过去两天,Google的Project Zero披露了三个OS X 0day漏洞(一、二和三)。三个漏洞不算是高危漏洞,要利用这些漏洞攻击者需要首先能访问目标计算机。过去几周,Google因先后公开多个未修复微软Windows操作系统漏洞而引发了不小的争议,同时搜索巨人对旧版Android漏洞的态度也饱受人非议。在Google看来,修复操作系统漏洞就像修复网站跨站脚本漏洞一样简单:它在17天内修复了一个跨站脚本漏洞,微软90天内都没修复还有什么理由可说?但其他人认为,两者之间在复杂性上根本不具有可比性。