Beta-fase Windows XP SP2 binnenkort van start

Bij C|Net is een artikel verschenen waarin te lezen valt dat de beta-fase van Windows XP SP2 binnenkort van start gaat. De uiteindelijke versie, voor het grote publiek, zal pas half volgend jaar uitkomen, maar Microsoft wil specialisten de kans geven om feedback te geven over de update. Op deze manier hoopt men uiteindelijk een goed werkend en nuttig product te brengen. Naast de specialisten zullen ook gebruikers, die zich geregistreerd hebben als beta-testers, de software gaan proberen waardoor er zeker honderdduizend mensen kritiek kunnen gaan leveren.

In SP2 zal een verbeterde versie van de Windows firewall zitten, software om pop-ups te blokkeren en is de Windows Messenger Service uitgeschakeld uit veiligheidsoverwegingen. De firewall is standaard ingeschakeld en houdt het verkeer op alle poorten in principe tegen. Pas als de gebruiker een bepaalde applicatie de rechten geeft tot communicatie met de buitenwereld wordt een nieuwe regel aangemaakt. Microsoft is ook druk bezig geweest met ontwikkelen van manieren om buffer-overruns in de toekomst te kunnen voorkomen maar geeft wel te kennen dat het onmogelijk is om dit gevaar geheel te neutraliseren. Al met al lijkt de softwaregigant eindelijk het belang van een goede beveiliging in te zien:

Microsoft stressed the importance of the additional security features for smaller businesses and consumers. "All computers that are connected to the Internet need protection against network-based attacks like Blaster," Microsoft said. "This protection is especially important for non-enterprise businesses customers and home customers connected to the Internet via cable modem, DSL or dial-up, as well as mobile laptop users who may not always be protected by a corporate firewall."

Zeker in de nieuwe versie van Windows, Longhorn, zal de nadruk liggen op veiligheid. Microsoft geeft te kennen dat het beveiligen van de code prioriteit nummer één is en dat men met SP2 de goede kant op gaat. Windows Longhorn zal naar verwachting eind 2005 of 2006 te koop zijn, dus tot die tijd moeten de consumenten vertrouwen op de aangescherpte veiligheid in Service Pack 2. Naast kleine updates en aanpassingen bevat het pakket ondersteuning voor de laatste versies van Bluetooth en zal de toegang tot WiFi-hotspots makkelijker zijn. Volgens Matt Pilla, productmanager, is de binnenkort komende beta slechts een voorproefje. Er zullen nog onderdelen verwijderd gaan worden en er zullen nog onderdelen toegevoegd gaan worden, aldus Pilla.

Reacties (66)

[doctorH]

Ben benieuwd wanneer de eerste rechtzaken komen van bedrijven die vinden dat MS zijn monopoliepositie misbruikt om nu ook op het gebied van firewalls voet aan wal te krijgen.

Toegegeven, die firewall nu stelt niet veel voor, maar als ie straks standaard aanstaat (en wat beter werkt), zullen veel mensen niet meer voor iets anders kiezen.

Toch wel raar, mensen zitten te schreeuwen om meer veiligheid, geef je ze dat, krijg je straks weer kritiek vanwege monopolie etc.

[mxcreep]

ach tsja...bij jan lul met zijn gekopieerde xp zal ongetwijfeld de windows firewall aanstaan, maar geen enkele zichzelf respecterende beheerder zal zoiets gaan gebruiken...komt nog bij dat er vaak maar 1 gateway naar internet is bij bedrijven die gefirewalled is...die zullen mega blij zijn dat ze straks op elke individuele bak dit stuk schroot uit moeten gaan zetten...

[Verwijderd]

ach, ik zie het probleem niet, als je een goede firewall hebt draaien op je server en je clients hebben hun Firewall van windows aanstaan, who cares. stel dat er toch een onverlaat door je firewall kan komen moet hij toch ook nog ff de windows Firewall hacken. misschien dat dit niet moeilijk zal zijn, maar het kost hem toch meer tijd waardoor hij sneller opvalt voor de beheerder. geen probleem dus, alleen maar wat extra's

[zion]

Denk je niet dat hij bij de enterprise edition standaard gewoon uit zal staan?

En de meeste grotere bedrijven werken toch wel met een install script, dus kan je het daar meteen in uit zetten.

[Observer]

Leuk hoor, al die extra standaard beveiligingen, maar kan ik m'n computer nog een beetje makkelijk online krijgen voor dingen anders dan basic internettten?
Na de laatste windows updates en servicepacks moet je voor netwerk filesharing al...
1) simple file-sharing uitzetten,
2) guest-account aanzetten,
3) ntfs-rechten goedzetten,
4) firewall uitzetten en vervangen door je eigen voorkeur (want 't ding zuigt),
5) prutsen met user rights management, want standaard kunnen guest-uers niet op je pc komen.

En uiteraard kan dat niet met een enkele applicatie of een simpel menu.

[SirBlade]

De guest-account aanzetten? Je gaat expres een veiligheids risico aanzetten? Doe het dan goed, zet gewoon geen password op de admin-account en hernoem hem niet.

/edit
G33rt, dat laatste was sarcastisch bedoeld...

[G33rt]

en jij vind een wachtwoordloos admin account geen risico?

[Maniakje]

Ik ben benieuwd of ze met SP2 nog meer moeite gaan doen om alleen legale windows gebruikers de kans te geven het te installeren.

De beveiliging in SP1 heeft het installeren op een illegale Windows-versie niet echt tegen gehouden.

[Verwijderd]

ik heb 1 woord voor je waardoor het ze nog steeds niet zal lukken, het woord:

Slipstream

[Tranquility]

Ik vind het allemaal wel erg lang duren met SP2. Ze kunnen beter SP2 zo snel mogelijk uitbrengen met alleen de bugfixes (waarvoor je nu bij iedere nieuwe XP installatie met SP1 een shitload aan updates moet downloaden) en dan later SP3 ofzo uitbrengen waar al die nieuwe features inzitten. Met SP3 hoeft MS dan niet zo'n haast te hebben en hebben zo genoeg tijd om nieuwe features goed te implementeren.

[Verwijderd]

SP2 wordt half dit jaar uitgebracht, staat in het artikel. Dat is dus halverwege 2004, neem ik aan, aangezien halverwege 2003 al een tijd geleden is anyway, dat zegt ook weer wat over Longhorn. Of Longhorn komt uit vlak nadat SP2 voor XP is uitgebracht, dat zou beteken dat SP2 dan zeg maar een soort XP-laatste versie is, en dat er niet veel meer zal worden gedaan, of Longhorn wordt uitgesteld, en ziet pas lang na SP2 het licht, en MS released SP2 omdat het wachten op Longhorn te lang duurt. . .

De firewall is standaard ingeschakeld en houdt het verkeer op alle poorten in principe tegen. Pas als de gebruiker een bepaalde applicatie de rechten geeft tot communicatie met de buitenwereld wordt een nieuwe regel aangemaakt

hmm.. ik weet nog niet zo of dat werkt, hoor. Waarschijnlijk gaat de gewone huis-tuin-en-keuken gebruiker dan gewoon standaard op "Accept" drukken :-/ Natuurlijk is het wel handig! (en er komen natuurlijk weer juridische stappen van bijvoorbeeld ZoneLabs van ZoneAlarm..)

[sn0x0r]

Hmz, MS heeft de mensen die XP illegaal hebben maar niet fantastisch zijn met computers wel behouden van het installeren van SP1. Maar dat geldt zeker niet voor de gevorderde gebruikers. Ik bedoel, je hoeft maar even op internet te zoeken, en je komt het overal tegen. Daarbij vindt ik dat MS niet echt moeite heeft gedaan. Dat met die CD-Key check heeft namelijk nooit gewerkt, en zal ook nooit goed gaan werken. Er zal een betere techniek moeten komen i.p.v. de huidige technieken om software te beveiligen.

[Verwijderd]

Ik weet niet of het uiteindelijk in het belang van MS om een waterdichte beveiliging te maken. Als MS haar software te goed beveiligt dan is dit nadelig voor het aantal gebruikers en het upgrade pad. Immers, er zullen nu best veel mensen zijn die (de nieuwste) versie van Windows gebruiken, maar dat niet hadden gedaan als ze er voor hadden moeten betalen. Een gratis OS als Linux is dan een stuk aantrekkelijker. Hoe meer mensen het gebruiken, des te populairder dat wordt, en hoe meer MS verkoopt.
Een goede beveiliging is waarschijnlijk ook lastig voor beheerders, voor OEM's, enzovoorts.

Als MS _echt_ gebaat was bij een waterdichte beveiliging dan hadden ze die al lang.

[CycloneX]

Oke standaard heeft Microsoft een tig aantal poorten gesloten. Dan is mijn vraag kan dit nadelig werken met betrekking tot games Het komt wel eens bij routers voor waar bepaalde poorten zijn gedicht, hoop ik eigenlijk nie bij SP2

[_Thanatos_]

met "poorten sluiten" bedoelen ze de inkomende verbindingen. Het betekent dus dat als ze poort 80 dichtzetten dat je geen webserver kan draaien, maar dat je nog wel kan surfen. Om maar wat te noemen.

Analoog aan games: je kan op je bakkie geen gameserver draaien, dat zou ook onzin zijn. Je kan wel een verbinding maken met een echte gameserver.

[Dope-E]

Lekker nuttig als je game alleen maar data verstuurd en niks binnenkrijgt! Loop je lekker in je eentje door het spel heen... De data van andere gamers krijg je immers niet!
Lang leve multiplayer!

Bijna alle verbindingen via een bepaalde poort heeft 2-weg communicatie nodig.

[Garyu]

Hmm, volgens mij begrijp je het principe van een firewall niet helemaal. Een inkomende poort kan wel geopend worden voor 'established connections' natuurlijk. Anders zou het vrij lastig worden om ook maar iets te doen op niet-standaard poorten.. Het gaat er dan om dat de gebruiker zelf iets opstart dat verbinding zoekt met het internet. Pakketjes die terugkomen over deze zelfde verbinding (vrijwel onafhankelijk van welke poort er gebruikt wordt) zullen dan doorgelaten worden door een firewall..

[_Thanatos_]

Het is dus een inkomende verbinding die geweigerd wordt. Niet inkomend verkeer...

[BOOTZ]

je kan altijd nog de firewall uitschakelen natuurlijk

[Drogo]

Rot MS, gaan ze zomaar poorten standaard sluiten zodat je appicaties/games niet meer werken, hoe durven ze

[rsmits]

Maar de poorten voor hun applicaties zullen vast wel open staan

[zoeloelip]

Waarom brengen ze nu al een beta uit als ze nog onderdelen gaan verwijderen en toevoegen? Normaal wordt er voor een beta toch een feature freeze gedaan zodat er alleen nog bugs worden geplet.
Nu gaan er dingen in zitten die niet getest zijn.

[jelmervos]

Bij een beta kan er nog van alles veranderen.
Daarna volgt een Release Canidate (RC), deze is bedoeld om alleen bugs te pletten en geen functionaliteit toe te voegen of te verwijderen.

[Bobje]

Staat ook in de post he:

Naast de specialisten zullen ook gebruikers, die zich geregistreerd hebben als beta-testers, de software gaan proberen waardoor er zeker honderdduizend mensen kritiek kunnen gaan leveren.

Als er dus honderdduizend mensen een bepaalde feature overbodig vinden, dan zal deze eruit gesloopt worden. En als honderduizend mensen vinden dat er bij een bepaalde feature een optie mist, dan zal deze waarschijnlijk nog toegevoegd worden.

[Verwijderd]

'Op deze manier hoopt men uiteindelijk een goed werkend en nuttig product te brengen.'

Microsoft kent ook humor

[cablepokerface]

'Op deze manier hoopt men uiteindelijk een goed werkend en nuttig product te brengen.'
Microsoft kent ook humor

Dat is zeker geen quote van MS maar meer een opmerking van onze 'objectieve' T.net redacteur.

Ik wilde eigenlijk nog zeggen dat het niets anders is dan een troll in het artikel, maar het zeggen dat een t.net redacteur weer eens schreef met waarschijnlijk een flink gebrek aan kennis van zaken op zak levert je altijd een lage moderatie op.

Dus dat doe ik dan maar niet ... oh wacht ...

[makje]

Uiteindelijk betekend hier: op het einde van de rit of als dit produkt klaar is. Het geeft dus geen mening, en is daarom helemaal geen flame/troll

Als je toch wilt 'zeuren' over de objectiviteit van de poster dan moet je dit stukje quoten:

Al met al lijkt de softwaregigant eindelijk het belang van een goede beveiliging in te zien

Waarbij het eindelijk wel een mening van de poster weergeeft.

[it0]

Ze kunnen nooit iedreen gelukkig maken.

Maar ik heb liever moetie met een spel werkend te krijgen dan een virus standaard....

[mxcreep]

firewall......virus ???