Vista: Raport zagrożeń po 1 roku

Dziś na blogu Jeffa Jonesa (naszego Strategy Directora w Microsoft Security Technology Unit) opublikowany został raport o zagrożeniach po 1 roku od wydania systemu Windows Vista.

Pokazuje on dokładnie jakie luki zostały znalezione w tym okresie i porównuje ten stan do pierwszego roku po wydaniu systemu Windows XP i kilku innych produktów konkurencji.

Nie chcę tu streszczać całego raportu, bo warto w wolnej chwili przeczytać go samemu, natomiast to co najciekawsze:

  • Naprawionych błędów
    Vista - 36
    XP - 65
    RedHat - 360
    Ubuntu - 224
    Mac OS X 10.4 - 116
  • Wydanych aktualizacji (biuletynów)
    Vista - 17
    XP - 30
    RedHat - 125
    Ubuntu - 80
    Mac OS X 10.4 - 17
  • Liczba publikacji aktualizacji
    Vista - 9
    XP - 26
    RedHat - 64
    Ubuntu - 65
    Mac OS X 10.4 - 17
  • Liczba tygodni z przynajmniej jedną publikacją
    Vista - 9
    XP - 25
    RedHat - 44
    Ubuntu - 39
    Mac OS X 10.4 - 15

Pamiętajmy, że rok ma 52 tygodnie i te liczby (zwłaszcza do dwóch ostatnich punktów) pokazują ile razy było coś naprawiane.

Ja w raporcie zachęcam zwłaszcza do przeczytania ostatnich stron, w których jest FAQ gdzie Jeff odpowiada m.in. na takie pytania:

  • Pracujesz dla Microsoft, więc dlaczego niby mielibyśmy Ci wierzyc?
  • Dlaczego patrzyłeś na okres 1 roku od wydania każdego produktu, a nie okres tego roku?
  • Dystrybucje Linuxowe zawierają dużo więcej opcjonalnych aplikacji niż XP czy Vista - czy da się w takim razie to porównywać?
  • A co w sprawie "cichych poprawek", które Microsoft podobno wypuszcza bez ogłaszania tego?

Naprawdę ciekawe odpowiedzi. Sam raport zresztą też - zachęcam do poczytania chociażby po to, żeby zobaczyć, że Microsoft naprawdę robi w ostatnich latach mnóstwo rzeczy, aby produkty były jak najbezpieczniejsze.