Britse overheid blijft op IE6 bouwen
De Britse overheid is niet van plan om Internet Explorer 6 te dumpen omdat de browser een beveiligingsrisico zou zijn, zo laat het in een antwoord op een petitie weten. De door ruim 6.000 mensen ondertekende petitie was aangespannen om de overstap naar een moderne browser te bevorderen. IE6 zou gebruikers aan beveiligingsproblemen blootstellen en een last voor softwareontwikkelaars zijn, omdat die door overheidsinstanties gedwongen worden hier rekening mee te houden. De Duitse en Franse overheid hebben daarom al aangegeven te zullen overstappen.
In een reactie laat het Cabinet Office nu weten dat de overheid internetveiligheid zeer serieus neemt. "Complexe software zal altijd beveiligingslekken bevatten en gemotiveerde aanvallers zullen er altijd naar zoeken en misbruik van maken. Er is geen bewijs dat het overstappen van de laatste volledige gepatchte versie van Internet Explorer naar andere browsers gebruikers veiliger maakt."
Kosten
Tevens geeft de overheid als reden om IE6 te blijven gebruiken dat dit kosteneffectiever is. "Het is niet eenvoudig voor overheidsinstanties om de IE-versie op hun systemen te upgraden. Het upgraden van deze systemen naar IE8 kan een grote operatie zijn, die weken duurt om te testen en onder alle gebruikers uit te rollen. Het testen van alle webapplicaties kan maanden duren en een behoorlijke kostenpost voor de belastingbetaler zijn. Het is daarom in veel gevallen kosteneffectiever om IE6 te blijven gebruiken en op andere maatregelen te vertrouwen, zoals firewalls en malware scanning software, om ambtenaren te beschermen."
"Complexe software zal altijd beveiligingslekken bevatten"
Ik kan niet begrijpen wat er nu complex is aan IE6! Het is niets meer dan een random bij elkaar geraapt zooitje van foutmeldingen, code en bugs bij elkaar gehouden met stront.
Een browser thuis updaten is simpel. In een groot bedrijf dat updaten terwijl er vele vele applicaties custom made zijn voor een bepaald OS of browser is nauwelijks nog te doen en kost on evenredig veel.
Enige echte mannier om dat te doen is als er een major upgrade is waarbij men toch alles moet testen. Maarja door de crisis wordt dat nu ook uitgesteld.
De upgrade na de supporttermijn van XP is een probleem voor de volgende regering. Overheden denken niet aan de lange termijn.
Ik snap ook wel dat de applicaties zijn geschreven voor IE6 nu om gebouwd moeten worden. Lijkt mij alleen slim om nu te beginnen met doe ombouw operatie. Als binnen kort XP stopt heb je pas echt een probleem IE 6 draai niet op Vista en zeker niet onder 7.
Ik vraag mij trouwens of hoelang de PC's bij de Britse overheid blijven staan. Ik neem aan dat het gros nog met XP werkt maar ik neem aan dat er ook al PC's met Vista zijn, W7 verwacht ik nog niet. Het aantal XP machines zal snel af nemen.
En nu nog nieuwe dingen in IE bouwen is echt gewoon dom. Alles wat je nu maakt moet je binnen kort nog eens maken. Lekker kosten besparend.
Ja, IE is gratis, maar denk eens aan de kosten nodig om een infectie op te ruimen die IE6 niet kon tegenhouden, aan extra patches die voor IE6 geïnstalleerd worden, aan phishing, aan de efficiëntie die tabbladen met zich mee brengen, aan de tijd bespaart door de kortere laadtijd etc. etc.
Nou ja duurder?,wel als je systeem beschadigd is er door.
Want dan moet alles weer terug gezet worden van een backup,en voordat dat allemaal weer online is,dan gaan er allemaal kostbare uren verloren,welke voorkomen hadden kunnen worden als de Engelse overheid naar Internet explorer 8 had geupgraded.
Tijd kost toch geld?,nou ja alleen onder werktijd dan.
Maar goed er is tot op heden niks gebeurd gelukkig,maar wel staat de achterdeur daar in Engeland wagenwijd open voor kwaadwillende software.
Maar goed als er wat gebeurd daar, eigen schuld dikke bult.
Waarom gebruiken ze bij de Britse overheid dan geen Linux?,altijd gratis en geen gedoe rondom dure licenties,alleen maar wat kosten voor support door ict personeel.
Tevens is Linux minder kwetsbaar voor malware en dergelijke dan Windows.
Dus je slaat dan 2 vliegen in een klap 1 goedkoper,2 veiliger.
http://saveie6.com/index.php (deze website was een april grap!)
"Trying to get your website to work correctly in IE6 is like a puzzle game! Challenging and fun! "
Bron: http://saveie6.com/buzz.php
Verder acht ik het mogelijk dat er aan de wens tot upgraden geleid wordt door commerciële belangen, en niet alleen het belang van security.
waarom niet, na een rage te hebben gehad voor het verliezen van USB sticks.
zijn ze nu bezig de USB verlies rage aan het inhalen door laptops te verliezen.
dus waarom zouden ze zich bezig houden met veiligheid.
ze naaien liever de UK bevolking met 10 cameras per inwoner.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?