Đây là một lỗ hỏng hết sức nghiêm trọng và rất ngớ ngẫn của Microsoft. Lỗ hỏng này chứng minh rằng kiến trúc của .NET hết sức quan ngại và tương lai các hệ thống bảo mật Microsoft trên nền tảng .NET sẽ tác động xấu.
.NET là nền tảng xây dựng trên ý tưởng "Java" và Microsoft từ đó đưa ra các ứng dụng của mình trên nền tảng này. Điều quan trọng của Microsoft là họ luôn nâng cấp sản phẩm theo chiều "loại cũ đổi lấy mới" và chiêu thức này đang làm cho IE càng ngày càng khó khăn. Mục tiêu này càng làm trầm trọng hơn về vấn đề an ninh các kiến trúc Microsoft như là mối thảm họa TITANIC khi một công ty không tuân thủ "chiêu thức cũ đổi mới" của Microsoft (thiếu tiền mua phần cứng và phần mềm mới của Microsoft).
Những lỗ hổng Microsoft vá đều tuân theo chiều "loại dần các sản phẩm già nua của Microsoft" đang làm các đại gia lớn (Ngân Hàng, Chứng Khoán, ...) suy nghĩ đến các ứng dụng ổn định khác (LINUX.). Việc ép buộc "theo hay chết" của Microsoft đã gây những tác động xấu lên vấn đề an ninh hiện nay.
Theo một cách nghĩ thô thiển rằng, bản vá .NET 4.0 sẽ không áp dụng cho các ứng dụng hiện đang nằm trong "trào lưu < 4.0" ==> 80% các ứng dụng sẽ chết vì "thiếu hiểu biết" - nghĩa là không chịu mua sản phẩm mới nhất của Microsoft hiện nay. Vì thế, xu hướng "cống nộp cho Microsoft" để họ có "khả năng nghiên cứu bảo vệ nhân loại" là xu thế vĩnh viễn cho những ai trót dại yêu mến nàng công chúa xin đẹp nhưng thiếu hẳn IQ này.
Chúc các anh chị tư vấn các chiến lược "tư do công nghệ" và "không bị phụ thuộc" để sớm có những Việt Nam công nghệ trong tương lai gần.
Hiền Nguyễn
iNet Solutions
----- Original Message -----
From: "Truong Anh. Tuan"
To: [email protected], "Hanoi Linux Users Group"
Cc: "Le Trung Nghia"
Subject: [ict-vn] Gio thi security cua .NET khong con gi phai ban nua :)
http://blog.iwayvietnam.com/tuanta/2010/09/22/loi-bao-mat-nghiem-trong-cua-dot-net/Kind regards,
Tuan
_______________________________________________ POST RULES : http://wiki.hanoilug.org/hanoilug:mailing_list_guidelines _______________________________________________ HanoiLUG mailing lists: http://lists.hanoilug.org/ HanoiLUG wiki: http://wiki.hanoilug.org/ HanoiLUG blog: http://blog.hanoilug.org/
