Google প্রোজেক্ট জিরো দ্বারা আবিষ্কৃত দুর্বলতাগুলির প্রতিকারের গতি মূল্যায়ন করা

গুগল প্রজেক্ট জিরো টিমের গবেষকরা তাদের পণ্যগুলিতে নতুন দুর্বলতাগুলি আবিষ্কার করতে প্রস্তুতকারকদের প্রতিক্রিয়া সময়ের উপর ডেটা সংক্ষিপ্ত করেছেন। Google-এর নীতি অনুসারে, Google Project Zero-এর গবেষকদের দ্বারা চিহ্নিত দুর্বলতাগুলি সমাধানের জন্য 90 দিন সময় দেওয়া হয় এবং অনুরোধের ভিত্তিতে জনসাধারণের প্রকাশের জন্য অতিরিক্ত 14 দিন দেরি হতে পারে৷ 104 দিন পরে, সমস্যাটি অপরিবর্তিত থাকলেও দুর্বলতা প্রকাশ করা হয়।

2019 থেকে 2021 পর্যন্ত, প্রকল্পটি 376টি সমস্যা চিহ্নিত করেছে, যার মধ্যে 351টি (93.4%) সংশোধন করা হয়েছে। 11টি (2.9%) দুর্বলতাগুলি অনির্দিষ্ট রয়ে গেছে এবং আরও 14টি (3.7%) সমস্যাগুলি অনির্ধারিত (WontFix) হিসাবে চিহ্নিত করা হয়েছে৷ বছরের পর বছর ধরে, দুর্বলতার সংখ্যা হ্রাস পেয়েছে যার জন্য প্যাচগুলি বরাদ্দ করা প্যাচ ডেভেলপমেন্ট টাইমলাইনের মধ্যে সম্পূর্ণ হয়নি - 2021 সালে, 14% প্যাচ করার জন্য অতিরিক্ত 14 দিনের অনুরোধ করা হয়েছিল এবং প্রকাশের আগে শুধুমাত্র একটি দুর্বলতা প্যাচ করা হয়নি।

উত্পাদক

সমস্যার সংখ্যা

90 দিনের মধ্যে স্থির

অতিরিক্ত 14 দিনের মধ্যে সংশোধন করা হয়েছে

নির্ধারিত সময়ের মধ্যে ঠিক করা হয়নি

ঠিক করতে দিনের গড় সংখ্যা

আপেল

84

73 (87%)

7 (8%)

4 (5%)

69

মাইক্রোসফট

80

61 (76%)

15 (19%)

4 (5%)

83

গুগল

56

53 (95%)

2 (4%)

1 (2%)

44

লিনাক্স

25

24 (96%)

0 (0%)

1 (4%)

25

রৌদ্রপক্ব ইষ্টক

19

15 (79%)

4 (21%)

0 (0%)

65

মোজিলা

10

9 (90%)

1 (10%)

0 (0%)

46

স্যামসাং

10

8 (80%)

2 (20%)

0 (0%)

72

আকাশবাণী

7

3 (43%)

0 (0%)

4 (57%)

109

অন্যান্য*

55

48 (87%)

3 (5%)

4 (7%)

44

মোট

346

294 (84%)

34 (10%)

18 (5%)

61

গড়ে, 2021 সালে একটি দুর্বলতা ফিক্স তৈরি করতে 52 দিন, 2020 সালে 54 দিন, 2019 সালে 67 দিন, 2018 সালে 80 দিন লেগেছিল। লিনাক্স কার্নেলে দুর্বলতাগুলি সবচেয়ে দ্রুত ঠিক করা হয়েছিল - 15 সালে গড়ে 22, 32 এবং 2021 দিন , 2020 এবং 2019। একটি ফিক্স প্রকাশের জন্য সবচেয়ে ধীরগতির কোম্পানি ছিল মাইক্রোসফ্ট, যেটি ঠিক করতে গড়ে 76, 87 এবং 85 দিন সময় নিয়েছিল (মোট সময় সহ প্রথম সারণী অনুসারে, ওরাকল সবচেয়ে ধীর প্রতিক্রিয়া করেছিল - ঠিক করতে 109 দিন)। অ্যাপল ঠিক করতে গড়ে ৬৪, ৬৩ এবং ৭১ দিন সময় নিয়েছে। Google পণ্যগুলিতে, বছরে প্যাচ তৈরি করার গড় সময় ছিল 64, 63 এবং 71 দিন৷

বিক্রেতা

2019 সালে বাগ

(সমাধান করতে গড় দিন)

2020 সালে বাগ

(সমাধান করতে গড় দিন)

2021 সালে বাগ

(সমাধান করতে গড় দিন)

আপেল

61 (71)

13 (63)

11 (64)

মাইক্রোসফট

46 (85)

18 (87)

16 (76)

গুগল

26 (49)

13 (22)

17 (53)

লিনাক্স

12 (32)

8 (22)

5 (15)

অন্যান্য*

54 (63)

35 (54)

14 (29)

মোট

199 (67)

87 (54)

63 (52)

ব্রাউজার নির্মাতাদের মধ্যে, ক্রোমের জন্য সবচেয়ে দ্রুত সমাধানগুলি তৈরি করা হয়, তবে ফিক্সের উপস্থিতির পরে মুক্তি ফায়ারফক্স দ্বারা আরও দ্রুত সম্পন্ন হয় (ক্রোম এবং সাফারিতে, কোডে ইতিমধ্যেই স্থির একটি দুর্বলতা ব্যবহারকারীদের সাথে যোগাযোগ করা হয় না। দীর্ঘ সময়, যা আক্রমণকারীদের দ্বারা শোষিত হয়)।

ইস্যুগুলির সংখ্যা ব্রাউজার সংখ্যা একটি সমস্যার বিজ্ঞপ্তি থেকে একটি ফিক্স প্রকাশের দিনে গড় সময় একটি প্যাচ প্রকাশ থেকে পণ্য প্রকাশ পর্যন্ত গড় সময় একটি সংশোধন সহ মুক্তির জন্য একটি দুর্বলতার বিজ্ঞপ্তি থেকে গড় সময়

ক্রৌমিয়াম

40

5.3

24.6

29.9

ওয়েবকিট

27

11.6

61.1

72.7

ফায়ারফক্স

8

16.6

21.1

37.8

মোট

75

8.8

37.3

46.1

উত্স: opennet.ru