2001年微軟首席執(zhí)行官史蒂夫·鮑爾默在提到開源軟件時，特別是GPL時，表示開源軟件簡直就是侵犯知識產(chǎn)權(quán)。

不過，近來微軟公司已經(jīng)改變了其對于開源軟件的態(tài)度?！伴_源既不是行業(yè)潮流，也不是神奇的工具，”微軟公司在解釋其網(wǎng)站的開源分站時這樣說到，“開源軟件能夠為客戶和開發(fā)人員在技術(shù)環(huán)境中提供更多選擇。”

微軟公司將在美國時間本周五溫哥華British Columbia召開的CanSecWest安全會議上發(fā)布開源故障分析安全工具，被命名為!exploitable Crash Analyzer。

微軟公司表示這款安全工具是一個視窗除錯延伸工具，可以在應(yīng)用程序開發(fā)和測試中為開發(fā)人員和測試人員提供故障分析以及安全風(fēng)險評估，該工具可以在應(yīng)用程序未能執(zhí)行應(yīng)有功能時檢測出錯原因，并可以讓開發(fā)人員了解該故障成為安全漏洞的幾率有多高。

微軟公司發(fā)布該工具是為了幫助開發(fā)人員編寫更加安全的代碼，周五的時候開發(fā)人員將可以在微軟公司網(wǎng)站免費下載。

當(dāng)問到為什么微軟公司會發(fā)布開源工具!exploitable Crash Analyzer時，該公司發(fā)言人表示：“微軟公司致力于提供更安全的計算環(huán)境，并發(fā)現(xiàn)只有通過行業(yè)協(xié)作才能實現(xiàn)這一點。微軟公司為了營造更加安全的互聯(lián)網(wǎng)愿意嘗試新方法，而開源代碼則是最佳選擇。該工具是一款啟發(fā)式工具，能夠提高開發(fā)人員的協(xié)作能力，讓安全行業(yè)的所有開發(fā)人員、測試人員和安全研究人員齊心協(xié)力共同營造一個安全的計算環(huán)境?！?/P>

Endpoint Technologies Associates咨詢公司的創(chuàng)始人兼總裁Roger Kay表示，盡管微軟公司希望讓其軟件更加安全，但是其軟件經(jīng)常受到合作伙伴軟件安全性的影響。

“微軟公司必然需要考慮其他供應(yīng)商的產(chǎn)品的安全性，很多軟件都是相容于微軟公司的windows平臺，”他表示，“如果別人的軟件有漏洞，那么微軟公司所有付出的努力終將白費。”

正如Google積極努力阻止網(wǎng)絡(luò)惡意軟件以保護(hù)其用戶生成的環(huán)境一樣，微軟公司也希望保持網(wǎng)絡(luò)環(huán)境的安全性， “微軟公司將安全作為其長期目標(biāo)，必須讓整個行業(yè)環(huán)境都保持安全性?！?/P>

!exploitable Crash Analyzer為微軟公司實現(xiàn)全局安全提供了可能性， “該產(chǎn)品的本質(zhì)意義在于微軟公司已經(jīng)知道如何了解出錯的性質(zhì)，”Kay表示，“故障可能看起來不同，但其實是由相同的進(jìn)程引發(fā)的。這樣理解的話，就能更有效地修復(fù)漏洞。”

該軟件還可以幫助開發(fā)人員優(yōu)先故障順序，讓開發(fā)人員知道那些問題需要立刻解決，哪些問題可以稍晚些解決。

Kay表示開發(fā)人員不一定有資源或者耐心去修復(fù)安全漏洞問題，他們需要這樣一個安全診斷評估工具，!exploitable Crash Analyzer可以幫助很多開發(fā)者解決很多實際問題。

【編輯推薦】

1. 嵌入式系統(tǒng)Linux內(nèi)核開發(fā)實戰(zhàn)指南
2. 嵌入式設(shè)備上的 Linux 系統(tǒng)開發(fā)
3. Linux模塊你能結(jié)課了嗎？