Výskumníci z tímu Google Project Zero zhrnuli údaje o čase reakcie výrobcov na zistenia nových zraniteľností vo svojich produktoch. V súlade s politikou Googlu je na odstránenie zraniteľností, ktoré objavili výskumníci z Google Project Zero, poskytnutých 90 dní, pričom na osobitnú žiadosť môže byť verejné zverejnenie posunuté ešte o 14 dní. Po 104 dňoch sa informácie o zraniteľnosti zverejňujú aj v prípade, že problém zostáva neopravný.
Od roku 2019 do roku 2021 projekt odhalil 376 problémov, z ktorých bolo opravených 351 (93,4%). Bez opravy zostalo 11 (2,9%) zraniteľností a ďalších 14 (3,7%) problémov bolo označených ako nevyriešiteľné (WontFix). S rokmi sa ukazuje pokles počtu zraniteľností, pre ktoré opravy neboli v rámci prideleného času vyžiadané — v roku 2021 bolo pre 14% požadovaných 14 dní navyše na opravu a iba jedna zraniteľnosť nebola opravená pred zverejnením informácií.
Výrobca
Počet problémov
Opravené za 90 dní
Opravené za ďalších 14 dní
Neopravené v pridelenom čase
Priemerný počet dní do opravy
Apple
84
73 (87%)
7 (8%)
4 (5%)
69
Microsoft
80
61 (76%)
15 (19%)
4 (5%)
83
56
53 (95%)
2 (4%)
1 (2%)
44
Linux
25
24 (96%)
0 (0%)
1 (4%)
25
Adobe
19
15 (79%)
4 (21%)
0 (0%)
65
Mozilla
10
9 (90%)
1 (10%)
0 (0%)
46
Samsung
10
8 (80%)
2 (20%)
0 (0%)
72
Oracle
7
3 (43%)
0 (0%)
4 (57%)
109
Iné*
55
48 (87%)
3 (5%)
4 (7%)
44
CELKOM
346
294 (84%)
34 (10%)
18 (5%)
61
Priemerne, na vytvorenie opravy zraniteľnosti v roku 2021 bolo potrebných 52 dní, v roku 2020 — 54 dní, v roku 2019 — 67 dní, v roku 2018 — 80 dní. Najrýchlejšie boli zraniteľnosti odstránené v jadre Linux — priemerne 15, 22 a 32 dní v rokoch 2021, 2020 a 2019. Najpomalšie opravy poskytovala spoločnosť Microsoft, ktorej opravy priemerne trvali 76, 87 a 85 dní (v prvej tabuľke s celkovým časom pomalšie reagovala spoločnosť Oracle — 109 dní na opravu). Na opravy produktov Apple priemerne trvalo 64, 63 a 71 dní. V produktoch Google priemerný čas na vytvorenie opravy za roky predstavoval 53, 22 a 49 dní.
Dodávateľ
Chyby v roku 2019
(priemerné dni na opravu)
Chyby v roku 2020
(priemerné dni na opravu)
Chyby v roku 2021
(priemerné dni na opravu)
Apple
61 (71)
13 (63)
11 (64)
Microsoft
46 (85)
18 (87)
16 (76)
26 (49)
13 (22)
17 (53)
Linux
12 (32)
8 (22)
5 (15)
Iné*
54 (63)
35 (54)
14 (29)
CELKOM
199 (67)
87 (54)
63 (52)
Medzi výrobcami prehliadačov sa najrýchlejšie vytvárajú opravy pre Chrome, avšak uvoľnenie po objavení opravy rýchlejšie poskytuje Firefox (v Chrome a Safari už opravená v kóde zraniteľnosť zostáva dosť dlho neoznámená používateľom, čím sa využívajú zločinci).
Chrome
40
5.3
24.6
29.9
WebKit
27
11.6
61.1
72.7
Firefox
8
16.6
21.1
37.8
Celkom
75
8.8
37.3
46.1
Zdroj: opennet.ru
