最近，來(lái)自Google安全團(tuán)隊(duì)的一份數(shù)據(jù)非常有意思 。這份數(shù)據(jù)指出，Linux的開(kāi)發(fā)人員修復(fù)漏洞的速度最快，平均只需25天就修復(fù)了Linux相關(guān)漏洞，而其他競(jìng)爭(zhēng)對(duì)手則沒(méi)那么好，比如蘋(píng)果要69天，微軟要83天 。
Project Zero是谷歌于2014年宣布組建的互聯(lián)網(wǎng)安全項(xiàng)目，該團(tuán)隊(duì)主要由谷歌內(nèi)部頂尖安全工程師組成，旨在發(fā)現(xiàn)、跟蹤和修復(fù)全球性的軟件安全漏洞 。Project Zero主要處理的通常都屬于“零日漏洞 ?！边@種漏洞如果被利用，往往具有很大的突發(fā)性和破壞性 。
文章插圖
Project Zero會(huì)在發(fā)現(xiàn)漏洞后，立即向供應(yīng)商發(fā)送報(bào)告 。供應(yīng)商有90天的時(shí)間來(lái)修復(fù)漏洞并向公眾發(fā)布相應(yīng)的補(bǔ)丁 。
Project Zero團(tuán)隊(duì)回顧了2019年1月至2021年12月期間報(bào)告的已修復(fù)漏洞 。在這一期間他們向供應(yīng)商報(bào)告了376個(gè)漏洞，絕大部分目前已被修復(fù)，該團(tuán)隊(duì)便以此數(shù)據(jù)進(jìn)行研究 。
研究人員發(fā)現(xiàn)，幾乎所有的大型供應(yīng)商都會(huì)在90天內(nèi)修復(fù)漏洞，所有供應(yīng)商修復(fù)漏洞的平均時(shí)間為61天 。其中Linux程序員平均修復(fù)漏洞速度最快，用時(shí)為25天，蘋(píng)果為69天、谷歌44天，火狐46天，微軟83天，甲骨文為109天 。
文章插圖
研究人員還發(fā)現(xiàn)，從2019年至今，整體修復(fù)漏洞的時(shí)間一直在不斷加快 。2021年，供應(yīng)商平均需要52天來(lái)修復(fù)報(bào)告的安全漏洞，而三年前，卻需要80天的時(shí)間 。Project Zero安全團(tuán)隊(duì)表示，微軟、蘋(píng)果和Linux在過(guò)去兩年中修復(fù)bug的速度提升最為明顯，其中Linux開(kāi)發(fā)人員將修復(fù)bug的速度從2019年的32天，提高到2021年的15天，表現(xiàn)最好 。
在移動(dòng)操作系統(tǒng)方面，ios程序員的平均修復(fù)漏洞時(shí)間為70天，以2天的微弱優(yōu)勢(shì)領(lǐng)先安卓程序員 。
值得注意的是，在Project Zero報(bào)告的安全漏洞中，ios有72個(gè)，而安卓?jī)H10個(gè) 。
文章插圖
此外瀏覽器bug也在以更快的速度得到解決 。Chrome瀏覽器再30天內(nèi)解決了40個(gè)bug，而火狐卻在37.8天內(nèi)解決了8個(gè)bug 。Webkit是Apple的Web瀏覽器引擎，主要用戶Safari瀏覽器，Webkit的程序員需要超過(guò)72天的時(shí)間來(lái)修復(fù)錯(cuò)誤 。
谷歌Project Zero團(tuán)隊(duì)除了提供90天的時(shí)間讓供應(yīng)商解決報(bào)告的安全問(wèn)題外，還提供了額外14天的寬限期，使用寬限期的供應(yīng)商數(shù)量也有所下降 。
文章插圖
在報(bào)告的最后，Google鼓勵(lì)所有供應(yīng)商共享有關(guān)外部報(bào)告漏洞的修復(fù)時(shí)間和修補(bǔ)時(shí)間的匯總數(shù)據(jù)，通過(guò)提高透明度、信息共享，整個(gè)行業(yè)相互協(xié)作，更好的為互聯(lián)網(wǎng)所有人服務(wù) 。
以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問(wèn)題，請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專(zhuān)業(yè)人士給予相關(guān)指導(dǎo)!
「愛(ài)刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對(duì)您有所幫助：- 煤氣灶和淋浴器的安全距離是多少
- 煤氣區(qū)域安全作業(yè)措施
- 日常生活消防安全小常識(shí)
- 暖桌墊和電熱臺(tái)板哪個(gè)更安全
- 暖桌墊安全嗎
- 日常生活中的飲水安全知識(shí)
- 360怎么重裝系統(tǒng),小編教你電腦使用360安全衛(wèi)士怎么重裝系統(tǒng)
- 電焊條烘干爐安全操作規(guī)程
- 手持式電動(dòng)角磨機(jī)安全操作規(guī)程
- 馬術(shù)表演中的安全隱患