ผมไม่เชื่อว่ามันจะมีอะไร unique อะไรกว่าชาวบ้านครับ ไลบรารีพื้นฐานส่วนมากก็น่าจะ ใช้ซ้ำไปมา อย่างพวกไลบรารี SSL/TLS เอาเข้าจริงก็แยกมาไม่กี่สาย เคอร์เนลภายในส่วนมากถ้าไม่ใช่ Linux ก็เป็น VxWork ไม่ว่าอันไหนก็มีช่องโหว่กันได้

และของแปลกๆ "ในวันนี้" รู้ตัวอีกทียอดขายอาจหลายล้านตัวไปแล้ว กรณีแบบนี้เกิดขึ้นมาแล้วในเว็บเซิร์ฟเวอร์ในเราท์เตอร์ รอบการอัพเดตใช้เวลานานนับเดือน จนกระทั่งมีการเจาะเป็นวงกว้างไปแล้วหลายรอบ เทียบกับ OpenWRT ที่หากผู้ใช้อัพเดตสม่ำเสมอโอกาสที่จะตกในความเสี่ยงจากช่องโหว่ที่ถูกโจมตีแล้วไม่มากนัก

ที่ต่างไปคือตอนนี้ผู้ผลิตส่วนมากไม่บอกว่าตัวเองใช้อะไร มีไลบรารีไหน และรอบอัพเกรดเมื่อไหร่

อันนี้ผมก็ตั้งคำถามครับ ว่า Windows IoT จะซัพพอร์ตกี่ปี

แต่ประวัติของวินโดวส์ที่ผ่านมาอายุซัพพอร์ตอยู่ในระดับ "ดีเยี่ยม" (เฉพาะเรื่องอายุนะครับ) ฮาร์ดแวร์เก่าๆ ยังทำงานและสามารถอัพเดตบนวินโดวส์รุ่นล่าสุดได้อยู่ เสียเงินบ้าง ฟรีบ้างแต่ก็มีทางเลือกให้ ผมเข้าใจว่าจนตอนนี้ Windows IoT ยังไม่มีการประกาศเป็นทางการเรื่องอายุการซัพพอร์ตนะครับ ไม่เหมือนรุ่นเดสก์ทอปที่ประกาศตารางอายุมาแล้วทันทีหลังเริ่มวางขาย

เรื่อง Ransomware/Trojan ที่ไม่ใช่ช่องโหว่ของวินโดวส์โดยตรง แต่ผู้ใช้ต้องลงมือติดตั้งไม่ว่าจะโดนล่อหลอกอันนั้นคงเป็นอีกประเด็น (วินโดวส์ควรออกแบบหน้าจอให้เข้าใจง่ายไหม การขอสิทธิ์ควรเป็นเรื่องแปลกประหลาดพอที่ผู้ใช้จะตระหนักไหม ฯลฯ) ช่องโหว่โดยตรงประเภทว่า แฮกเกอร์รีโมตเข้ามาได้โดยผู้ใช้ไม่ต้องทำอะไร เท่าที่ติดตามมาผมยังไม่เห็นช่องโหว่แบบนี้ไม่บ่อยนัก โดยเฉพาะช่องโหว่ที่มีการโจมตีก่อนที่ไมโครซอฟท์จะออกแพตช์นี่ยิ่งน้อย Worm ที่สามารถระบาดบนเครื่องที่ patch สม่ำเสมอนี่ผมไม่ได้ยินข่าวเป็นวงกว้างมานานมากแล้ว