{"id":103328,"date":"2022-02-14T09:36:44","date_gmt":"2022-02-14T07:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oczenka-operativnosti-ustraneniya-uyazvimostej-obnaruzhennyh-google-project-zero"},"modified":"2022-02-14T09:36:44","modified_gmt":"2022-02-14T07:36:44","slug":"oczenka-operativnosti-ustraneniya-uyazvimostej-obnaruzhennyh-google-project-zero","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/oczenka-operativnosti-ustraneniya-uyazvimostej-obnaruzhennyh-google-project-zero","title":{"rendered":"Vurdering af hurtigheden ved afhj\u00e6lpning af s\u00e5rbarheder, opdaget af Google Project Zero","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra Google Project Zero har sammenfattet data om producenteres reaktionstid p\u00e5 identificeringen af nye s\u00e5rbarheder i deres produkter. I henhold til Googles politik gives der 90 dage til at rette de s\u00e5rbarheder, der er identificeret af forskere fra Google Project Zero, plus offentligg\u00f8relsen kan forl\u00e6nges med yderligere 14 dage efter s\u00e6rskilt anmodning. Efter 104 dage afsl\u00f8res oplysninger om s\u00e5rbarheden, selv hvis problemet forbliver uafhjulpet. <\/p>\n
Mellem 2019 og 2021 blev der identificeret 376 problemer i projektet, hvoraf 351 (93,4%) blev rettet. 11 (2,9%) s\u00e5rbarheder forblev uretteret, og yderligere 14 (3,7%) problemer blev markeret som uretterbare (WontFix). Over \u00e5rene er der observeret et fald i antallet af s\u00e5rbarheder, hvor rettelser ikke kan overholde de tildelte tidsrammer for reparation \u2013 i 2021 blev der anmodet om yderligere 14 dage til at rette 14% af dem, og kun \u00e9n s\u00e5rbarhed blev ikke rettet inden offentligg\u00f8relsen.
<\/p>\n
Producent<\/p>\n
Antal problemer<\/p>\n
Rettet inden for 90 dage<\/p>\n
Rettet inden for yderligere 14 dage<\/p>\n
Ikke rettet inden for den tildelte tid <\/p>\n
Gennemsnitligt antal dage til reparation<\/p>\n
Apple<\/p>\n
84<\/p>\n
73 (87%)<\/p>\n
7 (8%)<\/p>\n
4 (5%)<\/p>\n
69<\/p>\n
Microsoft<\/p>\n
80<\/p>\n
61 (76%)<\/p>\n
15 (19%)<\/p>\n
4 (5%)<\/p>\n
83<\/p>\n
Google<\/p>\n
56<\/p>\n
53 (95%)<\/p>\n
2 (4%)<\/p>\n
1 (2%)<\/p>\n
44<\/p>\n
Linux<\/p>\n
25<\/p>\n
24 (96%)<\/p>\n
0 (0%)<\/p>\n
1 (4%)<\/p>\n
25<\/p>\n
Adobe<\/p>\n
19<\/p>\n
15 (79%)<\/p>\n
4 (21%)<\/p>\n
0 (0%)<\/p>\n
65<\/p>\n
Mozilla<\/p>\n
10<\/p>\n
9 (90%)<\/p>\n
1 (10%)<\/p>\n
0 (0%)<\/p>\n
46<\/p>\n
Samsung<\/p>\n
10<\/p>\n
8 (80%)<\/p>\n
2 (20%)<\/p>\n
0 (0%)<\/p>\n
72<\/p>\n
Oracle<\/p>\n
7<\/p>\n
3 (43%)<\/p>\n
0 (0%)<\/p>\n
4 (57%)<\/p>\n
109<\/p>\n
Andre*<\/p>\n
55<\/p>\n
48 (87%)<\/p>\n
3 (5%)<\/p>\n
4 (7%)<\/p>\n
44<\/p>\n
I ALT<\/p>\n
346<\/p>\n
294 (84%)<\/p>\n
34 (10%)<\/p>\n
18 (5%)<\/p>\n
61<\/p>\n
<\/center> <\/p>\n
I gennemsnit tog det 52 dage at udvikle en s\u00e5rbarhedsl\u00f8sning i 2021, 54 dage i 2020, 67 dage i 2019, og 80 dage i 2018. S\u00e5rbarheder blev oftest rettet hurtigst i Linux-kernen \u2013 i gennemsnit henholdsvis 15, 22 og 32 dage i 2021, 2020 og 2019. Microsoft var den langsomste til at udf\u00f8re reparationer, hvilket i gennemsnit tog 76, 87 og 85 dage (if\u00f8lge den f\u00f8rste tabel reagerede Oracle langsommere med 109 dage p\u00e5 reparation). Hos Apple tog reparationerne i gennemsnit 64, 63 og 71 dage. For Googles produkter var den gennemsnitlige tid til udvikling af reparationer henholdsvis 53, 22 og 49 dage.
<\/p>\n
Leverand\u00f8r<\/p>\n
Fejl i 2019<\/p>\n
(gennemsnitlige dage til reparation)<\/p>\n
Fejl i 2020<\/p>\n
(gennemsnitlige dage til reparation)<\/p>\n
Fejl i 2021<\/p>\n
(gennemsnitlige dage til reparation)<\/p>\n
Apple<\/p>\n
61 (71)<\/p>\n
13 (63)<\/p>\n
11 (64)<\/p>\n
Microsoft<\/p>\n
46 (85)<\/p>\n
18 (87)<\/p>\n
16 (76)<\/p>\n
Google<\/p>\n
26 (49)<\/p>\n
13 (22)<\/p>\n
17 (53)<\/p>\n
Linux<\/p>\n
12 (32)<\/p>\n
8 (22)<\/p>\n
5 (15)<\/p>\n
Andre*<\/p>\n
54 (63)<\/p>\n
35 (54)<\/p>\n
14 (29)<\/p>\n
I ALT<\/p>\n
199 (67)<\/p>\n
87 (54)<\/p>\n
63 (52)<\/p>\n
<\/center> <\/p>\n
Blandt browserproducenterne er det hurtigst at udarbejde rettelser til Chrome, men udgivelsen af reparationen sker hurtigere for Firefox (i Chrome og Safari forbliver en allerede rettet s\u00e5rbarhed i koden i lang tid uafhjulpet for brugerne, hvilket kriminelle udnytter).
Browser Antal problemerGns. tid i dage fra anmeldelse af problemet til offentligg\u00f8relse af rettelsenGns. tid fra offentligg\u00f8relse af patch til produktudgivelseGns. tid fra anmeldelse af s\u00e5rbarhed til udgivelse med rettelse <\/p>\n