最近,Ziff Davis发表评论指出,微软Windows 2000从1999年年中发布,到2000年2月“正式”销售至今,已经五年了,在涉及到安全的问题时,五年已经是很长的时间了。五年来,发生了很多的事情,而且从现在的观点看,Win2000的安全情况就糟糕了。用户能原谅微软在Win2000中对安全表现出的那种幼稚吗? Windows 2000的开发工作是在互联网正在以笨拙的方式繁荣的时候完成的。但是,微软并不是那种愚笨的公司。微软是由很多有经验的人经营的。在Windows 2000发布之前9个月,Melissa电子邮件病毒已经在网络上传播了。基于网络的缓存溢出安全漏洞早在1988年的“Morris”蠕虫时代就有了。当时的主流操作系统还是DOS。我们还有很多例子表明,高级的攻击原来是那样容易。 然而,微软推出Windows 2000时,所有的服务功能都是缺省的设置。这是微软犯下的最根本的错误。微软在Windows Server 2003中完全改变了这个做法。微软也许不会再为当时的这种做法进行辩护了。 微软的开发人员还是重视安全的。在纪念Windows 2000五周年的时候,微软的开发人员说到了许多他们为Windows 2000开发的安全功能。例如,EFS(加密文件系统)。这个系统尽管还不完善,但是却是一个重要的物理安全工具。此外,Windows 2000还是全球第一个内置128位加密技术的操作系统。 但是,Windows 2000仍存在很多安全问题。直到一两年前以及Windows XP SP2推出之后微软才对安全采取了正确的态度。你要是考察了Windows Server 2003,特别是与即将推出的SP1配套的Windows Server 2003,你就会发现他们在Windows 2000安全方面的错误。 微软推迟在安全问题上做出战略转变实际上是令人钦佩的。微软不想作出一些事情,破坏应用程序的完整性,使消费者很难使用这些产品。我们希望微软保持这种正确的态度,并且希望微软的开发人员做出的产品既好用又安全。 ( 责任编辑:龙志亮 )
|