Lue uutinen mobiilisivustolla

AOL korjasi nopeasti pikaviestiohjelmansa reiän

4.1.2002 10:56 AOL on saanut reilussa vuorokaudessa tukittua pikaviestiohjelmassaan olleen tietoturvareiän. Esimerkillistä toimintaa vaikkakin selkä seinää vasten pistettynä!

AOL on ilmoittanut tukkineensa sen pikaviestiohjelmassa olleen tietoturva-aukon. Tarkkaa tietoa toteutustavasta ei ole, mutta yhtiö ilmoittaa, että käyttäjät ovat turvassa ilman että heidän tarvitsee ladata korjaustiedostoja.

Korjaus ongelmaan saatiin aikaan reilussa vuorokaudessa siitä kun tieto viasta päästettiin julkisuuteen. AOL:n nopeus on suorastaan hämmästyttävä ja tapaus tullee vaikuttamaan voimakkaasti keskusteluun tietoturva-aukkojen korjaamisesta. Pääasiassa Microsoftin ohjelmistojen turva-aukoista käydyn keskustelun yhteydessä on noussut esiin erilaisia mielipiteitä ja linjauksia ohjelmistojen turva-aukkojen raportoinnista.

Millä keinoilla huonoa jälkeä saa kritisoida?

Ohjelmointia ja ohjelmistoteollisuuden työskentelytapoja tuntevien lähteiden mukaan ohjelmistoissa on runsaasti virheitä, jotka johtuvat yksinkertaisesti huonosta ohjelmointitavasta ja puutteellisesta laadunvalvonnasta. Esimerkiksi yleiset puskurien ylivuoto-ongelmat olisi helppo testata nykyisillä ohjelmointityökaluilla jos siihen vain löytyy motivaatiota.

Tätä taustaa vasten tiukan linjan "kaikki julki heti" -vaatimus on ymmärrettävämpi kuin jos tätä ei tiedettäisi. Kyse on kuitenkin tasapainon hakemisesta ohjelmistojen valmistajien edun ja asiakkaiden edun välillä. Mitä pidempi aika ohjelmistojen valmistajille annetaan vikojen korjaamiseksi, sitä pienemmillä resursseilla he pystyvät hoitamaan korjaustoiminnan. Säästöä ja voitomarginaalia tietysti syntyy tästäkin.

On selvää, että AOL ei olisi toiminut näin nopeasti jos sen ei olisi ollut pakko tehdä niin. Woowoo-ryhmän tekemä julkistus ajoi sen selkää vasten. Se, onko Woowoo:n näki menetellyt moraalittomasti julkistettuaan reiän jo viikon kuluttua ilmoitettuaan siitä AOL:lle juuri joulun alla, on asia erikseen ja pitää sisällään voimakkaita arvolatauksia.

Selkeä fakta sen sijaan on, että reikä on tukittu. Nopeasti.

Elias Aarnio toimitus@digitoday.fi

Kommentoi

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit.
Lue koko keskusteluetiketti Yöaikaan lähetetyt kommentit päätyvät toimituksen tarkistettavaksi. Kommentit tarkistetaan ja hyväksytään seuraavan päivän aikana. Muina aikoina viestit ovat jälkimoderoinnissa.

Bottivarmistus: mitä on kuusi ynnä seitsemän?
Syötä vastaus numeroina

Viesti
Vähimmäispituus 30 merkkiä

Nimimerkki
Käytä ainoastaan kirjaimia ja numeroita, välilyönnit eivät ole sallittuja.

Varaa oma nimimerkkisi Taloussanomien uutiskommentointiin rekisteröitymällä käyttäjäksi tai kirjaudu sisään.

Rekisteröityminen ja nimimerkin varaus eivät ole pakollisia.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.

Olet kirjautunut sisään, muttet ole vielä valinnut omaa, muille käyttäjille näkyvää nimimerkkiäsi. Varaa nimimerkki omaksesi kirjoittamalla se nimimerkki-kenttään.

Varauksen jälkeen muut eivät voi käyttää nimimerkkiäsi ja se näkyy automaattisesti kaikissa kirjoittamissasi viesteissä.

Huomioithan, ettei nimimerkkiä ei voi muuttaa jälkikäteen.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.