2009/4/26: [...] > Ad oggi non mi risulta siano mai stati condotti studi che analizzino > l'impatto reale che ogni singola vulnerabilità può avere sul parco sistemi > esistente, anche perché non mi pare esistano dati reali e corretti sulla > diffusione delle singole applicazioni (nemmeno sulla diffusione delle > distribuzioni ci sono dati molto precisi).
Veramente questo è proprio quello che fanno le società di ricerca ed assessment AD OGNI vulnerabilità riportata. Nella valutazione della gravità di una vulnerabilità la diffusione è uno dei parametri più importanti. Per questo che per esempio quelle per Firefox stanno salendo di importanza - sta salendo la diffusione di Firefox. X-Force non credo abbia bisogno di farsi pubblicità :-) Cordiali saluti -- Marco Ermini r...@human # mount -t life -o ro /dev/dna /genetic/research http://www.linkedin.com/in/marcoermini "Jesus saves... but Buddha makes incremental back-ups!" ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
