Gartner Group og Microsoft bugs

[Bj|rn Borud]

[sv...@cc.uit.no (Svenn A. Hanssen)]
|
| GG mister dermed nok en stjerne her i gården!

jeg leste noen GG-rapporter nå og da for noen år siden og med mindre
noe drastisk har skjedd kan man like gjerne kjøpe PC-Magazine og lese
artiklene til avdankede helter som falt helt av lasset allerede for
8-10 år siden.

-Bjørn

[Svenn A. Hanssen]

Når man leser GG's omtale av IE bugen som gikk verden over
for noen uker siden, oppdager man fort hvor forsiktige GG
er med å kritisere MS og deres sikkerhetsnivåer. Det er en
kjensgjerning at MS benytter "Security by obscurity" som
hovedsikring i de fleste av applikasjonene deres, og IE-bug'en
var et viktig bevis på nettop dette.

Trenden er nå at flere og flere kaster seg over MS-OS'ene og
spesielt NT. I tiden som kommer vil det dukke opp massevis
(99% sikkert:-) av reverse-engineered sikkerhetshull i NT og
andre MS applikasjoner pga. driftige "hackere" som kaster
sine lyseblå på MS-sw. Hvorfor? Jo fordi NT tar mål av seg å
konkurrere med UNIX i miljøene hackere flest opererer i.

Jeg gleder meg kanskje :-)

Tilbake til GG: De "anbefaler" noe slikt som at IE-brukere
bør installere sikkerhetspatcher så fort som mulig. Dersom
dette hadde skjedd med Digital-sw (RIP), hadde GG sikkert
sagt: Skift til MS-sw og avvent situasjonen (90% sikkert:-).
Hadde ikke MS vært så tidlig ute med patchen, hadde nok GG
ikke hatt noe annet valg, så tidspunktet for patch-releasen
kom jo beleilig hurtig i så måte.....

GG stiller ingen spørsmål om det generelle sikkerhetsnivået
i MS-produkter, men babler om hvor viktig det er at WWW-sidene
ikke blir endret på av utenforstående. IMHO burde de anbefalt
alle brukere å skifte til Netscape og vente med å gå tilbake
til IE, til de er sikre på at tilsvarene bugs er fjernet. Det
er stort sett det de anbefaler i andre sammenhenger!

GG mister dermed nok en stjerne her i gården!

-Svenn