Microsoft hoopt wormprobleem binnen jaar op te lossen
Microsoft chief security engineer George Stathakopoulos hoopt dat schadelijke wormen zoals Blaster en Sasser binnen een jaar tot het verleden behoren. Om dit te bereiken zal de softwaregigant binnenkort met Service Pack 2 voor Windows XP komen. Aangezien veel aanvallen dezelfde eigenschappen hebben of manieren gebruiken om systemen aan te vallen, is het idee om het systeem na te laten denken over welk gedrag is toegestaan, en welk gedrag niet, aldus Stathakopoulos. Hoewel Microsoft niet zo snel haar excuses voor het slechte securitybeleid van de afgelopen jaren aanbiedt, laat Stathakopoulos in dit artikel weten dat sommige kritiek wel terecht is.
Reacties (16)
Dit kunnen ze waarschijnlijk niet waarmaken. Ze kunnen het echter wel
proberen. Scriptschrijvers zullen ten alle tijden trachten virussen zo te
maken dat anderen er last van hebben. De laatste tijd zijn er alleen maar
wormen uitgekomen, en elke keer is er vrij snel een patch voor, echter
kan MS de schrijver niet voor zijn. Een foutloos OS bestaat niet.
Software wat zelf na gaat denken lijtk mij al helemaal niets, mits je zelf je
instellingen kan maken, en het dus zo dicht kan timmeren als je zelf wilt.
Voor de "domme" standaard gebruiker zal dit mogelijk wel een
belangrijke reden zijn om de nieuwste update versies van MS te
download/ anders te verschaffen.
Echter zijn dit vaak ook mensen die domweg dingen aanklikken zonder
ze te lezen, waardoor er weer andere security exploids zullen ontstaan
(Kazaa, Popups, e.)
proberen. Scriptschrijvers zullen ten alle tijden trachten virussen zo te
maken dat anderen er last van hebben. De laatste tijd zijn er alleen maar
wormen uitgekomen, en elke keer is er vrij snel een patch voor, echter
kan MS de schrijver niet voor zijn. Een foutloos OS bestaat niet.
Software wat zelf na gaat denken lijtk mij al helemaal niets, mits je zelf je
instellingen kan maken, en het dus zo dicht kan timmeren als je zelf wilt.
Voor de "domme" standaard gebruiker zal dit mogelijk wel een
belangrijke reden zijn om de nieuwste update versies van MS te
download/ anders te verschaffen.
Echter zijn dit vaak ook mensen die domweg dingen aanklikken zonder
ze te lezen, waardoor er weer andere security exploids zullen ontstaan
(Kazaa, Popups, e.)
Een jaar lijkt me veel te optimistisch. Er zijn nog steeds
veel gebruikers die geen patches installeren. Bij SP2 zal
dit niet anders zijn lijkt me.
veel gebruikers die geen patches installeren. Bij SP2 zal
dit niet anders zijn lijkt me.
Door Anoniem
Een jaar lijkt me veel te optimistisch. Er zijn nog steeds
veel gebruikers die geen patches installeren. Bij SP2 zal
dit niet anders zijn lijkt me.
Een jaar lijkt me veel te optimistisch. Er zijn nog steeds
veel gebruikers die geen patches installeren. Bij SP2 zal
dit niet anders zijn lijkt me.
Nee, en zeker niet als SP 2 niet op illegale Windows
installaties gebruikt mag worden.
Even nadenken...waar komen ook al weer de grote wormen
vandaag (slammer, code red, nimda)...oh ja, het verre
oosten. En waar is toevallig het percentage illegaal
gebruikte MS software het hoogst.....
Die wormen 'evolueren' toch wel weer, dit is een blijvend probleem...
Door Anoniem
toch normaal dat ms geen updates geeft aan illigale versies
toch normaal dat ms geen updates geeft aan illigale versies
Jij begrijpt niet dat jij, als legale gebruiker met een
gepatchte machine, nog steeds last houdt van illegale
gebruikers zonder gepatchte versie.
Door Anoniem
Jij begrijpt niet dat jij, als legale gebruiker met een
gepatchte machine, nog steeds last houdt van illegale
gebruikers zonder gepatchte versie.
Door Anoniem
toch normaal dat ms geen updates geeft aan illigale versies
toch normaal dat ms geen updates geeft aan illigale versies
Jij begrijpt niet dat jij, als legale gebruiker met een
gepatchte machine, nog steeds last houdt van illegale
gebruikers zonder gepatchte versie.
Dat is aan de ene kant natuurlijk wel waar. Aan de andere
kant kun je stellen dat wanneer een blaster of sasser
achtige worm uitkomt waarbij je als (simpele) gebruiker niet
meer de mogelijkheid hebt om je daartegen te wapenen volgens
mij de lol er snel af is en het OS snel zal worden vervangen
óf voor iets anders óf voor een legale versie.
Geluiden over SP2 berichten over de ene revolutinaire
feature na de andere. Ik moet het nog maar zien, het lijkt
een beetje op de ontwikkeling van het griep vaccin, telkens
duikt een gemuteerde griep'versie' op die alle eerder
genomen moeite en inspanning waardeloos maakt.
Door Anoniem
Dat is aan de ene kant natuurlijk wel waar. Aan de andere
kant kun je stellen dat wanneer een blaster of sasser
achtige worm uitkomt waarbij je als (simpele) gebruiker niet
meer de mogelijkheid hebt om je daartegen te wapenen volgens
mij de lol er snel af is en het OS snel zal worden vervangen
óf voor iets anders óf voor een legale versie.
Geluiden over SP2 berichten over de ene revolutinaire
feature na de andere. Ik moet het nog maar zien, het lijkt
een beetje op de ontwikkeling van het griep vaccin, telkens
duikt een gemuteerde griep'versie' op die alle eerder
genomen moeite en inspanning waardeloos maakt.
Dat is waar, maar je gaat voorbij aan het simpeleDoor Anoniem
Jij begrijpt niet dat jij, als legale gebruiker met een
gepatchte machine, nog steeds last houdt van illegale
gebruikers zonder gepatchte versie.
Door Anoniem
toch normaal dat ms geen updates geeft aan illigale versies
toch normaal dat ms geen updates geeft aan illigale versies
Jij begrijpt niet dat jij, als legale gebruiker met een
gepatchte machine, nog steeds last houdt van illegale
gebruikers zonder gepatchte versie.
Dat is aan de ene kant natuurlijk wel waar. Aan de andere
kant kun je stellen dat wanneer een blaster of sasser
achtige worm uitkomt waarbij je als (simpele) gebruiker niet
meer de mogelijkheid hebt om je daartegen te wapenen volgens
mij de lol er snel af is en het OS snel zal worden vervangen
óf voor iets anders óf voor een legale versie.
Geluiden over SP2 berichten over de ene revolutinaire
feature na de andere. Ik moet het nog maar zien, het lijkt
een beetje op de ontwikkeling van het griep vaccin, telkens
duikt een gemuteerde griep'versie' op die alle eerder
genomen moeite en inspanning waardeloos maakt.
economische feit dat in het verre oosten mensen niet zo maar
een legale Windows XP kunnen kopen.
In de Wired van Juni stond daar een heel interessant stukje
over: pag 154: het aantal uren dat gewerkt moet worden om XP
te kunnen kopen: In china bijna 400 uur, in de oekraine 500,
in bangladesh ruim 1100(!).... vind je het gek dat mensen
illegale software gebruiken?
Er zijn veel mensen met een gratis windows, vooral XP en 2000,
waarschijnlijk omdat het duur is, en het té makkelijk is om illegaal te
downloaden of te krijgen. MS geeft geen patches, updates, SP aan
illegale machines. Dus zo wordt het probleem alleen nog maar groter,
wormen verspreiden zich over illegale machines. Iemand die een XP in
de winkel kan kopen voor heel veel geld, kan zich ook best een Norton AV
veroorloven. Illegale machines maken gewoon één groot netwerk voor het
verspreiden van wormen. Ik run zelf een illegale XP, en moet updates
appart installeren maar kan de SP niet installeren, op die manier
verspreid ik een worm naar alle mensen in mijn contactlijst die ook SP 1
niet geïnstalleerd hebben.
waarschijnlijk omdat het duur is, en het té makkelijk is om illegaal te
downloaden of te krijgen. MS geeft geen patches, updates, SP aan
illegale machines. Dus zo wordt het probleem alleen nog maar groter,
wormen verspreiden zich over illegale machines. Iemand die een XP in
de winkel kan kopen voor heel veel geld, kan zich ook best een Norton AV
veroorloven. Illegale machines maken gewoon één groot netwerk voor het
verspreiden van wormen. Ik run zelf een illegale XP, en moet updates
appart installeren maar kan de SP niet installeren, op die manier
verspreid ik een worm naar alle mensen in mijn contactlijst die ook SP 1
niet geïnstalleerd hebben.
met een illegale xp versie kan je net zo goed de updates en patches
halen.
Je moet gewoon de produkt code veranderen.
Veel illegale copies hebben dezelfde activation key en bij ms zijn ze
natuurlijk niet dom.
ALs er plots 1000 gebruikers met dezelfde registratiecode aangemeld
worden dan blokken ze die code gewoon.
Het is dus zaak ergens online een unieke activation key te vinden.
Dit geheel terzijde.
Het is gewoon illegaal en heel oneerlijk ten opzichte van de vele mensen
die van de inkomsten van ms moeten leven om illegale software te
gebruiken
halen.
Je moet gewoon de produkt code veranderen.
Veel illegale copies hebben dezelfde activation key en bij ms zijn ze
natuurlijk niet dom.
ALs er plots 1000 gebruikers met dezelfde registratiecode aangemeld
worden dan blokken ze die code gewoon.
Het is dus zaak ergens online een unieke activation key te vinden.
Dit geheel terzijde.
Het is gewoon illegaal en heel oneerlijk ten opzichte van de vele mensen
die van de inkomsten van ms moeten leven om illegale software te
gebruiken
Door Anoniem
In de Wired van Juni stond daar een heel interessant stukje
over: pag 154: het aantal uren dat gewerkt moet worden om XP
te kunnen kopen: In china bijna 400 uur, in de oekraine 500,
in bangladesh ruim 1100(!).... vind je het gek dat mensen
illegale software gebruiken?
Ik vind het gek dat Linux daar niet handig op inspeelt! In principe kan men In de Wired van Juni stond daar een heel interessant stukje
over: pag 154: het aantal uren dat gewerkt moet worden om XP
te kunnen kopen: In china bijna 400 uur, in de oekraine 500,
in bangladesh ruim 1100(!).... vind je het gek dat mensen
illegale software gebruiken?
makkelijk computeren op een Mandrake machine. Na wat ik heb gezien
denk ik dat t de makkelijkste linux distro is voor thuisgebruikers. Je moet
wel een hoop spellen opgeven omdat die niet draaien op linux, maar als
er op deze manier hele stammen overgaan op linux zal het OS eindelijk
een keer serieus genomen kunnen worden door grote software
bedrijven / spellen makers enzo.
Door Anoniem
met een illegale xp versie kan je net zo goed de updates en patches
halen.
Je moet gewoon de produkt code veranderen.
Veel illegale copies hebben dezelfde activation key en bij ms zijn ze
natuurlijk niet dom.
ALs er plots 1000 gebruikers met dezelfde registratiecode aangemeld
worden dan blokken ze die code gewoon.
Het is dus zaak ergens online een unieke activation key te vinden.
Dit geheel terzijde.
Het is gewoon illegaal en heel oneerlijk ten opzichte van de vele mensen
die van de inkomsten van ms moeten leven om illegale software te
gebruiken
met een illegale xp versie kan je net zo goed de updates en patches
halen.
Je moet gewoon de produkt code veranderen.
Veel illegale copies hebben dezelfde activation key en bij ms zijn ze
natuurlijk niet dom.
ALs er plots 1000 gebruikers met dezelfde registratiecode aangemeld
worden dan blokken ze die code gewoon.
Het is dus zaak ergens online een unieke activation key te vinden.
Dit geheel terzijde.
Het is gewoon illegaal en heel oneerlijk ten opzichte van de vele mensen
die van de inkomsten van ms moeten leven om illegale software te
gebruiken
Kan je mij misschien vertellen waar ik online een unieke activation key kan
downloaden .Ik kom er niet uit.
Kan je mij misschien vertellen waar ik online een unieke activation key kan
downloaden,ik kom er niet uit.
downloaden,ik kom er niet uit.
Ik heb een illigale serial maar heb wel SP1 kan ik op deze ook SP2 zetten.
Gr.
S/STeR___P
Gr.
S/STeR___P
MS schermt dan wel met een SP2 die allerlei beveiligingslekken dicht,
maar ik ben na installeren van XP zomaar administrator en dat wordt elke
gebruiker die ik aanmaak. Dus hoezo dicht? Bovendien.. als je SP2
installeert wordt je serienummer naar MS gestuurd voor controle. Volgens
mij heet dat spyware.. Hoezo "worm"? Nee.. de programmeurs bij MS
kunnen niet alles voor zijn, dat klopt wel, maar misschien kunnen ze leren
nadenken. Dan wordt het al een heel stuk veiliger in Nederland..
maar ik ben na installeren van XP zomaar administrator en dat wordt elke
gebruiker die ik aanmaak. Dus hoezo dicht? Bovendien.. als je SP2
installeert wordt je serienummer naar MS gestuurd voor controle. Volgens
mij heet dat spyware.. Hoezo "worm"? Nee.. de programmeurs bij MS
kunnen niet alles voor zijn, dat klopt wel, maar misschien kunnen ze leren
nadenken. Dan wordt het al een heel stuk veiliger in Nederland..
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
