Trustworthy Computing: de score na 1 jaar

Het is precies een jaar geleden dat Bill Gates een nieuwe periode in de geschiedenis van Microsoft inleidde. "Trustworthy Computing", een project dat 10 jaar zou duren en een zeer duidelijke doelstelling had: klanten moesten meer vertrouwen krijgen Microsoft producten, een bijna fundamentele vereiste om van .NET WebServices een groot succes te maken. Trustworthy Computing zou op een viertal grote pilaren gaan steunen: privacy, beveiliging, betrouwbaarheid en zakelijke integriteit. Nu er 12 maanden verstreken zijn kijkt C|Net naar de resultaten tot nu toe. De meningen zijn verdeeld. Sommige dingen zijn nog niet gelukt, van andere dingen is het niet duidelijk of ze wel effect zullen hebben, en weer andere dingen zijn echt verbeterd.

Tot nu is er vooral gewerkt aan privacy en beveiliging. Er zijn inmiddels miljoenen dollars uitgegeven om 8500 developers een cursus veilig programmeren te geven, en men heeft in februari 2002 alleen maar bugs opgelost in plaats van nieuwe code te produceren. Bovendien worden ontwikkelaars die werken aan nieuwe producten - zoals Windows Server 2003 - zeer streng in de gaten gehouden. Het keer op keer uitstellen van de release neemt het bedrijf op de koop toe, maar er komen geen bugs terug de source-database in. "Wij moeten alles goed doen, want een hacker heeft genoeg aan één fout." Inmiddels zijn alle employees ook voorzien privacytrainingen en bij werkgroepen die met internet bezig zijn is altijd één persoon aanwezig die specifiek aangewezen is om de privacy in de gaten te houden.

Intern is er dus heel wat verbeterd, maar voor de buitenwereld zijn de resultaten vaak nog niet echt goed zichtbaar. Het aantal veiligheidswaarschuwingen is zelfs toegenomen. Hoewel het als positief kan worden beschouwd dat meer fouten worden ontdekt en opgelost - dat is immers beter dan dat ze open blijven staan - is het alles behalve positief voor het vertrouwen in het bedrijf en zijn producten. Ook was er het afgelopen jaar onverminderd kritiek op Passport, Windows Media Player, productactivatie en de zakelijke licentieprogramma's.

Wat wèl een groot succes blijkt te zijn is Dr. Watson ("Would you like to report this error to Microsoft?"). Uit analyse van de gegevens die Dr. Watson verzamelt is gebleken dat de helft van de crashes veroorzaakt worden door één procent van de applicaties. Met relatief weinig inzet kunnen dus een groot aantal problemen worden opgelost. De eindconclusie is dat er stappen in de goede richting zijn gemaakt, maar dat er zeker nog veel gedaan moet worden:

"Today, in the developed world, we do not worry about electricity and water services being available," Gates wrote in the memo. "With telephony, we rely both on its availability and its security for conducting highly confidential business transactions without worrying that information about who we call or what we say will be compromised. Computing falls well short of this."

"Trustworthy Computing is a statement of a need to make technology as secure as development processes can make it," said John Swartz, president of security software company Symantec. "We strongly subscribe to that belief, but there is a lot of work to be done."

Microsoft doesn't disagree. However, Steve Lipner, director of security assurance, stresses that the company can keep the momentum going in the right direction. "It's not something that--bang--you realize Trustworthy Computing," Lipner said. "One morning two years (from now), you'll look back and say, Things are really different."

Reacties (26)

[ProGo]

Microsoft heeft ook een slechte naam gekregen door de instabieliteit van Win9x. Nu ze die lijn hebben laten vallen en 100% zijn overgestapt naar NT is dat zowieso al goed voor hun naam.

[Verwijderd]

Ik heb me inderdaad vebaast over de stabiliteit van winXP.
Deze is een Heel pak beter dan ik had verwacht.
Alleen de zelden grote security bugs in ie is nog altijd een klein nadeel voor de gewone consument.
Een probleem met ssl in je browser waarmee je inet bankieren doet heb je liever niet. Deze was wel snel opgelost, moet ik ze na geven dat ze het in mijn ogen heel goed doen met beveiliging.

Privacy is een heel ander gebeuren. Als je onwetend een spyware proggie installeert kan je je os nog zo goed maken als je wilt, dit help dan toch niet veel.
Privacy is nog altijd voor een stuk security: als er geengaten zijn, komt er ook niemand binnen in je systeem om waardevolle paswoorden ed te stelen.
Spyware proggies buiten beschouwing gelaten.

We hebben nog 9 jaar trustworthy computing voor de boeg. Van mij mogen ze zo gerust verder doen, ik zie het een heel goede kant uit gaan.
Maarja dit is dan weer mijn mening er over.

[voodooless]

Ik lees niets over Palladium en TCPA. Zijn ze dat bij C|Net vergeten, of durven ze er als M$ slaafjes niet's over te zeggen omdat ze anders teveel critiek moeten plaatsen.

edit:
[quote]
Gepost door 4real vrijdag 17 januari 2003 - 14:46 Score: 0 (Gemodereerd)
[/quote]
No offence, maar als je me omlaag mod, durf dan ook te zeggen hoezo. Ik heb toch gewoon gelijk: Dit is een groot propagandaverhaal!

[Verwijderd]

even als aanvulling op 4real van de site notcpa

Allegedly, this is a 'multi-company'
'alliance' created in an effort to
'improve computer-security', increase
'WEB commerce', and stop, 'software', and
'media', PIRACY (This 'alliance' also pays
HEAVY 'lip-service' to "consumer-choice").

However, the REALITY is that it is...
...fundamentally, a narrow-monopoly's
attempt to ELIMINATE choice, DESTROY
consumer-rights, and gain...
*ABSOLUTELY-CONTROL, OVER, the 'end-use' of
personal-computers.*

Het lijkt ze voornamelijk te doen om de veiligheid en stabiliteit van windows te bevorderen, en zo een boost te geven aan internet verkopen.

Wat het echter ook doet is je vrijheid van keuze inperken, je privacy 'beperken' en iedereen buitensluiten die daar niet mee accoord gaat.

The obvious application is digital rights management (DRM): Disney will be able to sell you DVDs that will decrypt and run on a Palladium platform, but which you won't be able to copy. The music industry will be able to sell you music downloads that you won't be able to swap. They will be able to sell you CDs that you'll only be able to play three times, or only on your birthday. All sorts of new marketing possibilities will open up.

There are many other possibilities. Governments will be able to arrange things so that all Word documents created on civil servants' PCs are `born classified' and can't be leaked electronically to journalists. Auction sites might insist that you use trusted proxy software for bidding, so that you can't bid tactically at the auction. Cheating at computer games could be made more difficult.
There is a downside too. There will be remote censorship: the mechanisms designed to delete pirated music under remote control may be used to delete documents that a court (or a software company) has decided are offensive - this could be anything from pornography to writings that criticise political leaders. Software companies can also make it harder for you to switch to their competitors' products; for example, Word could encrypt all your documents using keys that only Microsoft products have access to; this would mean that you could only read them using Microsoft products, not with any competing word processor.

Dat is maar een voorbeeld. Lees zelf de rest van het stukje maar door.

me vind het potentieel een zeer gevaarlijke ontwikkeling

[Verwijderd]

Idd een zeer gevaarlijke ontwikkeling.
Sinds ik weet wat palladium inhoud, is mijn vertrouwen in M$ erg omlaag gegaan.

Hier een erg duidelijk verhaal over wat palladium is en doet:
http://home.wanadoo.nl/squell/tcpa-faq.html

Als alles van microsoft doorgaat dan kunnen we dingen als kazaa, linux, open source, en nog veel meer wel vergeten.

[Verwijderd]

quote van Mito:

Idd een zeer gevaarlijke ontwikkeling. Sinds ik weet wat palladium inhoud, is mijn vertrouwen in M$ erg omlaag gegaan. Hier een erg duidelijk verhaal over wat palladium is en doet:
http://home.wanadoo.nl/squell/tcpa-faq.html

De link die je meestuurt bevat werkelijk de grootst mogelijke onzin en is absoluut GEEN beschrijving van Palladium. Palladium is een opt-in systeem wat inhoud dat de gebruiker zelf bepaalt of het aan of uit staat. Palladium zorgt voor een sterk beter beveiligd systeem (voor de eindgebruiker) en dus minder kans op virussen etc. Bovendien zorgt Palladium voor sterk verbeterde pricacy. Voor zover ik het kan zien heeft het alleen maar voordelen. FUD berichten waar beweerd wordt dat je met Palladium geen Kazaa etc. meer kan draaien of illegale MP3's zijn KLINKLARE onzin!

De ENIGE juiste informatie over Palladium staat op:
http://www.microsoft.com/presspass/features/2002/jul02/0724palladiumwp .asp

Quote: "

"Palladium" is entirely an opt-in solution; systems will ship with the "Palladium" hardware and software features turned off. The user of the system can choose to simply stay with this default setting, leaving all "Palladium"-related capabilities (hardware and software) disabled.

Turning "Palladium" completely off includes turning it off in hardware, which prevents any software from turning it back on. Users have the ultimate control over their systems and their information; "Palladium" does not entail any global requirements.

[alt-92]

FUD

Lijkt het je op z'n minst niet een beetje merkwaardig om één van de deelnemende partijen als DE bron van de enige juiste informatie aan te nemen?
Dat komt op hetzelfde neer als van <vulhiermaarin> blindelings aannemen dat zij de beste zijn omdat ze dat zelf zeggen.

Ik zou toch liever even wachten op een onafhankelijker rapport/stuk.

Wat heb je aan opt-in als je zonder mee te doen 90% van de software niet meer kunt gebruiken?

Of je 90% van je software niet kan gebruiken is 1, maar dat 90% van de dingen die je tot nu toe met je PC doet te maken zullen krijgen met Palladium lijkt me eerder mogelijk.
(CD'tje afspelen? moet je eens kijken hoe moeilijk je nu af en toe al moet doen...)

[Tijger]

Knap hoor, zo'n verhaal en dat zelfs maar zonder dat de specs van Palladium bekend zijn op 1 ding na...het wordt een opt-in systeem.

Oh en voor jeep, ook Real Player heeft inmiddels DRM geimplementeerd, proberen die soms ook de macht te grijpen over jouw computer?

[CyberSnooP]

Wat heb je aan opt-in als je zonder mee te doen 90% van de software niet meer kunt gebruiken? Ik mis in dit verhaal sowieso de vele discussies die er nog zijn over TCPA.

[Verwijderd]

De specs van palladium zijn wel degelijk bekent, volg maar is wat links op de link die ik in me vorige post gaf.

Lees eerst is voordat je conclusies trekt

[Tijger]

Weet jij wat opt-in betekent? Blijkbaar niet.

Opt-in houdt dat JIJ het aan of uitzet en niemand anders dus als jij het niet wilt gebruiken dan verplicht niemand je er toe.

[Tijger]

Um...waar zie jij officieele specs van Palladium, dus zoals het in een volgend OS eruit gaat zien?

Ik zie veronderstelling en vage bronnen, verder niets.

[voodooless]

Voor degenen die nog steeds naief zijn en denken dat het wel allemaal goed komt:

http://www.notcpa.org/

[lintux]

Ja, inderdaad, http://www.trustworthycomputing.com/ begint er al wat veiliger uit te zien...

[RefleCs]

Je kan wel zien aan de aloude discussies hier tussen voor en tegenstanders van MS dat het naar de consument nog niet echt over is gekomen. Je kan best een mening hebben maar onderzoek het eens voor jezelf. Verdiep je is in andere paketten e.d. zo krijg je een veel beter beeld over alle voor en nadelen van de verschillende paketten.

Het ene pakket is weer beter op het ene punt en het andere pakket is weer op een ander punt beter. De oogklep periodes moeten is voorbij zijn.

[cpwins]

Uit analyse van de gegevens die Dr. Watson verzamelt is gebleken dat de helft van de crashes veroorzaakt worden door één procent van de applicaties.

laat me raden... EXPLORER.EXE ?

[[]InTeR[]]

Wat wèl een groot succes blijkt te zijn is Dr. Watson ("Would you like to report this error to Microsoft?").

Ik vindt dit persoonlijk geen succes, zelfs al heeft je computer geen internet aansluiting probeert hij deze toch te versturen.

En de 1% is bij mij altijd Internet Explorer.

ps: draai win2k met alle updates.

[gill]

Je kan deze afzetten, internetverbinding of niet...

[Verwijderd]

Dr. Watson ("Would you like to report this error to Microsoft?").

en:

En de 1% is bij mij altijd Internet Explorer.

Wat gek, bij mij is het precies zo! Ik gebruik meestal Netscape vanwege het betere uiterlijk en natuurlijk vanwege de betere stabiliteit. Alleen voor updates en andere Microsoft specifieke dingen gebruik ik IE (ook al deed ik dat liever niet).

[Verwijderd]

Wat wèl een groot succes blijkt te zijn is Dr. Watson

Sorry maar als ik ergens een hekel aan heb is het die dr Watson. Als ik ooit nog eens in reallife iemand tegen komt die zo heet dan hoop ik dat hij hard kan rennen......

[Verwijderd]

trustworthy computing is een lachertje.

ik heb zelf een paar keer een probleem (met ie en mediaplayer) bij microsoft proberen te melden maar hier word dus doodleuk niet op 75% van de tijd niet op gereageerd (alleen op dat probleem met die wma licenties wat ik ze melde hebben ze gereageerd en dat bleek vooral gebruikt te worden om mensen nieuwe de licentie voorwaarden van drm door de stot te douwen, dus was in hun voordeel om dat te "verhelpen")

Als je de bugtraq mailinglist regelmatig leest zal je ook zien dat dit verre van een uitzondering is. Er word regelmatig steen en been geklaagt over de "responsiveness" van microsoft

hoe kan je nu in godsnaam microsoft dan serieus nemen mbt trustworthy computing