開發者修復積極:Project Zero稱Linux平台較競爭對手更安全
Google Project Zero 團隊的一項新研究表明,Linux 平台較微軟Windows 和蘋果macOS 要安全得多。當然,這並不意味著Linux 擁有壓倒性的優勢,人們有在Linux 中發現許多安全漏洞,但是得益於維護平台的開發者們的漏洞修復積極性,安全性短板也得到了及時的補足。
即使曝出了不少漏洞,也不意味著為千萬級服務器和家用計算機提供支撐的Linux 平台,在日常使用中不夠安全。
由Google Project Zero團隊分享的新研究可知,Linux 開發者在安全漏洞的修復方面,做得較競爭平台都要快。
回顧2019 年1 月- 2021 年12 月期間的已修復Bug 報告,Project Zero 團隊發現開源程序員平均只需25 天來修復Linux 問題。
與此同時,Linux 開發者一直在穩步減少修補安全漏洞所需的時間。早在2019 年,這個數據就已經縮短至一個月。但現在,通常都可在兩週內完成。
作為對比,蘋果平均用了大約69 天、Google 為44 天、Mozilla 大約為46 天。
尷尬的是,作為當前最流行的家庭/ 辦公室用操作系統,微軟 Windows平台平均需要將近3 個月的時間來修復安全漏洞。
最後,這份報告還分析了開發者修復移動操作系統中的安全漏洞所花費的時間。
可知儘管面臨更多安全威脅,Google Android 的補丁發布速度,還是落後於蘋果iOS 。
三大瀏覽器平台的Bug 修復對比
【背景資料】
作為Google 內部安全研究團隊,Project Zero 致力於找尋各大平台的安全漏洞,並且通常會給予90 日的修復緩衝期。
慶幸的是,所有公司在Bug 修復方面的表現都在變得越來越快、且越來越好。