Wellicht onjuiste conclusie in nieuwsitem: Microsoft: Sony-

[Herman]

Zeer geachte redactie

In nieuwsitem: nieuws: Microsoft: Sony- en RSA-hacks zijn gevolg van beginnersfouten kom ik een bepaalde opinie/conclusie tegen die ik niet ten volle begrijp.

De opmerkingen van Howie zijn opmerkelijk, omdat Microsoft niet is gevrijwaard van beveiligingsproblemen. Onlangs nog dook een beveiligingslek op in Hotmail, waardoor het mogelijk was om e-mail van gebruikers te stelen. Vorig jaar klaagde een beveiligingsonderzoeker dat Microsoft gemelde kwetsbaarheden maandenlang ongepatcht liet.

Waarom zijn de opmerkingen van Howie opmerkelijk? Als ik de bron goed lees, dan geeft Howie gewoon een analyse wat het probleem achter de hacks is geweest en geeft aan dat Microsoft goed tegen die vormen van hacks beveiligd is. Wat is er opmerkelijk aan die stelling? Ik zie de de toegevoegde waarde van de link met andere (ongerelateerde?) beveiligingsissues van Microsoft niet. Volgens mij betreft die claim van Howie enkel de ongepatchde servers een ddos-aanvallen. Uiteraard begrijp ik de gedachtegang wel dat Microsoft best naar zichzelf mag kijken, maar in dit geval lijkt me opmerking van Howie vrij specifiek waardoor je m.i. voorzichtig moet zijn om dit breder te trekken.

Dus mijn vraag is: waarom zijn de opmerkingen van Howie opmerkelijk?

[Joost]

Het is natuurlijk een beetje een gevalletje 'de pot verwijt de ketel'. Microsoft laat beveiligingslekken maandenlang ongepatcht, terwijl het anderen nu 'beginnersfouten' verwijt.

[mjtdevries]

Dat is wel erg makkelijk.

Dat iets maandeling niet gepatched word kan natuurlijk ook komen doordat het heel moeilijk te patchen is.
Als iets maandelang niet gepatched word en daarbij is ook sprake van een beginnersfout DAN is zo'n toevoeging in het artikel gerechtvaardigd. Maar daar heb ik geen indicatie van gezien.

[Herman]

Ik deel de mening van mjtdevries dat het beroep op 'de pot verwijt de ketel' hier wel erg dun is. Daarnaast vraag ik mij af in hoeverre het fair is om dit bericht in dat kader te plaatsen aangezien het een beargumenteerde analyse van de hacks betreft. Microsoft mag zich toch uitspreken over deze hacks? Nogmaals; het betreffen m.i. ongerelateerde zaken die nu tegen elkaar weggestreept worden.

Daarom zie ik het 'opmerkelijke' niet in zijn uitspraken.