Android

Apple, Opera Slammed Higit sa Browser Patch Regimes

Opera Touch - a brand new browser for iPhone | OPERA

Opera Touch - a brand new browser for iPhone | OPERA
Anonim

Apple at Opera lag sa likod ng Google at Mozilla pagdating sa pamamahagi ng mga pag-update ng browser sa Web dahil sa kung paano nila nakabalangkas ang kanilang mga programa ng patch, ayon sa bagong pananaliksik.

Tanging 53 porsiyento ng mga gumagamit sa isang 3.x bersyon ng Safari Nag-apply ng bagong pag-update sa loob ng tatlong linggo, isinulat ni Thomas Duebendorfer ng Google Switzerland at Stefan Frei ng Swiss Federal Institute of Technology (ETH Zurich) sa isang papel na pananaliksik.

Gayundin, ang mga taong tumatakbo sa 3.2 na bersyon ng Safari ay kinakailangang mag-apply Ang pag-update ng operating system ng Tiger o Leopard unang bago makakuha ng mga bagong update sa browser, na pinapabagal ang pangkalahatang proseso ng patch. Sa loob ng tatlong linggo ng pag-release ng Safari bersyon 3.2.1, halimbawa, 33 porsiyento lamang ng mga gumagamit ang na-install nito.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang browser ng Opera ay mag-check para sa mga update minsan sa isang linggo, ngunit ang isang gumagamit ay dapat pumunta sa pamamagitan ng parehong pamamaraan ng pag-install para sa mga update na kung sila ay pag-install ng Opera sa unang pagkakataon. Ito ay isang mahirap na proseso, ang mga mananaliksik ay sumulat.

Tatlong linggo pagkatapos ng isang bagong release, 24 porsiyento lamang ng mga aktibong pang-araw-araw na gumagamit ng Opera bersyon 9.x ang pinapagana ng pinakabagong bersyon. Gayunman, plano ng Opera na isama ang isang auto-update na mekanismo sa susunod na binalak na release, bersyon 10.

"Lahat ng lahat, ang mahihirap na pag-update ng pagiging epektibo ng Apple Safari at Opera ay nagbibigay ng mga attackers ng maraming oras upang magamit ang mga kilalang pagsasamantala sa pag-atake ng mga gumagamit ng Ang mga mananaliksik ay nagsulat.

Ang Frei at Duebendorfer ay nakolekta ang kanilang data sa mga browser sa pamamagitan ng pag-aaral sa mga web log ng Google, na nagtatala ng mga string ng user-agent ng mga browser. Ang isang user-agent string ay ang data na kadalasan ay nagpapakita ng uri ng Web browser at bersyon na ginagamit ng isang tao.

Ang browser ng Internet Explorer ng Microsoft ay hindi kasama mula sa ilang bahagi ng pag-aaral dahil ang string ng user-agent nito ay hindi nagbubunyag ng mga pagbabago sa pagbabago ng bersyon para sa seguridad mga dahilan.

Ang Chrome ng Google ay lumabas sa itaas. Natuklasan ng pag-aaral na 97 porsiyento ng mga gumagamit ng Chrome sa bersyon 1.x ay nakatanggap ng isang pag-upgrade sa loob ng tatlong linggo. Gumagamit ang Chrome ng isang tahimik na mekanismo ng pag-update kung saan ang mga pag-download ay awtomatikong na-download nang walang mga senyas ng gumagamit at pagkatapos ay inilalapat kapag na-restart ang browser.

Bukas din ang source ng teknolohiya ng auto-update ng Google, na pinangalanang code na Omaha, na nangangahulugang magagamit ng sinuman. Susuriin ng Omaha ang Google para sa mga update kahit na hindi tumatakbo ang Chrome, sinulat ng mga mananaliksik. Ang mga Chrome ay sumusuri para sa mga pag-update tuwing limang oras.

Ang mga user ng Chrome ay maaaring hindi pumasok sa 100 porsiyento na antas ng pag-update dahil sa iba pang mga problema, tulad ng mga taong hindi nagre-restart ng browser, mga firewalls na nagharang ng mga update at ilang computer, sa lugar tulad ng mga café ng Internet ang mga read-only na imahe ng software sa mga virtual machine na hindi nagpapahintulot ng mga update ng software, sumulat sila.

Mozilla's Firefox browser ay dumating sa ikalawang pinakamahusay na, na may tungkol sa 85 porsiyento ng mga gumagamit na gumagamit ng pinakabagong bersyon 21 araw pagkatapos nito release. Ang Firefox ay madalas na sumusuri para sa mga pag-update at hinihikayat din ang mga gumagamit na i-install ang bagong bersyon, na nag-aambag sa mabilis na mga pag-update, sumulat sila.

Update ng isang Web browser ay mahalaga dahil ito ay isa sa mga madalas na inaatake na mga application. Sinulat ni Frei at Duebendorfer na pangkalahatang, 45.2 porsiyento ng mga gumagamit ng Web ay hindi gumagamit ng pinakabagong bersyon ng kanilang Web browser, ayon sa mga log ng Google server na kanilang pinag-aralan.

"Ang mga web browser ay napakahirap ng isang napaka-epektibong mekanismo ng pag-update o sila ay mawawala ang labanan para sa pag-secure ng mga mahina Web browser bago ang kanilang mga gumagamit ay mahulog biktima sa attackers, "wrote sila