Windows XP SP2 krijgt deel Longhorn-features

WinInformant laat weten dat er een reden is voor het feit dat Windows XP Service Pack 2 (SP2) naar de mening van sommigen al behoorlijk lang op zich laat wachten. Microsoft is namelijk bezig om een aantal opties van Windows Longhorn alvast in deze versie in te bouwen, als opstapje voor het komende besturingssysteem. Onder de codenaam Springboard zullen verscheidene beveiligingsmogelijkheden geïmplementeerd worden. Onder andere is de Internet Connection Firewall (ICF) verbeterd, is er een nieuwe versie van Windows Update beschikbaar, worden er speciale maatregelen getroffen tegen buffer overflows en zijn functies toegevoegd die eerst alleen in de Internet Security & Acceleration (ISA) Server 2000 te vinden waren. Vanwege de aanvullingen zal de release van SP2 nog wel even op zich laten wachten. Verwacht wordt dat betatesters binnenkort een betaversie zullen krijgen:

The inclusion of the Springboard security technologies, however, requires a lot more testing time. Sources close to the software giant tell me that beta testers should soon get their hands on an XP SP2 beta version that includes the new security technologies; previous betas did not include any of this code. In addition to the new firewall, which will be left on by default, other Springboard security technologies include a new version of Windows Update, and new memory management code for defeating common buffer overrun attacks. The Springboard technologies will also be made available to Windows Server 2003 customers via the first service pack for that OS, Microsoft says.

Reacties (97)

[Verwijderd]

Dat vind ik op zich wel de moeite waard om op te wachten. Wat goed van Microsoft dat ze eens aan de consument denken door helemaal 'gratis' elementen uit een nieuw OS aan te bieden om in je oude OS te integreren. Want verbetering van de firewall en bescherming tegen buffer overflows, daar worden we allemaal wel beter van.

[BruT@LysT]

nou moet je dit nou zien, gast boven me plaatst eindelijk iets positiefs, word als een gek omlaag gemod. Ik begin wel erg pissed te worden op de hoeveelheid anti-microsoft users hiero. Heb em maar even omhoog gemod.

Mod mij maar omlaag, ik kan het wel hebben

[Verwijderd]

BruT@LysT, dank je wel . Persoonlijk ben ik heus niet 1 van de grootste voorstanders van Microsoft, hun monopolypositie en de rest van het bekende liedje, maar als ze eens iets goeds doen dan mag dat ook zeker gezegd worden. Zeker als die goede daden heel zeldzaam zijn .

edit
Flamebait Fijn dat mijn oprechte mening zo wordt afgeschilderd. Raar dat eerst een heel positief bericht van mij zo naar beneden wordt gehaald en dat vervolgens met een nuancering van mijn verhaal precies hetzelfde gebeurd. Wie legt het mij uit...?

[CAPSLOCK2000]

Microsoft heeft nog nooit zomaar iets gratis weggegeven, ik geloof niet dat dat nu wel het geval is. Daarbij hoor je features en bugs gescheiden te worden, zeker voor een enorm product als Windows. Dat die features in de SP er bij komen is een typisch stukje koppelverkoop. Als je de fixes wilt hebben zul je ook de features moeten slikken, of je wilt of niet. Een enkele tweaker lukt het nog wel om zich met losse patches te redden, maar 99,9% van de Windows gebruikers installeert gewoon de SP, wat de consequenties ook zijn. Net zoals WMP9 massaal is geinstalleerd, ondanks de gruwelijk EULA.

[Pietervs]

Dat die features in de SP er bij komen is een typisch stukje koppelverkoop. Als je de fixes wilt hebben zul je ook de features moeten slikken, of je wilt of niet. Een enkele tweaker lukt het nog wel om zich met losse patches te redden, maar 99,9% van de Windows gebruikers installeert gewoon de SP, wat de consequenties ook zijn. Net zoals WMP9 massaal is geinstalleerd, ondanks de gruwelijk EULA.
Paar vraagjes hierbij:
koppelverkoop? hoeveel betaal je dan voor die SP? Niets, dus er is geen sprake van verkoop. Het feit dat je wat opgedrongen wordt wat je misschien niet wil hebben, is wat anders als koppelverkoop.

Daar komt nog bij: hoeveel mensen zijn er al voor het gerecht gesleept, hebben boetes of zelfs maar controles gehad naar aanleiding van die "gruwelijke" EULA van WMP9?

[grimson]

Hier de laatst besproken security rollup voor Windows XP (Security Rollup Package 1 (SRP1) voor Windows XP ). (Zie http://www.tweakers.net/nieuws/29021)

This update consists of previously released critical updates, for Windows XP, rolled into one convenient package.

http://www.microsoft.com/downloads/details.aspx?FamilyID=d531bf00-d7be -48e3-abcc-961602bd72c2&DisplayLang=en

Hier spreekt iemand van Microsoft over de release van SP2 in december !

A Microsoft executive has said the company will launch Service Pack 2 for Windows XP in December, months earlier than the company forecast on its Service Pack roadmap. At the Citrix iForum in Florida on Tuesday, Microsoft's corporate vice president of content, Richard Kaplan, who is in charge of the Microsoft.com and Windows Update Web sites, told delegates that Windows XP SP2 would be available by the end of the year. The service pack was originally planned for this year, but had been put back to 2004.

Kaplan admitted that Microsoft's record on security has "not been good enough", but he claims the company is improving. Security is now the number one priority for Microsoft and that will be demonstrated with SP2, he said, revealing that the update will contain enhanced memory protection in an attempt to reduce the operating system's vulnerability to buffer overflow exploits. "One of the primary way worms get onto the system is by what they call a buffer overflow. There is a new technology that lets us lock out people's ability to install code in Windows using a buffer overflow," he said.

http://www.neowin.net/comments.php?id=14473&category=main

[star-saber]

hoe kom je hieraan ?
ik kan met standaard zoeken het niet vinden.

een vraag overbodig ?
zal wel aan mij liggen

[AteZ]

Ik heb gisteren Bill Gates in Den Haag horen zeggen dat het ook zo lang duurt omdat het nieuwe Bestandssysteem voor Longhorn kompleet nieuw is, onder andere is XML een van de bouwstenen hiervan.
Hij zei ook dat Longhorn een voorproefje word van een nieuw heel concept.

Op zich geloof ik hem wel, de eerste windows 2000 beta's leken ook veel op NT4, dus de longhorn beta van nu ook veel op XP, echter de versie die echt uitkomt zal heel veel verschillen.

[EfBe]

(Disclaimer: ik ben jarenlang MS-jehova geweest, sinds kort niet meer, read on)

Ze snappen er steeds minder van, daar bij Microsoft. De meeste mensen willen graag FIXES zien voor problemen die ze al lange tijd ervaren. FIXES die soms al vele maanden beschikbaar zijn intern maar niet voor het publiek beschikbaar of alleen via een call naar MS' public support (en dan maar hopen dat die call gratis is).

Voorbeeld:
Waarom moet ik tot eind 2004 wachten op een fix voor de bug in de CDFS driver? De CDFS driver van XP heeft nl. een bug waardoor hij paths niet cached. Dit houdt in dat wanneer je veel kleine filetjes moet copieren van de CDRom naar je HDD, dat dat erg traag gaat want hij moet telkens het complete path opzoeken. Mensen die VS.NET 2003 hebben geinstalleerd vanaf CD weten waarover ik het heb. Deze bug is gefixed in de CDFS driver die bij Windows Server 2003 wordt meegeleverd. Echter, deze fix komt pas eind 2004 beschikbaar in SP2 voor XP.

No offence, maar dat duurt nog een jaar, terwijl die bug allang gefixed is (en niet publiekelijk beschikbaar zoals veel fixes).

De shell is ook zo gammel als wat: wie kent het niet onder XP dat je een explorer (verkenner) denkt te openen en je complete shell verdwijnt, incl. taskbar., om na een paar seconden weer te verschijnen, zonder je explorer. Waarom wordt dat niet gefixed voor de huidige klanten? De Longhorn shell moet het oplossen, die komt pas in 2006, mensen. Dat is 3 (drie!) jaar vanaf nu (laat het 2.5 zijn). IMHO, met meer dan 50.000 werknemers op de loonlijst wat MS heeft, moet je je als bedrijf voor deze aanfluiting van 'support' toch diep en diep schamen. Als IK dat soort support zou leveren aan mijn klanten kocht geen hond mijn software, en terecht!

[edit] Off-topic? ik heb het over SP2 en waarom het slecht is dat het verlaat wordt, OOKAL komen er longhorn features bij, immers: dat wil men niet, men wil fixes, geen nieuwe features.

[Wouter Tinus]

(Disclaimer: ik ben jarenlang MS-jehova geweest, sinds kort niet meer, read on)

Flipz zou trots op je zijn .

Als IK dat soort support zou leveren aan mijn klanten kocht geen hond mijn software, en terecht!

Maar is het niet zo dat Microsoft dit probleem de laatste tijd openlijk erkent en aangeeft dat ze er alles aan doen om het te verbeteren? Volgens mij is het zelfs het grootste aandachtspunt voor de komende jaren naast security. Je hebt groot gelijk als je zegt dat het beter moet, maar als je bedenkt hoeveel code die gasten moeten onderhouden en in hoeverre al die producten tegenwoordig met elkaar zijn geïntegreerd (wat het testen van individuele patches exponentieel lastiger maakt), dan vind ik het eigenlijk al knap dat het niet nog veel erger is.

Dat ze kleine bugs laten zitten tot het volgende SP of de volgende major release kan ik me ook goed voorstellen, anders krijg je helemaal miljoenen mogelijke combinaties van patches op een systeem, waardoor support nog lastiger wordt.

[buum]

Wat ik dan juist weer niet snap, Wouter, is dat ze met die fixes (waar een Service Pack toch voor zou moeten zijn) weer zoveel nieuwe functies implementeren. Leuk voor de thuisgebruiker, maar veel bedrijven zitten hier niet op te wachten.

Verder betekent nieuwe functies uiteraard: nieuwe bugs!

Kortom: nog steeds snappen ze het niet helemaal.

[Countess]

als ik het zo lees is een groot deel van deze nieuw functies securatie related, en daar zitten bedrijven dus wel op te wachten, even als de thuis gebruiker trouwens.

[drexciya]

Wat me op dit gebied het meest verbaast is dat men juist had beloofd om servicepacks alleen als bugfixes te gebruiken en niet om nieuwe features te introduceren.

Ik verwacht op z'n minst dat men dan apart de nieuwe features aanbiedt naast de bugfixes. Met Windows NT 4 hebben we gezien wat voor ellende je krijgt wanneer je er features bij gaat proppen.

Sowieso heeft men zich hier niet aan gehouden in w2k, SP3 voegde de Windows update client toe en ook qua policies kwamen er toen nieuwe opties bij. Waarom niet als aparte, losse, update?

[Verwijderd]

Flipz zou trots op je zijn

* 786562 Flipz
Dergelijke kritiek van 'de inside' is veelzeggend. Ik kan zoiets wel waarderen ja.

[Madrox]

idd, kan me hier helemaal bij aansluiten. Ook ik snap niet waarom er extra "features" in een service pack zitten. Lijkt me meer iets voor een "add-on", "bonus" of "Plus!" pakket. Dingen waar we echt op zitten te wachten, zoals (denk ik) refresh-rate oplossing voor open-gl, alt-tab fixes en het geheugen "lek" ? laten op zich wachten of worden helemaal niet opgelost. Ja, ook open-gl noem ik daar er genoeg spellen zijn die het gebruiken en nog veel meer gamers. Niet meer dan billijk dat ze ook de refresh-rate perikelen voor open-gl oplossen, zo moeilijk kan dat toch niet zijn

alt-tab: behalve dat alt-tab zowiezo lastig is met sommige spellen heb ik ook gemerkt dat sommige spellen dat WEL goed doen in 98SE maar niet in XP. Het lijkt onder XP juist veel vaker te gebeuren, ook met nieuwere spellen. Lastig, en van vooruitgang is hier dan ook (nog) weinig te merken.

[GambitRS]

Ik denk niet dat Microsoft OpenGL problemen gaat oplossen. Ik zie Microsoft eerder expres dingetjes implementeren die ervoor zorgen dat OpenGL minder goed loopt. Microsoft houdt namelijk helemaal niet van concurentie en zal alles doen om die de grond in te boren, zie ook de vele leaks van MS memo's omtrend Linux en het betalen van MS aan SCO (SCO probeert Linux klanten aan te klagen). Als het een DirectX probleem is is het anders wel zo opgelost (binnen een jaar dan, zo snel zijn ze niet).

[servies]

* 786562 serviesOtis heeft het licht gezien Halleluja...

Voor diegenen die niet snappen waarom er nieuwe features in een servicepack zitten: "NU MET NIEUWE FUNCTIIES..." klinkt commercieel gezien beter dan "NU MET OPGELOSTE PROBLEMEN..."
Do I need to say anything more?

[Sisko]

Voor diegenen die niet snappen waarom er nieuwe features in een servicepack zitten: "NU MET NIEUWE FUNCTIIES..." klinkt commercieel gezien beter dan "NU MET OPGELOSTE PROBLEMEN..."
Do I need to say anything more?

Behalve dat commercieel betekent dat ze er aan verdienen en dat de service packs gratis zijn, maar verder niets.

[servies]

Natuurlijk de servicepacks zijn gratis... Maar Windows XP niet. En als er geen nieuwe features inkomen denkt "iedereen" dat er niet meer aan ontwikkeld wordt...

[Verwijderd]

Dat wat jij zegt over die shell heb ik met elke windows versie waar ik mee gewerkt hebt, gehad. Dit is de eerste keer dat ik er iemand over hoor.

De explorer reageert om welke reden dan ook niet, je sluit hem af (event. met task manager) en vervolgens verdwijnt taskbar voor een paar seconden en komt ie terug maar (en dit is m.i. heel belangrijk) "met minder icoontjes" in de systray. Van een vriend, die programmeur is, heb ik begrepen dat de verdwenen icoontjes i.h.a. non-MS applicaties zijn (omdat MS apps "beter" met de explorer om zouden gaan o.i.d.).

Maar mijn router draait dan niet meer (bij wijze van spreken) ---> reboot noodzakelijk.

[Brahiewahiewa]

Ze snappen er steeds minder van, daar bij Microsoft. De meeste mensen willen graag FIXES zien voor problemen die ze al lange tijd ervaren. FIXES die soms al vele maanden beschikbaar zijn intern maar niet voor het publiek beschikbaar of alleen via een call naar MS' public support (en dan maar hopen dat die call gratis is).

Tamelijk kortzichtig dat je je nu ineens zo druk maakt om een praktijk die Microsoft al jaaaren toepast: een fix wordt gemaakt en aan klanten die daarom vragen gratis ter beschikking gesteld. Als de fix de regressie testing doorstaan heeft, wordt hij op de windows update site geplaatst. Ondertussen staat er in het bijbehorende knowledge base artikel inderdaad alleen maar dat de fix wordt opgenomen in het eerstvolgende service pack.
Kortom, je argumentatie snijdt geen hout: die fixes waar jij zo om zit te springen komen binnenkort echt wel op windows update en als je niet zo lang kunt wachten kun je bellen met de support afdeling van Microsoft en krijg je'm gratis opgestuurd

[Elephtera]

een nieuwe versie van windows update, zal wel dezelfde worden als die van windows 2003.
dan zullen de illegale mensen problemen krijgen, want dan word de product key verzonden naar MS, en als ms hem goed keurt mag je pas updaten, keuren zij hem af dan kun je niet updaten. altans, totdat er een patch is.
als ze er nou ook iets aan verbinden dat ip adres verzonden word, en indien illegaal dit gelijk word doorgestuurd naar stichting brein ofzo. hebben veel nederlanders een probleem.

[Countess]

dat is bij XP ook al zo.
en de oplossing is de key van groote bedrijven gebruiken, die kunnen namelijk niet voor iedere computer een eigen windows + key kopen, dat is administratief veel te lastig. daarom hebben ze een zo gehete "bulk key"
als je zo'n key in XP gebruik hoef je je niet eens te registreren, en is het (illigaal) gebruik van zo'n key dus makelijker als het gebruik van een voor thuis gebruikers legale key.
eigenlijk te gek natuurlijk.

[Verwijderd]

Dat heet geen bulk key, dat heet een volume licence key.

Registreren hoef je zowiezo nooit met Windows. Ik denk dat je activeren bedoelt. Da's heel wat anders.

[Verwijderd]

Dit is in ieder geval toch weer een duidelijke aanwijzing dat Microsoft haar best doet om de gebruiker van een goed produkt te voorzien

Persoonlijk ben ik zeer tevreden over XP Pro het is nog nimmer gecrasht en draait zeker stabiel en bugs vind je nu eenmaal in iedere programmatuur door de factor menselijk falen.

[Verwijderd]

is er een nieuwe versie van Windows Update beschikbaar

Betekent dit nu dat kritieke updates automatisch worden doorgevoerd? Daar zit Bill Gates al een tijdje op te hameren en ook de EULA is er intussen al weer een paar jaar geleden voor geschikt gemaakt.

[Aham brahmasmi]

JazzySOB:

Wanneer je Windows XP vers installeert (doe ik nogal regelmatig wanneer ik o.a. een PC verkoop) moet je weer een hele zut aan updates downloaden.

Installeer je ook SP1? Zoja, heb je er wel eens aan gedacht om de XP installatie-cd te slipstreamen? M.a.w. je zet de inhoud van de XP cd op je harddisk, laat met een speciale commandline-optie de SP1 bestanden er bij zetten, brand de SP1-level installatiebestanden van XP weer op cd en je hebt een installatie-cd van XP-SP1. Ook gewoon bootable als je de instructies volgt (er zijn meerdere slipstream procedure websites te vinden voor XP).

[gmafs]

Ik ben met je eens dat slipstreamen idd een goed idee is, maar zoals DrBlues hierboven al melde. Na Sp1 moet je nog 40mb aan patches downloaden en installeren. En deze kan je (zover ik weet) niet slipstreamen (en anders houdt ik me aanbevolen!!)

[Smylodon]

Ik ben benieuwd hoeveel MB dat nu weer wordt... Of gaat het dit keer misschien richting de GB?
Ik heb net weer WinXP opnieuw geinstalleerd op deze PC, en alle hotfixes en aanbevolen updates, zonder de Mediaplayer update, DX9 en SP1 was het al over de 90 MB... En voordat ik ook maar een patch kon downloaden, had MsBlaster al weer 's 2x m'n PC gereset.
Da's leuk... heb je een 56K modem, heb je een OS dat gepatched moet worden met een gigantisch aantal patches..
SP1 was ook al aan de heftige kant, en dat waren nog niet eens veranderingen zoals die gepland zijn in SP2...
Nu heb IK persoonlijk geen preobleem met m'n ADSL connectie, maar ik vind het eigenlijk wel lullig voor users die wel 's online zitten, GRAAG een goed OS willen, maar dan uren moeten downloaden (wat je hier in Nl redelijk wat kan kosten, itt bv in de VS)..
Die CDs die ze uitgebracht hebben zijn wel een stap in de goeie richting... Maar doen ze dat hier ook, en nu nog eens met SP2 erbij...?

[Verwijderd]

Tegenwoordig zit bij elk pc gerelateerde magzine wel een cd/dvd met al die fixes/patches/service packs voor windows.

[smartsys]

Jij bent ook lekker slim om niet EERST de patch tegen de MSblaster te installeren en daarna de rest.
Die patch past op een diskette en is ook los te downloaden, zoals nog veel meer patches overigens.
Tevens kan je een ghost image maken met al de patches reeds geinstalleerd en deze op cd/dvd fikken. Oftewel er zijn meerdere wegen die naar Rome leiden.

[YaPP]

betekend dit dat het grote publiek in weze longhorn features aan het beta testen is?

afgezien van commerciele beweegredenen zal je toch verwachten dat een service pack fixes brengt, en geen nieuwe features met nieuwe problemen.

breng die nieuwe features dan apart later uit nu heb je geen keus.

[Verwijderd]

Wat een zeikerds zijn jullie allemaal zeg

Iedereen hier gebruikt wel windows, is er tevreden mee, maar toch zeiken ze. Schrijf dan zelf een dergelijk compleet OS als Windows. Windows is voor de PC het enige bruikbare en gebruiksvriendelijke OS dat er is. Andere OS'en zijn gewoon minder geschikt voor de dektop (*nix) of hebben veel te weinig ondersteuning (BeOS enz).

Dat bij windows, bugs zo duidelijk aan het licht komen komt gewoon doordat 93% van de wereld erop draait. En men zich daar dus nogal op concentreert....

[YaPP]

Dat bij windows, bugs zo duidelijk aan het licht komen komt gewoon doordat 93% van de wereld erop draait. En men zich daar dus nogal op concentreert....

de thuisgebruikers != de wereld!

De wereld (internet) draait grotendeels unix/linux, de thuisgebruikers draaien op Windows.

Het komt helaas niet alleen gewoon doordat 93% ermee werkt:
http://www.theregister.co.uk/content/56/33226.html

Thuisgebruikers zijn over het algemeen niet bekend met "beveiliging", daarnaast heeft Windows last van zijn eenzijdigheid aan applicaties. Een virus kan je eenvoudig richten op Outlook, omdat je weet dat bijna iedereen datzelfde programma gebruikt. (en niet een andere client)

[comecme]

Iedereen hier gebruikt wel windows, is er tevreden mee, maar toch zeiken ze

Dat mensen Windows gebruiken wil natuurlijk niet per se zegen dat ze tevreden zijn. Ik betaal ook belasting, maar daar ben ik niet tevreden mee.

Schrijf dan zelf een dergelijk compleet OS als Windows

Tuurlijk... Dus ik mag er ook niet over klagen als de remmen van m'n auto het niet doen? Dan moet ik zelf maar een auto bouwen?