全球 PC 应用程序有半数已过期未更新
開發(fā)四年只會(huì)寫業(yè)務(wù)代碼,分布式高并發(fā)都不會(huì)還做程序員???
據(jù)防病毒軟件 Avast 官方公布的一份 PC 安全報(bào)告,顯示了全球 PC 上安裝的應(yīng)用軟件有55%是過期軟件,恐增加 PC 的風(fēng)險(xiǎn)。數(shù)據(jù)顯示,15%的 Windows 7因微軟技術(shù)支援到期曝險(xiǎn),即便升級(jí)到 Windows 10,也有9%的 PC 不那么安全。就像官方已不再更新的 Java 6 到8版本,使用人數(shù)依然為數(shù)眾多。
這份報(bào)告是 Avast 搜集全球1.63億臺(tái) PC 的匿名資料分析而成。根據(jù)報(bào)告,所有 PC 上的程序中過期未更新版本的比例,由去年的48%升高為今年的55%。在所有安裝的程序版本中,高達(dá)96%的 Adobe Shockwave 為過期版本,其次分別為 VLC Media Player(94%)、Skype(94%)、Java Runtime Environment v6-8(93%)和7-Zip Filemanager (92%),6到10名依序是 Foxit Reader、Adobe Air、InfranView、Mozilla Firefox 及 DivX Plus Web Player,比例從79%到91%。報(bào)告指出,可能因?yàn)榕f版程序不會(huì)再接收更新提醒,導(dǎo)致極高比例的用戶使用過期軟件。
研究人員提醒,不更新應(yīng)用程序可能導(dǎo)致 bug 和不兼容的問題,更重要的是,過期應(yīng)用程序包括框架和工具軟件可能有漏洞,安全起見應(yīng)該立即更新。例如2018年5月7-ZIP修補(bǔ)了一個(gè)可能引發(fā) DoS 攻擊或嵌入于 RAR 檔案的惡意程序執(zhí)行的 RAR 解壓縮邏輯的問題。即便軟件是較新版本的用戶,都應(yīng)該定期檢查更新。
報(bào)告還指出,有一批版本是 RTM 和 Beta 版本的 Windows 7用戶,由于微軟在2013年已經(jīng)終止支援SP1以前版本,這批用戶從此沒有接收到任何重大安全更新。而且,微軟將在2020年1月14日終止對所有 Windows 7的技術(shù)支援。對于 Windows 10用戶,從1507、1511、1607到1703總共約9%的 Windows10 版本都屬于過期軟件而有安全風(fēng)險(xiǎn),只有1709版以后的PC獲得完整安全更新。占總 Office 版本比例15%的 Office 2007也淪為較高風(fēng)險(xiǎn)群,因?yàn)槲④洀?017年就不再發(fā)布安全修補(bǔ)程序。
最后,若從安裝的框架及工具比例來看,以 Microsoft Visual C++ Redistributable(89%)和 Flash Player(79%)占比最高。但微軟已不再支援的 Silverlight 仍有27%。研究人員表示使用者應(yīng)該詳細(xì)評估這些框架的必要性,如果不需要最好能移除掉。
《新程序員》:云原生和全面數(shù)字化實(shí)踐50位技術(shù)專家共同創(chuàng)作,文字、視頻、音頻交互閱讀總結(jié)
以上是生活随笔為你收集整理的全球 PC 应用程序有半数已过期未更新的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: JUC多线程核心知识-思维导图
- 下一篇: Exchange Server 2019