Windows Vista il sistema operativo più sicuro?

Alcune fonti inglesi riportano i risultati di un'interessante ricerca relativa alla sicurezza dei più diffusi sistemi operativi: il lavoro, condotto da Jeffrey R. Jones di Microsoft security division, ha analizzato il numero di vulnerabilità note a sei mesi dal rilascio di Windows Vista, Windows XP, Red Hat Enterprise Linux 4 Workstation, Ubuntu Linux 6.06 LTS, Novell SUSE Linux Enterprise Desktop 10 e Mac OS X 10.4.

Sicuramente la particolare condizione lavorativa susciterà il solito strascico relativo all'attendibilità del lavoro ma, come riportato da Arstechnica.com, i dati utilizzati da Jeffrey R. Jones sono di dominio pubblico e presi direttamente dagli archivi del National Institute of Standards (NIST).

Jones afferma che nel proprio lavoro ha analizzato i soli problemi relativi ai sistemi operativi quindi, nel caso delle distribuzioni Linux, non sono state considerate eventuali vulnerabilità riconducibili a software di terze parti. Il quadro finale colloca Windows Vista ai vertici delle classifiche: secondo Jeffrey il nuovo sistema operativo Microsoft è la soluzione ad oggi più sicura e al secondo posto si colloca Windows XP.

Al terzo posto figura Mac OS X che però deve fare i conti con un gran numero di vulnerabilità ancora irrisolte. A seguire Ubuntu Linux, Red Hat e Novell SuSE. Lo stesso quadro è stato fotografato da Jeffrey R. Jones a circa tre mesi dal rilascio dei singoli sistemi operativi.

La ricerca e ancor più i risultati finali meritano però un commento. A nostro avviso utilizzare come unico elemento di giudizio il numero di vulnerabilità può essere fuorviante: assai più significativo è per esempio il numero di malware che sfruttano una particolare vulnerabilità nota,  oppure il tempo medio impiegato dai singoli vendor a fornire una patch.

Il lavoro di Jones non prende in considerazione le caratteristiche di sicurezza intrinseche dei singoli sistemi operativi, per esempio, la corretta o meno gestione multi user. Le indicazioni riportate da Jones di fatto offrono indicazioni circa alla bontà dei singoli di team di sviluppo nel generare codice sicuro e nei processi di controllo interni, questo per altro è un punto su cui Microsoft ha investito parecchio, ma questi sono solo alcuni elementi utili a definire quanto un sistema operativo sia o meno sicuro.