生活哲学

Linux 比其他操作系统平台更安全的根本原因原来是这个!

虽然不是世界上最常用的操作系统,也不是其竞争对手广为人知的操作系统。

但至少根据 Google Project Zero 安全组织发布的一份新报告,可以毫不夸张地说,Linux 目前是一个比 Microsoft Windows 和 Apple macOS 更安全的平台。

然而,Linux 在安全性方面受到专家的高度评价,而不是因为操作系统本质上是安全的。主要原因在于维护这个平台的开发者社区的热情和认真的工作,特别是在修复平台上报告的漏洞方面。

已经有很多关于 Linux 中的错误和安全漏洞的报告记录在案。但是,这并不意味着该操作系统平台不适合日常使用。零项目的最新研究结果表明,Linux 开发人员正在以比其他平台更快的速度修复安全漏洞,这甚至让专家感到惊讶。

Project Zero 的 2019 年 1 月至 2021 年 12 月年度统计报告显示,软件供应商发布安全补丁的平均时间为 52 天。然而,开源开发人员只用了大约 25 天的时间来修复零日项目检测和报告的零日问题——这是平均速度的两倍。此外,Linux 开发人员还需要更少的时间来修补安全漏洞。早在 2019 年,Linux 程序员过去需要大约 1 个月的时间来修复错误,现在他们在 2 周内完成。

做一些简单的比较。苹果用了大约 69 天,谷歌用了 44 天,Mozilla 用了大约 46 天修复了这个 bug。Windows 是目前世界上最流行的计算机操作系统,但微软花了将近三个月的时间才修补了一个报告的安全漏洞。

this-is-one-of-the-reasons-why-linux-is-more-secure-than-other-operating-system-platforms-picture-1-s1hvPH0rd.jpg

零日漏洞是软件开发人员在被发现时不知道的安全问题,或者已知但尚未修补的安全问题。总的来说,这些都是高危漏洞,如果不及时修复,可能会被黑客利用并部署恶意活动,造成巨大破坏。因此,休息时间越短,对平台的整体安全性越重要。此外,响应时间和补丁发布时间越短,漏洞越容易受到服务提供商的关注,从而降低双方用户的风险。在这些方面,可以说Linux开发者已经做得很好了。

就当今专业知识而言,Google Project Zero 是最受推崇的安全组织之一。当发现漏洞时,团队将给开发人员 90 天的时间来修复安全问题,然后再发布所有相关信息。零计划的发现不仅对谷歌自己的产品具有重要意义,而且还可以“拯救”许多大型组织和企业免受网络安全灾难的风险。



相关资讯

评论

回复