09/21/2004 | magda

Після виходу в світ другого сервісного пакунку до Windows XP деякий час було тихо, але Майкрософт - дійсно надійна компанія. Традицію повної недбалості на фоні запевнень про роботу над підвищенням безпеки найрозповсюдженішої операційної системи в світі було продовжено.

Вразливість в Service Pack 2 дозволяє добратися до ваших даних не тільки досвідченим хакерам, а й будь-кому, хто підключений до Інтернету.

Під загрозою знаходяться користувачі, що мають вдома локальну мережу і підключені до Інтернету через модем, ISDN або DSL. Згідно з повідомленнями німецького журналу PC-Welt, стара помилка в першому сервісному пакунку та помилка в конфігурації нового брандмауеру, який мав стати основним плюсом в SP2, призводить до того, що при встановленні SP2 налаштування загального доступу до тек та принтерів локальної мережі поширюються на всі мережеві адаптери. Таким чином, при встановленні віддаленого підключення до Інтернету всі теки та принтери, до яких є загальний доступ в локальній мережі, стають видимими також в Інтернеті.

Фактично аналогічну помилку було зроблено колись в Windows 95. Але й через 9 років знову продемонстровано, наскільки насправді уважно ставиться Майкрософт до безпеки своєї операційної системи. Власне, описану тут проблему можна вирішити, змінивши параметри доступу до тек та принтерів у брандмауері. Однак ця чергова вразливість вкотре доводить: єдиний "плюс" Windows полягає в тому, що все нібито на поверхні і "інтуїтивно зрозуміло" користувачу. Саме на зовнішній привабливості та створенні ілюзії безпеки і концентруються розробники Майкрософт. Зі встановленням SP2 іконка брандмауеру дійсно опиняється на передньому плані, зате дані користувача стають повністю незахищеними.

Причиною, з якої Windows вважається зручнішою операційною системою, як правило, вважається те, що альтернативні операційні системи потребують прочитання великої кількості додаткової документації. Чи не час визнати, що Windows може бути прийнятною лише за умови постачання разом з нею досить грубезного довідника з того, що і де треба підкрутити, поновити, додати і переконфігурувати, щоб воно дійсно працювало?


---------------------

З. І. Я ж казала колись, що сервіс пак 2 ставити не буду. Не помилилася