从Windows update联想到的安全问题

寒山竹语

微软的基于不安全的update并不是每天一发布。当然，每天一发布也没那么多漏洞。但我们说的是每月的累积。而微软的占有率又是那么大。
发现新漏洞（主动的）不忙修复，被动的（别人发现）甚至被人利用也是很少紧急更新。
微软的用户那么多。。。多的可怕，为什么不？
难道某一个新样本（局部流行）或表面流行就那么重要？
如果以微软的态度看，这个世界很太平不是？
世上本无毒，庸人自扰之。虽过牵强，但身为最大的一个基础厂商，态度都如此，你们纠结什么？
我。甚至更希望锻炼自己的迟缓。。。
你呢？
我甚至对每天的更新都厌倦，安全软件。因为我知道，即使N年不更新的程序，你安装上，对付很多样本（所谓最新什么的）依然有效。

HellFreeze

从微软的角度来看就很容易理解了
毕竟作为商业公司 一旦出了问题都会有悲剧性的后果的。。。。

寒山竹语

HellFreeze 发表于 2012-4-25 22:45
从微软的角度来看就很容易理解了
毕竟作为商业公司 一旦出了问题都会有悲剧性的后果的。。。。

我更注重引申后的结果。感谢参与。

fengyike

说的有理

飞霜流华

甲骨文还要淡定，漏洞修复都是按照季度来的

本身没必要去纠结，很多时候，庸人自扰，不过自己吓自己罢了。

剑步如飞

这个引申到病毒库每日更新感觉不够合理
反而那些杀软自身的bug修复没那么快，比如卡巴也是每过一段时间才发布hotfix补丁。

寒山竹语

飞霜流华 发表于 2012-4-25 22:52
甲骨文还要淡定，漏洞修复都是按照季度来的

本身没必要去纠结，很多时候，庸人自扰，不过自己吓自 ...

所谓很吓人的白加黑，这个那个，我最近频繁外出，各种宾馆旅店不少，都很大胆的各种行为。也不见得，起码到现在我没有任何损失。哈哈。
你说的甲骨文，叫我想到了Adobe，他们也是这样。。。但也没见得多少人死翘。
感谢参与。

寒山竹语

剑步如飞 发表于 2012-4-25 22:57
这个引申到病毒库每日更新感觉不够合理
反而那些杀软自身的bug修复没那么快，比如卡巴也是每过一段时间才发 ...

微软也修复bug，如果安全软件都做到了。微软到底更新不更新各种漏洞？难道微软是为了应付？还是？

剑步如飞

不一定 发表于 2012-4-25 23:02
微软也修复bug，如果安全软件都做到了。微软到底更新不更新各种漏洞？难道微软是为了应付？还是？

这个能算应付？
买的正版软件及其服务也决定了微软必须去修复漏洞，优化系统。
不要老是从天朝的角度去思考问题。。。

寒山竹语

剑步如飞 发表于 2012-4-25 23:05
这个能算应付？
买的正版软件及其服务也决定了微软必须去修复漏洞，优化系统。
不要老是从天朝的角度去 ...

既然不算应付，又回到楼主所言，已知情况下的中招概率。为什么那么大的厂子不积极马上修复？
新样本甚至漏洞的危害性。是否值得商榷？
这才是根本呀。