Експерти твърдят, че Windows е системата с най-малко уязвимости

Symantec Internet Security Threat Report твърди, че са били открити 39 пукнатини в сигурността на Windows през втората половина на 2006 година. Средното време, за което Microsoft е пускала пачове или поправки за уязвимостите, е 21 дни.

През първата половина на 2006 година са открити 22 пукнатини в най-популярната операционна система. Windows е с най-малък брой уязвимости и с най-бързо време за пускане на пачове от всички комерсиални операционни системи на пазара, Windows обаче е системата с най-много сериозни дефекти (flaws), коментира Technews.bg.
Red Hat Linux е имала 208 уязвимости за същия период, със средно време за пускане на пачове 58 дни. През първата половина на 2006 година откритите уязвимости в операционната система с отворен код са били само 42 на брой.

Mac OS X на Apple е регистрирала 43 уязвимости за втората половина на 2006-та, което е увеличение с повече от два пъти в сравнение с броя на уязвимостите през първите шест месеца. Средното време за пускане на пачове при Apple е 66 дни.

Почти една трета от 39-те дупки в защитата на Windows са били с висок степен на опасност, а 20 - средно опасни. От 208-те пукнатини на Red Hat Linux само две са били с високо ниво на опасност, 130 със средно, а 70 с ниско. Само една от пукнатините на Mac OS X пък е била определена като такава с висока степен на опасност, 31 са били класифицирани като средни и 11 – с ниско ниво на опасност.

Докладът на Symentec разкрива също, че Windows е имала най-много проблеми с експлойти. Това обяснява защо Microsoft е била под най-голям натиск за пускане на пачове, в сравнение с другите компании.

Според доклада интернет браузърите Firefox на Mozilla са по-сигурни от Internet Explorer на Microsoft. През втората половина на 2006 са открити 54 пукнатини в IE, като една от тях е била определена с високо ниво на опасност. За сравнение, в браузърите на Mozilla са открити 40 пукнатини, от които нито една не е класифицирана с висока степен на опасност. А в браузърите Safari и Opera са били открити само 4 пукнатини за същия период.

Последният доклад на Symantec обхваща периода от 1 юли до 31 декември 2006 г. Той разкрива информация и за броя на „зомби” компютрите. Това са машини, превзети от хакери и използвани за пускане на “denial-of-service” атаки и изпращане на спам. Броят на зомбитата се е увеличил с 30% за последната година.

Същевременно методите за нападение, използвани от кибер престъпниците, са станали по-сложни и по-усъвършенствани, заключава докладът на Symentec.

Източник: ДНЕС+

Сещам се за статистиките в МВР - всеки следващ министър "преборваше" престъпността с около 14%, от 10-и ноември досега са се сменили десетина министри, сиреч престъпността трябва да е -* 40% :)

------------------
* /минус/

//Офф

Цитат:

---

Първоначално публикувано от Eddie

Сещам се за статистиките в МВР - всеки следващ министър "преборваше" престъпността с около 14%, от 10-и ноември досега са се сменили десетина министри, сиреч престъпността трябва да е -* 40% :)

------------------
* /минус/

---

тцъ
14% ама спрямо нивото което е заварил, а не началното от 10 ноември. Сиреч според тази статистика, след 10 министри престъпността трябва да е намаляла с близо 80% от 10-ти ноември насам.

ами че в определени сфери е намаляла!

например, убеден съм, че кражбите на москвичи са намаляли с поне 80-90% :))

Той министъра я намалява с 10% ама несе казва кой друг и с колко я увеличава ;)

Не ми хареса, че не се казва за кой Windows става дума. Също е за отбелязване фактът, че Windows е в употреба от доста години вече, т.е. и предните години са били оправяни проблеми по същия продукт. С другите ОС нещата не стоят точно така - повечето производители изкарват нови версии на операционна веднъж или повече пъти за една година. Нов продукт - нови проблеми. Докато Windows си е все същия.

Цитат:

---

Първоначално публикувано от Ghost

Windows е в употреба от доста години вече, т.е. и предните години са били оправяни проблеми по същия продукт. С другите ОС нещата не стоят точно така - повечето производители изкарват нови версии на операционна веднъж или повече пъти за една година.

---

Немисля че това е оправдание за другите операционни системи, нито пък минус за Windows. А това че Windowsa си е все същие няма да коментирам...

Цитат:

---

Първоначално публикувано от MetalMilitia

Немисля че това е оправдание за другите операционни системи, нито пък минус за Windows. А това че Windowsa си е все същие няма да коментирам...

---

Не става дума за оправдание. Просто е редно този факт да бъде отбелязан. Все пак броят на дупките в даден софтуер е постоянна величина. В даден момент може да бъдат запушени всички дупки, нали така.

По принцип подобни сравнения на брой (открити) дупки м/у абсолютно различни софтуери са доста безсмислени. Интересно би било сравнение м/у 2 програми, които имат еднаква или много близка функционалност, примерно 2 HTTP сървъра или 2 media плейъра. Тогава ще е интересно да се сравнят броя на функциите, които могат да изпълнят, производителността, броя дупки, средното време за отстранване на проблемите и цената. Чак тогава евентуално може да се прецени кой продукт е по-добър.

Старият спор в нова тема! Чакам Malone да се появи. :-memnon

Ghost, става дума за актуалните към момента на изследването версии на софтуера. Колкото до "старинността" на OS - UNIX и дериватите й (вкл. MacOS X) са по-стари от Windows, май. ;-)

Интересното е, че се публикува една миниатюрна част от изследването, абсолютно извадена от контекста. "Изтървани" са другите аспекти, както и са "забравили" да споменат HP-UX и Sun Solaris съответно на 4-то и пето място по тая класация. HP - 98 дупки и 101 дни за реакция, а Sun - 63 дупки и 122 дни. :)

Ако на някой му се чете цялото изследване - ТУК е 5.5 MB .pdf файл. Това, което е цитирано по-горе е от 39 до 41 страница. :)

Няма спор? Къде виждаш спор? Освен ако ти не се опитваш да предизвикаш такъв....

Повтарям: редно е да се каже за кои версии на ОС е правено сравнението, защото това е важен фактор. Не си ли съгласен?

П.П.
Актуалния към момента на проучването Solaris 10 излезе преди 2 год., ако не се лъжа, а Win XP? ;-p

dos 3.31 е 100% сигурен откъм дупки :))

:016:

Сигурността на коя да е популярна ОС много прилича на една безкрайна рибарска мрежа, чиито дупки създателя и тича и пачва непрекъснато ...

Цитат:

---

Първоначално публикувано от FearMe

dos 3.31 е 100% сигурен откъм дупки :))

---

Точно! Съвсем сигурно е, че 100% от DOS са дупки..

Цитат:

---

Първоначално публикувано от Ghost

Няма спор? Къде виждаш спор? Освен ако ти не се опитваш да предизвикаш такъв....
...

---

Закачам се. Приятелски, не се връзвай! :)) :Drinks:

За версиите си прав, разбира се. Макар, че е въпрос и на наименование и номерация. Според мен SP1 и SP2 са си различни версии на XP. И имат доста повече нови неща (не откъм интерфейс само) отколкото в пантери, тигри и прочие менажерия на MacOS, примерно. ;-)
Има и камара други различия между операционните системи. Както и разпространението им => колко е потенциалната вреда, която може да се генерира от несъвършенствата или бавното им оправяне. И т.н., и т.н...

Затова казах, че подобно сравнение има смисъл само в някаква по-голяма цялост. Иначе е малко... афив. :)

Цитат:

---

Първоначално публикувано от pimpirlit

Закачам се. Приятелски, не се връзвай! :)) :Drinks:

---

:Drinks:

Цитат:

---

Първоначално публикувано от pimpirlit

За версиите си прав, разбира се. Макар, че е въпрос и на наименование и номерация. Според мен SP1 и SP2 са си различни версии на XP. И имат доста повече нови неща (не откъм интерфейс само) отколкото в пантери, тигри и прочие менажерия на MacOS, примерно. ;-)
Има и камара други различия между операционните системи. Както и разпространението им => колко е потенциалната вреда, която може да се генерира от несъвършенствата или бавното им оправяне. И т.н., и т.н...

Затова казах, че подобно сравнение има смисъл само в някаква по-голяма цялост. Иначе е малко... афив. :)

---

И да и не.

Държа на мнението, което изказах по-горе - трябва да се сравняват съпоставими софтове и то по много показатели, а не само по един. От друга страна съм съгласен с теб, че трябва да се взимат предвид и допълнителни фактори - примерно, че (съжалявам, но все това ми идва в главата на прима виста) Apache httpd работи по един начин под Windows, по друг под *BSD и по трети под GNU/Linux. И слава Богу - иначе щеше да е голяма скука ;-)

Май истината е по средата някъде - може би най-правилно е да се сравняват цялостни системи за програмно осигуряване. Абсолютно безсмислено е обаче да се сравнява система за сигурност (FireWall) с офис система или рендериращ клъстер с игрови настолни компютри.

Както и да е, това са подробности и отклонения. Това което исках да кажа е, че за мен тази статистика може да мине и за интересна, но не е от особена полза.