Оглядываясь назад и рассматривая операционную систему Windows Vista, вышедшую почти пять лет назад, можно констатировать, что у Microsoft она получилась не слишком удачной. Система оказалась громоздкой, требовательной к оборудованию, не слишком удобной в использовании и не поддерживала многие программы, выпущенные до нее. Отдельный разговор - это безопасность Vista. Впрочем, тема безопасности Vista оказывается значительно более сложным вопросом, чем может показаться на первый взгляд.
Накануне на американской ИТ-конференции Black Hat Крис Пэджет, директор по исследованиям компании Recursion Ventures говорит, что пять лет назад ее компания работала по контракту с Microsoft и до недавнего времени не имела права говорить об этом, так как подписала соглашение о неразглашении. Недавно срок этого соглашения истек и Пэджет может осветить некоторые новые детали, относительно данной ОС.
В 2006 году Microsoft наняла независимую группу исследователей из Recursion для того, чтобы те проверили операционную систему, которая была практически готова к выходу на рынок. По словам Пэджет, данный шаг для компании Microsoft был совершенно нетипичен, так как прежде она проверяла безопасность своих продуктов самостоятельно. "Очевидно, что уже тогда в Microsoft наметился прогресс в процессе и инструментах подготовки продуктов к релизу. В 2006 году корпорация впервые использовала стороннюю группу для оценки продукта", - говорит она.
Пэджет вспоминает, что ее компании на тестовых компьютерах пришлось обновлять жесткие диски, так как со штатными накопителями ОС работала очень медленно. Уже тогда это вызвало "недоверчевый смех". "Они (Microsoft) не думали, что мы найдем что-либо вообще, это была финальная проверка", - говорит Пэджет.
Компания Recursion провела исследования исходного кода ядра системы, а также пользовательского пространства, причем в Microsoft заявили, что не следует проверять код, унаследованный от прошлых версий ОС. "Microsoft не проводила проверку унаследованного кода до момента выхода Windows 7", - рассказывает она. Также в Recursion отмечают, что непосредственно перед сдачей ОС в печать они обнаружили два достаточно серьезных бага - один был найден силами их компании, другой - силами программистов Microsoft.
В Recursion вспоминают также, что накануне релиза Vista в Microsoft планировали изменить систему рейтинга уязвимостей, но воздержались от этого.
Крис Пэджет говорит, что сама она предпочитает в повседневной деятельности использовать Unix/Linux, а Windows использовать "только для игр". Также она говорит, что если бы представители их компании работали в Microsoft, то они бы всерьез задумались над выпуском нечто вроде "Windows Lite", где была бы сохранена минимально возможная конфигурация ОС, а все остальное можно было бы использовать по требованию. Причем, речь здесь идет не о функционально-ограниченной ОС, а о системе с программными иходниками, в которых не будет абсолютно ничего лишнего, только минимальный функционал для Windows-экосистемы.
Источник: CyberSecurity
|
