在周二，開源瀏覽器開發(fā)商Mozilla不得不發(fā)表聲明，撤回Mozilla生態(tài)系統(tǒng)發(fā)展主管Mike Schaver發(fā)表的會在漏洞發(fā)現(xiàn)十天內(nèi)修復(fù)任何高危漏洞的承諾。

　　安全研究人員Robert Hansen表示，在上周拉斯維加斯舉行的黑帽子(Black hat)大會上，Schaver作出了以上的承諾。

　　而在上周末，Mozilla安全主管Window Snyder發(fā)表了不同的意見。她表示這并不是Mozilla的官方政策，安全并不是一場游戲。Snyder表示，Shaver只是想表達(dá)Mozilla在對待bug問題上反應(yīng)是非常迅速的，但這不是一項(xiàng)官方的政策。

　　實(shí)際上，不可能預(yù)測修復(fù)所有隱患需要多長時(shí)間，所以所有公司都不會作出類似的承諾。