Wiadomości
Microsoft: Mamy mniej luk... a nie, jednak nie
3 sierpnia 2011 13:52,
Antoni Steliński
W opublikowanym niedawno corocznym raporcie na temat bezpieczeństwa, Microsoft pochwalił się, że ostatnio w swoich produktach znacząco ograniczył liczbę luk, umożliwiających zdalne uruchomienie kodu. Niestety, okazało się, że raport zawiera błędy, które wypaczają sens fragmentu o liczbie błędów.
Polecamy:Zobacz też:
Zwrócili na to uwagę nasi koledzy z amerykańskiego magazynu Network World, którzy zapytali Microsoft o te rozbieżności. Reakcja pracowników koncernu była błyskawiczna - pojawiła się poprawiona wersja raportu, w której mowa był już tylko o "procentowym spadku liczby poważnych błędów".
Z dokumentu dowiadujemy się, że w roku fiskalnym 2011, ok. 62% wszystkich znalezionych w oprogramowaniu Microsoftu błędów stanowiły luki umożliwiające zdalne uruchomienie kodu. Rok wcześniej wartość ta wynosiła 70,8%, zaś w 2008 r. - aż 74,1%. Procentowy spadek liczby luk jest więc faktycznie wyraźnie widoczny.
Gorzej z liczbowym...
W minionych 12 miesiącach (od czerwca 2010 do czerwca 2011) koncern udostępnił 117 tzw. biuletynów bezpieczeństwa, usuwających z jego produktów w sumie 283 błędy. Rok wcześniej biuletynów było znacznie mniej (88) i usuwały one zdecydowanie mniej błędów (211). Co więcej - luk umożliwiających zdalne wykonanie kodu w roku fiskalnym 2011 było o 29 więcej niż w roku 2010 (178, w porównaniu do 149).
Oczywiście, w raporcie znajdziemy też sporo pozytywnych informacji - wynika z niego wyraźnie, że nowsze produkty Microsoftu są zdecydowanie bezpieczniejsze od starszych. Aż 38% wszystkich wykrytych luk nie występowało w najnowszych wydaniach oprogramowania koncernu, a tylko 3% występowało wyłącznie w "najświeższych" aplikacjach.
Dla specjalistów IT złą wiadomością jest przede wszystkim to, że ogólna liczba wykrywanych i łatanych luk wciąż rośnie - bo to oznacza dla nich więcej pracy z testowaniem i wdrażaniem aktualizacji. Warto jednak zaznaczyć, że problem dotyczy głównie pracowników firm, które wciąż masowo korzystają ze starego oprogramowania - w przedsiębiorstwach, które wdrożyły najnowsze wersje produktów Microsoftu w ubiegłym roku fiskalnym zainstalowania wymagały tylko 24 ze wszystkich udostępnionych przez koncern biuletynów bezpieczeństwa (o ile administratorzy ograniczyli się do instalowania wyłącznie najważniejszych aktualizacji - tzw. poprawek krytycznych).
Komentarze (0)
- Prawo Moore’a zagrożone?
- Bezpieczeństwo WiFi - bezprzewodowe testy penetracyjne
- Wirtualizacja: obsługa SMB na czterech U
- Prawdziwe powody powstania Microsoft Open Technologies
- Open source: zmierzch ery GPL? Nie do końca...
- ROVER - prosty sposób na słabość BGP?
- Zaawansowane stacje Wi-Fi Ruckus Wireless
- Rozstanie z Javą nie będzie proste
- Google Drive uwypukla słabe strony publicznych chmur obliczeniowych
- Serwery "zombie" w centrum danych
Reklama
Huawei celuje w rynek biznesowy
Huawei nieustannie rozwija się jako dostawca infrastruktury dla branży telekomunikacyjnej. W tym roku chiński koncern zamierza umocnić swoją pozycję również na rynku rozwiązań Enterprise.
Polecane
Koniec Windows XP początkiem problemów?
Microsoft oficjalnie potwierdził, że za dwa lata definitywnie zakończy się era Windows XP - systemu operacyjnego,...
Spokój i luz administratora
Wymagania wobec pracowników działów IT rosną proporcjonalnie do stopnia rozwoju teleinformatyki. Oczekuje się, że...