Denk je niet dat Righard Zwienenberg dat stuk van Vesselin al gelezen
heeft toen het net nieuw was? Hij werkt bij Norman en daarvoor werkte hij
aan ThunderByte.
Ik was zelfs bij de presentatie ervan :-)
Andreas Marx heeft in grote lijnen gelijk met de kritiek en het is goed dat hij
dat als onafhankelijke presenteert op een conferentie. Het bevestigd het
beeld dat hij niet aan het handje loopt van anti-virus bedrijven en
daadwerkelijk onafhankelijk is.
De kritiek staat en is grotendeels gefundeerd, op mijn kritiek na.
Natuurlijk zullen enkele anti-virus ontwikkelaars in dienst bij anti-virus
bedrijven protesteren, het grijpt namelijk direct in op productbeoordelingen
die door de censuur een overmatig positief beeld gaven.
Die mag U uitleggen. Als U bedoelt dat (onder andere) ik tegen de kritiek
zullen protesteren omdat de produkten dan slechter uit de bus zouden
komen, dan slaat U geheel de plank mis. Ik streef zelf al jaren naar een
meer omvattende WildList die meer de werkelijkheid weergeeft. Toe nde
1e WildList werd gereleased, was deze redelijk adequaat. Maar toen was
een update per kwartaal vaak nog genoeg.
Zo wilde de Wildlist lange tijd geen trojans op de lijst zetten om allerlei
politiek gekunstelde redenen.
De trojan lijst komt eraan, maar dan nog zal er worden 'gekunsteld'. Het is
makkelijk om als buitenstaander daar een oordeel op te vellen, maar U
verkeert dan ook niet ide positie dat U wordt aangeklaagd door bedrijven
van welke de software als trojan wordt geclasificeerd. Er zijn een reeks
jurisische uitspraken waardoor verschillende anti-virus bedrijven oa Back
Orifice 2000 niet meer detecteren (of niet meer in de standaard installtie)
omdat deze - met succes - zijn aagkeklaagd door de fabrikant omdat het
om commerciele produkten gaat (de aard doet er dan niet toe). Er is zelfs
malafide software voor het Symbian OS dat digitaal gesigneerd (nodig voor
Symbian 9) is omdat de software doet wat de specificatie zegt (ook al is
het een trojan). Wanneer deze trojans op de WildList komen te staan, dan
creeert de WildList weer een probleem voor de anti-virus bedrijven en de
gebruikers van deze.
Het is een publiek geheim dat de Wildlist
slecht is in het ontvangen en verwerken van rapportages en dat de overige
communicatie ook zeer slecht verloopt (geen antwoord). Dat dit
demotiverend werkt voor de rapporteurs is niet meer dan logisch.
Als U kijkt op
http://www.wildlist.org/WildList dan ziet U dat de WildList
inmiddels bij is. Het is zeker zo geweest dan een ondercapaciteit heeft
geleid tot veel (communicative) problemen. Gelet op het feit dat de WildList
niets oplevert is het moeilijk om de toenemende stroom van malicious
code bij te benen (het is zelfs al moeilijk genoeg voor de anti-virus
bedrijven met veel meer capaciteit). Sinds ICSALabs het aantal personen
heeft verdrievoudigd (en zij betalen dat uit eigen zak), is de achterstand
ingelopen.
Hopelijk wordt het snel beter in de toekomst en wordt de problematiek die
Andreas Marx heeft aangekaart punt voor punt beoordeeld en opgelost.
Dat hoop ik ook. Niet op alle punten wellicht omdat Andreas ook wat foute
aannames heeft gemaakt, maar de tijd al het leren wat de verbeteringen
gaan opleveren.
Righard Zwienenberg
Chief Research Officer
Norman