Vlerësimi i reaksionit për eliminimin e dobësive, të zbuluara nga Google Project Zero

Kërkuesit nga ekipi Google Project Zero përmbledhën të dhënat mbi kohën e reagimit të prodhuesve ndaj identifikimeve të reja të cenueshmërive në produktet e tyre. Sipas politikës së Google, ka një afat prej 90 ditësh për të eliminuar cenueshmëritë e identifikuara nga kërkuesit e Google Project Zero, dhe publikimi i mëtejshëm mund të shtyhet edhe për 14 ditë nëse kërkohet veçmas. Pas 104 ditëve, informacioni mbi cenueshmërinë zbulohet pavarësisht nëse problemi mbetet i patrajtuar.

Nga viti 2019 deri nĂ« 2021, projekti identifikoi 376 probleme, nga tĂ« cilat u rregulluan 351 (93.4%). Rreth 11 (2.9%) cenueshmĂ«ri mbetĂ«n tĂ« patrajtuara, ndĂ«rsa 14 (3.7%) probleme u shĂ«nuan si tĂ« paregjistrueshme (WontFix). Me kalimin e viteve, vĂ«rehet njĂ« rĂ«nie nĂ« numrin e cenueshmĂ«rive qĂ« korrigjohen brenda afatit tĂ« caktuar pĂ«r rregullimet — nĂ« vitin 2021, pĂ«r 14% u kĂ«rkuan 14 ditĂ« tĂ« tjera pĂ«r rregullim dhe vetĂ«m njĂ« cenueshmĂ«ri nuk u rregullua deri nĂ« shpĂ«rndarjen e informacionit.

Prodhuesi

Numri i problemeve

Rregulluar brenda 90 ditësh

Rregulluar për 14 ditë shtesë

Nuk u rregullua brenda afatit

Numri mesatar i ditëve deri në rregullim

Apple

84

73 (87%)

7 (8%)

4 (5%)

69

Microsoft

80

61 (76%)

15 (19%)

4 (5%)

83

Google

56

53 (95%)

2 (4%)

1 (2%)

44

Linux

25

24 (96%)

0 (0%)

1 (4%)

25

Adobe

19

15 (79%)

4 (21%)

0 (0%)

65

Mozilla

10

9 (90%)

1 (10%)

0 (0%)

46

Samsung

10

8 (80%)

2 (20%)

0 (0%)

72

Oracle

7

3 (43%)

0 (0%)

4 (57%)

109

TĂ« tjerat*

55

48 (87%)

3 (5%)

4 (7%)

44

TOTAL

346

294 (84%)

34 (10%)

18 (5%)

61

NĂ« mesatare, pĂ«r tĂ« formuar njĂ« rregullim tĂ« cenueshmĂ«risĂ« nĂ« vitin 2021 nevojiteshin 52 ditĂ«, nĂ« vitin 2020 — 54 ditĂ«, nĂ« vitin 2019 — 67 ditĂ«, nĂ« vitin 2018 — 80. CenueshmĂ«ritĂ« u rregulluan mĂ« shpejt nĂ« kernelin Linux — nĂ« mesatare 15, 22 dhe 32 ditĂ« nĂ« vitet 2021, 2020 dhe 2019. Rregullimi mĂ« i ngadalshĂ«m ishte ai nga Microsoft, pĂ«r tĂ« cilin nevojiteshin nĂ« mesatare 76, 87 dhe 85 ditĂ« (sipas tabelĂ«s sĂ« parĂ«, Oracle ishte mĂ« e ngadalta — 109 ditĂ« pĂ«r rregullim). PĂ«r Apple, rregullimi kĂ«rkonte nĂ« mesatare 64, 63 dhe 71 ditĂ«. NĂ« produktet e Google, koha mesatare pĂ«r formimin e rregullimeve gjatĂ« viteve ishte 53, 22 dhe 49 ditĂ«.

Të dhënat e ofruesit

Cenueshmëritë në 2019

(ditë mesatare për rregullim)

Cenueshmëritë në 2020

(ditë mesatare për rregullim)

Cenueshmëritë në 2021

(ditë mesatare për rregullim)

Apple

61 (71)

13 (63)

11 (64)

Microsoft

46 (85)

18 (87)

16 (76)

Google

26 (49)

13 (22)

17 (53)

Linux

12 (32)

8 (22)

5 (15)

TĂ« tjerat*

54 (63)

35 (54)

14 (29)

TOTAL

199 (67)

87 (54)

63 (52)

Nga prodhuesit e shfletuesve, rregullimet për Chrome janë më të shpejta, por publikimi pas daljes së rregullimit realizohet më shpejt nga Firefox (në Chrome dhe Safari, aktualizimi i rregullimeve mbetet i paregjistruar për një kohë të gjatë, gjë që e shfrytëzojnë sulmuesit).

Shfletuesi Numri i problemeveMesatarja e ditëve nga njoftimi për problemin deri te publikimi i rregullimitMesatarja e kohës nga publikimi i patch-it deri te lëshimi i produktitMesatarja e kohës nga njoftimi për cenueshmërinë deri te lëshimi me rregullim

Chrome

40

5.3

24.6

29.9

WebKit

27

11.6

61.1

72.7

Firefox

8

16.6

21.1

37.8

Totali

75

8.8

37.3

46.1



Burimi: opennet.ru
Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster