rulinux.net - Новости - Linux General - Анализ уязвимостей за 2008 год http://rulinux.net/ rulinux.net - Новости - Linux General - Анализ уязвимостей за 2008 год http://rulinux.net/ http://rulinux.net/rss_icon.png Re: Анализ уязвимостей за 2008 год https://rulinux.net/message.php?newsid=105&page=1#905 https://rulinux.net/message.php?newsid=105&page=1#905 Tue, 10 Mar 2009 17:37:57 +0300 >поделка студента-заочника

Гейц вобще не доучился, и чо?

]]> Re: Анализ уязвимостей за 2008 год https://rulinux.net/message.php?newsid=105&page=1#904 https://rulinux.net/message.php?newsid=105&page=1#904 Sun, 08 Mar 2009 13:08:58 +0300 Что и следовало ожидать поделка студента-заочника не может быть безопасной.

]]> Re: Анализ уязвимостей за 2008 год https://rulinux.net/message.php?newsid=105&page=1#903 https://rulinux.net/message.php?newsid=105&page=1#903 Sun, 08 Mar 2009 12:37:28 +0300 Что и следовало ожидать поделка студента-заочника не может быть безопасной.

]]> Re: Анализ уязвимостей за 2008 год https://rulinux.net/message.php?newsid=105&page=1#902 https://rulinux.net/message.php?newsid=105&page=1#902 Sat, 07 Mar 2009 20:41:16 +0300 интересно, а в браузере нокиа н810 много дыр? :)

]]> Re: Анализ уязвимостей за 2008 год https://rulinux.net/message.php?newsid=105&page=1#901 https://rulinux.net/message.php?newsid=105&page=1#901 Sat, 07 Mar 2009 19:18:44 +0300 Ну не скажи... некоторые индусы делают всякие контур-экстерны, которые только под ие и работают.

]]> Re: Анализ уязвимостей за 2008 год https://rulinux.net/message.php?newsid=105&page=1#900 https://rulinux.net/message.php?newsid=105&page=1#900 Sat, 07 Mar 2009 19:08:47 +0300 IE уже даже закоренелые любители кактуса не пользуют.

]]> Re: Анализ уязвимостей за 2008 год https://rulinux.net/message.php?newsid=105&page=1#899 https://rulinux.net/message.php?newsid=105&page=1#899 Sat, 07 Mar 2009 19:07:46 +0300 IE уже даже закоренелые любители кактуса не пользуют.

]]> Re: Анализ уязвимостей за 2008 год https://rulinux.net/message.php?newsid=105&page=1#898 https://rulinux.net/message.php?newsid=105&page=1#898 Sat, 07 Mar 2009 18:29:45 +0300 Да ладно. Правят же. А вот в ие баги не только хило ищут, но еще и фиксяк кое-как.

]]> Анализ уязвимостей за 2008 год https://rulinux.net/message.php?newsid=105&page=1#897 https://rulinux.net/message.php?newsid=105&page=1#897 Sat, 07 Mar 2009 16:34:57 +0300 Компания Secunia опубликовала отчет с анализом тенденции обнаружения проблем безопасности в 2008 году.

По числу проблем безопасности среди браузеров лидирует Firefox, за прошлый год в нем было зафиксировано 115 уязвимостей, в Internet Explorer - 31, в Safari - 32, в Opera - 30. Тем не менее разработчики Mozilla сумели компенсировать объем проблем - качеством их исправления: выпуская патчи значительно быстрее, чем Microsoft успевала реагировать на проблемы в своем браузере. Например, в Internet Explorer до сих пор остаются неисправленными 6 из 31 найденных в прошлом году уязвимостей, из которых 2 имеют высокую степень опасности и остаются неисправленными уже 110 дней.

В отчете также приводится список 10 самых часто устанавливаемых пользователями программ и процент установленных версий, содержащих неисправленные уязвимости.

Тем не менее обнадеживает информация о тенденциях в появлении в открытом доступе эксплоитов до момента выпуска патчей. В 2007 году zero-day уязвимостей было 20, в то время как в 2008 году их число сократилось до 12. При этом 9 из них связаны с продуктами Microsoft, а оставшиеся 3 поражают сторонние ActiveX дополнения к Internet Explorer.

Общее число экстремально критических уязвимостей в 2008 году - 11, в 2005 было 20 таких уязвимостей, в 2006 - 24, в 2007 - 2. Число критических ошибок уменьшилось: в 2005 - 851, в 2006 - 1244, в 2007 - 1149, в 2008 - 1019. Почти в 10 раз по сравнению с прошлыми годами увеличилось число ошибок, связанных со спуфингом, в два раза увеличилось число ошибок вызывающих повышение привилегий в системе.

Взято с www.opennet.ru



>>> Подробнее]]>