ไมโครซอฟท์ออกแพตช์ให้ระบบปฏิบัติการเร็วที่สุด

By mk Founder on Tag: OS, Security, Microsoft
Microsoft

รายงานตัวเลขด้านความปลอดภัยประจำปี 2007 ของ Symantec บ่งบอกว่า ไมโครซอฟท์เป็นผู้ผลิตระบบปฏิบัติการที่ออกแพตช์เร็วที่สุด โดยมีระยะเวลาเฉลี่ย 6 วัน

Symantec แบ่งปี 2007 เป็นครึ่งแรกและครึ่งหลัง โดยเก็บข้อมูลแยกจากกัน อย่างไรก็ตามไมโครซอฟท์เป็นแชมป์ทั้งสองครึ่ง อันดับสองคือเรดแฮท ตามมาด้วยแอปเปิล HP และอันดับสุดท้ายคือซัน ซึ่งของซันนั้นระยะออกแพตช์เฉลี่ย 157 วันหลังค้นพบช่องโหว่

ตัวเลขอื่นๆ ในรายงานยังมีชนิดของรูโหว่ของแต่ละระบบปฏิบัติการ สำหรับของไมโครซอฟท์นั้น 82% มาจากโปรแกรมฝั่งไคลเอนต์และเว็บเบราว์เซอร์ (ส่วนระบบปฏิบัติการอื่นๆ ดูรายละเอียดได้ตามลิงก์) และตัวเลขชนิดของรูรั่วในเบราว์เซอร์ ซึ่งครึ่งแรกของปี 2007 นั้น รูรั่ว 89% มาจาก ActiveX และตามมาห่างๆ ด้วย QuickTime 8%

นอกจากนี้ยังมีตัวเลขของการถูกขโมยข้อมูล และข้อมูลส่วนบุคคลถูกเปิดเผย รายละเอียดพร้อมกราฟดูได้ตามลิงก์เช่นกัน

ที่มา - Ars Technica

Hiring! บริษัทที่น่าสนใจ

Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
 CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
 Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data

wiennat Fri, 04/11/2008 - 21:46

จะบอกว่าน่ายินดี หรือว่าน่าเสียใจดีล่ะที่ออกเร็วที่สุด

mk Fri, 04/11/2008 - 22:16

น่ายินดีสิครับ ผมว่าในเรื่องความปลอดภัยแล้ว การรู้ known vulnerable แล้วออก patch ตามเร็วๆ ดีกว่าปล่อยให้มี unknow vulnerable นะ

NUTKABPOM Fri, 04/11/2008 - 23:01

น่าเสียใจครับ เพราะตัวแก้ออกมาเยอะทำให้รู้ว่าระบบมันเฮ็งซวย - -"

ถ้าเป็น Linux ผมไม่ว่า แต่ถ้าเสียตังใช้แล้วเฮ็งซวยงี้โดนยับครับ ฮาๆ

bow_der_kleine Fri, 04/11/2008 - 23:40

ซอพท์แวร์ทุกตัวในโลก มันมีช่องโหว่ทั้งนั้นครับ การหาช่องโหว่เจอ หรือหาช่องโหว่ได้เยอะ มันบอกอะไรเกี่ยวกับความปลอดภัยไม่ได้เลยครับ ผมคนหนึ่งครับที่ไมค่อยชอบ MS แต่การออกแพทช์ไวอย่างนี้ ถือว่าบริษัทเขาทำดีครับ

รู้สึกว่าจะเปรียบเทียบเฉพาะบริษัท น่าสนใจเหมือนกันครับว่า หากไปเปรียบเทียบกับพวกชุมชนโอเพนซอร์สผลจะออกมาอย่างไร เคยได้ยินมาว่าพวกนี้เป็นเสือปืนไว
BioLawCom.De

lew Sat, 04/12/2008 - 02:53

+1 การออกแพตซ์เร็วยังไงก็เป็นข้อดีครับ ช่องโหว่นั้นซอฟต์แวร์ทุกตัวมีด้วยกันหมดไม่ว่าจะเป็น Firefox, Linux, หรือ BSD ก็ตาม

การแก้ปัญหาที่พบอย่างเร็วนี่ต้องชมครับ แต่บางครั้งที่มี known bug แต่ไม่ยอมรับนี่ต้องบอกว่าแย่

LewCPE

DrRider Sat, 04/12/2008 - 08:53

นั่นสิ ... จริงๆ เพราะว่าเป็นผลิตภัณฑ์ที่เสียเงินซื้อมาดังนั้น M$ จึงต้องรับผิดชอบมากๆ คือก็ไม่ได้คาดหวังว่า Windows จะต้องเป็น OS ที่มีความปลอดภัยระดับ rock solid (ก็การออกแบบกับจุดประสงค์การใช้งานมันต่างกัน) มานานแล้ว ดังนั้นเมื่อพบข้อผิดพลาดแล้วรีบออกแพทช์แก้ไขมันก็ดีไม่ใช่เหรอ OS X เองก็ออกแพทช์มาเท่าไหร่แล้วหลังจากออก 10.5

นอกจากนี้ กำลังสงสัยว่าเพราะเป็นไมโครซอฟต์ ยังไงๆ ก็โดนต่ารึเปล่าหว่า ลองเทียบ Linux ที่ใช้ sudo หรือ su เมื่อต้องการสิทธิ์ root ดูนี่ ไม่เห็นมีใครว่าอะไรเท่าไหร่เลย (ผู้ใช้คงชิน) พอ Windows มี UAC โดนด่ากระจายเพราะรำคาญ (คนใช้วินโดวส์ไม่เคยใช้ su มาก่อนคงรำคาญมั้ง :P)

Henshin

lew Sat, 04/12/2008 - 12:46

เรื่อง su นี่ใน linux ถ้าใช้ติดๆ กันก็ไม่ถามพาสเวิร์ด หรือบางทีถ้าต้องทำอะไรยาวๆ ก็ sudo su ไปเลยได้ แต่ UAC นี่เด้งๆ ขึ้นมาตลอดเวลา จะบอกให้มัน grant ทั้ง process ไปเลยก็ไม่ได้

LewCPE

DrRider Sat, 04/12/2008 - 17:51

เรื่อง sudo ก็ใช่เพราะว่ามันมี sudo timeout อยู่ ถ้ายังทำในเวลาที่กำหนดก็ไม่ถาม password ส่วน su นี่ก็แปลงร่างเป็น root ไปเลย ถ้าดูในแง่ความปลอดภัยแล้วทำงานด้วยสิทธิ์ root นานๆ มันดีจริงเหรอ?

ส่วน UAC ทำไมต้องผุดขึ้นมาขนาดนั้น แปลว่าโปรแกรมทั้งหลายนี่ต้องการสิทธิ์ admin ขนาดนั้นเลยเหรอ??

ปล. ปีนี้เพิ่งใช้ Vista ไปยังไม่ถึงสิบครั้ง ยังไม่เคยเจอ UAC ผุดติดๆ กันขนาดนั้นนอกจากจะไปตั้งค่าฮาร์ดแวร์

Henshin

NUTKABPOM Sat, 04/12/2008 - 19:43

ผม

sudo passwd root
ตั้งรหัส
แล้วก๊ล๊อคอินเป็น root ตลอด ไม่เคยกลับมาใช้ user แรกอีกเลย...

ผมรำคาณ sudo รับมะด้ายย~

:P

lew Sat, 04/12/2008 - 21:16

ผมเข้าใจในแง่ของความปลอดภ้ยครับว่าไม่ดี แต่ในกรณีผม ผมเชื่อว่าผมรู้ตัวว่ากำลังทำอะไรอยู่

ผมเห็นด้วยว่า UAC น่าจะเป็นทางออกที่ดีกว่าสำหรับ End User เช่นเดียวกับ PolicyKit ที่ดีกว่า sudo

ผมมองว่าการทำแบบเปิดช่องทางบางส่วนแทนที่จะบีบให้ผู้ใช้ต้องกลับไปใช้ปิด UAC ซึ่งอันตรายกว่ามากน่าจะเป็นทางออกที่ดีกว่า

เรื่องนี้ตอนแรกๆ ไมโครซอฟท์ออกมาอ้างว่าเป็นเพราะโปรแกรมเมอร์ไม่ได้ออกแบบมาโดยคำนึงถึง UAC ทำให้มีการขอสิทธิ์พร่ำเพรื่อ แต่ตอนหลังก็ออกมาบอกว่าตั้งใช้ให้ผู้ใช้รำคาญแล้ว เลยไม่รู้ว่าตกลงแล้วมันยังไงกันครับ

LewCPE

plynoi Fri, 04/11/2008 - 23:03

จะออกไว ออกช้า ยังไงถ้าเป็น Microsoft ก็โดนด่าครับ

7 Fri, 04/11/2008 - 23:23

มีปัญหาแล้วแก้เร็วมันก็ดีแล้วไม่ใช่เหรอ ดองไว้นานๆก็ด่าอีกแหละ
ในข่าวเขาบอกว่าออกแพตช์หลังจากรู้ปัญหานะ กรณีนี้แสดงว่าใครดองปัญหาไว้นานที่สุดใช่ป่ะ

7blogger.com

Bongbank Fri, 04/11/2008 - 23:29

พูดยาก ในเมื่อหลายคนก็ยังใช้ MS ในชีวิตประจำวันอยู่
รวมทั้งผมด้วย เรื่องเสียตังซื้อมาไม่ใช่ประเด็น
เพราะใช้ของก๊อปกันทั้งนั้น ฮาๆ

DuRiAn Sat, 04/12/2008 - 00:27

เป็นเรื่องที่ดีครับ เหมือนรถมีปัญหาแล้วศูนย์เรียกรถกลับ
มองได้ว่ารถมันห่วยควบคุมการผลิตไม่ได้ แต่อีกมุมคือบริษัทเขารับผิดชอบสูง

ข่าวนี้นับเป็นข่าวน่ายินดีสำหรับไมโครซอฟท์ และน่าเสียใจสำหรับซัน ในมุมของผม

BonBon Sat, 04/12/2008 - 03:25

ยังไงผมก็คิดว่าเป็นข้อดีครับ

ดีกว่า bug น้อยแสนน้อย แต่ critical แล้วกว่าจะแก้เป็นปี

thep Sat, 04/12/2008 - 15:21

ถ้าเป็นตามที่สำรวจจริงก็ต้องชมไมโครซอฟท์ครับ การเขียนโปรแกรมแบบไร้รูโหว่มันเป็นไปได้ยาก ยากกว่า logical bug ทั่วไป แต่ถ้าพบแล้วแก้ไขเร็วก็ถือเป็นเรื่องดี

นี่ถือว่าสวนทางกับความเชื่อทั่วไป ว่าชุมชนโอเพนซอร์สจะพบรูรั่วและแก้ได้เร็วกว่า แต่ทั้งนี้ การสำรวจนี้ก็ยังไม่ได้รวมชุมชนโอเพนซอร์ส (มีแต่ Red Hat ที่เป็นบริษัทเชิงพาณิชย์) และก็ยังครอบคลุมแค่การแก้บั๊ก ยังไม่รวมถึงการค้นพบบั๊ก ซึ่งการพบบั๊ก ยิ่งเยอะยิ่งดี เพราะเท่ากับรูรั่วถูกพบและถูกอุดมาก การพบรูรั่วน้อย ไม่ได้หมายความว่าซอฟต์แวร์ปลอดภัยกว่า เพราะอาจจะยังมีรูรั่วที่นักเจาะระบบสามารถแอบใช้ได้ แต่นักพัฒนายังไม่รู้

anu Sat, 04/12/2008 - 20:51

ยิ่งตอบสนองเร็ว ก็ยิ่งต้องดีอยู่แล้ว ปราศจากข้อโต้แย้งใดๆ

เพราะจำนวนรู! วัดอะไรไม่ได้เลย
เนื่องจากเราไม่มีทางจะรู้ว่ามันเป็นรู! จนกว่าเราจะได้พบรู!

Apple
public://topics-images/apple_webp.png
SCB10X
public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png
Windows 11
public://topics-images/hero-bloom-logo.jpg
Doom
public://topics-images/doom_logo.png
Huawei
public://topics-images/huawei_standard_logo.svg_.png
Threads
public://topics-images/threads-app-logo.svg_.png
Google Keep
public://topics-images/google_keep_2020_logo.svg_.png
Fortnite
public://topics-images/fortnitelogo.svg_.png
Instagram
public://topics-images/instagram_logo_2022.svg_.png
SCB
public://topics-images/9crhwyxv_400x400.jpg
Microsoft
public://topics-images/microsoft_logo.svg_.png
Basecamp
public://topics-images/bwpepdi0_400x400.jpg
Tinder
public://topics-images/hwizi8ny_400x400.jpg
FTC
public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png
Pinterest
public://topics-images/pinterest.png
Palantir
public://topics-images/-nzsuc6w_400x400.png
AIS Business
public://topics-images/logo-business-2021-1.png
PostgreSQL
public://topics-images/images.png
JetBrains
public://topics-images/icx8y2ta_400x400.png
Krungthai
public://topics-images/aam1jxs6_400x400.jpg
Palworld
public://topics-images/mccyhcqf_400x400.jpg
Bill Gates
public://topics-images/bill_gates-september_2024.jpg
VMware
public://topics-images/1nj4i1gp_400x400.jpg
Take-Two Interactive
public://topics-images/0khle7nh_400x400.jpg
OpenAI
public://topics-images/ztsar0jw_400x400.jpg
Thailand
public://topics-images/flag_of_thailand.svg_.png
NVIDIA
public://topics-images/srvczsfq_400x400.jpg
ServiceNow
public://topics-images/ytnrfphe_400x400.png
PS5
public://topics-images/playstation_5_logo_and_wordmark.svg_.png
Klarna
public://topics-images/urcllpjp_400x400.png
Google Play
public://topics-images/play.png
Drupal
public://topics-images/drupal.png
Virtua Fighter
public://topics-images/virtua_figther_2024_logo.png
Paradox Interactive
public://topics-images/paradox_interactive_logo.svg_.png
Europa Universalis
public://topics-images/europa-icon.png
Nintendo Switch 2
public://topics-images/mainvisual.png
Cloudflare
public://topics-images/cloudflare_logo.svg_.png
Samsung
public://topics-images/samsung.png
Google
public://topics-images/google_2015_logo.svg_.png
Uber
public://topics-images/uber.png
Microsoft 365
public://topics-images/m365.png
USA
public://topics-images/flag_of_the_united_states.svg_.png
GM
public://topics-images/0pe0po-z_400x400.jpg
Perplexity
public://topics-images/perplex.jpg
Xperia
public://topics-images/xperia.png
iOS 18
public://topics-images/ios-18-num-96x96_2x.png
True
public://topics-images/true_logo.png
SoftBank
public://topics-images/softbank.jpg
Pac-Man
public://topics-images/pacman.png
Harry Potter
public://topics-images/harry.png
Marvel
public://topics-images/marvel.png
Skydance
public://topics-images/skydance.png
SEA
public://topics-images/sealogo.png
Find My Device
public://topics-images/find.png
Gemini
public://topics-images/google_gemini_logo.svg__1.png
Accessibility
public://topics-images/accessibility-128x128_2x.png
Material Design
public://topics-images/m3-favicon-apple-touch.png
Android 16
public://topics-images/android16.png
Android
public://topics-images/android_0.png
Firefox
public://topics-images/firefox_logo-2019.svg_.png
Google Messages
public://topics-images/messages.png
Notepad
public://topics-images/notepad.png
Singapore
public://topics-images/flag_of_singapore.svg_.png