网站渗透

黑客攻防,ddos攻击,中国红客联盟,攻击服务器,黑产,拿站

修Bug哪家强?谷歌:Linux,比我都修得好

文中经AI互联网媒体量子位(微信公众号ID:QbitAI)受权转截,转载请联络来源。

以往三年内,哪家程序猿修Bug最強?

Linux

谷歌所言。由于在她们最新发布的安全性漏洞修复报告中,Linux修一个Bug均值只需15天,常用的时间至少:

(乃至比谷歌自己家都需要快)

以上数据信息来自谷歌在2014年进行的零计划(Project Zero)新项目,由谷歌内部结构的顶尖安全性巨头参加,群专业对全球的运动电脑操作系统、 Web电脑浏览器和开源系统库开展漏洞挖掘和科学研究。

在发觉漏洞后,谷歌会向各大经销商报告这种漏洞,并按时跟踪报告的修复状况。

此次报告的时间段从2019年到2021年,总体看来,各大厂程序猿在修Bug上是愈来愈熟练了:

在3年以前,均值三个月才可以修好,还会继续有各种各样超出最终限期的推迟,到2021年就仅需52天,全年度一共只有一个Bug超出了修复限期……

(别着急,最终对你说这一最強拖延症究竟是谁)

下面,大家就来公开处刑一下各大生产商的Bug修复状况。

Oracle最推迟,Chrome、iOS YYDS

最先,在过去的3年之内,谷歌共向全球经销商们报告了376个问题,在其中有93.4%已被修复,3.7%被标识为WontFix(不容易修复),也有2.9%的Bug并未被修复。

再一起来看看实际跑道。

报告最先使出了令成千上万打职工心中一颤的专有名词,Deadline

谷歌得出的规范修复限期是90天,缓冲期14天,超出104天以后即被视作延迟时间。

从这一层面看来,大部分都能在104日内进行绝大部分Bug(90%以上)的修复,在其中Oracle展示出了十分明显的拖延症,既有超出一半(57%)的Bug全是在deadline以后修的:

但是,人家的Bug数也是最小的,一共仅有7个……

Bug的均值修复時间也就是大家开始释放的那张表,总体上大伙儿的Bug都越修越来越快,Linux新的一年也是均值大半个月(15天)就能修复。

但是也是有某些生产商速率发生了后退,例如报告的公布人谷歌,2021年的报告修复日数比2020年多了一倍不仅……

Web电脑浏览器上,有一张Chrome、Webkit、Firefox三大浏览器从“漏洞公布”到“补丁包公布”常用的時间布局图:

能够看见,大部分情形下,Chrome在40天以内就能修完Bug,而Webkit的时间则拉得更长。

谷歌在报告中解读到,因为Webkit是iOS服务平台上唯一容许采用的电脑浏览器模块,其修改会直接影响到iOS中采用的全部电脑浏览器,因此它的长周期也是可以了解的。

统计分析以往三年的均值修复日数,Chrome也是YYDS,仅有30天上下:

报告里明确提出,Chrome安全漏洞的迅速修复時间也许与其说自身的版本升级速率相关。

挪动电脑操作系统中,iOS被报告的Bug总数较多,均值修复時间最短:

但是,iPhone会将iMessage、 Facetime和Safari/WebKit 等“应用软件”的安全补丁也做为电脑操作系统升级的一部分公布,因而,iOS的总体总数就看起来大量。

而因为Android的应用软件是根据Google Play Store开展安全补丁的,因而谷歌并没将这种升级算进报告中。

One More Thing

最终,发布一下Google零计划选出的“最強拖延症”——来源于Android在2021年9月2日公布的漏洞,至此已有4个半月:

內容叙述是vold’s incremental-fs APIs trust paths from system_server for mounting,一个和IncFS系统软件的信任途径相关的问题……

嗯。

  • 评论列表:
  •  离鸢戈亓
     发布于 2022-06-03 10:08:16  回复该评论
  • 览器上,有一张Chrome、Webkit、Firefox三大浏览器从“漏洞公布”到“补丁包公布”常用的時间布局图:能够看见,大部分情形下,Chrome在40天以内就能修完Bug,而Webkit的时间则拉得更长。谷歌在报告中解读到,因为Webkit是iOS服务平台上唯一容许采用的电脑浏览器模块

发表评论:

«    2023年7月    »
12
3456789
10111213141516
17181920212223
24252627282930
31
标签列表
文章归档

Powered By

Copyright Your WebSite.Some Rights Reserved.