on
รายงานตัวเลขด้านความปลอดภัยประจำปี 2007 ของ Symantec บ่งบอกว่า ไมโครซอฟท์เป็นผู้ผลิตระบบปฏิบัติการที่ออกแพตช์เร็วที่สุด โดยมีระยะเวลาเฉลี่ย 6 วัน
Symantec แบ่งปี 2007 เป็นครึ่งแรกและครึ่งหลัง โดยเก็บข้อมูลแยกจากกัน อย่างไรก็ตามไมโครซอฟท์เป็นแชมป์ทั้งสองครึ่ง อันดับสองคือเรดแฮท ตามมาด้วยแอปเปิล HP และอันดับสุดท้ายคือซัน ซึ่งของซันนั้นระยะออกแพตช์เฉลี่ย 157 วันหลังค้นพบช่องโหว่
ตัวเลขอื่นๆ ในรายงานยังมีชนิดของรูโหว่ของแต่ละระบบปฏิบัติการ สำหรับของไมโครซอฟท์นั้น 82% มาจากโปรแกรมฝั่งไคลเอนต์และเว็บเบราว์เซอร์ (ส่วนระบบปฏิบัติการอื่นๆ ดูรายละเอียดได้ตามลิงก์) และตัวเลขชนิดของรูรั่วในเบราว์เซอร์ ซึ่งครึ่งแรกของปี 2007 นั้น รูรั่ว 89% มาจาก ActiveX และตามมาห่างๆ ด้วย QuickTime 8%
นอกจากนี้ยังมีตัวเลขของการถูกขโมยข้อมูล และข้อมูลส่วนบุคคลถูกเปิดเผย รายละเอียดพร้อมกราฟดูได้ตามลิงก์เช่นกัน
ที่มา - Ars Technica
จะบอกว่าน
wiennat Fri, 11/04/2008 - 21:46
จะบอกว่าน่ายินดี หรือว่าน่าเสียใจดีล่ะที่ออกเร็วที่สุด
น่ายินดีส
mk Fri, 11/04/2008 - 22:16
In reply to จะบอกว่าน by wiennat
น่ายินดีสิครับ ผมว่าในเรื่องความปลอดภัยแล้ว การรู้ known vulnerable แล้วออก patch ตามเร็วๆ ดีกว่าปล่อยให้มี unknow vulnerable นะ
น่าเสียใจ
NUTKABPOM Fri, 11/04/2008 - 23:01
In reply to จะบอกว่าน by wiennat
น่าเสียใจครับ เพราะตัวแก้ออกมาเยอะทำให้รู้ว่าระบบมันเฮ็งซวย - -"
ถ้าเป็น Linux ผมไม่ว่า แต่ถ้าเสียตังใช้แล้วเฮ็งซวยงี้โดนยับครับ ฮาๆ
ซอพท์แวร์
bow_der_kleine Fri, 11/04/2008 - 23:40
In reply to น่าเสียใจ by NUTKABPOM
ซอพท์แวร์ทุกตัวในโลก มันมีช่องโหว่ทั้งนั้นครับ การหาช่องโหว่เจอ หรือหาช่องโหว่ได้เยอะ มันบอกอะไรเกี่ยวกับความปลอดภัยไม่ได้เลยครับ ผมคนหนึ่งครับที่ไมค่อยชอบ MS แต่การออกแพทช์ไวอย่างนี้ ถือว่าบริษัทเขาทำดีครับ
รู้สึกว่าจะเปรียบเทียบเฉพาะบริษัท น่าสนใจเหมือนกันครับว่า หากไปเปรียบเทียบกับพวกชุมชนโอเพนซอร์สผลจะออกมาอย่างไร เคยได้ยินมาว่าพวกนี้เป็นเสือปืนไว
BioLawCom.De
+1
lew Sat, 12/04/2008 - 02:53
In reply to ซอพท์แวร์ by bow_der_kleine
+1 การออกแพตซ์เร็วยังไงก็เป็นข้อดีครับ ช่องโหว่นั้นซอฟต์แวร์ทุกตัวมีด้วยกันหมดไม่ว่าจะเป็น Firefox, Linux, หรือ BSD ก็ตาม
การแก้ปัญหาที่พบอย่างเร็วนี่ต้องชมครับ แต่บางครั้งที่มี known bug แต่ไม่ยอมรับนี่ต้องบอกว่าแย่
LewCPE
นั่นสิ …
DrRider Sat, 12/04/2008 - 08:53
In reply to ซอพท์แวร์ by bow_der_kleine
นั่นสิ ... จริงๆ เพราะว่าเป็นผลิตภัณฑ์ที่เสียเงินซื้อมาดังนั้น M$ จึงต้องรับผิดชอบมากๆ คือก็ไม่ได้คาดหวังว่า Windows จะต้องเป็น OS ที่มีความปลอดภัยระดับ rock solid (ก็การออกแบบกับจุดประสงค์การใช้งานมันต่างกัน) มานานแล้ว ดังนั้นเมื่อพบข้อผิดพลาดแล้วรีบออกแพทช์แก้ไขมันก็ดีไม่ใช่เหรอ OS X เองก็ออกแพทช์มาเท่าไหร่แล้วหลังจากออก 10.5
นอกจากนี้ กำลังสงสัยว่าเพราะเป็นไมโครซอฟต์ ยังไงๆ ก็โดนต่ารึเปล่าหว่า ลองเทียบ Linux ที่ใช้ sudo หรือ su เมื่อต้องการสิทธิ์ root ดูนี่ ไม่เห็นมีใครว่าอะไรเท่าไหร่เลย (ผู้ใช้คงชิน) พอ Windows มี UAC โดนด่ากระจายเพราะรำคาญ (คนใช้วินโดวส์ไม่เคยใช้ su มาก่อนคงรำคาญมั้ง :P)
Henshin
+1
heha Sat, 12/04/2008 - 10:56
In reply to นั่นสิ … by DrRider
+1 ใช่เลยครับ หุหุ
My Blog -> http://paiboonpa.wordpress.com
เรื่อง su
lew Sat, 12/04/2008 - 12:46
In reply to นั่นสิ … by DrRider
เรื่อง su นี่ใน linux ถ้าใช้ติดๆ กันก็ไม่ถามพาสเวิร์ด หรือบางทีถ้าต้องทำอะไรยาวๆ ก็ sudo su ไปเลยได้ แต่ UAC นี่เด้งๆ ขึ้นมาตลอดเวลา จะบอกให้มัน grant ทั้ง process ไปเลยก็ไม่ได้
LewCPE
+1
moniguna Sat, 12/04/2008 - 13:08
In reply to เรื่อง su by lew
+1 ใช่เลยครับ
เรื่อง sudo
DrRider Sat, 12/04/2008 - 17:51
In reply to เรื่อง su by lew
เรื่อง sudo ก็ใช่เพราะว่ามันมี sudo timeout อยู่ ถ้ายังทำในเวลาที่กำหนดก็ไม่ถาม password ส่วน su นี่ก็แปลงร่างเป็น root ไปเลย ถ้าดูในแง่ความปลอดภัยแล้วทำงานด้วยสิทธิ์ root นานๆ มันดีจริงเหรอ?
ส่วน UAC ทำไมต้องผุดขึ้นมาขนาดนั้น แปลว่าโปรแกรมทั้งหลายนี่ต้องการสิทธิ์ admin ขนาดนั้นเลยเหรอ??
ปล. ปีนี้เพิ่งใช้ Vista ไปยังไม่ถึงสิบครั้ง ยังไม่เคยเจอ UAC ผุดติดๆ กันขนาดนั้นนอกจากจะไปตั้งค่าฮาร์ดแวร์
Henshin
ผม sudo passwd
NUTKABPOM Sat, 12/04/2008 - 19:43
In reply to เรื่อง sudo by DrRider
ผม
sudo passwd root
ตั้งรหัส
แล้วก๊ล๊อคอินเป็น root ตลอด ไม่เคยกลับมาใช้ user แรกอีกเลย...
ผมรำคาณ sudo รับมะด้ายย~
:P
username ALL=(ALL) NOPASSWD:
lancaster Sun, 13/04/2008 - 02:26
In reply to ผม sudo passwd by NUTKABPOM
username ALL=(ALL) NOPASSWD: ALL
ผมเข้าใจใ
lew Sat, 12/04/2008 - 21:16
In reply to เรื่อง sudo by DrRider
ผมเข้าใจในแง่ของความปลอดภ้ยครับว่าไม่ดี แต่ในกรณีผม ผมเชื่อว่าผมรู้ตัวว่ากำลังทำอะไรอยู่
ผมเห็นด้วยว่า UAC น่าจะเป็นทางออกที่ดีกว่าสำหรับ End User เช่นเดียวกับ PolicyKit ที่ดีกว่า sudo
ผมมองว่าการทำแบบเปิดช่องทางบางส่วนแทนที่จะบีบให้ผู้ใช้ต้องกลับไปใช้ปิด UAC ซึ่งอันตรายกว่ามากน่าจะเป็นทางออกที่ดีกว่า
เรื่องนี้ตอนแรกๆ ไมโครซอฟท์ออกมาอ้างว่าเป็นเพราะโปรแกรมเมอร์ไม่ได้ออกแบบมาโดยคำนึงถึง UAC ทำให้มีการขอสิทธิ์พร่ำเพรื่อ แต่ตอนหลังก็ออกมาบอกว่าตั้งใช้ให้ผู้ใช้รำคาญแล้ว เลยไม่รู้ว่าตกลงแล้วมันยังไงกันครับ
LewCPE
UAC
lancaster Sat, 12/04/2008 - 13:14
In reply to นั่นสิ … by DrRider
UAC น่ารำคาญกว่าเยอะครับ อย่างที่พี่ลิ่วบอกไว้นั่นแล
ข่าวดีหรื
meddlesome Fri, 11/04/2008 - 21:47
ข่าวดีหรือข่าวร้ายสำหรับ Microsoft หละ
meddlesome.tech.blog
ไม่มีช่อง
bankkung Fri, 11/04/2008 - 22:01
ไม่มีช่องโหว่ หรือมีน้อยจนนานๆออกทีดีกว่านะผมว่า
เรียกว่าอ
oooki Fri, 11/04/2008 - 22:21
เรียกว่าออกเยอะจนเชี่ยวชาญใช่มั้ยครับ
เขาเรียกไ
mega7 Fri, 11/04/2008 - 22:51
เขาเรียกไม่ปกปิดไม่ต้องเก๊กท่า
จะออกไว
plynoi Fri, 11/04/2008 - 23:03
จะออกไว ออกช้า ยังไงถ้าเป็น Microsoft ก็โดนด่าครับ
+1
thedesp Sat, 12/04/2008 - 00:53
In reply to จะออกไว by plynoi
+1 โดนใจวัยรุ่น
ไร้สาระ
keng Sat, 12/04/2008 - 03:04
In reply to จะออกไว by plynoi
ไร้สาระ เป็นมือที่มองไม่เห็นหรือเปล่าเนี่ย
+1 โดน! PoomK
ABZee Sat, 12/04/2008 - 07:20
In reply to จะออกไว by plynoi
+1 โดน!
PoomK
งั้นวันนี
au8ust Sat, 12/04/2008 - 11:09
In reply to จะออกไว by plynoi
งั้นวันนี้งดด่า ๑ วัน :P
มีปัญหาแล
7 Fri, 11/04/2008 - 23:23
มีปัญหาแล้วแก้เร็วมันก็ดีแล้วไม่ใช่เหรอ ดองไว้นานๆก็ด่าอีกแหละ
ในข่าวเขาบอกว่าออกแพตช์หลังจากรู้ปัญหานะ กรณีนี้แสดงว่าใครดองปัญหาไว้นานที่สุดใช่ป่ะ
7blogger.com
พูดยาก
Bongbank Fri, 11/04/2008 - 23:29
พูดยาก ในเมื่อหลายคนก็ยังใช้ MS ในชีวิตประจำวันอยู่
รวมทั้งผมด้วย เรื่องเสียตังซื้อมาไม่ใช่ประเด็น
เพราะใช้ของก๊อปกันทั้งนั้น ฮาๆ
น่าดีใจคร
นายขโมย Sat, 12/04/2008 - 00:19
น่าดีใจครับ
.ซ้ำ.
DuRiAn Sat, 12/04/2008 - 00:28
.ซ้ำ.
เป็นเรื่อ
DuRiAn Sat, 12/04/2008 - 00:27
เป็นเรื่องที่ดีครับ เหมือนรถมีปัญหาแล้วศูนย์เรียกรถกลับ
มองได้ว่ารถมันห่วยควบคุมการผลิตไม่ได้ แต่อีกมุมคือบริษัทเขารับผิดชอบสูง
ข่าวนี้นับเป็นข่าวน่ายินดีสำหรับไมโครซอฟท์ และน่าเสียใจสำหรับซัน ในมุมของผม
เห็นด้วยค
SilliCon Sat, 12/04/2008 - 00:59
In reply to เป็นเรื่อ by DuRiAn
เห็นด้วยครับแต่ผมไม่ค่อยได้อัพเดตแพตของ MS เท่าไรเลย
จะโหลดทีสงสัยจะต้องหลายรอบหน่อยล่ะ
ยังไงผมก็
BonBon Sat, 12/04/2008 - 03:25
ยังไงผมก็คิดว่าเป็นข้อดีครับ
ดีกว่า bug น้อยแสนน้อย แต่ critical แล้วกว่าจะแก้เป็นปี
เหมือน Thonburi
keng Sat, 12/04/2008 - 04:13
In reply to ยังไงผมก็ by BonBon
เหมือน Thonburi :-P
+1 ทั่นศาสด
DrRider Sat, 12/04/2008 - 08:45
In reply to เหมือน Thonburi by keng
+1
ทั่นศาสดาไม่เห็นประเทศเราอยู่ในสายตา... :P
Henshin
ยังไม่ได้
moniguna Sat, 12/04/2008 - 10:07
In reply to เหมือน Thonburi by keng
ยังไม่ได้แก้ไข มาจนถึงบัดเดี๋ยวนี้
รอ 10.5.3
ezy Sat, 12/04/2008 - 11:54
In reply to เหมือน Thonburi by keng
รอ 10.5.3 กันต่อไป (ฮา)
ezybzy.info blog
๑๐.๕.๓
keng Sat, 12/04/2008 - 12:19
In reply to รอ 10.5.3 by ezy
๑๐.๕.๓ ก็ยังไม่มีเชื่อมะ
อาจจะมายา
moniguna Sat, 12/04/2008 - 13:08
In reply to ๑๐.๕.๓ by keng
อาจจะมายาวๆๆ แนวเดียวกับภาษาไทยใน iPod ก็เป็นได้
ถ้าไม่แก้
keng Sat, 12/04/2008 - 13:44
In reply to อาจจะมายา by moniguna
ถ้าไม่แก้ก่อน ๑๐.๖ จะเปลี่ยนไปใช้ ๑๐.๔
+1
moniguna Sun, 13/04/2008 - 18:18
In reply to ถ้าไม่แก้ by keng
+1 เห็นด้วยครับ ผมก็คิดจะทำแบบนั้นอีกคน :)
ผมว่าดีออ
Priesdelly Sat, 12/04/2008 - 04:44
ผมว่าดีออกนะที่ไว ยังไงทุกตัวก็มี BugPriesdelly Blog
very good
azx Sat, 12/04/2008 - 05:04
very good
จิงอ่ะ………
gotobanana Sat, 12/04/2008 - 10:56
จิงอ่ะ............
ถ้าเป็นตา
thep Sat, 12/04/2008 - 15:21
ถ้าเป็นตามที่สำรวจจริงก็ต้องชมไมโครซอฟท์ครับ การเขียนโปรแกรมแบบไร้รูโหว่มันเป็นไปได้ยาก ยากกว่า logical bug ทั่วไป แต่ถ้าพบแล้วแก้ไขเร็วก็ถือเป็นเรื่องดี
นี่ถือว่าสวนทางกับความเชื่อทั่วไป ว่าชุมชนโอเพนซอร์สจะพบรูรั่วและแก้ได้เร็วกว่า แต่ทั้งนี้ การสำรวจนี้ก็ยังไม่ได้รวมชุมชนโอเพนซอร์ส (มีแต่ Red Hat ที่เป็นบริษัทเชิงพาณิชย์) และก็ยังครอบคลุมแค่การแก้บั๊ก ยังไม่รวมถึงการค้นพบบั๊ก ซึ่งการพบบั๊ก ยิ่งเยอะยิ่งดี เพราะเท่ากับรูรั่วถูกพบและถูกอุดมาก การพบรูรั่วน้อย ไม่ได้หมายความว่าซอฟต์แวร์ปลอดภัยกว่า เพราะอาจจะยังมีรูรั่วที่นักเจาะระบบสามารถแอบใช้ได้ แต่นักพัฒนายังไม่รู้
ยิ่งตอบสน
anu Sat, 12/04/2008 - 20:51
ยิ่งตอบสนองเร็ว ก็ยิ่งต้องดีอยู่แล้ว ปราศจากข้อโต้แย้งใดๆ
เพราะจำนวนรู! วัดอะไรไม่ได้เลย
เนื่องจากเราไม่มีทางจะรู้ว่ามันเป็นรู! จนกว่าเราจะได้พบรู!
+1 “ไม่มีทา
lawender Tue, 15/04/2008 - 19:09
In reply to ยิ่งตอบสน by anu
+1
"ไม่มีทางจะรู้ว่ามันเป็นรู! จนกว่าเราจะได้พบรู!"
I like it
ออกเร็วก็
chaba_bkk Fri, 18/04/2008 - 17:29
ออกเร็วก็ดี แต่รูมันเยอะจริง ๆ
It's my life. Open your mind for the future.