Interview met Bill Gates: Windows betrouwbaarder

Op de site van de New York Times is een kort verslag van een vraag en antwoord-gesprek met Bill Gates terug te vinden. Vorig jaar riep Gates in een memo zijn collega's op om te gaan werken aan betrouwbare en veilige software. Sinsdien heeft Microsoft een aantal programma's geïntroduceerd om software up to date te houden. Daarnaast zijn er een aantal interne richtlijnen opgesteld voor het geval dat er een groot lek gevonden wordt in een Microsoft-product. Verder is er veel energie gestoken in een mentaliteitsverandering van de Microsofts medewerkers. Tenslotte wordt er tegenwoordig ook actiever naar bugs en lekken in de software gezocht. Opvallend is dan wel weer dat het lek waar de Blaster-worm zo handig gebruik van gemaakt heeft, in de code zat die in oktober is doorgenomen:

Q. The buffer overrun flaw that made the Blaster worm possible was specifically targeted in your code reviews last year. Do you understand why the flaw that led to Blaster escaped your detection?

A. Understand there have actually been fixes for all of these things before the attack took place. The challenge is that we've got to get the fixes to be automatically applied without our customers having to make a special effort.[break]Zoals bekend zit er in Windows XP een firewall die standaard uitstaat. Op de vraag of Gates deze niet liever standaard aan had willen zetten, onder andere omdat deze de Blaster-worm tegen gehouden zou hebben, geeft hij als antwoord dat dat een oplossing is voor het probleem. Daarnaast moet er namelijk ook gewerkt gaan worden aan actievere informatievoorziening over beveiliging. Van verschillende kanten is verontrust gereageerd op Microsofts voorstel om de automatische updatefunctie effectiever te gaan gebruiken. Bill Gates benadrukt echter dat de functie alleen gebruikt zal gaan worden voor kritieke patches, extra features kunnen via Windows Update gedownload worden, én dat de betreffende patches digitaal ondertekend zullen zijn door het bedrijf uit Redmond. Het interview sluit af met een vraag naar Microsofts bezorgheid over eventuele schadeclaims:[/break]A. Well, we're doing our best to improve Windows and make it so our customers don't run into these problems. I think this is a critical issue for our customers, and solving this will be fulfilling the commitment we made on trustworthy computing. We're doing our very best, and that's all we can do.