首页 > 动态 > 关键词  > Android最新资讯  > 正文

Android 成去年漏洞最多 OS,20 年来 Debian Linux 漏洞总数最多

2020-03-11 14:48 · 稿源: 开源中国

TheBestVPN根据“美国国家标准技术研究院的国家漏洞数据库"公布的数据整理出了一份报告表明,Android 是 2019 年最易受攻击的操作系统,全年共发现了 414 个漏洞。其次是具有 360 个漏洞的 Debian Linux,Windows Server 2016 和 Windows 10则分别位列第三和第四名。

此外,在 2016年和 2017年,Android 也是漏洞最多的操作系统。只有在 2018年的时候,Debian GNU/Linux的漏洞数量超过了Android,位列榜首。

有意思的是,从上图可以看出,自1999-2019年的 20年期间,Debian Linux 已取代 Android成为漏洞数量最多的操作系统。总数上,Debian Linux 共发现了 3067 个漏洞,Android OS则发现了 2563 个漏洞。此外,Windows Server 2008则是漏洞数量最多的 Windows 版本,漏洞数为 1421。

而针对此次的报告结果,据Fast Company报道称,Android 发言人则表达了不一样的看法,其表示,“我们致力于提高透明度,并每月发布有关 Android 中已解决的问题的公共安全公告,以加强生态系统的安全性。我们不同意这样的观点,即衡量操作系统中已解决的安全问题的数量表示平台的安全性。这实际上是 Android 生态系统按预期工作的开放性的结果。”

不过,Android系统中为什么会存在这么多的漏洞呢? 安全研究人员在报告中指出,Android 中预装的第三方应用程序可能是一个重要原因。早在今年 1 月份,就有 50 多个隐私权倡导组织就预装应用程序的危害向 Google致公开信,要求 Google 对 Android 设备上的预装破坏性软件采取行动。

另一方面, 第三方原始设备制造商对于 Android 系统的不规范开发也是引发安全漏洞的一个重要原因。三星最近在尝试对三星 Galaxy A50 的 Android 内核进行更改时就引入了新的安全漏洞。Google Project Zero(GPZ)团队对三星 Android 内核上的漏洞进行了报告,Google 工程师也呼吁道:请手机厂商们不要再自行修改 Linux 内核代码了!

总的来说,重要的还是智能手机是否定期接收安全更新。消费者监管机构近日就发出了Android安全警告指出,目前看来,全球有超过十亿的 Android 设备不再受到安全更新的支持,它们都是十分容易受到攻击的对象。

值得一提的是,在此次TheBestVPN发布的报告中,微软、甲骨文等公司推出的产品中被发现的漏洞数还要更多。1999-2019 年期间,微软产品总共发现了 6814 个漏洞。具体榜单如下:

  • 相关推荐
  • 大家在看
  • NVIDIA为Linux 5.16提供Tegra NVDEC支持

    Tegra DRM驱动程序的最新变化是在本周五发出的,主要是为Linux5.16准备的新材料,这次值得注意的是,NVIDIA的NVDEC驱动程序被纳入其中。在经历了多轮公共代码审查之后,Linux5.16的Tegra DRM驱动更新包括引入NVDEC驱动以加速视频解码。这项开源的视频解码引擎工作是针对TegraX1(Tegra210)和更新的产品,包括目前的Tegra X2和Xavier SoC。早在2月份,NVIDIA提供了Tegra视频文档,作为其"开放GPU文档"的一部分,其中包括NVDEC和NVE

  • AMD Ryzen SME特性在Linux系统上造成启动失败和黑屏问题

    AMD的安全内存加密(SME)功能被发现对某些Linux系统造成问题,因此,从现在开始,该功能将被默认禁用。这个问题是由Linux工程师PaulMenzel在10月5日发现的。SME功能显然在某些AMD Raven Ridge系统上导致启动失败。这个问题最早是在Ryzen 32200G系统上检测到的,该处理器与微星B350M MORTAR主板配对时问题非常突出。然而在其他启用SME的Ryzen电脑中也报告了黑屏问题,因此,这个问题可能也存在于其他基于Zen的处理器系列中。报错信

  • 微软Win11被Linux社区炮轰:背叛了用户、不要安装

    微软的Win11系统发布一周时间了,很多人都在忙着升级,也有人因为种种问题选择观望,对微软来说,Win11显然是他们未来几年的重点,但对Linux社区来说,Win11的发布让自由软件基金会很不满。SFS自由软件基金会可谓是开源届的精神领袖,也是重要的Linux社区之一,在Win11正式发布当天,他们发表了一篇名为《当你避开Win11 生活更美好》的文章,将微软及Win11系统从头到尾批判了一通。他们指责微软推出Win11是延续了 剥夺用户自由和数

  • Linux 5.15-rc2发布:带来诸多修复 解决了"-Werror "引发的问题

    Linux 5.15-rc2作为下一版本的Linux内核的最新每周候选发布版本现在已经推出。Linux 5.15预计在11月初左右作为稳定版本发布。在合并窗口结束仅一周后,Linux 5.15-rc2在过去的一周中出现了许多修正。本周吸引我们注意的合并窗口后的项目有:提高了GCC版本对支持的基线编译器版本的要求,Linux 5.15现在对DEC Alpha"Jensen"系统的破坏性稍小,以及对KSMBD内核内SMB3文件服务器的重要修复。Linus Torvalds在5.15-rc2公告中指出,他在

  • Asahi Linux团队正在为M1 Pro/M1 Max MacBook Pro支持做准备

    随着苹果在北京时间周二凌晨 1 点的 Unleashed 发布会上隆重推出 2021 款 MacBook Pro 新品,Asahi Linux 也下定了要为 M1 Pro 和 M1 Max 芯片组提供支持的决心。据悉,作为苹果有史以来性能最强大的定制 SoC,新芯片配备多达 10 核 CPU + 32 核 GPU、以及高达 64GB 的统一内存。尽管 M1 的能效表现已经广受好评,但 M1 Pro 和 M1 Max 的 CPU 性能,还是较去年的 M1 提升了 70% 。与此同时,新一代 SoC 的 GPU 性能也分别是上一代?

  • Netflix在肯尼亚推出Android设备免费计划

    一项免费的Netflix计划已经在肯尼亚启动。据官方报道,无广告Android独家计划在注册时不需要用户提供任何付款信息。那些感兴趣的人只需要用一封有效的电子邮件注册,并确认他们的年龄在18岁以上。问题是,在平台的付费层中,可用的电影和节目目录减少到了所有电影和节目的25%。新安卓免费计划的用户将无法向电视和其他设备播放内容,也无法选择在设备上下载标题进行离线观看。Netflix还提供其他标准功能,如个性化推荐、多个配置文

  • Linus Torvalds开源峰会访谈摘录:关于社区、Rust和Linux 30周年

    在周二于西雅图举办的北美开源峰会上,Linux 之父 Linus Torvalds 在凯悦酒店宴会厅的下午场主题演讲期间,回答了早期 Linux 贡献者、现 VMware 首席开源官与副总裁 Dirk Hohndel 长达半小时的提问。与此同时,作为 Linux 30 周年庆的一部分,吉祥物“Tux”也在观众的掌声中端上了一个生日蛋糕。作为一个众人拾柴火焰高的开源社区项目,Hohndel 也向所有 Linux 内核开发人员送去送上了 30 周年庆的祝福。以下参考 The News Stack ?

  • Windows Subsystem for Linux现以应用形式上架Microsoft Store

    微软今天宣布 Windows Subsystem for Linux (WSL) 作为一款应用上架 Windows 11 端的 Microsoft Store。也就是说,现在 WSL 以应用的方式通过 Microsoft Store 进行分发,并不会跟随系统更迭进行更新,这样用户能更快地获取 WSL 更新和功能。更新日志WSL 应用现在整合了 WSLg(Windows Subsystem for Linux GUI)● 升级 Microsoft.WSLg 至 1.0.29 版本● 为 WSLg 切换到 msrdc.exe● 为 ARM64 启用 virtio,以启用 WSLg 共享内存?

  • Linux基金会筹集千万美元 以扩展和支持OpenSSF

    Linux 基金会刚刚宣布筹集到 1000 万美元的新资金,旨在为开源安全基金会(OpenSSF)提供扩展支持。作为一个跨行业联盟,OpenSSF 致力于将各种开源软件计划集中在一个保护伞下,以识别和解决开源软件中的网络安全漏洞,并增强漏洞披露实践、研究、培训和相关工具。开源名人兼 Apache Web 服务器主要开发者 Brian Behlendorf,将主管负责这项服务协作。针对美国政府提出的网络安全行政命令,Linux 基金会执行董事 Jim Zemlin 评论道

  • 微软为Windows 11 Linux子系统带来了一些新特性

    随着 Windows 11 的正式推送,Windows Central 也深入研究了 Linux 子系统(简称 WSL)的一些新特性。如果你想要借助轻量级虚拟机在 Windows 11 上运行 Ubuntu 或 Debian 等 Linux 发行版,WSL 将可免除设置完整的虚拟机环境、或配置双引导系统等繁琐的事务。尽管大版本仍是 WSL 2,但 Windows 11 还是带来了体验方面的诸多改进,包括对 Linux GUI 应用程序的支持、更易于安装和更新、集成文件资源管理器、以及存储等方面的增强。?

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天