Vista по-прежнему безопаснее XP, даже спустя 21 месяц после релиза

К сожалению, далеко не все пользователи могут оценить и принять реальные преимущества Windows Vista - ее стабильность и безопасность. Многие считают, что ее безопасность - всего лишь следствие ее непопулярности. Но давайте попытаемся оценить уровень безопасности Windows Vista по прошествии 21 месяца после ее релиза - этого достаточно для реальной оценки.

В прошлом октябре, спустя примерно год после коммерческого релиза Vista, я захотел проверить, соответствует ли Vista данным на ее счет обещаниям, что она будет более безопасна, чем ее предшественник - Windows XP. Для этого я воспользовался ресурсами веб-страницы Microsoft Security Bulletin Search, где я посмотрел результаты тестирования безопасности обеих версий Windows в категориях Critical и Important. Результаты Vista были гораздо лучше результатов XP: за один и тот же период времени для первой было выпушено 14 обновлений безопасности, тогда как для XP с установленным Service Pack 2 было выпушено 41 подобное обновление.

Смогла ли Vista удержать свой уровень безопасности за прошедшие 9 месяцев? Ответ на это вопрос - да, хотя ее преимущество несколько сократилось. Я повторил свой эксперимент, используя данные с ноября 2007 года по июль 2008. Итоговые цифры получились следующими (в обоих случаях предполагалась установка последнего доступного сервисного пакета обновлений, для Windows Vista начиная с марта 2008 года это SP1, а для XP начиная с мая 2008 года - SP3):
Windows XP: 23
Windows Vista: 19

Итоговые значения на период с ноября 2007 по июль 2008, опять таки принимая во внимание последнюю версию Service Pack, выглядят так:
Windows XP: 64
Windows Vista: 33

На протяжении 21 месяца среднемесячное количество критических и важных обновление безопасности составило для Vista 1,5, а для XP - 3.

Хотя трудно сделать подобное сравнение между Windows и ОС от Apple, я попытался проделать это, используя веб-страницу обновлений безопасности Apple. По моим подсчетам в период с ноября 2007 года по июль 2008 года для Mac OS X вышло 22 обновления безопасности, включая семь пакетов обновлений безопасности, разработанных для устранения нескольких проблем безопасности (таких как комплексное обновление безопасности для Mac OS X 10.5.4 от 30 июня). Это на четыре обновления больше показателей Vista за тот же период и меньше, чем количество обновлений для XP. Делайте выводы сами.

Изменения в модели безопасности для Vista продолжают давать свои дивиденты и, поскольку доля Vista на рынке растет, "плохие парни" уделяют особое внимание уязвимостям, которым подвержены обе операционные системы. Когда они пытаются сделать вредоносные программы, использующие подобные уязвимости, последствия от действий таких программ для Vista зачастую бывают менее серьезными, как, например, в случае Bulletin MS08-36, которые был оценен как важный для XP SP2 и SP3 и как обычный для Vista RTM и SP1. И, конечно же, ни одно из этих чисел не учитывает те усовершенствования в безопасности, которые реализуются администраторами при настройке стандартных учетных записей пользователей в Vista, что невозможно для XP. Это простое изменение имеет большое значение, когда нужно не допустить, чтобы пользователь мог поставить безопасность системы под угрозу, запуская на выполнение вредоносный код.


Источник: http://blogs.zdnet.com/security
Перевод: Dazila