Patchen is het probleem volgens Microsoft
Het patchen van applicaties is de meest kostbare uitgave van een bedrijf, aldus Craig Fiebig, hoofd van security bij Microsoft. Volgens Fiebig gaat de software gigant verder met haar beleid om software updates beschikbaar te stellen, maar gaf hij toe dat het aanbieden van betrouwbare en makkelijk te installeren patches een issue is. Als mensen net zo makkelijk hun software kunnen patchen als dat ze hun virus definities updaten, dan zouden de meeste security problemen niet bestaan, gaat Fiebig verder in dit artikel.
als microsoft nou eens goeie programmeurs in dienst nam, was heel dat patchen vast minder noodzakelijk.
dat is natuurlijk onzin (no flame intended). De programmeurs zijn ongetwijfeld OK (al ken ik er geen persoonlijk). Het beleid van het bedrijf is er echter op gericht om produkten snel te releasen, en daarbij aan de security kant minder aandacht te besteden ten faveure van snelle markt introduktie. Je kunt dan geweldige programmeurs in dienst hebben, die de meest mooie add-ons kunnen bouwen voor Windows. Alleen zijn die produkten vervolgens dus niet secure, maar dat komt niet door 'slechte' programmeurs, maar meer aan het feit dat ze geen tijd hebben om een veilig produkt af te leveren
Bill heeft met zn Trustworth Computing volgens mij wel serieus een poging gedaan betere software te produceren...
als microsoft nou eens goeie programmeurs in dienst nam, was heel dat patchen vast minder noodzakelijk.
En de patch die dan uitgebracht wordt kan de boel nog eens onnodig vertragen ook. :mad:
Van de regen in de drup dus ..
En de patch die dan uitgebracht wordt kan de boel nog eens onnodig vertragen ook. :mad:
Van de regen in de drup dus ..
Zeker een xp home gebruiker...........
Ja, dan zou iedere foute patch automatisch worden geinstalleerd op alle clients. Weet MS in ieder geval vrij snel dat ze iets verkeerd gedaan hebben...
Zoals iedereen weet is oneigenlijk gebruik van software de reden voor beveiligingsissues. Sommige zaken zijn nu eenmaal niet veilig te maken zonder het "normale" gebruik van het produkt onmogelijk te maken.
Dus dien je externe bescherming toe te passen om het oneigenlijke (mis/ge)bruik te voorkomen c.q. detecteren. Zoals baksteen normaliter wordt gebruikt om over te lopen kan deze ook voor andere doeleinden worden ingezet.
Je kunt nu eenmaal niet onmogelijke doen. Je kunt wel de kosten van misbruik dusdanig hoog maken en de pakkans verhogen waardoor het een zeer onaantrekkelijk avontuur gaat worden.
Sommige zaken zijn nu eenmaal niet veilig te maken zonder het "normale" gebruik van het produkt onmogelijk te maken.
Μπας
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
