Rok bez luk w SQL Server 2005

Udostępnij:

O autorze

Wojciech Kowasz

@Docent

Jeśli przyjrzeć się statystykom odnalezionych i załatanych luk w zabezpieczeniach SQL Server 2005 opublikowanym przez serwis Secunia to łatwo przekonać się, że przez rok od premiery serwera bazodanowego nie odnaleziono w nim jeszcze ani jednej luki. Co więcej, w ubiegłym roku nie było również notowanych problemów z SQL Server 2000. Na wykresach prowadzą za to bazy Oracle (ponad 40 luk w tym roku) i MySQL (ponad 10 luk).

Wygląda na to, że SQL Server 2005 wypada równie dobrze jak komponent IIS 6.0 w Windows Server 2003, który również nie doczekał się jeszcze ani jednej krytycznej poprawki. Taki stan rzeczy udało się osiągnąć dzięki coraz bardziej powszechnemu stosowaniu dyrektyw Software Development Lifecycle podczas tworzenia kodu.