🚀 go-pugleaf

Bernhard Dobbels <Bernhard@kotnet.org> wrote:
> polle <paul.fontaine@advalvas.be> wrote:
>>De schuldigen zijn de makers van firewalls, virusscanners, en mail clients
>>(om Microsoft in dit geval niet niet te noemen).  Hoe is het mogelijk dat
>>zij - als professionelen - dit soort aanvallen niet voorzien
>>hebben.  Hoe kan het zijn dat de veiligheid van de werelwijde informatica
>>afhangt van de goede wil van enkele Filipijnen?

> Feitelijk is de enige schuldige de ontwerper van het besturingssysteem dat
> toelaat dat de gebruiker alles kan doen.

> Op een unix-systeem kan de ene gebruiker niet aan de gegevens van de andere,
> tenzij die dit toelaat, laat staan iets veranderen aan de software.
> Zolang dit niet geimplementeerd wordt in Windows, zullen dergelijke wormen en
> virussen blijven toeslaan.

> Dit is iets waar bedrijven beter eens zouden bij stilstaan, want inherent
> onveilig ontwikkelde software blijven gebruiken zou hen wel eens heel duur 
> kunnen komen te staan, maar ja, sommigen steken liever de kop in het zand.

> Laat ons een commissie oprichten om de virussen tegen te gaan ;-)

Unix is niet immuun voor dit soort aanvallen. Deze aanval was ni-
et zozeer een probleem van windows als een probleem van  outlook-
express.

Het  is echt niet zo moeilijk een een mail-programma te schrijven
voor unix dat de zelfde zwakheden vertoont als outlook-express en
dat, als het even verspreid zou zijn, voor evenveel problemen zou
zorgen in geval van een worminfectie.

Het probleem IMO is dat de standaardinstellingen  voor  heel  wat
programmatuur  staan  op  gebruikersgemak  i.p.v.  op veiligheid.
Deed heeft als gevolg dat de meeste  (onwetende)  gebruikers  dus
met onveilige instellingen werken.

Het  zou  veel  beter  zijn als die instellingen op veilig zouden
staan, en als er een waarschuwing zou komen  op  het  moment  dat
veiligheid  wordt  opgeofferd.  Op  die manier wordt de gebruiker
opgevoed naargelang hij risico's begint te nemen.

-- 
Antoon Pardon