Biztonsági veszélyt jelentenek a Windows régi kódjai

Biztonsági veszélyt jelentenek a Windows régi kódjai

2002. június 10. 17:57, Hétfő
A szoftveróriás Microsoft tervei szerint minél hamarabb megszabadul a Windows operációs rendszerben található régi kódoktól, amelyek jelentősen lecsökkentik az operációs rendszer biztonságát.

Mindezt a társaság elsőszámú hibavadásza jelentette be egy interjú során. A kijelentésre azután került sor, hogy az elmúlt héten egy olyan biztonsági résre derült fény az Internet Explorerben, amely egy tízéves, ma már alig használt protokollt támogató modulban található.

- A közeljövő módosításait illetően az elsők között található a kérdéses funkció eltávolítása - mondta Steve Lipner, a Microsoft minőségbiztosítási részlegének igazgatója, aki egyben a társaság "Megbízható Számítástechnika" projektjének vezetője is.

Lipner leszögezte, amikor választani kell, hogy a társaság eltávolít-e egy régi, feltehetően megbízhatatlan programkódot, vagy megőrzi azt a felhasználók egy kis csoportjának kedvéért, a szoftveróriás ezentúl minden esetben az előbbit fogja választani.

A társaság bejelentésére egyébként akkor került sor, amikor egyes szakértők már-már kritizálni kezdték a szoftveróriást a Megbízható Számítástechnika lassú megvalósítása miatt. A kezdeményezés bejelentése óta mintegy 30 biztonsági hibát javított ki a Microsoft, amely a tavalyi évvel egyező lendületet mutat a hibavadászatban.

Mielőtt a Windows XP megjelent, a Microsoft közölte, a kompatibilitást bizonyos esetekben alá fogja rendelni a teljesítménynek. A biztonsági problémák viszonylag magas száma azonban arra ösztönzi a fejlesztőket, hogy még több régi kódot távolítsanak el. - A probléma elsősorban az a mintegy 50 millió sor forráskód, amelyet a társaságnak át kell vizsgálnia, és amelynek egyes részei egymásra épülnek - mondta Peter Neumann, az SRI International szakértője.

Neumann szerint a biztonságos szoftver fejlesztésének egyik legfontosabb része a megfontolt, moduláris kialakítás megvalósítása. - Nehéz a tökéletes működést biztosítani, a visszafelé való kompatibilitás pedig csak fokozza a problémákat - mondta.

Kapcsolódó linkek

Listázás a fórumban 
Adatvédelmi beállítások