多年前，我们常听到系统有漏洞，必须要立刻从网络上下载更新/修补程式来补洞的说法，也有人认为某操作系统漏洞较少，相对稳定。但实际上我们只得到说法，未必深入思考这些操作系统之间到底有多少漏洞，所谓的安全可靠到底有多少可信度。而最近美国国家标准暨技术研究院（NIST）透露了近 20 年来各操作系统的漏洞数据。其中，Windows 10 其实漏洞数量比想像中来得低，甚至比号称安全可靠的 Linux、macOS 系统还要低：
▲Windows 10 官方日本代言人窗辺とおこ（窗边十子）表示：我的死角比其他OS娘还少喔（图片来源）
操作系统是人类发挥智慧后创造的产物，自然也可能会有思虑不及之处，以致于本身出现破绽或漏洞。但随着科技进步，就算一开始出现漏洞，后面仍可以靠网络来修补起来。随着网络的普及，很多安全上的问题也随之暴露出来，因此操作系统维护者通常也得花更多心力与资源去补强。一般来说，很多人听到漏洞，可能会说 Windows 几乎天天更新，肯定漏洞很多。旧系统的淘汰理由往往也是基于资安考量。只是，那些号称漏洞百出，或者几乎没有漏洞而安全可靠的系统，实际漏洞数据又是如何呢？
美国国家标准暨技术研究院最近透露了一份数据，该数据统计了自 1999 年至 2019 年这 20 年间，各操作系统的漏洞数据。其中 Windows 10 的数据明显低于多数系统的数据，也是历代 Windows 以来最低的。而对照组中包含 Debian Linux、Ubuntu、Mac OS X（macOS）、iOS、Android 等操作系统，另外也将Firefox、Chrome、Acrobat Reader、Flash Player 等软件漏洞一起列入比较。以操作系统来说，Windows 10 虽然统计区间不长，但漏洞数量也确实比一些系统少，只是还比不过自家弟兄 Windows Server 2012：
▲软件漏洞数前20名排行榜，Windows 10 榜上有名（图片来源）
若单纯只看上面的榜单可能真的会认为 Windows 10 比很多系统强。不过，表单中也藏着盲点。在20年统计区间中，Windows 10 在年份上吃香不少。毕竟 Windows 10 算是榜上有名的操作系统中相对年轻的（发行始于 2015 年，统计区间不过 4 年），而其他系统如 Ubuntu、Android、macOS 都有一定年份，统计起来自然数量也多。因此严谨的说，“虽然”20年来的统计显示 Windows 10 的漏洞数相对较少，但 Windows 10 只用数年就能让漏洞数量多到足以上榜，这份排行的公信力自然也有待商榷：
▲又可以这么说，Windows 阵营拆分各个版本统计数据，但 macOS 可没有以版本计算（图片来源）
不过，这份漏洞数据仍然有十分值得注目的地方，就是 Linux 阵营的漏洞数量不比 Windows 系列少，其中 Debian Linux 与 Linux Kernel 还分开计算，这个讯息显示号称安全无虞的 Linux 仍然需要管理者细心维护，并按时修补漏洞。否则风险实在不比其他操作系统少。以 2019 年漏洞数据来看，Linux 阵营的主流发行版 Debian、Fedora、Ubuntu 均榜上有名，虽说除了 Debian 的漏洞偏高些外，其他 Linux 发行版的表现仍然相当出色，但这不代表玩 Linux 就可以放心不怕被骇被放病毒：
▲Linux 漏洞即便相对较少，仍不可掉以轻心（图片来源）
如果以企业名称来统计，则漏洞数量排行以微软居首。接着则是 Oracle、IBM、Google、Apple。平均每产品的漏洞数量则是 Linux 以 139.4 个居首。Mozilla 以 91.6 个紧跟在后。漏洞的数量与品质虽然不能相提并论，但漏洞的统计数据显示从来没有绝对安全的软件与操作系统：
▲就发现的漏洞数量来说，产品相当多的微软自然有较高的排名（图片来源）
消息来源：MSPowerUser
