修Bug哪家强？谷歌：Linux，比我都人口为129人好

博雯 发自 凹非寺

量子场论位 | 市民号 QbitAI

现在三短期内，谁家开发人员续Bug最弱？

Linux。

雅虎话说。因为在他们最新发表的Bug整续调查报告中，Linux续一个Bug最少只要15天，所用时间最少：

（甚至比雅虎自家都要快）

上述数据来源于雅虎在2014年开展的零著手（Project Zero）计划，由雅虎内部的顶级必要大老参与，群专门对全球的回转作业系统对、 Web浏览器和开源库进行正确性挖掘出和研究。

在发现正确性后，雅虎则会向各大供应商调查报告这些正确性，并经常性扫描调查报告的整续情况。

这次调查报告的时间从2019年到2021年，连续性来看，各大厂开发人员在续Bug上是日益精湛了：

在3年前，最少三个年初才能续完，还则会有各种最少之前时限的推迟，到2021年就数需52天，全年总共只有一个Bug最少了整续时限……

（别急，之前说道你这个最弱推迟症到底是谁）

接下来，我们就来公开场合处刑一下各大制造厂商的Bug整续情况。

首先，在现在3短期内，雅虎共向全球供应商们调查报告了376个疑虑，其中有93.4%已被整续，3.7%被标记为WontFix（不则会整续），还有2.9%的Bug仍未被整续。

再继续来进去说明方程式赛车。

调查报告首先祭出了致使无数打工人心头一颤的名词，Deadline。

雅虎给出的标准规范整续时限是90天，宽限期14天，最少104天之后即被视为推迟。

从这一维度来看，大多数都能在104天内未完成绝大多数Bug（90%以上）的整续，其中Oracle展现出了非常明显的推迟症，即有最少一半（57%）的Bug都是在deadline之后续的：

不过，人家的Bug数也是最少的，总共只有7个……

Bug的最少整续时间也就是我们开头转化成的那张表，连续性上大家的Bug都越续越快，Linux新的一年更有最少半个年初（15天）就能整续。

不过也有个别制造厂商速度出现了倒退，比如调查报告的发表人雅虎，2021年的调查报告整续天数比2020年多了一倍不止……

Web浏览器上，有一张Chrome、Webkit、Firefox三大浏览器从“正确性公开场合”到“正式版发表”所用的时间分布图：

可以看见，大多数意味著，Chrome在40天以内就能撤兵Bug，而Webkit的时间段则诺得更长。

雅虎在调查报告中解释到，由于Webkit是iOS平台上唯一允许应用于的浏览器变速箱，其更动则会受到影响到iOS中应用于的所有浏览器，所以它的低质量也是可以理解的。

统计现在三年的最少整续天数，Chrome也是YYDS，只有30天约莫：

调查报告里提出，ChromeBug的快速整续时间毫无疑问与其本身的版本续正速度有关。

在回转作业系统对中，iOS被调查报告的Bug量最多，最少整续时间最短：

不过，黑莓则会将iMessage、 Facetime和Safari/WebKit 等“操作系统”的必要续正也作为作业系统对续正的一部分发表，因此，iOS的连续性量就过于更多。

而由于Android的操作系统是通过Google Play Store进行必要续正的，因此雅虎并从未将这些续正算入调查报告中。

之前，公布一下雅虎零著手选出的“最弱推迟症”——来自Android在2021年9年初2日发表的正确性，自始已经有4个多年初：

内容揭示是vold’s incremental-fs APIs trust paths from system_server for mounting，一个和IncFS系统对的厌恶路径有关的疑虑……

嗯。

概要链接：[1][2]%20Status%20Restrict%20Finder%20Reported%20Deadline%20Remaining%20CVE%20Vendor%20Product%20SummaryPriceq=id%3E%3D2137%20Deadline%3DExceeded%20-Deadline-GracePricecan=1

— 完 —

量子场论位 QbitAI · 头条号签约