ການປະເມີນຄວາມໄວໃນການແກ້ໄຂຄວາມອ່ອນແອທີ່ຄົ້ນພົບໂດຍ Google Project Zero

ນັກຄົ້ນຄວ້າຈາກທີມງານ Google Project Zero ໄດ້ສະຫຼຸບຂໍ້ມູນເວລາຕອບສະຫນອງຂອງຜູ້ຜະລິດເພື່ອຄົ້ນພົບຈຸດອ່ອນໃຫມ່ໃນຜະລິດຕະພັນຂອງພວກເຂົາ. ອີງຕາມນະໂຍບາຍຂອງ Google, ຊ່ອງໂຫວ່ທີ່ນັກວິໄຈຈາກ Google Project Zero ກຳນົດແມ່ນໃຫ້ເວລາ 90 ວັນເພື່ອແກ້ໄຂ, ບວກກັບອີກ 14 ມື້ສຳລັບການເປີດເຜີຍສາທາລະນະອາດຈະຊັກຊ້າຕາມການຮ້ອງຂໍ. ຫຼັງຈາກ 104 ມື້, ຊ່ອງໂຫວ່ຈະຖືກເປີດເຜີຍເຖິງແມ່ນວ່າບັນຫາດັ່ງກ່າວຍັງຄົງບໍ່ຖືກແກ້ໄຂ.

​ແຕ່​ປີ 2019-2021, ​ໂຄງການ​ໄດ້​ກຳນົດ 376 ບັນຫາ, ​ໃນ​ນັ້ນ​ໄດ້​ແກ້​ໄຂ 351 ຂໍ້ (93.4%). ຊ່ອງໂຫວ່ 11 (2.9%) ຍັງບໍ່ຖືກແກ້ໄຂ, ແລະອີກ 14 (3.7%) ບັນຫາຖືກໝາຍວ່າບໍ່ສາມາດແກ້ໄຂໄດ້ (WontFix). ໃນຊຸມປີມໍ່ໆມານີ້, ມີການຫຼຸດລົງຂອງຈໍານວນຊ່ອງໂຫວ່ທີ່ patches ບໍ່ໄດ້ສໍາເລັດພາຍໃນກໍານົດເວລາການພັດທະນາ patch ທີ່ຖືກຈັດສັນ - ໃນປີ 2021, 14% ໄດ້ຖືກຮ້ອງຂໍໃຫ້ມີ 14 ມື້ເພີ່ມເຕີມສໍາລັບການ patches ແລະພຽງແຕ່ຫນຶ່ງຊ່ອງໂຫວ່ບໍ່ໄດ້ຖືກ patched ກ່ອນທີ່ຈະເປີດເຜີຍ.

ຜູ້ຜະລິດ

ຈໍານວນບັນຫາ

ແກ້ໄຂໃນ 90 ມື້

ແກ້ໄຂໃນອີກ 14 ມື້

ບໍ່​ໄດ້​ແກ້​ໄຂ​ພາຍ​ໃນ​ເວ​ລາ​ທີ່​ໄດ້​ຮັບ​

ຈໍານວນສະເລ່ຍຂອງມື້ທີ່ຈະແກ້ໄຂ

ຈາກຫນາກແອບເປີ

84

73 (87%)

7 (8%)

4 (5%)

69

Microsoft

80

61 (76%)

15 (19%)

4 (5%)

83

ກູໂກ

56

53 (95%)

2 (4%)

1 (2%)

44

Linux

25

24 (96%)

0 (0%)

1 (4%)

25

Adobe

19

15 (79%)

4 (21%)

0 (0%)

65

Mozilla

10

9 (90%)

1 (10%)

0 (0%)

46

Samsung

10

8 (80%)

2 (20%)

0 (0%)

72

Oracle

7

3 (43%)

0 (0%)

4 (57%)

109

ອື່ນໆ*

55

48 (87%)

3 (5%)

4 (7%)

44

ທັງຫມົດ

346

294 (84%)

34 (10%)

18 (5%)

61

В среднем на формирование исправления уязвимости в 2021 году требовалось 52 дня, в 2020 году — 54 дня, в 2019 году — 67 дней, в 2018 — 80. Наиболее оперативно уязвимости устранялись в ядре Linux — в среднем 15, 22 и 32 дня в 2021, 2020 и 2019 годах. Медленнее всех исправление выпускала компания Microsoft, на исправление у которой в среднем уходило 76, 87 и 85 дней (по первой таблице с общим временим медленее реагировала компания Oracle — 109 дней на исправление). У Apple на исправление в среднем уходило 64, 63 и 71 день. В продуктах Google среднее время формирования исправлений по годам составило 53, 22 и 49 дней.

ຜູ້ຂາຍ

ແມງໄມ້ໃນປີ 2019

(ສະເລ່ຍມື້ທີ່ຈະແກ້ໄຂ)

ແມງໄມ້ໃນປີ 2020

(ສະເລ່ຍມື້ທີ່ຈະແກ້ໄຂ)

ແມງໄມ້ໃນປີ 2021

(ສະເລ່ຍມື້ທີ່ຈະແກ້ໄຂ)

ຈາກຫນາກແອບເປີ

61 (71​)

13 (63​)

11 (64​)

Microsoft

46 (85​)

18 (87​)

16 (76​)

ກູໂກ

26 (49​)

13 (22​)

17 (53​)

Linux

12 (32​)

8 (22​)

5 (15​)

ອື່ນໆ*

54 (63​)

35 (54​)

14 (29​)

ທັງຫມົດ

199 (67​)

87 (54​)

63 (52​)

ຂອງຜູ້ຜະລິດຕົວທ່ອງເວັບ, ການແກ້ໄຂແມ່ນຖືກສ້າງຂຶ້ນໄວທີ່ສຸດສໍາລັບ Chrome, ແຕ່ການປ່ອຍອອກມາຫຼັງຈາກຮູບລັກສະນະຂອງການແກ້ໄຂແມ່ນສໍາເລັດໄວກວ່າໂດຍ Firefox (ໃນ Chrome ແລະ Safari, ຊ່ອງໂຫວ່ທີ່ຖືກແກ້ໄຂແລ້ວໃນລະຫັດຍັງບໍ່ຖືກສື່ສານກັບຜູ້ໃຊ້ສໍາລັບຜູ້ໃຊ້. ເວລາດົນນານ, ເຊິ່ງຖືກຂູດຮີດໂດຍຜູ້ໂຈມຕີ).

ຈໍານວນບັນຫາຂອງຕົວທ່ອງເວັບ ເວລາສະເລ່ຍໃນມື້ຈາກການແຈ້ງເຕືອນບັນຫາເຖິງການພິມເຜີຍແຜ່ການແກ້ໄຂເວລາສະເລ່ຍຈາກການເຜີຍແຜ່ patch ຫາການປ່ອຍຜະລິດຕະພັນເວລາສະເລ່ຍຈາກການແຈ້ງເຕືອນກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ຈະປ່ອຍອອກມາພ້ອມການແກ້ໄຂ

Chrome

40

5.3

24.6

29.9

WebKit

27

11.6

61.1

72.7

Firefox

8

16.6

21.1

37.8

ທັງຫມົດ

75

8.8

37.3

46.1

ແຫຼ່ງຂໍ້ມູນ: opennet.ru