Studiuesit nga ekipi Google Project Zero kanë përmbledhur të dhënat për kohën e reagimit të prodhuesve ndaj zbulimit të cenueshmërive të reja në produktet e tyre. Sipas politikës së Google, për eliminimin e cenueshmërive të identifikuara nga studiuesit e Google Project Zero jepen 90 ditë, ndërsa publikimi i informacionit mund të shtyhet edhe 14 ditë të tjera me kërkesë të veçantë. Pas 104 ditësh, detajet mbi cenueshmërinë bëhen publike edhe nëse problemi mbetet i pazgjidhur.
Nga viti 2019 deri nĂ« 2021, projekti zbuloi 376 probleme, prej tĂ« cilave 351 (93.4%) u korrigjuan. Pa korrigjim mbetĂ«n 11 (2.9%) cenueshmĂ«ri, ndĂ«rsa edhe 14 (3.7%) probleme u shĂ«nuan si tĂ« paplanifikuara pĂ«r rregullim (WontFix). Me kalimin e viteve vihet re njĂ« ulje e numrit tĂ« cenueshmĂ«rive, korrigjimet pĂ«r tĂ« cilat nuk pĂ«rfundonin brenda afatit tĂ« caktuar â nĂ« vitin 2021 pĂ«r 14% u kĂ«rkuan 14 ditĂ« shtesĂ« pĂ«r rregullim dhe vetĂ«m njĂ« cenueshmĂ«ri nuk u korrigjua para publikimit tĂ« informacionit.
Prodhuesi
Numri i problemeve
Korrigjuar brenda 90 ditëve
Korrigjuar brenda 14 ditëve shtesë
Nuk u korrigjua brenda afatit të caktuar
Numri mesatar i ditëve deri në korrigjim
Apple
84
73 (87%)
7 (8%)
4 (5%)
69
Microsoft
80
61 (76%)
15 (19%)
4 (5%)
83
56
53 (95%)
2 (4%)
1 (2%)
44
Linux
25
24 (96%)
0 (0%)
1 (4%)
25
Adobe
19
15 (79%)
4 (21%)
0 (0%)
65
Mozilla
10
9 (90%)
1 (10%)
0 (0%)
46
Samsung
10
8 (80%)
2 (20%)
0 (0%)
72
Oracle
7
3 (43%)
0 (0%)
4 (57%)
109
Të tjerët*
55
48 (87%)
3 (5%)
4 (7%)
44
TOTAL
346
294 (84%)
34 (10%)
18 (5%)
61
Mesatarisht, pĂ«r pĂ«rgatitjen e njĂ« korrigjimi tĂ« cenueshmĂ«risĂ« nĂ« vitin 2021 nevojiteshin 52 ditĂ«, nĂ« vitin 2020 â 54 ditĂ«, nĂ« vitin 2019 â 67 ditĂ«, ndĂ«rsa nĂ« 2018 â 80. CenueshmĂ«ritĂ« eliminoheshin mĂ« shpejt nĂ« kernelin Linux â mesatarisht pĂ«r 15, 22 dhe 32 ditĂ« nĂ« vitet 2021, 2020 dhe 2019. MĂ« ngadalĂ« se tĂ« gjithĂ« korrigjimet i publikonte Microsoft, tĂ« cilit mesatarisht i duheshin 76, 87 dhe 85 ditĂ« pĂ«r rregullim (sipas tabelĂ«s sĂ« parĂ«, me kohĂ«n totale tĂ« reagimit mĂ« tĂ« ngadaltĂ« ishte Oracle â 109 ditĂ« pĂ«r korrigjim). Te Apple, korrigjimi merrte mesatarisht 64, 63 dhe 71 ditĂ«. NĂ« produktet e Google, koha mesatare pĂ«r pĂ«rgatitjen e korrigjimeve sipas viteve ishte 53, 22 dhe 49 ditĂ«.
Prodhuesi
Gabime në 2019
(ditët mesatare për korrigjim)
Gabime në 2020
(ditët mesatare për korrigjim)
Gabime në 2021
(ditët mesatare për korrigjim)
Apple
61 (71)
13 (63)
11 (64)
Microsoft
46 (85)
18 (87)
16 (76)
26 (49)
13 (22)
17 (53)
Linux
12 (32)
8 (22)
5 (15)
Të tjerët*
54 (63)
35 (54)
14 (29)
TOTAL
199 (67)
87 (54)
63 (52)
Ndër prodhuesit e shfletuesve, korrigjimet për Chrome përgatiten më shpejt, por Firefox e publikon versionin pas përgatitjes së korrigjimit më shpejt (te Chrome dhe Safari një cenueshmëri e korrigjuar tashmë në kod mbetet për një kohë të gjatë ende e padërguar te përdoruesit, gjë që shfrytëzohet nga sulmuesit).
Chrome
40
5.3
24.6
29.9
WebKit
27
11.6
61.1
72.7
Firefox
8
16.6
21.1
37.8
Gjithsej
75
8.8
37.3
46.1
Burimi: opennet.ru
