給系統(tǒng)、軟件打補(bǔ)丁從來都是一件很危險(xiǎn)的事情,海量的代碼中修補(bǔ)漏洞,不但要面對(duì)眾多的系統(tǒng)和軟件版本,更要考慮復(fù)雜的用戶環(huán)境。想完美無暇?別做夢了。
具體到現(xiàn)實(shí)生活中,微軟每個(gè)月周二都會(huì)放出一批安全補(bǔ)丁和修復(fù)補(bǔ)丁,但現(xiàn)在似乎越來越不靠譜了,似乎每個(gè)月都會(huì)出點(diǎn)事。那么,微軟的質(zhì)量把控真不行了?
其實(shí)不然。惹了麻煩大家都會(huì)指責(zé),但那些正常工作、默默無聞的補(bǔ)丁卻沒人去鼓掌,就造成了一種假象。
根據(jù)微軟消費(fèi)者體驗(yàn)工程團(tuán)隊(duì)經(jīng)理Thierry Paqua提供的數(shù)據(jù),2014年發(fā)放的Windows、IE安全補(bǔ)丁中,有多達(dá)87%都是非常成功的,一次搞定,沒任何瑕疵。
放眼整個(gè)行業(yè),這個(gè)比例已經(jīng)很高很高了。
不過從另一方面講,13%的Windows/IE安全補(bǔ)丁都惹了大大小小的麻煩,需要微軟修正后重新發(fā)布,而且注意,這里說的僅僅是Windows系統(tǒng)和IE瀏覽器的安全類補(bǔ)丁,非安全類的常規(guī)補(bǔ)丁呢?其他軟件的大量補(bǔ)丁呢?
可惜,沒有一個(gè)整體的比例,不然可以有更好的直觀感覺。
2014年微軟一共發(fā)布了85個(gè)安全公告,比前兩年的106個(gè)、100個(gè)都大為減少,這說明微軟的安全工作也是有進(jìn)步的。
