Nov network stack v Windows Vista - katastrofa za varnost?

Symantec je izvedel obširna testiranja network stacka v beta različicah Viste. Njihove ugotovitve so presenetljive. Microsoft je že velikokrat govoril o tem, da bo uvedel nov stack, vendar si doslej tega še ni drznil. V Visti pa, kot izgleda, gre zares. Zakaj je to sploh pomembno za končne uporabnike?

Problem je v tem, da je za to, da je nov stack lahko varen, potrebnega OGROMNO dela in tudi časa - strokovnjaki pravijo nekaj let. Nova programska koda, ki še ni preživela testa časa, ne more biti deklarirana kot varna. V Win 2000 so se pojavljale špekulacije, da si ga je Microsoft "sposodil" iz enega od BSD-jev. Fingerprinting orodja so namreč odkrila izjemno podobnost odzivanja BSD in Win 2000. Poleg tega se je sam stack v Win 2000 izkazal za izjemno dodelanega in tudi varnega.

V Visti so se očitno zaradi hitrosti in implementacije novih protokolov odločili za nov stack. V prvih betah je ta stack bil v tako zelo zgodnji fazi, da je Visto bilo enostavno pognati v BSOD, znova so se pojavile celo varnostne ranljivosti, ki so bile odpravljene že v Win 95. S prihodom novih bet so marsikaj od tega že odpravili, vendar vseeno se lahko vprašamo, kako kvaliteten in predvsem varen je ta nov stack? Nekatere že znane ranljivosti še vedno obstajajo, in glede na MS načrt bodo "zamrznili kodo" (code freeze) že čez kaka 2 meseca. Nov stack bo prav gotovo predstavljal nebesa za hackerje, ki bodo iskali nove, še neodkrite luknje. V SP2 za Win XP je Microsoft resnično stopil na pravo pot povečanja varnosti, tokrat se pa znova podaja v zelo nevarne vode... MS bo seveda trdil, da so naredili "najbolj varen OS doslej", vendar glede na to, da uvajajo nov network stack, v to še sami ne morejo biti prepričani. Raje počakajmo, kaj bo pokazal čas. Beta testiranja namreč o varnosti izjemno malo povedo in odkrijejo malo lukenj, za to je izvrsten zgled Windows XP.

Zakaj je torej ta nov network stack katastrofa za varnost, če prosim obrazložiš, avtor teme, predvidevam, da se res dobro spoznaš na to zadevo in, da nisi samo povzel nekega članka, ki se nahaja na širnem spletu.

lp

To da bo testiran minimalno je pač neumnost.
Kaj če so MSjevi inženirji fajn zavihali rokave ter naredili stvar res tako kot je treba? SKupaj s testiranji?

ja, pa?

sej zato pa popravki so, da se jih namesti

hvalabogu, da so

To da bo napisan znova se ne pomeni da bo slabsi. Verjetno ne bodo delal istih napak, bodo pa kaksne nove. No, itak je pa to pri vseh OSih. Isto bodo exploiti kot so ze bli do zdej. Drugace pa..Win 98 je tut preizkusen in uporabljan dolga leta pa to se ne pomen da je dobr. XP so bli ze takoj bol stabilni od 98 tako da..hja kaj ti to pove..

Tripi... ja samo, XP so inheritali staro (preiskušeno in prepucano) kodo tudi od 98ke.
Pri Visi je pa ravno veliko govora o rem, da bo koda spisana na novo. Tako, da si hekerji že manejo roke. :)

Če vas zanima, kaj o tem menijo tudi drugi, imate tukaj primer: klik.

EDIT: popravljen link

Kaj pa je narobe s tem, da vzamejo BSD network stack?

Tale LAND attack je meni tako smešen... To je po mojem mnenju en izmed najbolj očitnih možnih načinov napada.
Najbolj smešno je pa tole:

Vulnerable systems:

....
- Windows 95, NT and XP SP2

Če bo ta zadeva res exploitabilna na Visti, potem je očitno, da se nekdo pri MS dela norca iz nas.

http://www.internetnews.com/security/ar...
LAND @ Wikipedia

Kaj pa je narobe s tem, da vzamejo BSD network stack?

Ali je s tem kaj narobe ali ne, sedaj ne bi upal trditi. Naj to pove kdo, ki se bolj spozna na licence. Je pa to vsekakor zanimiv podatek.