Yhtiö puolustautuu,Microsoft syytön puoliin kaatumisista.
Ilya Poropudas
Julkaistu 14.08.2003 17:43
Helsinki (14.08.2003)
-Puolet Windowsin kaatumisista ei ole Microsoftin syytä, sanoo yhtiön turvastrategiasta vastaava johtaja Scott Charney. Joka toinen käyttöjärjestelmän jumiutuminen johtuu kolmannen osapuolen kirjoittamasta ohjelmakoodista, Charney sanoi Brisbanessa pidetyssä TechEd 2003 -kehittäjäkonferenssissa.
Charneyn tiedot perustuvat Microsoftin Dr Watson -työkalun keräämään aineistoon.
Microsoft yrittää parantaa ohjelmiensa luotettavuutta ja vakautta massiivisella Trusted Computing -hankeella.
Yhtiö on käynyt läpi muun muassa ohjelmiensa lähdekoodia rivi riviltä etsien ja korjaten ohjelmistovirheitä.
Microsoft korostaa testaavansa julkistettavat ohjelmansa läpikotaisin.
Ohjelmistojätti kertoo käyttävänsä testaukseen myös ulkopuolisia alihankkijoita ja yhteistyökumppaneita.
Charneyn mukaan Microsoft seuraa koodiaan jopa ohjelmoijatasolla.
Jos jokin koodinpätkä huomataan haavoittuvaksi, voidaan tarkastaa ohjelmoijan muuta tuotantoa.
Turvallisuus on rakennettava sovelluksiin ja verkkoihin jo alusta lähtien, neuvoo Charney kehittäjiä ja ylläpitäjiä.
Ilya Poropudas
Julkaistu 14.08.2003 17:43
Helsinki (14.08.2003)
-Puolet Windowsin kaatumisista ei ole Microsoftin syytä, sanoo yhtiön turvastrategiasta vastaava johtaja Scott Charney. Joka toinen käyttöjärjestelmän jumiutuminen johtuu kolmannen osapuolen kirjoittamasta ohjelmakoodista, Charney sanoi Brisbanessa pidetyssä TechEd 2003 -kehittäjäkonferenssissa.
Charneyn tiedot perustuvat Microsoftin Dr Watson -työkalun keräämään aineistoon.
Microsoft yrittää parantaa ohjelmiensa luotettavuutta ja vakautta massiivisella Trusted Computing -hankeella.
Yhtiö on käynyt läpi muun muassa ohjelmiensa lähdekoodia rivi riviltä etsien ja korjaten ohjelmistovirheitä.
Microsoft korostaa testaavansa julkistettavat ohjelmansa läpikotaisin.
Ohjelmistojätti kertoo käyttävänsä testaukseen myös ulkopuolisia alihankkijoita ja yhteistyökumppaneita.
Charneyn mukaan Microsoft seuraa koodiaan jopa ohjelmoijatasolla.
Jos jokin koodinpätkä huomataan haavoittuvaksi, voidaan tarkastaa ohjelmoijan muuta tuotantoa.
Turvallisuus on rakennettava sovelluksiin ja verkkoihin jo alusta lähtien, neuvoo Charney kehittäjiä ja ylläpitäjiä.
Vastaukset 2
Vanhimmat
No onhan se osaksi niinkin, että kaatuminen johtuu jonkun ohjelman virheestä, mutta on sitä vikaa windowsissakin, koska se on laaja, raskas ja koodiin jää pakostakin virheitä.
Tästä syystä linux on parempi, sillä jos sen koodiin jää virheitä, voi kuka tahansa asiantuntija selvittää ja korjata virheen, koska lähdekoodi on avointa. Wintoosan tapauksessa taas on odoteltava, että MS:n porukka huomaa ja korjaa virheen.
Parantelemattomia kopioita,Lovsanin kaksoisveljet liikkeellä!!.
(14.08.2003)-Lovsan-madosta on liikkeellä uusia versioita. Vaikka uudet variantit ovat parantelemattomia kopioita alkuperäisestä, ne voivat tarttua jo Lovsanin tarttuttamiin koneisiin hidastaen internet-liikennettä entisestään. Myös madon uudet variantit aloittavat hyökkäyksen Microsoftin windowsupdate.com-palvelua vastaan lauantaina.
Uudet madot eroavat alkuperäisestä hyvin vähän, sillä ne ovat kopioita, jotka käyttävät hyväkseen samaa Windowsin rpc-haavoittuvuutta kuin Lovsan. Uusissa versioissa on muutettu muun muassa madon kantajatiedoston nimi, madon pakkausmenetelmää ja Lovsanin sisältämien viestien sisältöä.
Kaspersky Labsin tutkimusjohtaja Eugene Kasperskyn mukaan uusi teekids.exe -tiedostossa leviävä mato voi tarttua myös tietokoneeseen, joka on jo Lovsanin saastuttama. Uudet variantit voivat potentiaalisesti levitä siis yhtä laajalle kuin Lovsan. Kaspersky arvioi Lovsanin tartuttaneen jo 300 000 pc-tietokonetta.
Lovsanin käyttäessä UPX-pakkausta, uusi Teekids-versio on FSG-pakattu. Lovsanin toinen variantti puolestaan leviää nimellä penis32.exe. F-Securen virustiedotteen mukaan muita eroavaisuuksia alkuperäiseen ei ole.
Virustorjuntaohjelmat tunnistavat Lovsanin uudet variantit ilman erillistä päivitystä.