7 Tage sind gar nicht mal so schlecht für so einen ungelenkigen Riesen. Oder waren die jemals schneller? Ok, an Open Source werden die sich nie messen können und in 7 Tagen kann schon alles verloren sein, aber irgendwie scheinen die zur Zeit an Fahrt zu zu legen. Mich beschäftigt ja in letzter Zeit die Frage, wie groß der Sicherheitsunterschied zwischen Linux und Windows noch wäre, wennDie Sache liegt für Mark Cox klar auf der Hand: "Sie sollten sich die Zahl der kritischen Sicherheitslücken genau ansehen. Es ist einfach besser, eine Sicherheitslücke danach zu beurteilen, welche Auswirkungen sie je nach Plattform für den Kunden hat. Es gibt weitaus weniger kritische Lücken in Red Hat Linux, und diese werden schneller behoben." Ein direkter Vergleich zwischen der Fehlerbehebung in RHEL 3 und Windows spricht nach seiner Ansicht eine deutliche Sprache. Während das Sicherheitsupdate zum Schließen eines Exploits innerhalb von 24 Stunden für Kunden von RHEL im Durchschnitt verfügbar ist, benötigte Microsoft sieben Tage zur Beseitigung einer kürzlich aufgetretenen sicherheitskritischen WMF-Lücke.
Kritik am letzten CERT-Sicherheitsbericht
- Windows mit richtigen Voreinstellungen konfiguriert ausgeliefert werden würde,
- Patches schneller und stressloser einspielbar wären,
- ActiveX und sonstige proprietäre Lücken abgestellt oder zumindest auf einen bestimmten Zweck eingedämmt wären
- auf sämtliche Spionagefunktionen verzichtet werden würde
- und Linux und Windows im Desktop-Bereich gleiche Marktanteile hätten?

1
Perun: Hi Alp,
diese Frage(n) stelle ich mir auch.
Und noch eine Frage könnte man im gleichen Zusammenhang auch stellen "Wie groß wäre der Sicherheitsunterschied wenn man der breiten Masse erzählen würde, dass Windows kein DAU-sicheres System ist und das man sich schon ein bißchen mit dem selbigen beschäftigen muss um es sicher zu machen bzw. zu halten".
Aber ich habe irgendwie das Gefühl, dass das Thema Datenschutz und Sicherheit zumindest als eine kleine zarte Pflanze bei den Entscheidern bei MS angekommen ist .. ist aber nur imho.