【IT168 技术新闻】Cesar Cerrudo突然取消了安排在十二月第一周进行的数据库零缺陷计划。就在计划马上要启动的前几天，Cerrudo宣布由于某些原因导致WoODB（Oracle数据库0缺陷周）计划被终止。

    资讯安全研究机构Argeniss Information Security执行长官Cesar Cerrudo并没有详细说明取消的原因，但可能是跟某些岗位的施压有关。

    数据库管理员非常痛恨这种无缺陷的版本发布，因为这意味着更烦琐的工作，而且对于Cerrudo的客户来说，他们大多数是拥有大量DBA的安全公司，并没有真正对这个计划表示欢迎。

    Oracle利用其官方安全blog来解释Cerrudo的计划，并且痛斥那些不负责任的人随意发布未修补缺陷的信息。

    以下是oracle公司的全球技术业务部的安全经理Eric Maurice在他的博客中说的话：“我们不相信那些所谓安全研究员的话，因为他们在没有明确漏洞修复是否有效之前就揭露了缺陷的存在。我们认为类似的行径是不负责任的，因为这势必导致客户要面临不必要的被攻击风险。我们会继续监控诸如‘0缺陷版本’的发布，评估他们造成的威胁，把我们的发现跟客户进行沟通，并通过Critical Patch Update补丁和安全预警机制进行安全修复。”

    Oracle可能断送了Cerrudo的计划，但是由数据库安全研究头头David Litchfield即将发布的黑客攻击手册势必会在Redwood总部引起轩然大波。

    Litchfield的手册命名为Oracle黑客攻击手册，在2007年一月份面世，承诺通过对所有Oracle技术和工具的深层研究，黑客极有可能攻破Oralce数据库服务器。

    原文链接：http://securitywatch.eweek.com/oracle/oracle_zeroday_project_cancelled.html