開發者修復積極:Project Zero稱Linux平臺較競爭對手更安全
Google Project Zero 團隊的一項新研究表明,Linux 平臺較微軟 Windows 和蘋果 macOS 要安全得多。當然,這并不意味著 Linux 擁有壓倒性的優勢,人們有在 Linux 中發現許多安全漏洞,但是得益于維護平臺的開發者們的漏洞修復積極性,安全性短板也得到了及時的補足。
即使曝出了不少漏洞,也不意味著為千萬級服務器和家用計算機提供支撐的 Linux 平臺,在日常使用中不夠安全。
由 Google Project Zero 團隊分享的新研究可知,Linux 開發者在安全漏洞的修復方面,做得較競爭平臺都要快。
回顧 2019 年 1 月 - 2021 年 12 月期間的已修復 Bug 報告,Project Zero 團隊發現開源程序員平均只需 25 天來修復 Linux 問題。
與此同時,Linux 開發者一直在穩步減少修補安全漏洞所需的時間。早在 2019 年,這個數據就已經縮短至一個月。但現在,通常都可在兩周內完成。
作為對比,蘋果平均用了大約 69 天、Google 為 44 天、Mozilla 大約為 46 天。
尷尬的是,作為當前最流行的家庭 / 辦公室用操作系統,微軟 Windows 平臺平均需要將近 3 個月的時間來修復安全漏洞。
最后,這份報告還分析了開發者修復移動操作系統中的安全漏洞所花費的時間。
可知盡管面臨更多安全威脅,Google Android 的補丁發布速度,還是落后于蘋果 iOS 。
三大瀏覽器平臺的 Bug 修復對比
【背景資料】
作為 Google 內部安全研究團隊,Project Zero 致力于找尋各大平臺的安全漏洞,并且通常會給予 90 日的修復緩沖期。
慶幸的是,所有公司在 Bug 修復方面的表現都在變得越來越快、且越來越好。
相關新聞