Статистика уязвимостей для Мас и Windows
Новости Безопасность
В своей статье «Is Mac OS as safe as ever» Джорис Эверз ставит старый вопрос: является ли безопасность Mac OS мифом, или это реальность. Я решил установить это раз и навсегда при помощи надежных цифр, подготовленных независимой секьюрити-фирмой Secunia, и информации CVE о проблемах Microsoft Windows XP и Mac OS X за последние два года.
Прежде чем привести эти данные, я хочу сделать несколько замечаний, так как всякий раз, когда я публикую данные по статистике уязвимостей, я получаю одни и те же вопросы и упреки.
- После посещения ссылок на Secunia, которые я привожу в этом блоге, НЕ говорите, пожалуйста, что я указал неправильные цифры по числу рекомендаций по той или иной ОС. Я НЕ считаю рекомендации; я считаю действительное число уязвимостей. Есть много рекомендаций, которые относятся к нескольким уязвимостям и идентификаторам CVE. Извините, что повысил голос, но я каждый раз получаю около десятка таких: «У меня получилось другое число проблем».
- Что бы ни говорили, рейтинги уязвимостей Secunia служат справедливой оценкой секьюрити-риска. Если не число действительных уязвимостей (с учетом их серьезности и состояния патчей), то что же тогда считать?
Бытует мнение, что уязвимость не составляет проблемы, если широких атак еще не было. Правда состоит в том, что профессиональные хакеры не стремятся к известности, потому что это вредит их бизнесу. Прежде чем уязвимость WMF Microsoft стала широкоизвестной благодаря сообщениям в прессе, ее продали на черном рынке за $4000. В цифровом подполье ничто не убивает доходный бизнес быстрее, чем предание гласности.
- Всегда найдутся те, кто говорит, что уязвимости имеют только «теоретическое значение». Тем, кто так думает, следует оставить свой компьютер со всеми неисправленными «теоретическими» проблемами и сообщить свой e-mail и IP-адрес в разделе обсуждений, а я перешлю копию на форумы хакеров. Раз проблемы существуют только «в теории», то это не должно быть опасно.
- Я не говорю, какая операционная система лучше. Смотрите на данные и судите сами.
Данные, собранные на Secunia:
Как читать таблицу:
- В этой таблице анализируются три самых высоких уровня опасности уязвимостей по данным Secunia.
- Две менее критические категории Secunia опущены, чтобы нагляднее расположить на экране наиболее важные данные.
- Серым закрашен поставщик с наихудшими показателями безопасности за месяц.
- Красным шрифтом выделены неисправленные уязвимости, соответствующие данной степени опасности. Например, в феврале 2006 года ошибка исполнения сценария оболочки метаданных Apple еще не была исправлена, поэтому в колонке чрезвычайно опасных уязвимостей значится красная единица.
Данные очевидны, и у Apple гораздо больше уязвимостей каждого типа: от среднего до самого высокого уровня опасности. Хотя было несколько месяцев, когда в Windows находили больше уязвимостей, они распределены более равномерно, тогда как Apple обычно публикует мегарекомендации с десятками уязвимостей. Было семь месяцев, когда Apple обнародовала более чем по дюжине опасных уязвимостей, а в августе 2005 года — почти три дюжины. Один из самых опасных эксплойтов первого дня для Mac OS X, обнаруженный в феврале и имеющий действующий код proof-of-concept, еще не исправлен, и мы посмотрим, сколько времени понадобится Apple, чтобы выпустить патч.
С другой стороны, у Microsoft несколько уязвимостей средней опасности и даже одна высокоопасная, похоже, остаются неисправленными больше года. Я уже указывал Microsoft на эту проблему, и мне ответили, что они уточняют кое-какие вопросы с Secunia, так как некоторые неисправленные уязвимости могут быть спорными. Я все еще жду, пока Microsoft подробно расскажет об этих неисправленных уязвимостях.
Автор: Джордж Оу
Опубликовано: 03.03.2006
Источник: ZDNet
Топ-10 лучших бесплатных программ
ТОП-10 Аудио, видео
K-Lite Codec Pack Full - скачать
Разработчик: K-Lite
|
Загрузок: 5940206
|
| Бесплатная
|
K-Lite Codec Pack Full — набор кодеков и инструментов для проигрывания аудио и видео практически любых форматов
ТОП-10 Система
CCleaner - скачать
Разработчик: Piriform Ltd
|
Загрузок: 2903627
|
| Бесплатная
|
CCleaner — бесплатная программа для очистки системы: удаления истории просмотра сайтов в браузерах, временных файлов, а также для безвозвратного удаления данных
ТОП-10 Загрузка файлов
uTorrent - скачать
Разработчик: BitTorrent
|
Загрузок: 2462735
|
| Бесплатная
|
uTorrent — компактный BitTorrent-клиент с поддержкой одновременной загрузки сразу нескольких файлов, настраиваемой полосой пропускания, небольшим использованием памяти и т.д.
ТОП-10 Мультимедиа
DAEMON Tools Lite - скачать
Разработчик: Daemon-tools
|
Загрузок: 1503472
|
| Бесплатная
|
DAEMON Tools Lite — эмулятор CD/DVD-приводов, относительно маленький по размеру, но мощный по возможностям
ТОП-10 Графика и дизайн
Foxit Reader - скачать
Разработчик: Foxit Software
|
Загрузок: 1238429
|
| Бесплатная
|
Foxit Reader — быстро работающее приложение для просмотра и печати документов формата PDF, не требующее наличия Adobe Reader
ТОП-10 Загрузка файлов
BitTorrent - скачать
Разработчик: BitTorrent
|
Загрузок: 516473
|
| Бесплатная
|
BitTorrent — официальный клиент пиринговой сети, нацеленной на возможность загрузки файлов большого размера
ТОП-10 VPN
SoftEther VPN Client - скачать
Разработчик: SoftEther
|
Загрузок: 141887
|
| Бесплатная
|
Бесплатный VPN-клиент. Поддерживаются OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 и EtherIP, а также собственный протокол
ТОП-10 Аудио, видео
KMPlayer - скачать
Разработчик: KMP Media Corp.
|
Загрузок: 3165522
|
| Бесплатная
|
KMPlayer — медиаплеер с поддержкой проигрывания всех популярных видеоформатов и гибкой настройкой параметров просмотра видео
ТОП-10 Загрузка файлов
I2P - скачать
Разработчик: i2p2
|
Загрузок: 20616
|
| Бесплатная
|
Cвободный анонимный клиент файлообменной сети, который использует анонимные соединения с помощью сети I2P (Проект Невидимый Интернет)
ТОП-10 Загрузка файлов
qBittorrent - скачать
Разработчик: Gbittorrent Team
|
Загрузок: 28992
|
| Бесплатная
|
Приложение файлообменной сети BitTorrent со встроенным поисковым движком, поддержкой Unicode, Drag'n'Drop, возможностью скачивать только указанные файлы, а не весь торрент, работой через прокси и т.д.
|
Топ-10 лучших бесплатных VPN приложений
SoftEther VPN Client - скачать
Разработчик: SoftEther
|
Загрузок: 141887
|
| Бесплатная
|
Бесплатный VPN-клиент. Поддерживаются OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 и EtherIP, а также собственный протокол
Speedify VPN - скачать
Разработчик: Connectify Inc.
|
Загрузок: 1442
|
| Бесплатная
|
Приложение VPN-сервиса Speedify. Одна из особенностей — возможность увеличить скорость защищенного соединения за счет одновременного использования любой комбинации интернет-соединений
OpenVPN - скачать
Разработчик: OpenVPN Technologies
|
Загрузок: 56862
|
| Бесплатная
|
Решение с открытым исходным кодом для организации виртуальных частных сетей (VPN)
Hotspot Shield Free/Elite - скачать
Разработчик: Ariane Resnick
|
Загрузок: 46018
|
| Бесплатная
|
Приложение для VPN. Обеспечивает конфиденциальность и безопасность при подключении к Wi-Fi точкам доступа
Avira Phantom VPN - скачать
Разработчик: Avira
|
Загрузок: 5197
|
| Бесплатная
|
Приложение для обеспечения безопасности соединения, анонимности деятельности и предоставления доступа к любым веб-сайтам из любой точки мира
Windscribe VPN - скачать
Разработчик: Windscribe
|
Загрузок: 3892
|
| Бесплатная
|
Приложение VPN-сервиса Windscribe, предоставляющего безопасное и анонимное подключение к Интернету. Поддерживаются Windows, Linux, iOS и Android
Browsec VPN - скачать
Разработчик: Browsec
|
Загрузок: 2378
|
| Бесплатная
|
Бесплатный VPN-клиент в виде расширения для браузеров Chrome, Firefox, Opera, Edge. Зашифровывает весь трафик, скрывает IP-адрес и позволяет иметь доступ к заблокированному контенту
Psiphon - скачать
Разработчик: Psiphon Inc
|
Загрузок: 5464
|
| Бесплатная
|
Приложение VPN-сервиса Psiphon, позволяющего обезопасить себя при работе в публичных сетях Wi-Fi. Кроме этого, Psiphon облегчает доступ к сайтам и сервисам, которые подвергаются цензуре, блокировке или иным образом недоступны
Ultrasurf VPN - скачать
Разработчик: Ultrareach
|
Загрузок: 1552
|
| Бесплатная
|
VPN-клиент без необходимости установки, без регистрации, без входа в систему, без ведения журнала и без ограничений пропускной способности
Radmin VPN - скачать
Разработчик: Famatech
|
Загрузок: 5475
|
| Бесплатная
|
Бесплатная программа для создания виртуальных частных сетей (VPN)
|
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone