Maggio 20 2008
Sistemi operativi, le vulnerabilità del Q1 2008
NVD ha pubblicato un grafico che mostra il numero di vulnerabilità scoperte nei vari sistemi operativi nel corso del primo quadrimestre del 2008.
Brutte notizie per Steve Jobs e i Mac user, sarà invece contento il buon Paperino.

I SO, da sinistra, sono:
- Microsoft Windows Vista
- Microsoft Windows XP SP2
- Red Hat Enterprise Linux Desktop (v. 5 client)
- Red Hat Enterprise Linux WS (V. 4)
- Ubuntu 6.06 LTS Desktop
- Apple Mac OS X 10.5 (Leopard)
- Apple Mac OS X 10.4 (Tiger)
Apple, oltre ad essere ultima in questo report per numero di vulnerabilità, ha impiegato 13 volte in più di Microsoft nel fixare falle scoperte. Parola di Symantec.
Per quanto riguarda Windows, Microsoft ha rilasciato 9 patch per Vista, 12 per XP. Un sensibile miglioramento dunque nel nuovo SO.


Il numero delle falle scoperte va valutato tenendo conto del software coinvolto. Cioè, se considero le falle di software come Apache, sftpd, sendmail, jre e così via, queste vanno a finire nel conto per OS X, Ubunti, Red Hat Enterprise e Linux. Ma solo perché Windows non viene distribuito con software di questo tipo, al contrario degli altri sistemi.
Infatti: http://secunia.com/product/22/?task=statistics_2008
Leggi il disclaimer che trovi poco più in basso. Certi confronti non vanno fatti così alla leggera.
@FDG: Il grafico mostra (almeno credo) le patch del SO, non comprende quelle di applicazioni di terze parti (sebbene integrate nel SO all’installazione). Gli aggiornamenti di quelle infatti vengono rilasciate dalle rispettive società.