Софтодром   
Windows Программы для Windows
Linux Программы для Linux
Android Приложения для Android
iOS Приложения для iPhone

Новости  Форумы

Статистика уязвимостей для Мас и Windows



Новости    Безопасность


В своей статье «Is Mac OS as safe as ever» Джорис Эверз ставит старый вопрос: является ли безопасность Mac OS мифом, или это реальность. Я решил установить это раз и навсегда при помощи надежных цифр, подготовленных независимой секьюрити-фирмой Secunia, и информации CVE о проблемах Microsoft Windows XP и Mac OS X за последние два года.

Прежде чем привести эти данные, я хочу сделать несколько замечаний, так как всякий раз, когда я публикую данные по статистике уязвимостей, я получаю одни и те же вопросы и упреки.

- После посещения ссылок на Secunia, которые я привожу в этом блоге, НЕ говорите, пожалуйста, что я указал неправильные цифры по числу рекомендаций по той или иной ОС. Я НЕ считаю рекомендации; я считаю действительное число уязвимостей. Есть много рекомендаций, которые относятся к нескольким уязвимостям и идентификаторам CVE. Извините, что повысил голос, но я каждый раз получаю около десятка таких: «У меня получилось другое число проблем».

- Что бы ни говорили, рейтинги уязвимостей Secunia служат справедливой оценкой секьюрити-риска. Если не число действительных уязвимостей (с учетом их серьезности и состояния патчей), то что же тогда считать?
Бытует мнение, что уязвимость не составляет проблемы, если широких атак еще не было. Правда состоит в том, что профессиональные хакеры не стремятся к известности, потому что это вредит их бизнесу. Прежде чем уязвимость WMF Microsoft стала широкоизвестной благодаря сообщениям в прессе, ее продали на черном рынке за $4000. В цифровом подполье ничто не убивает доходный бизнес быстрее, чем предание гласности.

- Всегда найдутся те, кто говорит, что уязвимости имеют только «теоретическое значение». Тем, кто так думает, следует оставить свой компьютер со всеми неисправленными «теоретическими» проблемами и сообщить свой e-mail и IP-адрес в разделе обсуждений, а я перешлю копию на форумы хакеров. Раз проблемы существуют только «в теории», то это не должно быть опасно.
- Я не говорю, какая операционная система лучше. Смотрите на данные и судите сами.

Данные, собранные на Secunia:



Как читать таблицу:

- В этой таблице анализируются три самых высоких уровня опасности уязвимостей по данным Secunia.

- Две менее критические категории Secunia опущены, чтобы нагляднее расположить на экране наиболее важные данные.

- Серым закрашен поставщик с наихудшими показателями безопасности за месяц.

- Красным шрифтом выделены неисправленные уязвимости, соответствующие данной степени опасности. Например, в феврале 2006 года ошибка исполнения сценария оболочки метаданных Apple еще не была исправлена, поэтому в колонке чрезвычайно опасных уязвимостей значится красная единица.

Данные очевидны, и у Apple гораздо больше уязвимостей каждого типа: от среднего до самого высокого уровня опасности. Хотя было несколько месяцев, когда в Windows находили больше уязвимостей, они распределены более равномерно, тогда как Apple обычно публикует мегарекомендации с десятками уязвимостей. Было семь месяцев, когда Apple обнародовала более чем по дюжине опасных уязвимостей, а в августе 2005 года — почти три дюжины. Один из самых опасных эксплойтов первого дня для Mac OS X, обнаруженный в феврале и имеющий действующий код proof-of-concept, еще не исправлен, и мы посмотрим, сколько времени понадобится Apple, чтобы выпустить патч.

С другой стороны, у Microsoft несколько уязвимостей средней опасности и даже одна высокоопасная, похоже, остаются неисправленными больше года. Я уже указывал Microsoft на эту проблему, и мне ответили, что они уточняют кое-какие вопросы с Secunia, так как некоторые неисправленные уязвимости могут быть спорными. Я все еще жду, пока Microsoft подробно расскажет об этих неисправленных уязвимостях.

Автор: Джордж Оу
Опубликовано: 03.03.2006
Источник: ZDNet




Автор: Winline.ru
Дата:

01.12.2023 11:55

Почти треть чиновников в регионах используют личные адреса электронной почты

30% чиновников в российских регионах используют личные адреса электронной почты для приема обращений граждан, что создает угрозу утечек персональных данных, предупреждают эксперты


11.11.2023 20:05

В Госдуме предложили банить пользователей соцсетей за сталкинг и буллинг

Такое предложение направил гендиректору VK Владимиру Кириенко вице-спикер Госдумы Владислав Даванков


10.11.2023 17:37

Минцифры запускает второй этап программы поиска уязвимостей

Принять участие в поиске уязвимостей инфраструктуры электронного правительства может каждый желающий


03.11.2023 17:23

Шпионский мод для WhatsApp на Android распространяется через Telegram-каналы

«Лаборатория Касперского» обнаружила мод для WhatsApp, который содержит ранее неизвестное вредоносное ПО — троянца-шпиона для Android


03.11.2023 15:59

На Госуслугах теперь можно проверить подлинность паспорта

Как отмечают в Минцифры, госуслуга проверки паспорта может потребоваться перед сделкой, заключением договора или в других ситуациях


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows (2023)

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


29.11.2017 23:52

Как защитить файл или папку паролем в Windows

Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится


28.11.2017 06:35

Как найти адрес The Hidden Wiki

The Hidden Wiki — это вики-энциклопедия со ссылками на различные ресурсы Даркнета, расположенные в псевдо-домене .onion



Ищете, где скачать бесплатные программы?

Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
Все рубрики статей (2977 / 84):


Программы для Windows | Приложения для Android | Приложения для iPhone | Программы для Linux
Статистика | Рейтинги | Авторам | Рассылки
Copyright © 1999-2023 Softodrom.ru
Реклама | О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта