Τετάρτη 17 Νοεμβρίου 2010

Κατάταξη λογισμικού με βάση τα κρίσιμα κενά ασφαλείας

Σύμφωνα με τη λίστα "Dirty Dozen" της Bit9 που δημοσιεύτηκε σήμερα, ο Chrome ήταν η εφαρμογή με ταπερισσότερα κρίσιμα κενά ασφαλείας, ακολουθούμενος από το Safari, το Microsoft Office, τον Adobe Reader καιAcrobat, καθώς και το Firefox.

Ο Chrome είχε 76 καταγεγραμμένες σοβαρές περιπτώσεις ευάλωτων σημείων, ο Safari 60, το MS Office 57, τα Acrobat και Reader 54, ο Firefox 51. Το γεγονός ότι ο Chrome είναι στην κορυφή της λίστας, δε σημαίνει απαραίτητα πως είναι λιγότερο ασφαλής από άλλες εφαρμογές, κατά τα λεγόμενα του Harry Sverdlove, ανώτερο στέλεχος της Bit9.
"Ο Chrome είναι ο νεότερος από τους browser της αγοράς, ενώ επιδέχεται τις περισσότερες αλλαγές. Δε σημαίνει ότι είναι επικίνδυνος browser."
Η λίστα συμπληρώνεται με τα ακόλουθα προγράμματα: Sun Java Develpment Kit με 36 κενά ασφαλείας, Adobe Shockwave Player(35 κενά), Microsoft Internet Explorer (32), RealNetworks RealPlayer (14), Apple Webkit (9), Adobe Flash Player (8), Apple QuickTime (6), Opera (6). Η Apple εμφανίζεται στη λίστα τρεις φορές:
"Το γεγονός αυτό καταρρίπτει το μύθο ότι η Apple είναι ασφαλέστερη. Είναι εξίσου ευάλωτη, αν όχι περισσότερο, από τα Windows της Microsoft."

Οι εφαρμογές επιλέχθηκαν από την επίσημη βάση δεδομένων κενών ασφαλείας του National Institute of Standards and Technology της Αμερικής.

Βέβαια, η μέθοδος της εστίασης στο πλήθος των ανακοινωμένων κενών ασφαλείας επιδέχεται αμφισβήτηση. Όπως επεσήμανε η Mozilla πριν από 2 χρόνια, η μελέτη της Bit9 δεν εξετάζει ζητήματα όπως η ταχύτητα διόρθωσης των κενών ασφαλείας. Με τον τρόπο αυτότιμωρεί εταιρείες όπως η Mozilla και η Google που ανακοινώνουν όλα τα κενά ασφαλείας, ενώ επιβραβεύει εταιρείες που διατηρούν εσωστρέφεια στον τομέα αυτό. Επίσης αποτυγχάνει να εξετάσει το γεγονός ότι κάποιες εταιρείες συμπεριλαμβάνουν πολλές τρύπες σε μία αναφορά στη βάση δεδομένων. Τέλος υπάρχουν αμφιβολίες αναφορικά με την ποιότητα και την παρουσίαση των δεδομένων των αντίστοιχων βάσεων, όπως είχε τονίσει η Google.


Πηγή: CNET/adslgr

Δεν υπάρχουν σχόλια:

Η τέχνη του σύγχρονου marketing

Το digital αλλάζει το direct   Όπως όλα δείχνουν, στην σημερινή ψηφιακή εποχή, η ανάγκη για ένα πολυδιάστατο «κέντρο επιχειρήσεων» ...