未考慮普及化 專家質疑 Linux 缺陷

一些 Linux 專家對英國安全廠商 mi2g 公司發表的一份將 Linux 稱作是“最有缺陷的”計算環境的報告提出了質疑。
　　mi2g 公司表示，它對 2003 年 11 月份-2004 年 10 月份針對“永久線上”的電腦系統進行的 235000 次成功攻擊進行了分析，運行 Linux 的電腦占所有被記錄攻擊的 65%，Linux 系統約佔 25%，而針對 OS X 和 BSD 的成功攻擊只佔不到5%。

　　病毒威脅被忽略

　　但據開放原始碼運動大腕布魯斯.皮倫斯和其它人士指出，這一報告的分析方法存在問題。皮倫斯說，他們沒有將病毒計算在內是很可笑的，儘管他們自己的報告也認為 Windows 系統上病毒的財務影響也遠大於 Linux 系統。

　　皮倫斯進一步解釋了他的觀點，他說，被自動病毒攻破的 Windows 系統數量要遠遠大於被人工攻擊攻破的系統。Linux 仍然是更安全的，只是因為沒有計算自動攻擊的病毒，他們的報告才得出了錯誤的結論。皮倫斯說，由於沒有指出病毒是主要問題，這一報告給所有人造成了傷害。

　　皮倫斯還指出，隨著 Linux 的崛起，有關這種開放原始碼作業系統的負面報告和評論越來越多也沒有什麼好奇怪的。當取得成功的時候，受到的詆毀也就越多。

　　成功的代價

　　基於 Linux 的伺服器主要被用來運行企業的網站，開放原始碼的 Apache Web 服務器軟體的市場份額超過了 64%。儘管也能夠運行在其它作業系統上，但它的最佳搭檔仍然是 Linux。

　　mi2g 的報告是仍然處於萌芽狀態的 Linux 面臨的最新挑戰。今年 8 月份發表的一份《開放原始碼風險管理》報告指出，儘管還沒有被告到法庭上，但 Linux 可能侵犯了 283 項軟體專利。自 SCO 集團在 2003 年 3 月份起訴IBM公司後，專利問題已經引起了 Linux 使用者的嚴重關注。

　　微軟公司也通過“Get the Facts”營銷活動來反駁 Linux 的每一種主要優勢，其首席執行官史蒂夫.鮑爾默還最近發表了致客戶的公開信，對 Linux 進行攻擊。

　　可疑的結論？

　　Enderle 集團的首席分析師羅勃.恩德勒也發現 mi2g 公司的報告中有許多問題。他認為，該公司以前的研究中就存在有方法上的問題，他們總是在試圖製造轟動效應，而不是在揭示真相。

　　在被問到這一研究存在什麼樣的問題時，恩德勒說，BSD 和蘋果是最不常見的通用系統，因此它們成為駭客攻擊目標的可能性要小得多，誰會試圖攻擊得不到自己目的的系統呢？

　　他還說，BSD 主要被用於很多電腦領域專家的機構，因此它總是被以更安全的方式進行部署。他表示，結論非常簡單，被許多沒有掌握精深電腦知識的使用者使用的系統的安全性會更差。Mi2g 得出的這些結論僅僅基於平台本身，是可疑的，因為它沒有考慮到技能和使用的普及程度。

來自:福建之窗