Un ingeniero de Google se queja de que Adobe esconde "una cantidad ingente" de fallos en Flash
Esta es la historia de una pelea entre Google y Adobe (bueno, entre empleados de ambas). Tal vez con escenas así Google acabe dejando de incorporar el plugin de Flash por omisión. La historia es como sigue:
Después de publicar la lista de fallos corregidos en la actualización del reproductor de Flash que hubo ayer, un ingeniero de Google se ha tomado personalmente que Adobe sólo listara 13 de los aproximadamente "400 vulnerabilidad únicas". Un número que para este ingeniero es "vergonzosamente alto".
Tavis Ormandy asegura que los fallos se envían para que se corrijan "como parte de la auditoría de seguridad que está en marcha" y, según un informe de Computerworld, estaba enfadado porque "no se le había dado crédito por los informes de fallos". Después de descubrir que su trabajo no se reconocía, presentó en Twitter sus quejas, provocando que el Director Senior de comunicaciones corporativas de Adobe escribiera lo siguiente (en Twitter):
"Tavis, por favor, no confundas archivos de ejemplo con vulnerabilidades únicas. ¿Qué pretende Google con esto?"
Ormandy respondió, también en un tweet:
"No sé lo que pretenderá Google, pero lo que yo quiero es que me reconozcan el trabajo hecho y que las vulnerabilidad se documenten"
Horas después de que saliera el parche oficialmente, Google lanzó la última versión de Chrome 13 y 14, que incluían el parche de Flash en cuestión, y que era acompañado por el siguiente comunicado de Google:
"El equipo de Chrome querría agradecer especialmente a Tavis Ormandy, al Equipo de Seguridad de google, y a Google por donar una gran cantidad de tiempo y potencia de computación a identificar un número significativo de vulnerabilidad en esta versión de Flash Player.”
Adobe reconoció las aportaciones de otros 10 investigadores en el informe que acompañaba la actualización, pero sólo decía esto de Google y el trabajo de Ormandy:
“Adobe quiere agradecer a Tavis Ormandy y al equipo de Google Chrome su gran trabajo en varias mejoras aplicadas en esta versión del reproductor de Flash”.
