leyu乐鱼全站-因为在他们最新发布的安全流毒缔造求教中
你的位置:leyu乐鱼全站 > 乐鱼体育平台 > 因为在他们最新发布的安全流毒缔造求教中
因为在他们最新发布的安全流毒缔造求教中
发布日期:2022-02-21 09:20    点击次数:89

因为在他们最新发布的安全流毒缔造求教中

昔日三年内,谁家风光员修 Bug 最强?

Linux。

谷歌如是说。因为在他们最新发布的安全流毒缔造求教中,Linux 修一个 Bug 平均只消 15 天,所用时期最少:

(以致比谷歌自家都要快)

上述数据来源于谷歌在 2014 年开展的零诡计(Project Zero)样式,由谷歌里面的顶级安全大佬参与,群挑升对全寰宇的挪动操作系统、 Web 浏览器和开源库进行流毒发掘和相干。

在发现流毒后,谷歌会向各大供应商求教这些流毒,并按期跟踪求教的缔造情况。

此次求教的时期从 2019 年到 2021 年,全体来看,各大厂风光员在修 Bug 上是越来越娴熟了:

在 3 年前,平均三个月才气修完,还会有多样逾越终末期限的拖延,到 2021 年就仅需52 天,全年统共只消一个 Bug 逾越了缔造期限……

(别急,终末告诉你这个最强拖延症到底是谁)

接下来,咱们就来公开处刑一下各大厂商的 Bug 缔造情况。

Oracle 最拖延,Chrome、iOS YYDS

最初,在昔日 3 年内,谷歌共向全寰宇供应商们求教了 376 个问题,其中有 93.4% 已被缔造,3.7% 被标志为 WontFix(不会缔造),还有 2.9% 的 Bug 仍未被缔造。

再来望望具体赛道。

求教最初祭出了令无数打工民气头一颤的名词,Deadline。

乐鱼体育平台官网客服QQ:865083652

谷歌给出的循序缔造期限是 90 天,展期期 14 天,逾越 104 天之后即被视为蔓延。

从这一维度来看,大宽敞都能在 104 天内完成绝大宽敞 Bug(90% 以上)的缔造,其中 Oracle 展现出了至极显著的拖延症,即有逾越一半(57%)的 Bug 都是在 deadline 之后修的:

不外,人家的 Bug 数亦然最少的,统共只消 7 个……

Bug 的平均设偶然间也即是咱们开头放出的那张表,全体上各人的 Bug 都越修越快,Linux 新的一年更是平均半个月(15 天)就能缔造。

不外也有个别厂商速率出现了倒退,比如求教的发布人谷歌,2021 年的求教缔造天数比 2020 年多了一倍不啻……

Web 浏览器上,有一张 Chrome、Webkit、Firefox 三大浏览器从"流毒公开"到"补丁发布"所用的时期漫衍图:

要知道深度网络对未知情况的处理一直是个难题。

它便能回答出:

不错看到,大宽敞情况下,Chrome 在 40 天之内就能修好 Bug,而 Webkit 的周期则拉得更长。

谷歌在求教中露出到,由于 Webkit 是 iOS 平台上惟一允许使用的浏览器引擎,其调动会影响到 iOS 中使用的整个浏览器,是以它的长周期亦然不错谐和的。

统计昔日三年的平均缔造天数,Chrome 亦然 YYDS,只消 30 天独揽:

求教里提议,Chrome 安全流毒的快速设偶然间大约与其自己的版块更新速率干系。

在挪动操作系统中,iOS 被求教的 Bug 数目最多,平均设偶然间最短:

不外,苹果会将 iMessage、 Facetime 和 Safari/WebKit 等"诳骗风光"的安全更新也算作操作系统更新的一部分发布,因此,iOS 的全体数目就显得更多。

而由于 Android 的诳骗风光是通过 Google Play Store 进行安全更新的,因此谷歌并莫得将这些更新算入求教中。

One More Thing

终末,公布一下谷歌零诡计选出的"最强拖延症"——来自 Android 在 2021 年 9 月 2 日发布的流毒,至此已有 4 个多月:

本色形色是 vold ’ s incremental-fs APIs trust paths from system_server for mounting,一个和 IncFS 系统的信任旅途干系的问题……

嗯。

参考相接:

[ 1 ] https://googleprojectzero.blogspot.com/2022/02/a-walk-through-project-zero-metrics.html

[ 2 ] https://Bugs.chromium.org/p/project-zero/issues/list?colspec=ID Status Restrict Finder Reported Deadline Remaining CVE Vendor Product Summary&q=id>=2137 Deadline=Exceeded -Deadline-Grace&can=1乐鱼体育平台