รายงานตัวเลขด้านความปลอดภัยประจำปี 2007 ของ Symantec บ่งบอกว่า ไมโครซอฟท์เป็นผู้ผลิตระบบปฏิบัติการที่ออกแพตช์เร็วที่สุด โดยมีระยะเวลาเฉลี่ย 6 วัน
Symantec แบ่งปี 2007 เป็นครึ่งแรกและครึ่งหลัง โดยเก็บข้อมูลแยกจากกัน อย่างไรก็ตามไมโครซอฟท์เป็นแชมป์ทั้งสองครึ่ง อันดับสองคือเรดแฮท ตามมาด้วยแอปเปิล HP และอันดับสุดท้ายคือซัน ซึ่งของซันนั้นระยะออกแพตช์เฉลี่ย 157 วันหลังค้นพบช่องโหว่
ตัวเลขอื่นๆ ในรายงานยังมีชนิดของรูโหว่ของแต่ละระบบปฏิบัติการ สำหรับของไมโครซอฟท์นั้น 82% มาจากโปรแกรมฝั่งไคลเอนต์และเว็บเบราว์เซอร์ (ส่วนระบบปฏิบัติการอื่นๆ ดูรายละเอียดได้ตามลิงก์) และตัวเลขชนิดของรูรั่วในเบราว์เซอร์ ซึ่งครึ่งแรกของปี 2007 นั้น รูรั่ว 89% มาจาก ActiveX และตามมาห่างๆ ด้วย QuickTime 8%
นอกจากนี้ยังมีตัวเลขของการถูกขโมยข้อมูล และข้อมูลส่วนบุคคลถูกเปิดเผย รายละเอียดพร้อมกราฟดูได้ตามลิงก์เช่นกัน
ที่มา - Ars Technica
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
จะบอกว่าน่ายินดี หรือว่าน่าเสียใจดีล่ะที่ออกเร็วที่สุด
onedd.net
น่ายินดีสิครับ ผมว่าในเรื่องความปลอดภัยแล้ว การรู้ known vulnerable แล้วออก patch ตามเร็วๆ ดีกว่าปล่อยให้มี unknow vulnerable นะ
น่าเสียใจครับ เพราะตัวแก้ออกมาเยอะทำให้รู้ว่าระบบมันเฮ็งซวย - -"
ถ้าเป็น Linux ผมไม่ว่า แต่ถ้าเสียตังใช้แล้วเฮ็งซวยงี้โดนยับครับ ฮาๆ
ซอพท์แวร์ทุกตัวในโลก มันมีช่องโหว่ทั้งนั้นครับ การหาช่องโหว่เจอ หรือหาช่องโหว่ได้เยอะ มันบอกอะไรเกี่ยวกับความปลอดภัยไม่ได้เลยครับ ผมคนหนึ่งครับที่ไมค่อยชอบ MS แต่การออกแพทช์ไวอย่างนี้ ถือว่าบริษัทเขาทำดีครับ
รู้สึกว่าจะเปรียบเทียบเฉพาะบริษัท น่าสนใจเหมือนกันครับว่า หากไปเปรียบเทียบกับพวกชุมชนโอเพนซอร์สผลจะออกมาอย่างไร เคยได้ยินมาว่าพวกนี้เป็นเสือปืนไว
BioLawCom.De
+1 การออกแพตซ์เร็วยังไงก็เป็นข้อดีครับ ช่องโหว่นั้นซอฟต์แวร์ทุกตัวมีด้วยกันหมดไม่ว่าจะเป็น Firefox, Linux, หรือ BSD ก็ตาม
การแก้ปัญหาที่พบอย่างเร็วนี่ต้องชมครับ แต่บางครั้งที่มี known bug แต่ไม่ยอมรับนี่ต้องบอกว่าแย่
LewCPE
lewcpe.com, @wasonliw
นั่นสิ ... จริงๆ เพราะว่าเป็นผลิตภัณฑ์ที่เสียเงินซื้อมาดังนั้น M$ จึงต้องรับผิดชอบมากๆ คือก็ไม่ได้คาดหวังว่า Windows จะต้องเป็น OS ที่มีความปลอดภัยระดับ rock solid (ก็การออกแบบกับจุดประสงค์การใช้งานมันต่างกัน) มานานแล้ว ดังนั้นเมื่อพบข้อผิดพลาดแล้วรีบออกแพทช์แก้ไขมันก็ดีไม่ใช่เหรอ OS X เองก็ออกแพทช์มาเท่าไหร่แล้วหลังจากออก 10.5
นอกจากนี้ กำลังสงสัยว่าเพราะเป็นไมโครซอฟต์ ยังไงๆ ก็โดนต่ารึเปล่าหว่า ลองเทียบ Linux ที่ใช้ sudo หรือ su เมื่อต้องการสิทธิ์ root ดูนี่ ไม่เห็นมีใครว่าอะไรเท่าไหร่เลย (ผู้ใช้คงชิน) พอ Windows มี UAC โดนด่ากระจายเพราะรำคาญ (คนใช้วินโดวส์ไม่เคยใช้ su มาก่อนคงรำคาญมั้ง :P)
Henshin
We need to learn to forgive but not forget...
+1 ใช่เลยครับ หุหุ
My Blog -> http://paiboonpa.wordpress.com
เรื่อง su นี่ใน linux ถ้าใช้ติดๆ กันก็ไม่ถามพาสเวิร์ด หรือบางทีถ้าต้องทำอะไรยาวๆ ก็ sudo su ไปเลยได้ แต่ UAC นี่เด้งๆ ขึ้นมาตลอดเวลา จะบอกให้มัน grant ทั้ง process ไปเลยก็ไม่ได้
LewCPE
lewcpe.com, @wasonliw
+1 ใช่เลยครับ
เรื่อง sudo ก็ใช่เพราะว่ามันมี sudo timeout อยู่ ถ้ายังทำในเวลาที่กำหนดก็ไม่ถาม password ส่วน su นี่ก็แปลงร่างเป็น root ไปเลย ถ้าดูในแง่ความปลอดภัยแล้วทำงานด้วยสิทธิ์ root นานๆ มันดีจริงเหรอ?
ส่วน UAC ทำไมต้องผุดขึ้นมาขนาดนั้น แปลว่าโปรแกรมทั้งหลายนี่ต้องการสิทธิ์ admin ขนาดนั้นเลยเหรอ??
ปล. ปีนี้เพิ่งใช้ Vista ไปยังไม่ถึงสิบครั้ง ยังไม่เคยเจอ UAC ผุดติดๆ กันขนาดนั้นนอกจากจะไปตั้งค่าฮาร์ดแวร์
Henshin
We need to learn to forgive but not forget...
ผม
sudo passwd root
ตั้งรหัส
แล้วก๊ล๊อคอินเป็น root ตลอด ไม่เคยกลับมาใช้ user แรกอีกเลย...
ผมรำคาณ sudo รับมะด้ายย~
:P
username ALL=(ALL) NOPASSWD: ALL
ผมเข้าใจในแง่ของความปลอดภ้ยครับว่าไม่ดี แต่ในกรณีผม ผมเชื่อว่าผมรู้ตัวว่ากำลังทำอะไรอยู่
ผมเห็นด้วยว่า UAC น่าจะเป็นทางออกที่ดีกว่าสำหรับ End User เช่นเดียวกับ PolicyKit ที่ดีกว่า sudo
ผมมองว่าการทำแบบเปิดช่องทางบางส่วนแทนที่จะบีบให้ผู้ใช้ต้องกลับไปใช้ปิด UAC ซึ่งอันตรายกว่ามากน่าจะเป็นทางออกที่ดีกว่า
เรื่องนี้ตอนแรกๆ ไมโครซอฟท์ออกมาอ้างว่าเป็นเพราะโปรแกรมเมอร์ไม่ได้ออกแบบมาโดยคำนึงถึง UAC ทำให้มีการขอสิทธิ์พร่ำเพรื่อ แต่ตอนหลังก็ออกมาบอกว่าตั้งใช้ให้ผู้ใช้รำคาญแล้ว เลยไม่รู้ว่าตกลงแล้วมันยังไงกันครับ
LewCPE
lewcpe.com, @wasonliw
UAC น่ารำคาญกว่าเยอะครับ อย่างที่พี่ลิ่วบอกไว้นั่นแล
ข่าวดีหรือข่าวร้ายสำหรับ Microsoft หละ
meddlesome.tech.blog
ไม่มีช่องโหว่ หรือมีน้อยจนนานๆออกทีดีกว่านะผมว่า
เรียกว่าออกเยอะจนเชี่ยวชาญใช่มั้ยครับ
เขาเรียกไม่ปกปิดไม่ต้องเก๊กท่า
จะออกไว ออกช้า ยังไงถ้าเป็น Microsoft ก็โดนด่าครับ
+1 โดนใจวัยรุ่น
ไร้สาระ เป็นมือที่มองไม่เห็นหรือเปล่าเนี่ย
+1 โดน!
PoomK
งั้นวันนี้งดด่า ๑ วัน :P
มีปัญหาแล้วแก้เร็วมันก็ดีแล้วไม่ใช่เหรอ ดองไว้นานๆก็ด่าอีกแหละ
ในข่าวเขาบอกว่าออกแพตช์หลังจากรู้ปัญหานะ กรณีนี้แสดงว่าใครดองปัญหาไว้นานที่สุดใช่ป่ะ
7blogger.com
พูดยาก ในเมื่อหลายคนก็ยังใช้ MS ในชีวิตประจำวันอยู่
รวมทั้งผมด้วย เรื่องเสียตังซื้อมาไม่ใช่ประเด็น
เพราะใช้ของก๊อปกันทั้งนั้น ฮาๆ
น่าดีใจครับ
.ซ้ำ.
เป็นเรื่องที่ดีครับ เหมือนรถมีปัญหาแล้วศูนย์เรียกรถกลับ
มองได้ว่ารถมันห่วยควบคุมการผลิตไม่ได้ แต่อีกมุมคือบริษัทเขารับผิดชอบสูง
ข่าวนี้นับเป็นข่าวน่ายินดีสำหรับไมโครซอฟท์ และน่าเสียใจสำหรับซัน ในมุมของผม
เห็นด้วยครับแต่ผมไม่ค่อยได้อัพเดตแพตของ MS เท่าไรเลย
จะโหลดทีสงสัยจะต้องหลายรอบหน่อยล่ะ
ยังไงผมก็คิดว่าเป็นข้อดีครับ
ดีกว่า bug น้อยแสนน้อย แต่ critical แล้วกว่าจะแก้เป็นปี
เหมือน Thonburi :-P
+1
ทั่นศาสดาไม่เห็นประเทศเราอยู่ในสายตา... :P
Henshin
We need to learn to forgive but not forget...
ยังไม่ได้แก้ไข มาจนถึงบัดเดี๋ยวนี้
รอ 10.5.3 กันต่อไป (ฮา)
ezybzy.info blog
๑๐.๕.๓ ก็ยังไม่มีเชื่อมะ
อาจจะมายาวๆๆ แนวเดียวกับภาษาไทยใน iPod ก็เป็นได้
ถ้าไม่แก้ก่อน ๑๐.๖ จะเปลี่ยนไปใช้ ๑๐.๔
+1 เห็นด้วยครับ ผมก็คิดจะทำแบบนั้นอีกคน :)
ผมว่าดีออกนะที่ไว ยังไงทุกตัวก็มี Bug
Priesdelly Blog
very good
จิงอ่ะ............
ถ้าเป็นตามที่สำรวจจริงก็ต้องชมไมโครซอฟท์ครับ การเขียนโปรแกรมแบบไร้รูโหว่มันเป็นไปได้ยาก ยากกว่า logical bug ทั่วไป แต่ถ้าพบแล้วแก้ไขเร็วก็ถือเป็นเรื่องดี
นี่ถือว่าสวนทางกับความเชื่อทั่วไป ว่าชุมชนโอเพนซอร์สจะพบรูรั่วและแก้ได้เร็วกว่า แต่ทั้งนี้ การสำรวจนี้ก็ยังไม่ได้รวมชุมชนโอเพนซอร์ส (มีแต่ Red Hat ที่เป็นบริษัทเชิงพาณิชย์) และก็ยังครอบคลุมแค่การแก้บั๊ก ยังไม่รวมถึงการค้นพบบั๊ก ซึ่งการพบบั๊ก ยิ่งเยอะยิ่งดี เพราะเท่ากับรูรั่วถูกพบและถูกอุดมาก การพบรูรั่วน้อย ไม่ได้หมายความว่าซอฟต์แวร์ปลอดภัยกว่า เพราะอาจจะยังมีรูรั่วที่นักเจาะระบบสามารถแอบใช้ได้ แต่นักพัฒนายังไม่รู้
ยิ่งตอบสนองเร็ว ก็ยิ่งต้องดีอยู่แล้ว ปราศจากข้อโต้แย้งใดๆ
เพราะจำนวนรู! วัดอะไรไม่ได้เลย
เนื่องจากเราไม่มีทางจะรู้ว่ามันเป็นรู! จนกว่าเราจะได้พบรู!
+1
"ไม่มีทางจะรู้ว่ามันเป็นรู! จนกว่าเราจะได้พบรู!"
I like it
ออกเร็วก็ดี แต่รูมันเยอะจริง ๆ
It's my life. Open your mind for the future.