Tätä on monen M$-vihaajan vaikea niellä. Totuus vaan on, että M$ otti Sasser ja Slammer-episodit vakavasti, otti niistä opiksi ja suhtautuu nykyään esimerkillisellä vakavuudella tietoturvakorjauksiin ja -ongelmiin.

Microsoftin edustajathan rakastavat juuri tällaisia vertauksia. Aiemmin ovat esittäneet samantapaisia väitteitä mm. selainpuolella verratessaan omaa Internet Exploreriaan esimerkiksi avoimen koodin Firefoxiin.

Microsoftin perusväittämä on, että he paikkaavat nopeammin ja julkaisevat vähemmän paikkoja. Samalla he jättävät näppärästi mainitsematta, kuinka kriittisiä paikatut aukot olivat ja kuinka paljon niitä hyödyntäviä haittoja ehti netissä levitä ennen kuin paikka tavoitti useimmat Microsoftin asiakkaat.

Käyttäjän turvallisuuden kannaltahan on kuitenkin olennaisinta, kuinka paljon turva-aukkoja hyödyntäviä haittaohjelmia netissä pyörii, ja tätä tilastoa Microsoft valitettavasti johtaa kerta toisensa jälkeen jo pelkän hallitsevan markkina-asemansa vuoksi. Hyökkäysyritykset kannattaa yksinkertaisesti kohdistaa isoimpaan toimijaan, koska onnistumisen todennäköisyys ja sitä kautta saatava hyöty on suurin.

Microsoftin taannoin hehkuttaman Internet Explorer vs. Firefox -vertailunkin kanssa kävi lopulta ilmi, että kaikista Firefoxin paikkauksista vain pieni osa oli vakavia ja vaikka nekin olisi jättänyt asentamatta, ei netissä käytännössä ollut vikoja hyödyntäviä sivustoja. Samaan aikaan täysin paikattu Internet Explorer oli alttiina useillekin netissä tavallisille haittasivustoille. Vähintäänkin kyseenalaista tilastojen tulkintaa siis Microsoftin puolelta.

Tällä en tietenkään tarkoita, etteikö muidenkin tulisi panostaa entistä nopeampaan aukkojen tilkitsemiseen tai että OS X tai jokin Linux-jakelu olisi jotenkin automaattisesti turvallisempi. Tällaisiin tilastoihin ja niistä väännettyihin uutisiin kannattaa kuitenkin suhtautua kriittisesti.

Kauhakuormaajia korjataan autokorjaamoissa enemmän kuin puuvartisia lapioita. Ovatko puuvartiset lapiot siis parempia kaivuuvälineitä?

Kehottaisin miettimään asiaa vielä kuitenkin tarkemmin. Unixin, linuxin, hp-ux:n, aixin, solariksen, os/400:n, openvms:n jne päällä ajetaan kuitenkin keskimäärin eri tyyppisiä sovelluksia kuin windowsin.

Vaan kun jutussahan mainitaan nimenomaan Apple, Ubuntu ja Red Hat, joista varsinkin kaksi ensimmäistä ovat nimenomaan verrannollisia Windowsiin ja niillä ajetaan normaalissa työpöytäkäytössä hyvinkin samanlaisia sovelluksia. Windows on kehittynyt paremmaksi, mutta vielä ei ole kuitenkaan syytä ilakoida.