Door AnoniemDoor AnoniemDoor Anoniem
Volgens mij omdat de meeste windows gebruikers het operating
system als
een middel zien en niet zozeer als een doel op zich.
Het credo luidt: goed gereedschap is het halve werk. Bij
Windows blijf je bezig.
Terwijl de een graag veel werk heeft om het middel als
Windows in de lucht te houden, is de ander concreet bezig
met het doel en gewoon aan het werk.
In de praktijk werken de meeste mensen met de 80% regel;
alleen
techneuten gaan voor de 100% en blijven bezig. Goed is goed
genoeg.
En dat is nu het geheim van Microsoft ....
Deze meneer of mevrouw snapt het systeem van microsoft.
Je vergeet alleen een ding...
Als alle technologie die we hadden met de 80/20 regel bedacht
was, hadden we nu een hoop meer ongelukken.
Technologie die goed uitgedacht is(100%) is op een gegeven
moment gewoon af. Op naar het volgende eureka moment.
Maar even zonder gekheid...
Ik wil mijn verhaaltje toch nog even extra kwijt. Misschien dat
echte systeembeheerders er misschien nog een zinnig antwoord
op hebben.
Het grootste probleem van IE is dat microsoft sinds V4
ondersteuning biedt voor het res:// protocol. via dit protocol is
het mogelijk om IE ondersteuning te geven voor alles wat je maar
wilt. Op zich is dit in principe een prachtig idee.
res staat voor resource oftewel hulp bron, toevlucht uitweg.
Via bovenstaande protocol kan IE exe's en dll's uitlezen.
Een hoop dll's van microsoft zijn bezitten geen code ( geen echte
programma's) maar zitten vol met afbeeldingen of scripts.
Met IE V5 kwam ondersteuning voor het hta protocol.
Een hoop systeem componenten van Windows worden gestart via
IE. Bijvoorbeeld het software menu in het control panel.
Dit wordt gedaan via hta.
HTA staat overigens voor "hypertext applications"
HTA biedt totaal geen veiligheid maar wel een enorm gemak voor
programmeurs. Via hta kan je programmaatjes maken die alles
wat er ooit bedacht is door microsoft maar ook in het algemeen
door elkaar en met elkaar gebruiken. Dus hta's kunnen activex
gebruiken, com objecten alle script talen die in windows te vinden
zijn en ftp ,html ,xml. Deze kunnen allemaal via
programmeertruukjes door elkaar gebruikt worden.
Iemand noemde longhorn ooit die browser die zich voor doet als
een os.
Voor zover ik als leek heb kunnen merken voldoen
W2000 en in meerdere mate windows xp eigenlijk al aan deze
benaming.
Steeds meer windows componenten worden op deze manier
geschreven.
Echte veiligheid zal dus nooit ontstaan in toekomstige operating
systemen van microsoft mits ze deze gang van zaken blijven
volgen.
Dit is geen flame ware verhaal. Ik ben gewoon een windows en
linux gebruiker die tegen diverse problemen aanloopt op mijn
eigen systeem maar ook bij kennissen. Door te googlen en te
lezen kom ik er vaak weer uit. maar ik denk dat het korte
verhaaltje van mij toch wel aangeeft dat echte hoop op veiligheid
onmogelijk is onder microsoft software..
Nogmaals voor de mensen die denken dat software niet foutloos
geschreven kan worden : Het is een combinatie van hardware en
software. Als je een processor maakt en ook nadenkt over
veiligheid als je de instructieset ontwikkeld heb je eigenlijk al een
grote stap genomen. Vervolgens als de software(dus ook
protocollen) ook goed doordacht geschreven wordt kan je naar
mijn mening een waterdicht systeem maken.
Het gaat erom waar je je prioriteiten legt.
ALG