Segurança? Use Windows!

Por: em 23/03/07 na(s) categoria(s): Indústria, Linux, Segurança, Software

comentários 35

Segundo a Symantec, nos últimos seis meses de 2006 o Windows foi o sistema operacional mais seguro entre os cinco monitorados ( Apple OS X, HP UX, MS Windows, Red Hat Linux e Sun Solaris ).

O relatório informou que foram encontradas 39 falhas de segurança no sistema da MS, sendo 12 graves e que levaram, em média, 21 dias para serem sanadas. Em segundo lugar, veio o sistema da Red Hat, com 208 falhas, 2 delas consideradas graves e que levaram 58 dias até a solução.

Estranho um sistema com duas falhas graves estar abaixo de outro, com doze, não? Mas a métrica utilizada foi o “tempo de resposta” das empresas. A Symantec considera muito mais grave uma única falha média de segurança aberta por um mês que uma falha crítica, aberta por apenas um dia.

O gráfico abaixo mostra a comparação com o primeiro semestre de 2006.

relatorio_symante_2006.png

Já decidiu qual o seu próximo sistema operacional?

[via Slashdot]

Mais textos de | Twitter

  • henriquez

    É,o mais importante foi dizer que esse critério é único e exclusivamente da Symantec né.Eu, PARTICULARMENTE, Prefiro 2 do que 12.Outro ponto é o de que o tempo de resposta da MS foi em MÉDIA, 21 dias,não foi sempre assim né ? Bom saber que estão melhorando esse tempo,o usuário é quem ganha.

    :}

  • Jonas Henrique Ferreira

    Acho que o número de falhas críticas é um melhor índice para ser analisado, isto pq, sabemos que falhas acontecem, mas vc espera que graves falhas de segurança sejam sanadas antes do lançamento do SO. Acho que o critério utilizado é falho, pois qualifica o tempo de resposta para q o problema fosse sanado, quer dizer, o número de pessoas e o investimento para que aquilo fosse resolvido…

    Ahh, já escolhi o meu próximo SO sim, atualmente com FreeBSD e o próximo será o OS-X Leopard!!

    Jonas Henrique Ferreira
    Graduando em Processamento de Dados – FATEC

  • http://fsck.blog.br/ponticulus Thiago Berti

    Pois é… também acho que o numero de falhas criticas seria o melhor índice.

    Mas é bom saber que pelo menos o pessoal de Redmond tem se agilizado nas correções.

    “Hell, i never vote for anybody! I aways vote against!”

  • http://blog.cobline.com Cobalto

    Vai ter gente se matando, vai ter gente se matando :)

    efeito Cobalto | Aonde quer que você vá, lá estará você.

    • http://www.brunogross.com brunogross

      Vai aparecer toda os xiitas unidos falando que ta errado e tudo mais…Eita! Mexeram no formigueiro do fanatismo…

      O legal é que a maioria dos usuários que falam que “preferem usar o sistema operacional ‘Blabla x’ por que é mais seguro” não faz nada que exija um nível tão alto de segurança no PC. Quem vai querer invadir seu PC pra roubar as fotos que você tirou no litoral no verão de 2004???

      Vc é responsável por segurança de rede? Você possui dados ultra-secretos em sua máquina que afetariam a economia mundial se vazassem? Então use o SO que for mais simples…

      Bruno Gross – http://www.brunogross.com

  • Stormbringer

    bom, a symantec tem produtos comerciais pra rodar nos Linuxes ?

    é o mesmo que um dono de gravadora falar bem da droga da banda que grava com ele :D

  • Eloi

    Muito obrigado, mas prefiro continuar com o LINUX!

    Interessado em aprender mais sobre o Ubuntu em português? Visite http://www.ubuntu-br.org/

  • ricardorrm

    É isso aí. Se a Symantec só produz programas para o Windows, como ela iria falar bem de outro SO? Lamentável…

    Ricardo Rabelo Mota
    http://www.rosamistica.org

  • Gustavo Fortes

    Eu uso linux no trabalho, mais por comodidade, comecei a usar aqui mesmo, e acabei me acostumando, como na área que programo não exige nenhum software específico, posso me mover em qualquer SO, já em casa uso windows porque tenho jogos que rodam melhor lá, bem como meu irmão, mas também tenho linux instalado pra quando quero trabalhar.

    É questão de gosto mesmo, pra mim não é essa tal “segurança” como disse o Bruno Gross, eu não trabalho na CIA ou na MI6, não tem nada no meu pc que seja extremamente confidencial, o que eu tenho de confidencial fica na mente… Eu prefiro um SO que seja fácil e amigável de se usar, funcional e que atenda minhas necessidades (que podem variar com a situação).

    O Ubuntu é ótimo porque é fácil de instalar e fácil de usar, assim como também é o windows, mas acabei me acostumando mais com a linha de comando do linux, e até mesmo o visual dele. Acho que também é mais leve, mas isso não afeta muito a não ser que você use aplicações que exigem alto desempenho.

  • Nelson Corrêa

    Acho interessante esse assunto ser levantado para que as pessoas tentem entender que não é a tecnologia implementada que define se um ambiente é seguro ou não, mas sim a forma como ela é implementada.

    A Microsoft tem feito muito esforço para melhorar a segurança de seus produtos. Todavia, é fundamental entender se antes do período dessa pesquisa, os participantes ainda tinham vulnerabilidades não resolvidas. E eu acho que a MS ainda tem.

    Abraços e sucesso,

  • lenewsantos

    Logo que terminei de ler o artigo me perguntei:Será q tem produtos syamntec para tds aqueles outros S.O.?

  • http://cognostech.posterous.com/ Ramon E. Ritter

    Na minha opinião, a pior “falha crítica” do Windows está em “obrigar” um usuário a usar uma conta de administrador para executar seus aplicativos. Eu sei que isso mudou no Vista, mas para aqueles milhares de newbies que ainda usam o XP e clicam em todos os links que recebem em seus emails, esse problema ainda vai durar muito tempo… :(

    Salada de Bits

    • http://www.brunogross.com brunogross

      Imbecilidade da BIOS (bicho ignorante operador do sistema) e falha de segurança moram longe Ramon…

      Bruno Gross – http://www.brunogross.com

      • Daniel Fonseca Alves

        He he he , e por acaso o usuário quer saber se ele é burro ou não, o sistema operacional é que tem que funcionar…

        Já ouviu esta frase antes ?

  • Persechini

    assim como os indices de pirataria da FIAA, eh provavel (muito, muito provavel) que a symantec esteja puxando a sardinha pro seu lado, mas por outro ponto de vista, uma armadura com um buraco aberto por um mes tem mais chance de levar uma flechada fatal que uma com 10 buracos que sao restaurados pouco tempo depois de descobertos. entao pra se ter uma conclusao mais precisa sobre que SO eh mais seguro, a avaliação nao pode ir nem tanto ao mar nem tanto à terra

  • http://pietra@hotmail.com Anônimo

    O que define o nível de segurança é a quantidade de falhas abertas de um sistema. Ponto.

    Não tive acesso ao relatório, mas a Symantec considerou todos os programas que vieram com o Red Hat? Tipo Open-Office, etc? Tentou equiparar os SOs, olhando os recursos disponibilizados por cada um, ou pegou o que cada um tinha a oferecer na instalação padrão?

    Se a resposta for positivo para a segunda alternativa, não é nada surpreendente (nem idôneo) o resultado… :)

    Além de, os xiitas anti-linux querendo ou não, a Symantec é uma empresa inidônea para dar um parecer. É quase como a MS fazer um Get “defects”. Ou o rio de janeiro assumir a guerra civil que vive. Chega a ser uma ingenuidade comovente achar que a Symantec não pentelhou o resultado para que a parceira (e plataforma que seus produtos rodam) não se desse bem.

    Não sou xiita, mas olho com ceticismo esses relatórios. O que vale também, não é necessariamente o tempo que as empresas demoram para corrigir suas falhas. Aliás, isso vale, mas só como argumento do tempo que as empresas demoram para corrigir suas falhas. :) . A segurança do sistema é bastante volúvel, e o que é seguro hoje pode não ser amanhã. Sendo que o que vale, são as vunerabilidades descobertas na hora e NÃO corrigidas.

    Claro, deve ser levado em consideração outros aspectos, como se o código do programa é aberto ou não. A microsoft pode ter diversas vunerabilidades descobertas mas não divulgadas, isso não é bom para ela. Ela pode se reservar no direito de corrigir só o que convém e quando aparece.

    Dessas que apareceram, quantas foram a própria MS que reportou?

    E por fim, para refletir:
    http://secunia.com/product/12470/?task=statistics
    http://secunia.com/product/22/?task=statistics

  • http://blog.cobline.com Cobalto

    Esqueçam que existe o Linux, esqueçam que existe o Windows, o que vou dizer agora é uma situação hipotética;

    Existe um SO chamado “A” (êi) e um chamado “B” (bí), ambos foram testados por uma empresa que fabrica softwares de proteção contra programas maliciosos que só afetam o OS “A”.

    O teste consistia em descobrir qual dos dois era o mais seguro por si só, e o sistema de contagem para se descobrir isso era quanto tempo cada falha ficava aberta.

    O SO “A” Tinha 30 “buracos”, mas somente 15 haviam vazado para o “mundo”, e os “engenheiros” corrigiram esses 15 em duas semanas, deixando o SO seguro novamente, já que os outros 15 desconhecidos, assim continuavam.

    O SO “B” possuía 5 “buracos” e esses cinco buracos foram vasculhados por pessoas de 44653562342345 países, e um mês depois essas pessoas fizeram um patch que foi compilado ao kernel do SO criando assim o SO “B” v1.36.73.533.6, sem nenhum “buraco” conhecido.

    Quem é mais SEGURO?
    O “A” que ficou com 15 buracos por duas semanas, e quase ninguém mais conhece o código.

    OU

    O “B” que ficou 1 Mês com 5 buracos, foi criado versão nova e Deus e o mundo conhece o código?

    efeito Cobalto | Aonde quer que você vá, lá estará você.

    • http://www.brunogross.com brunogross

      Ih Cobalto…vai se tornar vítima do terror…

      tsc tsc tsc

      Mora em prédio? FUJA enquanto é tempo…

      Bruno Gross – http://www.brunogross.com

    • Daniel Fonseca Alves

      Numa situação hipotética vc está correto, mas como não estamos num mundo hipotético prefiro não acreditar somente numa pesquisa encomendada por uma empresa de longa data “amante” da Microsoft.

      E quanto a esta briga de vcs de capitalismo x socialismo acho que seria bom vcs voltarem para p século 21, ou vcs realmente acreditam que Software Livre tem a ver com socialismo e Microsoft com capitalismo ?

      No máximo o capitalismo já venceu e se diversificou, tanto é que permite que existam Organizações sem fins lucrativos ganharem mais dinheiro que muitas empresas por ai…

      Há várias formas de ganhar dinheiro!!!!

      Século 21 gente… Século 21!!!!

      • http://blog.cobline.com Cobalto

        ô filhote, quem tá falando de “capitalismo X socialismo” é você! Em momento algum eu falei sobre isso, pode procurar, eu já dei uma procurada minuciosa pra conferir, vai que eu falei e não percebi :)

        Agora se você só consegue pensar nisso porque está ofendido por ser um dos que trabalhou de graça para uma organização ficar com as burras cheias de dinheiro dando suporte a um produto que você ajudou a fazer, e continua com suas vidinha de antes, isso não é culpa minha :)

        A propósito, que se dane a microsoft! Eu só não aceito que um bando de otários que trabalham de graça, e provavelmente usam Windows pirata numa partição dos seus HDS para jogar jogos piratas comprados em camelô, falem mau dela sem motivo.

        (OBS: Esse comentário está no lugar de um outro que eu fiz, mas ficou muito ofensivo)

        efeito Cobalto | Aonde quer que você vá, lá estará você.

        • Daniel Fonseca Alves

          Demorei para entender seu post , hoje estou meio lento…

          Socialismo eu só usei para dar um contraste ao capitalismo, pois não existe a figura do não-capitalista, todos são capitalistas até Richard Stallman (sim ele é)…

          Tá ai meu argumento.

          Bom quanto ao segundo parágrafo, é difícil pois ganho dinheiro atualmente com Linux , e se contribui foi pouco para o que já foi dado de forma gratuita. Então não posso estar da forma que vc disse “chateado”, acho muito pelo contrário :-) .

          Acho meio infantil a idéia de um pobre coitado desenvolvedor que não ganha nada e contribui 24×7 para o software livre por causa de uma ideologia, será que existe este cara ? Se eu encontrar algum dia te conto ;-) .

    • Wolfware

      Concordo inteiramente com oque você falou, claro que essa media da Symantec é digamos tendenciosa, mas oque se deve avaliar está muito acima doque uma simples unidade quantitativa como sugerem alguns posts deste tópico

  • Donnie Darko

    E o Bill Gates, após 33 anos, receberá seu diploma em Harvard (graduação honorária). Esse será o “diploma comprado” mais caro da história, pois Gates já doou muita grana para a instituição. hehehehe.

    • http://www.brunogross.com brunogross

      Mas continua sendo o mais rico, com ou sem diploma, comprado ou conquistado…

      Seria eu o único capitalista aqui que pensa fodasse o mundo, passa o whisky e cuidado pra não sukar o convés do meu iate???

      Bruno Gross – http://www.brunogross.com

      • Marcellus Pereira

        Já somos três: você, eu e o Akio Morita ( Never Mind School Records (1966) ). Bom… éramos… mas como o livro ainda existe, estou contando. ;)

      • Daniel Fonseca Alves

        Não é somente vc Bruno, o problema é este…

        Mas pode continuar com a sua vida, e sinceramente espero que vc consiga depois de muito trabalho duro (ou não) a sua vida de ostracismo merecido…

        • http://www.brunogross.com brunogross

          E sempre continua…nós aqui falando sobre ele e o tio Bill no primeiro lugar da Forbes…

          Não sou problema. Problema é acreditar no mundo perfeito onde todo mundo colabora e vc fica com a bunda na janela e ninguém enfia nada nela…

          Infelizmente não é assim! Se eu pensar que é assim vou ficar pra trás e vou me dar mal! Não da pra vencer, tente se unir, superar, lucrar junto. Minha estada na vida é pequena se comparar a 2000 mil e poucos anos de cultura criada.

          Então aproveitemos o que de bom foi criado nisso ae. Whisky Red Bull e muita mulher boa, ja dizia o filósofo Mr Catra (sic)

          Bruno Gross – http://www.brunogross.com

    • http://blog.cobline.com Cobalto

      Sabe o que ele tá pensando sobre isso?

      É mais ou menos assim:

      “_ODA-SE, eu sou multi-milionário, posso comprar o que eu quiser, tenho tanto poder que posso fazer você não conseguir emprego nem como auxiliar de pedreiro, e não sei se eu já disse, mas sou multi-milionário”

      efeito Cobalto | Aonde quer que você vá, lá estará você.

  • Donnie Darko

    Eu também sou um porco capitalista e admiro Bill Gates por ter feito essa fortuna toda. Mas também sou partidário do Software Livre, admiro Steve Jobs, acho o RMS um saco, uso Linux mas não me importo de usar o Windows, quando necessário (como agora) blá blá blá.
    Ou seja: foda-se e me traga um uísque! hehehe

  • ColdFusion

    O aquecimento global foi causado por pessoas que pensam como VOCÊS!

    Fodasse o mundo!

    Tragam mais uísque pra galera, afinal de contas, morrer bêbado dói menos!

    • http://www.brunogross.com brunogross

      Com gelo de água de coco que hidrata, claro.

      Mundo aquecido, sabe como é né…

      Bruno Gross – http://www.brunogross.com

      • Daniel Fonseca Alves

        Só espero que vc possa ser rico o bastante para comprar a água que será escassa, ter uma casa com um sistema de refrigeraçào de última geração e um boa segurança particular (bem paga!!) para se proteger dos seus vizinho coitados que tentarão de todas as formas roubar o que vc tem, pois suas vidas são miseráveis.

        Como vc é brasileiro e não deve ser milionário acredito que terá talvez 95% de chance de conseguir, então boa sorte!!! (ou vc acha que alguém consegue ser milionário com o fruto do seu esforço ?)

        • http://blog.cobline.com Cobalto

          Trabalhando de graça *cof cof* que não vai ser!
          E a culpa do mundo estar esquentando é da Microsoft, claro!
          Junte-se ao open-source e salvem a terra.
          Porque “O planeta, é de vocês!”

          efeito Cobalto | Aonde quer que você vá, lá estará você.

  • Marcellus Pereira

    Chegou a hora de fechar os comentários… falta bom-humor e foco.