Το Linux σαν πλατφόρμα είναι πολύ πιο ασφαλές από τα Windows της Microsoft και το macOS της Apple, σύμφωνα με νέα έρευνα του Project Zero της Google.
Η υψηλότερη βαθμολογία δεν οφείλεται στο ότι το Linux είναι εγγενώς ασφαλές αλλά επειδή οι προγραμματιστές που συντηρούν την πλατφόρμα διορθώνουν άμεσα τα κενά ασφαλείας.
Πραγματικά έχουν αποκαλυφθεί αρκετά κενά ασφαλείας στο Linux. Ωστόσο, αυτό δεν σημαίνει ότι η πλατφόρμα, που τροφοδοτεί εκατομμύρια διακομιστές και οικιακούς υπολογιστές, δεν είναι ασφαλής για καθημερινή χρήση.
Το Project Zero της Google δημοσίευσε μια νέα έρευνα που δείχνει ότι οι προγραμματιστές του Linux κάνουν πολύ πιο γρήγορη δουλειά στην επιδιόρθωση σφαλμάτων ασφαλείας από οποιονδήποτε άλλο. Παραδόξως, οι προγραμματιστές που εργάζονται για τη συντήρηση του Linux φαίνεται να είναι ταχύτεροι και από την εσωτερική ομάδα της Google.
Η ερευνητική ομάδα στο Project Zero εξέτασε διορθωμένα σφάλματα που είχαν αναφερθεί από τον Ιανουάριο του 2019 μέχρι τον Δεκέμβριο του 2021. Σύμφωνα με την έρευνα οι open-source προγραμματιστές, κατά μέσο όρο, διόρθωναν τα προβλήματα σε μόλις 25 μέρες.
Επιπλέον, οι προγραμματιστές του Linux μειώνουν σταθερά τις μέρες που χρειάζονται για να επιδιορθώσουν κενά ασφαλείας. Το 2019, οι προγραμματιστές διόρθωναν τα ελαττώματα σε ένα μήνα κατά μέσο όρο, ενώ σήμερα, συχνά τα επιδιορθώνουν μέσα σε ένα δεκαπενθήμερο.
Την ίδια περίοδο, η Apple χρειαζόταν περίπου 69 ημέρες, η Google 44 ημέρες και η Mozilla περίπου 46 ημέρες. Τα Windows φυσικά είναι το πιο δημοφιλές λειτουργικό αλλά το ανησυχητικό είναι ότι χρειαζόταν λίγο λιγότερο από τρεις μήνες, κατά μέσο όρο, για να επιδιορθώσει κενά ασφαλείας.
Η έρευνα ανέλυσε επίσης τον χρόνο που χρειάστηκαν οι προγραμματιστές για να διορθώσουν τα κενά ασφαλείας στα λειτουργικά συστήματα των smartphone. Παρά το γεγονός ότι στο iOS της Apple εμφανίζονται πολλά κενά ασφαλείας, η εταιρεία κατάφερνε να κυκλοφορεί ενημερώσεις πολύ πιο γρήγορα από ό,τι η Google για το Android.
Το Project Zero είναι η ερευνητική ομάδα ασφάλειας της Google. Αναζητά κενά ασφαλείας σε όλες σχεδόν τις πλατφόρμες. Όταν ανακαλύπτει κάποιο κενό, δίνει στους προγραμματιστές 90 ημέρες για να το επιδιορθώσουν, πριν αποκαλύψουν την ευπάθεια στο ευρύ κοινό.
