首個合作伙伴而好好鼓吹了一把），但并不是市場上唯一的漏洞發布平臺（為人熟知的國內漏洞報告平臺WooYun（烏云）、存在于世界各個角落的神秘黑客）。微軟的鳴冤叫屈，會成為Project Zero計劃最好的宣傳案例！

二來，谷歌有沒有權力提前公布所發現的漏洞？當然有，不僅有，而且是打擊對手的上佳手段。微軟以用戶安全的名義，其實是想博取用戶的諒解和支持，但這只會暴露微軟的遲緩。從2014年10月31日到2015年1月11日是多少天？74天！其中就有11月13日、12月13日兩個微軟定期發布補丁的日子，是技術人員都忙著過圣誕節，技術力量跟不上？還是公司不夠重視？兩條中任何一條都可以讓用戶對微軟的能力產生質疑了吧！你盯著90天大限（到2月13日就是105天），不緊不慢地硬是選擇1月13日發布，是誰置用戶安全而不顧？不安心打好補丁，卻忙著發長文叫屈，是為愚鈍！內褲被揭，不趕緊穿好，卻光著小丁丁到處告狀？微軟，真是給你打敗了！

三來，deadline是第一生產力，在微軟身上也是如此？想事固然難以周全，出些紕漏也在所難免，而只瞄著谷歌那邊的時間節點，像是學生盯著給老師交作業、員工給老板交成果的deadline，微軟，你是要給谷歌做子公司嗎？

誰拆了誰的臺，誰脫了誰的內褲？

雷峰網特約稿件，未經授權禁止轉載。詳情見轉載須知。