5198 sikkerhetshull i 2005

[kilogram]

5198 sikkerhetshull i 2005

Den amerikanske forskergruppen US-CERT har sluppet en oversikt over fjorårets sikkerhetshull. Hele 5198 sikkerhetshull er med på listen.

 

Les artikkelen her

[efikkan]

Så er det også forskjell i hvor alvorlige feilene er.

[msulland]

Dette her burde dere holdt dere for gode til å skrive.

 

Ting som å slå sammen ALLE unix og linux systemer og så regne feil på disse sammen, haha er vel det eneste en kan si. Blir som å slå sammen feil på alle motorkjøretøy og så si at det var flere feil en på Ford bilene det. En helt grei måte å vise det på? Kanskje ikke.

 

Og for guds skyld, skriv enda tydligere at dette ikke sier noe om hvor alvorlig ting er. Mange feil i linux bygger på "Hvis du har gjort 100000 ting for å få systemet ditt nøyaktig slik kan det kanskje være en risiko", og se på windows sine "gå på en internettside og bli hacket mens maskina laster ned uten å spørre først".

 

Tragisk, rett og slett tragisk. Glad jeg bruker kun den softwaren som har mest feil ifølge denne "greia" jeg. Merkelig nok er det den softwaren som har minst feil og mest oppetid.

[jorgis]

Mitt råd er at dere neste gang kontrollerer kildene og faktisk leser listen istedenfor å bare kopiere noen (journalistisk sett) heller tvilsomme sider. Listen tar nemlig med oppdateringer på sikkerhetshull (og når det gjelder *nix, er det ofte 5-6 oppdateringer per hull), så *nix-biten av listen blir redusert fra ca. 2300 til 891. (mer info). Digi.no har allerede vært ute med en rettelse av artikkelen deres.

 

Dessuten er en slik liste temmelig uinterresant så lenge den grupperer unix, linux (alle 150+ distroer) og OS X, samt at den klassifiserer hvert hull på helt idiotiske vilkår (en bug i en ASP-basert gjestebok som kan forårsake cross-site scripting har fått High Risk, mens diverse DoS-bugs er kategorisert som Low Risk).

 

Les mer her.

 

EDIT: Typo.

Endret 5. januar 2006 av jorgis

[tuxerator]

Fra Digi.no

 

"Da ble resultatet et helt annet.

 

Tallet for antallet sårbarheter regnet under Windows, ble redusert fra 813 til 671. Det relativt store tallet Unix/Linux/Mac OS X-sårbarheter ble redusert fra 2328 til 891, men tallet for andre sårbarheter ble redusert fra 2057 til 1512. Totaltallet for sårbarheter i 2005 var dermed 3074, ikke 5198, som US-CERT har rapportert."