आईबीएम एक्स-फोर्स खतरा रिपोर्ट: संख्याओं को ठीक करें

एक दिलचस्प कहानी आईबीएम एक्स-फोर्स थ्रेट रिपोर्ट के साथ हुई, जो पारंपरिक रूप से हर छह महीने में प्रकाशित होती है और सूचना सुरक्षा में नवीनतम रुझानों का विश्लेषण करने के लिए समर्पित है। अन्य बातों के अलावा, वे पता लगाए गए छेदों की संख्या पर आंकड़े प्रदान करते हैं (लगभग 4,500 कमजोरियों को उनके डेटाबेस में 2010 की पहली छमाही में दर्ज किया गया था, वैसे, एक रिकॉर्ड संख्या) और पैच की संख्या। इस प्रकार, वे एक रेटिंग बनाते हैं जो विक्रेता पहचानी गई कमजोरियों को बेहतर तरीके से संभालता है।



पिछले सप्ताह एक नई रिपोर्ट जारी की गई (पंजीकरण के बाद डाउनलोड की अनुमति है, लेकिन आप पीडीएफ के सीधे लिंक की कोशिश कर सकते हैं)। वह दो चीजों में रुचि रखते हैं।



सबसे पहले, दस्तावेज़ को फिर से बनाना होगा। आईबीएम के लेखक पहले ही कह चुके हैं कि आने वाले दिनों में वे पीडीएफ को एफ़टीपी सर्वर से बदल देंगे । समस्या यह है कि दोनों कंपनियों ने "लीक विक्रेताओं" की रेटिंग में प्रकाशित आंकड़ों पर विरोध किया। इनमें से एक कंपनी Google है।



रिपोर्ट के पहले संस्करण में, Google 33% के संकेतक के साथ महत्वपूर्ण छिद्रों के सबसे खराब समापन के लिए रेटिंग का नेतृत्व करता है। लेकिन यह पता चला कि यह आंकड़ा इस साल Google सेवाओं में पहचानी गई केवल तीन कमजोरियों के आधार पर प्राप्त किया गया था, जिनमें से एक को बंद नहीं किया गया था, और जैसा कि बाद में पता चला, यह बिल्कुल भी बग नहीं था, लेकिन शब्दावली भ्रम का परिणाम था।



Google के अलावा किसी अन्य कंपनी ने विरोध दर्ज किया, यह अज्ञात है, लेकिन आईबीएम को न केवल त्रुटि को ठीक करने के लिए मजबूर किया गया, बल्कि अन्य कमजोरियों पर डेटा को मैन्युअल रूप से बदलने के लिए (स्थिति "महत्वपूर्ण" थी, विक्रेता के लिए बाध्यकारी, पैच जारी करने के बारे में जानकारी)। डेटाबेस के सुधार को कई संकेतकों में परिलक्षित किया गया था।



दस्तावेज़ का पुराना संस्करण स्क्रिप्ड पर संरक्षित किया गया है , इसलिए आप स्वयं दो तालिकाओं (पृष्ठ 20) की तुलना कर सकते हैं।



पुरानी रिपोर्ट से तालिका ...







... एक नए से बदल दिया जाएगा ।







Google की प्रतिष्ठा को साफ़ कर दिया गया है और अब यह 0% खुला हुआ महत्वपूर्ण छेदों के साथ दिखाई देता है, जैसे Linux और Apple।



अंत में, यह पता चला - और यह रिपोर्ट के बारे में दूसरी दिलचस्प बात है - कि संख्याओं को ठीक करने के बाद, आईबीएम ने "सबसे खराब पैचर्स" की सूची में पहले स्थान पर रखा, अगर हम केवल महत्वपूर्ण कमजोरियों पर विचार करते हैं।