Rusland mag broncode Microsoft zien
Eigen encryptie maken
09 juli 2010 | Jibbe Van Oost
Microsoft geeft broncode vrij aan de Russische geheime diensten. Het bedrijf heeft commerciële motieven: meer software verkopen aan de Russen.
De Russische Federale Veiligheidsdienst krijgt toegang tot de broncode van de Microsoftproducten Windows Server 2008 R2, Office 2010 en SQL Server.
Door de broncode te bestuderen kan de Russische overheid encryptie ontwikkelen voor de Microsoftproducten via het Wetenschaptechnische Centrum Atlas. Dat is een overheidsorgaan dat gecontroleerd wordt door het ministerie van Communicatie en Pers.
De deal tussen Microsoft en de Russische overheid is een uitbreiding van een bestaande overeenkomst uit 2002. Toen ging het over de broncode van Windows XP, Windows 2000 en Windows Server 2000. Met de overeenkomst hoopt Microsoft meer software te kunnen verkopen in Rusland.
Veiligheidsprobleem?
Nu Rusland toegang krijgt tot de broncode, zijn er zorgen gerezen over veiligheidskwesties. Toegang tot de broncode betekent voor een overheid ook dat je de zwakke plekken van een besturingssysteem kent.
Als een overheid de zwakke plekken in Windows kent, kan zij er twee dingen mee doen. Ofwel pakt ze de gevonden beveiligingslekken aan om het systeem beter dicht te timmeren. Ofwel kan ze de lekken bij andere overheden gaan uitbuiten.
De twee opties zijn niet echt in evenwicht volgens Richard Clayton, een beveiligingsexpert aan de Cambridge University. Hij vertelde aan ZDNet UK dat een Microsoftproduct alleen al door zijn omvang tienduizenden bugs heeft. Ze allemaal patchen is vrijwel onmogelijk, maar iemand met slechte bedoelingen heeft maar één bug nodig om kwaad aan te richten.
Aan de andere kant: het is ook mogelijk om een bug te vinden en uit te buiten zonder toegang tot de broncode.
bron: ZDNet UK
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Cloudbattle tussen Google en Microsoft
26/04/2012 | seminar | Partner info : Cloudbattle
Geschiedenis en toekomst van Nokia
11/04/2012 | pressrelease | Partner info : Vodafone
Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade
Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Shared Hosting & Webhosting in België & Nederland
11/05/2011 | productfiche | Partner info : WSD Hosting
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Silent Hill - Downpour
Game
Na een ongeluk met een gevangenistransport kom je in het onheilspellende Silent Hill terecht. Wapens zijn schaars, dus zal je moeten improviseren om te overleven.
