Hi, On Tue, 21 May 2002, Markus Schaaf wrote:
> http://www.eweek.com/article/0,3658,s%253D701%2526a%253D26875,00.asp > > May 13, 2002 > Allchin: Disclosure May Endanger U.S. > By Caron Carlson > > A senior Microsoft Corp. executive told a federal court last week that > sharing information with competitors could damage national security > and even threaten the U.S. war effort in Afghanistan. He later > acknowledged that some Microsoft code was so flawed it could not be > safely disclosed. .. Nun, in einer "normalen Welt" w�re ein solches �ffentliches Bekenntnis das Aus f�r eine Software, auf deren Sicherheit man sich verlassen mu�, und wenn es sich auch "nur" um eine Anwendung in der Wirtschaft handelt. Insofern ist das eine reichlich ungeschickte �u�erung und k�nnte so Microsoft auf die F��e fallen (aber welcher "Entscheider" liest schon soetwas und begreift das sogar..) Andererseits halte ich das gerade f�r Rechtsstreitwinkelz�ge, um eine Aufdeckung des Codes zu verhindern. Die Ressourcen der gr��ten Softwarefirma der Welt d�rften durchaus ausreichen, um die firmenintern als problematisch erkannten Stellen im Windows-Code nachzubessern (es nicht zu tun, spart allerdings Zeit und Geld). Auch, wenn man z.B. bei der Besch�ftigung mit NT 4.0 an den unterschiedlichen Folgen mitbekommt, da� der Code zum Partitionieren und Formatieren dreimal geschrieben wurde (Installationsroutine, "Festplattenmanager" und Kommandozeilen-fdisk/format), so da� da z.B. dreimal nachgebessert werden m��te. Sollte es bei Microsoft allerdings firmenintern kaum ein "Sicherheits-T�V" existieren, d�rfte das Suchen und Verbessern von Schwachstellen etwas dauern, bis man sich trauen kann, den Code vielen Augen zur Einsicht zu geben. Vielleicht ist das auch der tiefere Sinn des "Sicherheit ist wichtig"-Gebrabbels, was man von Gates gerade so h�rt. Ich habe allerdings selbst noch keine drei Zeilen MS-Windows-Code gesehen (eher welchen aus dem Unix/Linux/BSD-Umfeld) und kenne kaum Arbeitsstil und -methoden bei Microsoft (verkauft man ein Blatt Papier, �ber das eine Kr�he geh�pft ist, wirklich dort als Konzept? ;) Gru� Peter Ro�
