XP:n kakkospäivitys suomalaisille syksyllä
Kalevi Nikulainen
Julkaistu 03/06/2004 kello: 14:52
Windows XP:n tietoturvaa lisäävä kakkospäivitys tulee englanninmieleisenä markkinoille elo-syyskuussa ja suomenkielisenä syksyllä, kertoo Microsoft Oy:n ykkösasiantuntija tietoturva-asioissa Kimmo Bergius.
Päivityksen myötä Microsoftin näkökulma haavoittuvuuksiin muuttuu. Vielä nyt yhtiö toimii reaktiivisesti tietoturvaan. Ensin odotetaan, mitä tapahtuu ja tehdään paikkaus vasta sen jälkeen.
Microsoftin näkemyksen mukaan haavoittuvuuksia ja korjauksia on edelleen liikaa, ja aukkojen hyödyntämisen aikaikkuna lyhenee. Pelkkä reagointi ei Bergiuksen mukaan riitä. Tarvitaan uutta ajattelua.
Bergiuksen mukaan yhtiön tavoitteena on päivityksen myötä proaktiivinen tietoturva, jossa korostetaan eristystä ja ennaltaehkäisyä. Lähtökohtana on, että tietoturva on aktiivista riskienhallintaa.
XP:n kakkospäivitys on tällä hetkellä Release Candidate –tilassa kehityspöydillä eli loppumetrit alkavat jo näkyä. Uudistus tuo tullessaan tiukennetun palomuurin hyökkäyksien varalta ja eston ponnahdusikkunoille sekä muulle aktiiviselle sisällölle internetissä. Päivitys pitää myös silmällä virustorjuntaohjelmaa ja huomauttaa, jos sitä ei ole tai versio on vanhentunut.
Päivitys tuo ohjauspaneeliin tietoturvakeskuksen, jossa voi säädellä palomuuria, virustorjuntaa ja Windowsin päivitystä.
Tuotekehitykseen lisäturvaa
Haavoittuvuudet ja hyökkäykset ovat aiheuttaneet muutoksia Microsoftin tuotekehitykseen.
Bergiuksen mukaan nyt tietoturva on etusijalla jo ominaisuuksia ja arkkitehtuuria suunniteltaessa.
Jokainen Microsoftin tuotekehitysryhmä miettii uhkamalleja, joiden avulla varmistetaan yhtiön mukaan, että riskit ja niiden minimoiminen otetaan huomioon ennen koodin kirjoittamista.
Microsoft on myös kehittänyt työkaluja , joilla etsitään virheitä ja ongelmia itse koodista. Lisäksi erillisissä sisäisissä tietoturvatarkistuksissa voidaan kehitystyö kokonaan keskeyttää. Valmiin tuotteen auditointivaiheessa kartoitetaan edelleen riskejä, ja testataan koodin pitävyyttä ulkoisissa ja sisäisissä tietomurtotilanteissa.
Longhorn-palvelinversiot kehiin 2007
Microsoft on järjestänyt palvelinpalikoitaan uuteen järjestykseen. Sen mukaan kokonaan uusia versioita tehdään neljän vuoden välein ja isompia päivityksiä joka toinen vuosi.
Seuraavan sukupolven Longhorn-palvelinversiolle saatiin myös ajankohta. Se tulee kehiin vuonna 2007.
Longhornin palvelinversio, tulee beetavaiheeseen ensi vuonna. Samaan aikaan markkinoille saadaan Windows Server 2003:sta päivitys, joka tunnetaan koodinimellä R2.
30 000 palvelimessa Windows Server 2003
Microsoftin palvelinohjelmistoista Suomessa vastaava johtaja Eero Noroviita korostaa, että Windows-palvelinohjelmiston uusin versio on lisensioitu maassamme noin 30 000 palvelimelle. Hänen mukaansa yhtiön palvelinliiketoiminta on lisäksi voimakkaassa kasvussa Suomessa.
- Liian paljon on kuitenkin Suomessa vanhoissa versioissa, mikä voi vaikeuttaa suomalaisten kilpailuasetelmaa. Nyt pitäisi korkeaa osaamista edelleen parantaa ja siirtyä askel eteenpäin kustannustehokkuudessa.
Microsoft pääsee vuodenvaihteen tienoilla tuomaan 64-bittisillä laajennuksilla varustetun palvelinversion AMD:n Oteroneille ja tulevilla Intelin Xeon EM64T-suorittimille. Sama tuote sopii molemmille suoritinarkkitehtuureille.
http://www.digitoday.fi/showPage.php?uk=1&page_id=9&news_id=31594
Kalevi Nikulainen
Julkaistu 03/06/2004 kello: 14:52
Windows XP:n tietoturvaa lisäävä kakkospäivitys tulee englanninmieleisenä markkinoille elo-syyskuussa ja suomenkielisenä syksyllä, kertoo Microsoft Oy:n ykkösasiantuntija tietoturva-asioissa Kimmo Bergius.
Päivityksen myötä Microsoftin näkökulma haavoittuvuuksiin muuttuu. Vielä nyt yhtiö toimii reaktiivisesti tietoturvaan. Ensin odotetaan, mitä tapahtuu ja tehdään paikkaus vasta sen jälkeen.
Microsoftin näkemyksen mukaan haavoittuvuuksia ja korjauksia on edelleen liikaa, ja aukkojen hyödyntämisen aikaikkuna lyhenee. Pelkkä reagointi ei Bergiuksen mukaan riitä. Tarvitaan uutta ajattelua.
Bergiuksen mukaan yhtiön tavoitteena on päivityksen myötä proaktiivinen tietoturva, jossa korostetaan eristystä ja ennaltaehkäisyä. Lähtökohtana on, että tietoturva on aktiivista riskienhallintaa.
XP:n kakkospäivitys on tällä hetkellä Release Candidate –tilassa kehityspöydillä eli loppumetrit alkavat jo näkyä. Uudistus tuo tullessaan tiukennetun palomuurin hyökkäyksien varalta ja eston ponnahdusikkunoille sekä muulle aktiiviselle sisällölle internetissä. Päivitys pitää myös silmällä virustorjuntaohjelmaa ja huomauttaa, jos sitä ei ole tai versio on vanhentunut.
Päivitys tuo ohjauspaneeliin tietoturvakeskuksen, jossa voi säädellä palomuuria, virustorjuntaa ja Windowsin päivitystä.
Tuotekehitykseen lisäturvaa
Haavoittuvuudet ja hyökkäykset ovat aiheuttaneet muutoksia Microsoftin tuotekehitykseen.
Bergiuksen mukaan nyt tietoturva on etusijalla jo ominaisuuksia ja arkkitehtuuria suunniteltaessa.
Jokainen Microsoftin tuotekehitysryhmä miettii uhkamalleja, joiden avulla varmistetaan yhtiön mukaan, että riskit ja niiden minimoiminen otetaan huomioon ennen koodin kirjoittamista.
Microsoft on myös kehittänyt työkaluja , joilla etsitään virheitä ja ongelmia itse koodista. Lisäksi erillisissä sisäisissä tietoturvatarkistuksissa voidaan kehitystyö kokonaan keskeyttää. Valmiin tuotteen auditointivaiheessa kartoitetaan edelleen riskejä, ja testataan koodin pitävyyttä ulkoisissa ja sisäisissä tietomurtotilanteissa.
Longhorn-palvelinversiot kehiin 2007
Microsoft on järjestänyt palvelinpalikoitaan uuteen järjestykseen. Sen mukaan kokonaan uusia versioita tehdään neljän vuoden välein ja isompia päivityksiä joka toinen vuosi.
Seuraavan sukupolven Longhorn-palvelinversiolle saatiin myös ajankohta. Se tulee kehiin vuonna 2007.
Longhornin palvelinversio, tulee beetavaiheeseen ensi vuonna. Samaan aikaan markkinoille saadaan Windows Server 2003:sta päivitys, joka tunnetaan koodinimellä R2.
30 000 palvelimessa Windows Server 2003
Microsoftin palvelinohjelmistoista Suomessa vastaava johtaja Eero Noroviita korostaa, että Windows-palvelinohjelmiston uusin versio on lisensioitu maassamme noin 30 000 palvelimelle. Hänen mukaansa yhtiön palvelinliiketoiminta on lisäksi voimakkaassa kasvussa Suomessa.
- Liian paljon on kuitenkin Suomessa vanhoissa versioissa, mikä voi vaikeuttaa suomalaisten kilpailuasetelmaa. Nyt pitäisi korkeaa osaamista edelleen parantaa ja siirtyä askel eteenpäin kustannustehokkuudessa.
Microsoft pääsee vuodenvaihteen tienoilla tuomaan 64-bittisillä laajennuksilla varustetun palvelinversion AMD:n Oteroneille ja tulevilla Intelin Xeon EM64T-suorittimille. Sama tuote sopii molemmille suoritinarkkitehtuureille.
http://www.digitoday.fi/showPage.php?uk=1&page_id=9&news_id=31594
Vastaukset 1
Vanhimmat
Kun ne siellä microsoftilla ovat noin fiksuja kai sieltä vuonna 2010 saa sitten päivitykset vuoden 2005 ongelmiin .