Tutkimusyhtiö Aberdeen väittää:
Avoimen lähdekoodin ohjelmissa eniten turva-aukkoja
Vapaan lähdekoodin open-source-ohjelmat ovat tänä vuonna ohittaneet Microsoftin tuotteet löydettyjen turva-aukkojen määrässä. Tähän päätelmään on tullut tutkimuslaitos Aberdeen Group. Sen mukaan CERT-tietoturvajärjestö antoi lokakuuhun mennessä 29 haavoittuvuusvaroitusta, joista vain seitsemän koski Microsoftin tuotteita. Sen sijaan Linuxiin ja muihin vapaan lähdekoodin ohjelmiin liitettiin samana aikana 16 varoitusta erilaisista turva-aukoista.
Arvostelijoiden mukaan CERTin antamat varoitukset eivät anna koko kuvaa tietoturvatilanteesta, koska järjestöllä on tapana varoittaa vain vakavimmista turva-aukoista. Esimerkiksi Microsoft on tänä vuonna itse julkaissut kymmeniä pienempiä korjauksia ohjelmiensa reikiin.
Aberdeenin tutkijoiden mukaan kuitenkin yleinen käsitys siitä, että vapaan lähdekoodin ohjelmat olisivat sinänsä turvallisempia kuin muut ohjelmat, on väärä. Vaikka useammat ihmiset kävisivät vapaata ohjelmakoodia läpi, ei se tutkijoiden mukaan välttämättä vähennä virheitä, ellei turvallisuuteen kiinnitetä kurinalaisesti huomiota.
Tutkijoiden mukaan tilastot osoittavat, että Unix- ja Linux-käyttöjärjestelmät ovat haavoittuvaisia viruksille ja madoille siinä missä muutkin järjestelmät. Lisäksi turva-aukkojen määrä on myös lisääntynyt joissain reitittimissä, palomuureissa ja muissa laitteissa, joiden ohjelmistoissa on hyödynnetty vapaan lähdekoodin ohjelmia.
Aberdeenin mukaan CERTin tilastojen mukaan eri alustoilla löydettyjen turva-aukkojen määrä vaihtelee vuosittain. Sen sijaan ilmoitettujen hyökkäysten ja tietomurtojen määrä näyttäisi kasvavan huimaa vauhtia eli noin kaksinkertaistuvan vuosittain.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=18726&tyyppi=1
Avoimen lähdekoodin ohjelmissa eniten turva-aukkoja
Vapaan lähdekoodin open-source-ohjelmat ovat tänä vuonna ohittaneet Microsoftin tuotteet löydettyjen turva-aukkojen määrässä. Tähän päätelmään on tullut tutkimuslaitos Aberdeen Group. Sen mukaan CERT-tietoturvajärjestö antoi lokakuuhun mennessä 29 haavoittuvuusvaroitusta, joista vain seitsemän koski Microsoftin tuotteita. Sen sijaan Linuxiin ja muihin vapaan lähdekoodin ohjelmiin liitettiin samana aikana 16 varoitusta erilaisista turva-aukoista.
Arvostelijoiden mukaan CERTin antamat varoitukset eivät anna koko kuvaa tietoturvatilanteesta, koska järjestöllä on tapana varoittaa vain vakavimmista turva-aukoista. Esimerkiksi Microsoft on tänä vuonna itse julkaissut kymmeniä pienempiä korjauksia ohjelmiensa reikiin.
Aberdeenin tutkijoiden mukaan kuitenkin yleinen käsitys siitä, että vapaan lähdekoodin ohjelmat olisivat sinänsä turvallisempia kuin muut ohjelmat, on väärä. Vaikka useammat ihmiset kävisivät vapaata ohjelmakoodia läpi, ei se tutkijoiden mukaan välttämättä vähennä virheitä, ellei turvallisuuteen kiinnitetä kurinalaisesti huomiota.
Tutkijoiden mukaan tilastot osoittavat, että Unix- ja Linux-käyttöjärjestelmät ovat haavoittuvaisia viruksille ja madoille siinä missä muutkin järjestelmät. Lisäksi turva-aukkojen määrä on myös lisääntynyt joissain reitittimissä, palomuureissa ja muissa laitteissa, joiden ohjelmistoissa on hyödynnetty vapaan lähdekoodin ohjelmia.
Aberdeenin mukaan CERTin tilastojen mukaan eri alustoilla löydettyjen turva-aukkojen määrä vaihtelee vuosittain. Sen sijaan ilmoitettujen hyökkäysten ja tietomurtojen määrä näyttäisi kasvavan huimaa vauhtia eli noin kaksinkertaistuvan vuosittain.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=18726&tyyppi=1
Vastaukset 5
Vanhimmat
"tiistaina 26.11.2002 klo 10:06"
Viimekuinen tieto on IT-alalla jo kivikautista...
tuo tietohan on jo TOISSAKUISTA!!! eli kohta jo kaks kuukautta vanhaakin..
"tiistaina 26.11.2002 klo 10:06"
Kyllä meilläpäin eletään jo vuotta 2004...
Enpä tiennyt milloin toi oli julkastu, kun puhuit kuukauden vanhasta..siispä parisen vuotta vanhaa infoa. Vielä parempi niin. Taitaa noi Pentin jutut olla niin vähissä että se alkaa jo postaileen vanhoja uutisiakin muka uusina. Sääliks käy. Toivottavasti saavat sille sopivat lääkkeet ja tehokkaan terapian..
Kuukauden vanhasta... ei se info sentään IHAN niin nopeasti vanhene :-)
Vuosi taas on tällä alalla jo piiitkä aika...