即使你迅速打上了所有补丁,Internet Explorer也并非就是安全的.《华盛顿邮报》撰文称,在2006年的365天里,IE只有81天无忧无虑,剩下284天都处在安全漏洞的威胁下.
《华盛顿邮报》联系了一大批安全研究人员,询问他们向微软递交安全漏洞后需要多久才能得到回应,由此总结微软对安全缺陷的反应速度.结果呢?一年下来,微软有9个多月的时间知道攻击代码的存在,有至少98天知道正有人利用IE漏洞窃取用户信息,但没有马上拿出补丁;还有10次,一些网站在微软发布补丁以前就已经详细公布了如何“修复”它们,也就变相解释了如何利用它们。

当然,这也与微软的策略有关,即每月集中发布一次安全补丁,除非情况特别危急。虽然这样方便了补丁的部署,但也耽搁了问题的解决。

相比之下,Firefox就好多了,攻击代码公诸于众、Mozilla尚未更新补丁的时间只有9天。

逆光的风景投递
文章来源:驱动之家