mboost-dp1

unknown

Windows mere sikkert end Linux

- , redigeret af Pernicious

Forrester Research har lavet en ny “Microsoft vs. de andre” sikkerheds-undersøgelse. Denne gang er konklusionen, at Windows er mere sikkert end Linux, fordi Microsoft i gennemsnit er hurtigere til at udsende rettelser til sikkerhedsfejl.

Hvor en række Linux-distributioner i gennemsnit er 1-2 måneder om at udsende rettelser, tager Microsofts i snit 25 dage. Red Hat påpeger at tallene ikke skelner mellem kritiske og ligegyldige fejl.

For kritiske fejl tog det Red Hat i gennemsnit kun 7 dage at komme med en rettelse. Ser man på de kritisk fejl viser rapporten, at Microsoft har flest i denne kategori med 67% af de fundne fejl, efterfulgt af SUSE, MandrakeSoft, Debian og Red Hat, med henholdsvis 63, 60, 57 og 56 procent.





Gå til bund
Gravatar #1 - T.A
5. apr. 2004 06:17
Rart at se at ingen gider at starte en flamewar over en endnu komplet ligegyldig undersøgelse
Gravatar #2 - Mort
5. apr. 2004 06:42
Det er jo også meningsløst, folk bruger jo alligevel det de bedst selv kan lide og ingen flamewar kan ændre på det.
Gravatar #3 - clemmehest
5. apr. 2004 06:56
Tjah, folk bruger jo alligevel det de har lyst til. Og det er IMO i lige så stor (eller større) grad brugeren der afgør om et system er sikkert eller ej
Gravatar #4 - sKIDROw
5. apr. 2004 07:11
Er det en uafhængig undersøgelse, eller er den som så mange andre sponsoreret?
Det er det jeg ikke lige kunne se.
Er den uafhængig, kan jeg bedre leve med fejlene.
Gravatar #5 - OPY
5. apr. 2004 07:32
Skiderower stop....
Gravatar #6 - cybermike
5. apr. 2004 08:34
#5: Stop hvad? han giver udtryk for at alle de latterlige undersoegelser er provokerende fulde af fejl, om fejlene kommer til den ene eller den anden sider rager mig saadan set. Jeg syntes faktisk newz.dk skulle holde op med at bringe den slags.

Jeg tror ikke at der blandt sidens bare nogenlunde brugere er uenighed om at sikkerheden i diverse os'er(Det vaere sig CP/M, Unix, Windows eller AmigaOS) afhaenger 100% af dets Admin.

Saa den slags undersoegelser er spild af vores tid, det er desuden ogsaa moented paa ledelserne som skal sige "Woaw nu er linux sikrest igen, lad os skifte til linux" , det fact at 80% af undersoegelserne er FUD kan vi aligevel ikke goere noget ved, de forskellige chefer rundt omkring vil enten lave kildekritik og droppe den eller stole blindt paa den selv om der staar "Sponsored by Microsoft Corporation" i hjoernet, og det ligemeget hvor mange gange vi skrider "FUD"!

Saa #5 jeg synmtes du skal klappe hesten og lade vaere med at bede andre klappe hesten.
Gravatar #7 - OPY
5. apr. 2004 09:03
Cybermike...

[Er den uafhængig kan jeg bedre leve med fejlene]
En farvet sætning.

Jeg er enig i din admin ting.
Helt enig at mange % er FUD.

/opy
Gravatar #8 - annoia
5. apr. 2004 09:07
På den anden side har man så tilgengæld set Microsoft være op til et halvt år om at rette ekstremt farlige sikkerhedshuller i deres software...
#9 - 5. apr. 2004 09:54
Uanset hvilket system der er det sikreste hvis vi (hypotetisk) fik svaret fra den ideele undersøgelse, så er det swindeldows der lider under virus. Ingen virus-> ingen virusopdateringer.
Gravatar #10 - Pally
5. apr. 2004 09:59
#9 Henningp:
Snup en tudekiks i stedet for at sprede dine amatøragtige forsøg på trolling :b
#11 - 5. apr. 2004 10:03
du våser piller
Gravatar #12 - derb
5. apr. 2004 11:04
Den her nyhed må ikke diskuteres, eller?
Gravatar #13 - Pally
5. apr. 2004 11:36
#12 derb:
Jo da; men cybermike rammer spot on i indlæg #6. En newz artikel som denne tigger jo om endnu en komplet uinteressant flame-war uden noget nyt under solen, hvilket indlæg #9 (og mit eget #10) beviser alt for godt.

Artiklen fra Techworld er så faktisk interessant, fordi det ser ud til at der er kigget på mange emner og fordi det osse kommer frem hvor kontroversielt et område dette er (afsnittet om Giga Research)
Gravatar #14 - sKIDROw
5. apr. 2004 12:43
@ OPY

"[Er den uafhængig kan jeg bedre leve med fejlene]
En farvet sætning."

Det er IKKE en farvet sætning.
Pointen er at hvis de fejl de har lavet, er lavet udfra uvidenhed, så kan jeg bedre leve med det.
Men er der tale om sponsorerede konstruerede undersøgelser, så kan man kun tage afstand til det. (Ligegyldigt resultatet.)
Gravatar #15 - KozmoNaut
5. apr. 2004 13:48
Jeg er faktisk overrasket over at der ikke er blevet flamet mere over denne nyhed end der faktisk er...

Men som andre har påpeget er dette blot endnu en i en lang række af ligegyldige og intetsigende "undersøgelser". Den bringer intet brugbart med sig.
Gravatar #16 - FISKER_Q
5. apr. 2004 15:08
#14 Fakta kan ikke blive betegnet som uvidenhed.

Hvis der havde været fejl i deres undersøgelse så tror jeg nok folk havde gået totalt til modangreb. Dog er det eneste modsvar bare at kritiske fejl er hurtigere opdateret hos Redhat.

Så enten er dem fra Redhat selv dumme ellers så er der noget ved snakken.

Dog er det i mange tilfælde irrelevant da bare at smide noget gratis firewall, antivira og anti-spyware løser problemerne uanset styresystem.

Så som også sagt så er sikkerheden altså ikke bedre end administratoren selv.
 
#17 - 5. apr. 2004 15:14
http://www.computerworld.dk/default.asp?Mode=2&...
Millioner ramt i Blaster-epidemi
Fra rapporten:
"Open source systems are likely to be at risk for more days than Windows systems."

- undersøgelser kan bevise mange ting, f.eks at morlille er en sten :-)
Gravatar #18 - SmackedFly
5. apr. 2004 16:20
#16

Problemet med de værktøjer du omtaler er at hvis du er system administrator og har 500 maskiner du skal holde styr på, så duer de anti spyware programmer altså ikke. Virus programmerne er okay efterhånden, men stadig ikke deroppe hvor du kan sidde ved 1 maskine og holde styr på alle maskiner, og nej, remote desktop er IKKE noget godt admin værktøj.

Så det der mangler er en central løsning, hvor tingene kan opdateres af en admin uden han skal rende rundt. Man kan selvfølgelig også bare deaktivere java scripts og activex :)
Gravatar #19 - Acro
5. apr. 2004 16:45
#18 SmackedFly:
Der findes da mange funktioner, der gør det muligt at opdatere anti-virus, anti-spyware og lignende. Det kan laves som en del af et logon-script, eller man kan benytte "Advertised Programs" til at rulle opdateringer ud.
Gravatar #20 - FISKER_Q
5. apr. 2004 17:01
Hvad nr. #19 skrev.

Det er også derfor du i den kommende SP2 ikke kan bruge Security Center siden Administratoren kan sætte det op.

Man kan selvfølgelig så ikke manuelt overvåge det med scripts, men det skulle heller ikke være noget der kom på tale.
 
Gravatar #21 - SmackedFly
5. apr. 2004 17:22
#20

Tja, må håbe det bliver bedre...

Orme og lignende har stor effekt på internettets overhead, og det kunne være godt om MS fik forbedret forholdene. Og hvis brugerne bliver klogere, men det er der jo ikke udsigt til.
Gravatar #22 - mekzilla
5. apr. 2004 18:03
Nogen skal jo være en trold...

Linux er bedre end Window$ ;-P

Cheers!
Gravatar #23 - Ryuujin
5. apr. 2004 20:07
Jeg gad vide om den undersøgelse der er fortaget er helt subjektiv. Dog er det lidt svært at vudere om deres "Microsoft vs. de andre" er lavet af newz.dk, eller det faktisk var basis for den undersøgelse.. for hvis det er sidstnævnte tilfælde, så kan man roligt argumentere for at det er noget lort at lukke ud... Desuden skal det ses i lyset af at der er flere regulære artikler der rapportere om det stik modsatte, ifm. at Windows generelt er mere angrebet. Dette skal jeg ikke være dommer over, men én ting er sikkert: Mange gange kommer udviklerne diverse exploits i forkøbet og får i den grad luget ud i fejl som Microsoft sagtens kunne gøre bedre. Så vidt jeg husker, gik der jo heller ikke specielt lang tid før den første 'kritiske opdatering' kom til Windows XP, efter at det var blevet udgivet og lovet at være så godt som hacker sikkert. Jeg ved ikke med jer andre, men for mig lyder det som noget kommercielt pis der bliver lukket ud af en forsker der tydeligvis er blevet betalt penge for at komme med sine meninger. Der skal tages forbehold for anstødelige meninger om MS (da jeg hader det og alt det kommercielle lort det står for).
Gravatar #24 - Redeeman
5. apr. 2004 23:35
de seneste fejl der var i linux 2,6 kerne tog det kun et par dage før fiksene var der
Gravatar #25 - XorpiZ
6. apr. 2004 10:48
#17

Du kan jo ikek rigtig bruge Blaster som argument. Der var frigivet en patch _inden_ den kom. At brugerne så ikke fatter at smide patches på, er så noget andet.
Gravatar #26 - vaerge
7. apr. 2004 05:15
#23

Jeg mener bestemt undersøgelsen er subjektiv, da jeg også mener virkeligheden er subjektiv - så den kan ikke være andet. I dette tilfælde er der jo også så ustyrlig mange parametre, så et interessant spørgsmål til undersøgelsen er: hvad vil det sige at et operativsystem er sikkert? Jeg har (stille) observeret mange diskussioner på newz.dk om Linux/Windows, og hvis man træder et skridt tilbage vil jeg påstå at diskussionerne mest handlede om "hvad betyder det at være sikkert?" og "hvad er det der gør et operativsystem 'godt'?". Begge spørgsmål er svære og uden facitliste, men jeg tror at grunden til at der ofte kommer det I kalder flamewar, er fordi man slet ikke er enig om definitionerne på hvad "sikkert" og "godt" betyder i forhold til operativsystemer. - Men den uenighed kender vi selvfølglig også fra biler, cykler, fjernsynsprogrammer, aviser, tøjmærker, musetyper, chips, ringbind, løbesko, etc... - så jo, jeg må nok give mig selv ret i at virkeligheden er subjektiv :-)
Gravatar #27 - Deternal
7. apr. 2004 07:34
Tjeah, 1 interessant ting er at Forrester mener MS rettede 100% af de kendte sikkerhedsfejl i deres OS.

Vi lader den lige stå et øjeblik: 100%

Det kan godt være mig, men det må de lige bevise for det tror jeg ikke en bjælde på.

Det er til gengæld rigtigt at MS har oppet sig ret grundigt og er blevet betydeligt bedre til at få distribueret patches.

Mht. AV diskussionen så har en del AV vendors det problem at deres AV kræver admin rettigheder for at fungere optimalt - og hvis man kører 2k eller xp giver man jo ikke sine brugere admin rettigheder til den boks de bruger. 99% af de computerfejl vi havde her forsvandt ved skiftet fra 9x til 2k, nu er det kun app problemer der opstår (programmer der ikke kan forstå de har fulde admin rettigheder på boksen).
Gravatar #28 - .dot
27. apr. 2004 14:07
#27 - Det er vel også sandt at MS har rettet 100% af KENDTE (jeg gentager KENDTE) sikkerheds fejl.

Tror ikke at MS lader sikkerhedsfejl stå urettet
Gravatar #29 - Deternal
27. apr. 2004 22:28
Godt nok en gammel diskussion, men det er et faktum at der findes sikkerhedsfejl i blandt andet IE (som jo altså betegnes som en integreret kernefunktion i OS'et) der er mange år gamle.

Så nej det er et /FALSUM/ at MS i perioden rettede alle kendte sikkerhedsfejl. Det er dog /muligt/ at de rettede alle fejl der blev offentliggjort i lige den periode.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login