Hoofdcategorieën
Device Settings

Analisten waarschuwen voor gebruik metadata in Vista

Door Yoeri Lauwers, vrijdag 23 december 2005 12:02
Bron: News.com, views: 17.711

In Windows Vista zullen gebruikers de mogelijkheid krijgen om metadata aan bestanden toe te voegen, maar analisten van Gartner waarschuwen nu voor de mogelijke gevolgen daarvan. In een rapport halen zij het voorbeeld aan van contracten, waarbij in de metadata een tag 'trouwe klant' of 'slechte betaler' gezet wordt. 'Wanneer werknemers dit contract vervolgens naar de klant sturen zonder eerst de metadata te verwijderen, zou dit wel eens verstrekkende gevolgen kunnen hebben voor het betrokken bedrijf', aldus de analisten. Microsoft heeft al aangekondigd dat het een eenvoudige tool ter beschikking zal stellen om metadata uit bestanden te verwijderen. De Gartner-analisten zijn daarmee echter nog niet tevreden. Volgens hen zou niet op de gebruikers vertrouwd mogen worden om metadata te verwijderen, omdat dit vroeg of laat fout zal gaan. Microsoft zelf stelt begaan te zijn met de privacy van zijn gebruikers en zeker naar gebruikers te luisteren voor de implementatie van het metadatasysteem.

AnalistHoewel men kan stellen dat het correct en zorgvuldig gebruiken van metadata de verantwoordelijkheid van de gebruikers is, zijn de Gartner-analisten van mening dat Microsoft de risico's onnodig groter maakt. In het verleden zijn er al bedrijven en organisaties in opspraak gebracht door metadata in verschillende documenten. Zo werd bijvoorbeeld onthuld tegen welke bedrijven SCO nog overwogen had klachten in te dienen en werd de medicijnengigant Merck in diskrediet gebracht doordat er wijzigingen aangebracht werden in een document over een medicijn. Microsoft heeft tot nu toe nagelaten om beheers- en beveiligingstools voor metadata in te bouwen in Windows Vista en dat is een probleem volgens de analisten. Zij gaan zelfs zover te stellen dat bedrijven Windows Vista beter kunnen vermijden tot een oplossing voor het door hen in het leven geroepen probleem in het besturingssysteem geïntegreerd is. Een minder drastische maatregel is het aanschaffen van third-partysoftware die dit voor zijn rekening neemt.

Volgende 12:20 'Betere prestaties ict kunnen miljarden besparen'
Vorige 11:32 Sony komt met high-end projector
Advertentie

Reacties

«  1  2  3  »

In een rapport halen zij het voorbeeld aan van contracten, waarbij in de metadata een tag 'trouwe klant' of 'slechte betaler' gezet wordt. 'Wanneer werknemers dit contract vervolgens naar de klant sturen zonder eerst de metadata te verwijderen, zou dit wel eens verstrekkende gevolgen kunnen hebben voor het betrokken bedrijf'
Het is natuurlijk niet erg slim om zulke dingen aan een document te koppelen, zulke dingen regel je toch gewoon intern?

jah, precies, iedereen bepaald zijn eigen risico factor.
Niemand dwingt je om extra notes aan je documenten toe te voegen, om microsoft hier nou van te blamen (in advance?).
Zo zou je iedere mail-service ook wel kunnen cancellen, hier kunnen mensen meestal blijkbaar ook niet mee omgaan.

Tweak Vista:--> uncheck metadata integration, --> done.

Blijkbaar ben je nog niet echt vertrouwd met meta data. In Tiger zit dit nu al een tijdje over heel het systeem.

meta data is heel handig maar ook heel persoonlijk. Het zou dus niet mogen dat bestanden die je computer verlaten ook de persoonlijke meta data meedragen. Dus natuurlijk is Microsoft to blame als er iets fout gaat. Je computer moet voor jouw werken, niet jij voor je computer.

In windows Vista kun je meta definities toevoegen aan het bestandsysteem. Wanneer jij dit als bedrijf besluit te doen is dit meestal corporate-wide en dus niet per pc. Wanneer je op zo'n moment het bestand naar een collega verstuurd via mail moet de meta-data behouden blijven.

Microsoft biedt de mogelijkheid voor dit soort technische zaken in het besturingsysteem, maar ik vind niet dat het daardoor automatisch verantwoordelijk is voor het gebruik van dit soort technologien.

Misschien niet, maar ze waarschuwen dus voor het gebruik van meta-data, want het kan ook bij de klant belanden, en dat is ook niet de bedoeling, MS geeft gewoon een gemakkelijke optie die voor veel narigheid KAN zorgen, zoals met veel van hun producten. Geen slecht idee dat mensen nu eens op voorhand de risico's proberen te bepalen.

MS geeft gewoon een gemakkelijke optie die voor veel narigheid KAN zorgen, zoals met veel van hun producten.
Als de mensheid niets zou doen wat voor narigheid kan zorgen zou het leven erg saai zijn. Zo zouden onze voorouders in de prehistorie natuurlijk nooit op jacht gegaan zijn, want jagen kan de jager in de problemen brengen. Met de (stoom)trein. Bibber, bigger. Auto's? Gevaarlijk..... Computers. O nee.

Nee, de mens is prima in staat zelf de voordelen en nadelen tegen elkaar af te wegen en een eigen beslissing te nemen. Dus hoewel het handig is als mensen weten dat de metadata ook wel eens bij derden terecht kan komen, is het uiteindelijk de gebruiker zelf die een eigen verantwoordelijkheid heeft. Goede informatie over bepaalde features is mooi, angst aanwakkeren voor het onbekende niet.

En daar maak je toch een grote denkfout vriend.

Veel problemen zijn goed in te schatten, bijvoorbeeld uit die stroomtrien springen, (iedereen ziet dat dat gevaarlijk is, hoe weinig je ook van stoomtreinen af weet.)

Andere dingen zijn niet goed in te schatten, (gsm's in vliegtuigen, hondjes in de magnetron)

Dit komt omdat techniek steeds vaker als een black box wordt aangeboden (en de domme consument dit ook wil)

Bij levensgevaarlijke, of fysiek gevaar moet een product daarom altijd aangepast worden, of alleen door de juiste personen bediendt worden (zie alle keurmerken, CE, kema, etc)

Maar bij een computer, schijnt iedereen er zomaar mee moeten kunnen werken, en dat terweil de hele wereld financieel beschadigd wordt door hele legers domme consumenten.

Virussen bestaan grotendeels doordat een OS de mogelijkheid geeft om het gemakkelijk fout te doen, en ook de in het artikel genoemde problemen waren niet zomaar te begrijpen voor de gebruiker.

Een analogie met de stroomtrein zou zijn dat iemand niet zomaar zijn plaats mag opgeven aan een ander persoon omdat hij dan uit de trein zou vallen. Dat zie je niet aankomen, en lijkt ook niet logisch, maar ja, je hebt je plekje toch weggegeven?

Wat men per PC kan moet ook corporate-wide kunnen. Dus ik zie het probleem niet. Microsoft moet maar wat harder werken.

Het lijkt mij dan wel een goed idee om metadata gewoon locatie gebonden te laten zijn. Ofwel metadata voor een bestand bestaat alleen lokaal, en zal dus expliciet meegestuurd moeten worden als je het bestand zelf verstuurt.

Mjah precies.. een beetje zoiets als je Thumbs.db files..

...die iedereen altijd klakkeloos mee kopieert naar een FTP-map met afbeeldingen oid (8>

Dat gebeurt volgens mij vooral omdat het een verborgen bestand is die je standaard niet kunt zien.

Juist als het een verborgen bestand is wordt het niet meegekopieerd. Die thumbs.db worden alleen meegenomen als de gebruiker "verborgen bestanden tonen" aangevinkt heeft en met z'n duffe hoofd gewoon op Control-A drukt :)

Tenzij je natuurlijk een hele map kopieert :Y)

... Waar dus inderdaad iedereen op Ja drukt, omdat "ze toch alle bestanden willen seleteren???".

Ikzelf heb dit ook nog wel eens vrij regelmatig datn .db bestanden worden meeverzonden aangezien het meer tijd kost om hier op te letten dan niet op te letten en het geen enkel probleem is.

Dat het een verborgen bestand is heeft er naar mijn mening niet echt mee te maken want ik denk dat iedereen die ftp gebruikt ook verborgen bestanden uit heeft staan.

hm... Als je 'locatiegebonden' bedoeld als 'per pc', dan gaat het niet werken om onderstaande reden, als je bedoeld
'over een IPrange' dan inderdaad goede strategie.

Per pc gaat niet werken: je wilt de metadata binnen een bedrijf of afdeling sharen, maar niet erbuiten. Als je bij elke mail de vraag <metadata meesturen?> moet <ok> klikken, dan doe je dat na een dag OF zonder kijken OF je laat het automatisch aanvinken...
Ik durf er om wedden dat elke werknemer binnen de week per ongeluk <ok> drukt voor een mail aan klant.

ik zie het dan eigenlijk nog iets anders, want ip-range gebonden is in mijn ogen te 'vaag'.

Normaal gezien zal het pc gebonden zijn. Maar als een pc is aangemeld op een domein zal hij zijn metadata met iedereen binnen dat domein delen.

Het is nu allemaal natuurlijk natte vinger werk, er zou toch echt wel even flink nagedacht moeten worden over een dergelijke implementatie.

Het kan natuurlijk ook per gebruiker, dat zou wat fijner zijn. Als gebruiker X inlogt op het active domain dat de meta data in zijn profile staat ipv in het bestand/map zelf.

Zo kan ook bij een single pc waar meerdere gebruikers achter werken dat de verschillende gebruikers hun meta-data kunnen zien.

Dit geldt natuurlijk voor alle metadata systemen en niet alleen voor Vista. Ook Apple zal moeten uitkijken met Spotlight en de opvolgers daarvan. Zolang metadata aan bestandssystemen hangt ipv bestanden zelf is er weinig aan de hand, zolang derden geen toegang hebben tot jouw filesystem of dat filesystem details worden meegestuurd als je een bestand bv mailt.

Ik dacht trouwens dat WinFS juist de metadata op filesystem niveau zou gaan regelen ipv bestandsniveau? En aangezien Vista zal worden geintroduceerd zonder WinFS lijkt me dit niet echt een probleem voor bedrijven. Blijft natuurlijk een aandachtspunt, maar dat geldt eigenlijk voor elke database. Je wil niet weten hoe vaak het voorkomt dat medewerkers per ongeluk dingen doorsturen aan klanten die eigenlijk intern bedoeld zijn (klantenlijsten, sales marges, ITP's, etc), alleen omdat ze vergeten zijn even goed naar de cc lijst te kijken :)

apple is wat dat betreft een stuk verder met de toepassing van metadata ...
bij apple is het inderdaad een onderdeel van hun Apple HFS+..

spotlight maakt gebruik van een separaat opgeslagen metdata-cache, juist vanwege de snelheid, maar hierdoor bestaat tevens een prima API die makkelijk kan functioneren om wel binnenin bestanden opgeslagen metadata (wat sommige programma's wel doen, bv EXIF data in JPEGs, en vaak ook heel handig kan zijn, ook qua uitwisseling) bij bepaalde filesystem events direkt leeg te halen, bv zodra een bestand getransporteerd wordt.
What is Meta-data?

Meta-data is, succinctly stated, data about data. It provides a description about the data contained in a file such as (but not limited to) its height, width, size, creator, copyright holder, title, editor, created date, and last modification date. In practice, there is so much data that can be considered meta-data that these descriptions usually are generalized as a dictionary of descriptive attributes indexed by keys. You can think of it as the "what, when, and who" of a piece of data.

Some kinds of meta-data, such as file modification dates, ownership, and access permissions are kept external to the file by the file system and have been accessible via a variety of mechanisms. But the most interesting kinds of metadata are found inside the file. For example, digital cameras embed all sorts of data, such as exposure information and whether a flash was used, into the image files that they produce. As well, files written by most applications, including Adobe Photoshop and Microsoft Word, contain quite a bit of meta-data.

Until now, this data has been buried in individual files, which has made it hard to work with and to search against. Spotlight gathers all of this information into the Spotlight Store allowing for quick, easy, and effective searches.
http://developer.apple.com/macosx/spotlight.html

Overigens apple heeft eigenlijk oorspronkelijk juist hun API moeten schrijven om bepaalde HFS+ handelingen mogelijk te maken op UFS ... waardoor je op OS X en UFS niet al te snel je resource forks en metadata zou verliezen, aangezien deze juist poer definitie zoveel mogelijk 'extern', dus buiten een file worden opgeslagen, op OS X...

Ik denk dat wat betreft Metadata, Vista nog veel af te kijken heeft bij OS X ;) :P

Probleem blijft dat je metadata ook zal moeten strippen bij gezipte bestanden, en dan klopt je hash weer niet omdat er data veranderd is. Dit is een heel lastig probleem.

Spotlight is een fantastisch product, er zit enorm veel ontwikkeling in het hele metadata gebeuren op de Mac en omdat er daar maar 1 metadata interface is en Apple zelf de belangrijkste software schrijft kunnen ze heel snel een "OS-wide" search introduceren. Op het Windows platform heb je nu het probleem dat maar weinig applicatiemakers de API's van Google en WDS gebruiken omdat ze allemaal wachten op WinFS. Spotlight zit eigenlijk qua OS-integratie tussen het WinFS concept en Windows Desktop Search, Google Desktop Search in, maar zal zeker zodra WinFS er is weer verbeterd en "verdiept" worden.

klinkt als iets voor de AIVD :+

kunnen ze dan niet gewoon een soort beveiliging aan die metadata toevoegen zodat alleen bepaalde users er toegang toe hebben? Problem solved :Y)

Nee, dat kan niet. Hoe moeten anderen dan hun eigen metadata aan het document toevoegen? En hoe ga je checken welke gebruikers wel en niet toegang hebben, met een paswoord oid? Daarbij zal het makkelijk te kraken zijn.

Ja dat kan wel, en het is ook onvermijdelijk als je metadata bedrijfsmatig gaat gebruiken. Als je het in het bestand zlef hangt is het inderdaad niet goed te beheren, maar in eenfilesysteem of liever nog een centrale repository is het goed te controleren

Wat een gezever van niets, van die 'analisten'.

pcies. Ik belf compleet over op linux. Maar deze reden om niet te upgraden naar vista vind ik echt onzin.

Het is een feature, die je nog kan uitzetten ook. Ik vind het de verantwoordelijkheid van de bedrijffen zelf.

Metadata in een file bestaat nu toch al? Goed, applicatiegebonden, maar in Word kun je heel fijn van alle hande metadata ingeven.
Ik kan me zelfs nog een paar incidenten herinneren waar het aanwezig zijn van metadata in gepubliceerde documenten zeer vervelend was. Ik kan geen voorbeelden geven, maar ze waren er zeker.

Wat dat betreft hebben die analisten gelijk: metadata in een file is een veiligheidsrisico.

Dit rapport kan wel eens heel schadelijke gevolgen hebben voor Microsoft. Zelfs als Microsoft het probleem, zoals door Gartner geschetst nog voor de lancering zou oplossen. Over een of twee jaar weet bij wijze van spreke niemand meer wat er nou precies in dit rapport stond.

Maar vooral bij bedrijven zonder eigen automatiseringsafdeling (dus het MKB wereldwijd), daar blijft het wel in de hoofden hangen:
"Die nieuwe Windows ... daar was iets mee .. Weet niet meer precies wat maar het was behoorlijk link in ieder geval. We blijven nog wel een paar jaar op W2K of XP draaien."

Bedrijven willen dit soort risico's echt niet lopen. Als je relatie met je klanten schade oploopt kost dat heel veel geld. Bedrijven zullen zich wel 3x bedenken voor ze overstappen.

Toch is het goed dat het gebruik van metadata/tags kritisch belicht wordt. De mogelijke problemen hiermee zullen (zoals ook hierboven genoemd) niet alleen in Vista opduiken maar naar alle waarschijnlijkheid in een merendeel van de systemen. Het risico ligt bij de - veelal onwetende - gebruiker, ook deze keer. Een check op metadata plus een waarschuwing bij het verzenden hiervan is een stap in de goede richting denk ik.

Ik ben benieuwd hoe lang Gartner deze mening staande houdt. In een vorig onderzoek van Gartner beweerden ze dat het niet nodig was om over te stappen naar Vista en dat Mac OS X Tiger al veel verder en beter ontwikkeld was.

Een week later schroefden ze plots hun mening terug. Eens kijken of we binnen een week een reactie van Gartner op dit artikel mogen verwachten.
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 12:20 'Betere prestaties ict kunnen miljarden besparen'
Vorige 11:32 Sony komt met high-end projector
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011