De acordo com a PC Pro, um grupo de investigadores criou o Microsoft-Spurned Researcher Collective (algo como Coletividade dos Investigadores Rejeitados pela Microsoft), por estarem zangados com a forma como a empresa trata os investigadores externos.
Tudo começou com Tavis Ormandy, um empregado da Google que decidiu publicar na Internet informações sobre uma falha de segurança do Windows XP, depois de ter sido ignorado pela Microsoft.
A propósito deste caso, o grupo afirma que "devido à hostilidade para com investigadores de segurança, sendo que o mais recente exemplo é Tavis Ormandy, um conjunto de profissionais da área (e alguns que não são) juntou-se para formar o MSRC". O grupo acrescenta que "o MSRC irá colocar na Internet informações completas sobre vulnerabilidades descobertas no nosso tempo livre".
Começando com uma falha no Windows Server 2008 e no Vista , o grupo disse que não era capaz de oferecer uma solução e sugeriu aos utilizadores afetados que contactem a Microsoft.
O que pensa desta atitude? É correto colocar na Internet informações sobre falhas de segurança antes de contactar empresa visada?
***Este texto foi escrito ao abrigo do novo acordo ortográfico***
