安全分析師與Windows管理者常對(duì)蘋果長(zhǎng)久以來都是Secunia的OS廠商漏洞清單榜首落井下石。然而，這份名單可能僅透露出部分不安全的狀況。
Gartner Research副總裁Neil MacDonald最近提出一份研究報(bào)告，內(nèi)容是Mac OS X與Linux桌面系統(tǒng)是否需要?dú)⒍拒浖?。在他最近寫的博客中，MacDonald表示在許多報(bào)告中，例如Secunia的2010漏洞排行，蘋果是*名而微軟是第三名。表面上看起來，這對(duì)蘋果很糟糕。
然而，他認(rèn)為盡管漏洞的數(shù)量是一項(xiàng)重要的衡量標(biāo)準(zhǔn)，但漏洞的嚴(yán)重性也很重要。比較IBM的X-Force 2010年中趨勢(shì)與風(fēng)險(xiǎn)報(bào)告中所提出的“危險(xiǎn)與高度漏洞”，蘋果顯然在過去五年來于安全上改善了不少，同時(shí)期Windows則是從20%提升到75%。
由于微軟已經(jīng)建置了Secure Development Lifecycle，而且過去七年來持續(xù)改進(jìn)，為何微軟所生產(chǎn)的操作系統(tǒng)依然有較大比例的安全漏洞被評(píng)為危險(xiǎn)？而其他的操作系統(tǒng)卻是逐漸減少？
MacDonald對(duì)這項(xiàng)議題提供了一些重要分析。真正的問題不是一些抽象的漏洞，而是它到底有多嚴(yán)重。任何有同時(shí)使用Mac與PC的人都了解真實(shí)的差別。
另一方面，蘋果顯然對(duì)Mac OS X Lion的安全性做了很大的改善。它最近邀請(qǐng)了安全研究人員參與討論，這是以往不曾發(fā)生的事。一些研究人員對(duì)于Lion的強(qiáng)化寄予高度期望。
Mac Hackers Handbook的作者兼Independent Security Evaluators的首席安全分析師Charlie Miller日前贏得Pwn2Own黑客大賽后指出，iOS 4.3推出之后，iPhone現(xiàn)在整合了ALSR (address space layout randomization)與DEP (data execution prevention)保護(hù)。當(dāng)然，蘋果此舉是追隨了微軟，因?yàn)樗赪indows Phone 7之中就已經(jīng)提供了支持。Windows自從Vista之后就已經(jīng)在Windows操作系統(tǒng)中提供了完整的ASLR。
想了解更多關(guān)于的信息，歡迎致電400-627-0731，可以到北大青鳥長(zhǎng)沙華瑞咨詢。
北大青鳥長(zhǎng)沙華瑞IT培訓(xùn)學(xué)校，自成立以來，憑借其雄厚的師資力量、高標(biāo)準(zhǔn)的硬件設(shè)施為社會(huì)各界*IT企業(yè)輸送了大批IT人才。2011年北大青鳥長(zhǎng)沙華瑞全新蛻變，真誠(chéng)期待廣大對(duì)IT感興趣的朋友前來該校咨詢，熱線0731-82257005，網(wǎng)址：http://
地址：長(zhǎng)沙市五一大道591號(hào)名匯達(dá)大廈11樓（新世界百貨東側(cè)）
聯(lián)系QQ：9-7-2-7-61724 ｜ 9-4-8-5-9-3-487 ｜ 49-9-7-3-14-6-8 ｜ 5-7-19--17-4-19
