🚀 go-pugleaf

Paul Cobbaut wrote:
> Marcus wrote:
>> Paul Cobbaut wrote:
>> 
>>>Beste radio1,
>>>
>>>ik vind de wandelgangen meestal zeer zeer goed, maar gisteren heb je met
>>>het praatje over virussen de bal compleet misgeslagen.
>>>
>>>Ten eerste gaat het niet over computervirussen, maar wel degelijk over
>>>Microsoft virussen. Alle virussen die de laatste jaren in de media komen
>>>hebben twee mogelijke oorzaken.
>>>
>>>De eerste is het gebruik van Microsoft Outlook Express, een programma
>>>dat e-mail kan ontvangen en versturen, maar dat vol gaten zit. Deze
>>>gaten laten toe dat een e-mail die ontvangen wordt (en die programmacode
>>>bevat) automatisch wordt uitgevoerd. Dit programma leest dan e-mail
>>>adresssen uit de adresboek van die persoon en begint vanzelf e-mails te
>>>versturen.
>>>
>>>De tweede oorzaak zijn de gaten in andere Microsoft producten zoals de
>>>besturingssystemen Windows 98/ME/NT/2000/XP/2003 (Bijvoorbeeld de
>>>RPC/DCOM (MS03-026) vulnerability met luvsan(msblaster) als gevolg), of
>>>in producten zoals Microsoft IIS (Code Red virus) of Microsoft SQL
>>>Server (Slammer virus).
>>>
>>>Voor de eerste oorzaak (MSOE) is er een moeilijke en een makkelijke
>>>oplossing. De moeilijke bestaat erin om alle gebruikers te vertellen dat
>>>ze dagelijks moeten nakijken of er geen Microsoft patch bestaat voor hun
>>>systeem. De makkelijke oplossing is om een andere mail-programma te
>>>gebruiken (zoals mozilla).
>> 
>> 
>> Waarvoor je ook patches/updates moet beheren.
>
> Ik heb mijn mozilla nog nooit moeten patchen voor een mozilla-virus.

Ik heb bijvoorbeeld mijn sshd recent nog wel moeten patchen. En ik acht
het ook absoluut niet uitgesloten dat dit bij mozilla eens nodig zal zijn.

>>>Voor de tweede oorzaak zijn er twee moeilijke oplossingen. De eerste
>>>moeilijke oplossing is het regelmatig patchen van alle servers. Hiervoor
>>>ligt de verantwoordelijkheid bij de ICT managers van de bedrijven. Dit
>>>is niet eenvoudig omdat een Microsoft patch eerste grondig moet getest
>>>worden in een testomgeving, alvorens in productie te kunnen gaan. De
>>>tweede moeilijke oplossing is om te beslissen om meer open source
>>>produkten te gebruiken ipv van Microsoft software. Dit vraagt echter een
>>>grondige studie en meestal ook herscholing van netwerkbeheerders.
>> 
>> 
>> Net alsof je niet-Microsoft patches niet moet testen.
>
> Uiteraard moet je deze ook testen!
> Maar met open source mailreaders heb je zo geen last van virussen, dus 
> is de patch ook minder dringend. Als je jouw Outlook Express niet 
> onmiddellijk (in ICT termen) patched, dan mag je mee genieten van de 
> virusweelde.

Dat is wel heerlijk naief.

> Trouwens, de meeste open source patches beschermen u tegen 
> hacker-exploits, laten we ons effe tot de virussen beperken.

Net alsof de patches van microsoft en die van OSS software verschillen,
helaas kunnen in beide typen producten gaten zitten, alleen bij ms
zitten er op het moment wat meer. Wel is het zo dat de monocultuur
problemen veroorzaakt (iedereen zelfde os, browser, mailclient).

[zonealarm]
>>>Wat kan Europa dan wel doen ? Europa kan open source promoten. Behalve
>>>de extra beveiliging die dit met zich meebrengt, wordt in ��n tijd ook
>>>meer ge�nvesteerd in Europese bedrijven, ipv miljarden aan Microsoft
>>>licenties te verschepen naar de USA.
>> 
>> Helpt niks, de meeste virussen exploiten een error tussen stoel en
>> toetsenbord.
>
> Inderdaad, en gij wilt die zonealarm laten beheren ?

Gelukkig is de standaard instelling van zonealarm wel erg wijs (alles
dicht). Dingen openzetten is in zonealarm gelukkig moeilijker dan dingen
dichtzetten.

>> wat europa wel kan doen? cluelozen toegang tot internet ontzeggen.
>
> oeps, ik dacht effe dat uw posting serieus bedoeld was ;-)

Was ie ook, zelfs dat laatste punt. Het zou me een goed punt lijken dat
er iets als een internetrijbewijs komt, inclusief ontzegging daarvan,
hoe zot en betuttelend dan ook. :(

Mark