:D Ik ben echt HEEEEL erg benieuwd wat dit gaan opleveren.

Vandaar dat MS ook zo graag een 30 dagen non disclosure van security bugs wilt...

Terwijl voor kritische bugs in de opensource wereld niet meer dan een dagen nodig zijn... (soms een paar uur (FreeBSD))...

Allemaaaaaaaaaaal lame shit

Zoals m'n voorgangers al terecht opmerkten worden critische lekken binnen Linux al binnen een luttel tijdsbestek direct opgelost, vaak binnen een paar uur.
Bij Microsoft kunnen we inmiddels spreken over "months of risk" of zelfs "years of risk". Zo is de lijst aan oude (bijna antieke) bekende onopgeloste lekken bij Microsofts producten nog zorgwekkend groot.
Pot verwijt de ketel.

Het Redmondse reclamebedrijf doet gewoon hun vak, het enige waar ze goed in zijn: perfecte P.R. dat puur poep tot een succes verkoopnummer maakt. Of ze zitten in een ontkenningsfase?

Laat maar komen die test ;)
We weten immers hoeveel tijd er voor nodig blijkt voordat lekken in Microsoft software gepatched worden.
Na die test zullen misschien wat harder gaan werken in Redmond.

dit artikel doet mij herinneren aan een aantal andere onderzoeken waaruit zou blijken dat MS het minste aantal fouten per 1000 regels code had.

Geen bewijs, geen natrekbare onderzoeken e.d..

Indien dit anders wordt (wat ik betwijfel) ben ik er wel benieuwd naar.

MickeyShaft doet waar het het best in is; 'liegen', niets bijzonders.

Windows 2000 en 2003 vergelijken met RH 6.0 is al zo lachwekkend dat ik bijna aan de pampers kan. [Bij de weg, *hoeveel advisories?* -> http://www.redhat.com/support/errata/archives/rh60-errata-general.html]

Dat de nieuwe Samba server 2003 er lachend uitloopt vindt ik veel interessanter dan M$-sponsored FUD.
Net zoals Mandrake 9.1 die beter met (windows) hardware overweg kan dan 2k/XP en erg goed te doen is als Desktop samen met XPDE.
Om nog maar te zwijgen over de mogelijkheid om in het zeldzame geval dat er geen patch direct beschikbaar is *zelf* een workaround te maken omdat je de source erbij krijgt.
Had ik het al over licenties gehad ?
En de NUL mailborne virussen, etc. etc.

MacroShit kan zo hard roepen als ze willen, zoveel geld aan FUD/PR besteden als ze hebben, de praktijk is bepalend en voorlopig hebben ze het nakijken.


<afterthought>
Als ik op webwereld.nl dit soort dingen lees, denk ik dat het *echt* niet uitmaakt hoeveel FUD/PR MockSoft verspreidt..
<fair use>
Woensdag, 12 november 2003 Laatste update: 13:34 uur

Beveiliging & privacy
Ballmer: Het patchen van Linux duurt te lang
Woensdag, 08:45 uur - Microsoft bereidt een campagne voor waarbij het bedrijf de beveiliging van Linux op de korrel neemt. De campagne is getiteld ‘Days of Risk’.

Beveiliging & privacy
Opnieuw vier lekken in Office en IE gedicht
Woensdag, 13:33 uur - Op de maandelijkse patchdag van Microsoft zijn maar liefst vier patches uitgebracht die gaten in Office en Internet Explorer oplossen.
</fair use>

Zal wel aan mij liggen maar Roepen dat patchen _te lang duurt_ op 'woensdag gehacked-dag', tsk ;)
</afterthought>

Het vervelende van dit soort Microsoft PR is dat ze het geld hebben om het overal aan te kondigen en iedereen op de hoogte is van de z.g. intenties. Mensen onthouden alleen deze intenties. Zodra er resultaten zijn zullen alleen de security minded people intresse tonen en zaken kritisch bekijken. De managers zullen deze testen allemaal abracadabra vinden en onthouden alleen maar de aankondigingen en de PR. Pisses me off...

Dear Mr Ballmer:

Leeft U nog in het stenentijdperk of zijn uw hersens gekrompen tot het formaat van een mossel (IQ)?

Hierbij een klein stuke huiswerk?

#1
Cumulative Security Update for Internet Explorer (824145)
Issued: November 11, 2003
Version: 1.0
Summary
Who Should Read This Document: Customers who have Microsoft® Internet Explorer® installed
Impact of Vulnerability: Remote Code Execution
Maximum Severity Rating: Critical
Recommendation: Customers should install this security update immediately.

Security Update Replacement: This update replaces the one that is provided in Microsoft Security Bulletin MS03-040, which is itself a cumulative update.

#2
Microsoft Security Bulletin MS03-050 Print
Vulnerability in Microsoft Word and Microsoft Excel Could Allow Arbitrary Code to Run (831527)

#3
Microsoft Security Bulletin MS03-051 Print
Buffer Overrun in Microsoft FrontPage Server Extensions Could Allow Code Execution (813360)

#4
By combining Content-Location: file:///xxx.exe with codebase property of <object> tag it's possible to execute .exe file embedded into HTML.

Nog een paar?

Het begind op stuiptrekken te lijken bij de heren van M$

CU