Lue uutinen mobiilisivustolla

XP:n kakkospäivitys suomalaisille syksyllä

3.6.2004 14:52 Windows XP:n tietoturvaa lisäävä kakkospäivitys tulee englanninmieleisenä markkinoille elo-syyskuussa ja suomenkielisenä syksyllä, kertoo Microsoft Oy:n ykkösasiantuntija tietoturva-asioissa Kimmo Bergius.

Päivityksen myötä Microsoftin näkökulma haavoittuvuuksiin muuttuu. Vielä nyt yhtiö toimii reaktiivisesti tietoturvaan. Ensin odotetaan, mitä tapahtuu ja tehdään paikkaus vasta sen jälkeen.

Microsoftin näkemyksen mukaan haavoittuvuuksia ja korjauksia on edelleen liikaa, ja aukkojen hyödyntämisen aikaikkuna lyhenee. Pelkkä reagointi ei Bergiuksen mukaan riitä. Tarvitaan uutta ajattelua.

Bergiuksen mukaan yhtiön tavoitteena on päivityksen myötä proaktiivinen tietoturva, jossa korostetaan eristystä ja ennaltaehkäisyä. Lähtökohtana on, että tietoturva on aktiivista riskienhallintaa.

XP:n kakkospäivitys on tällä hetkellä Release Candidate –tilassa kehityspöydillä eli loppumetrit alkavat jo näkyä. Uudistus tuo tullessaan tiukennetun palomuurin hyökkäyksien varalta ja eston ponnahdusikkunoille sekä muulle aktiiviselle sisällölle internetissä. Päivitys pitää myös silmällä virustorjuntaohjelmaa ja huomauttaa, jos sitä ei ole tai versio on vanhentunut.

Päivitys tuo ohjauspaneeliin tietoturvakeskuksen, jossa voi säädellä palomuuria, virustorjuntaa ja Windowsin päivitystä.

Tuotekehitykseen lisäturvaa

Haavoittuvuudet ja hyökkäykset ovat aiheuttaneet muutoksia Microsoftin tuotekehitykseen.

Bergiuksen mukaan nyt tietoturva on etusijalla jo ominaisuuksia ja arkkitehtuuria suunniteltaessa.

Jokainen Microsoftin tuotekehitysryhmä miettii uhkamalleja, joiden avulla varmistetaan yhtiön mukaan, että riskit ja niiden minimoiminen otetaan huomioon ennen koodin kirjoittamista.

Microsoft on myös kehittänyt työkaluja , joilla etsitään virheitä ja ongelmia itse koodista. Lisäksi erillisissä sisäisissä tietoturvatarkistuksissa voidaan kehitystyö kokonaan keskeyttää. Valmiin tuotteen auditointivaiheessa kartoitetaan edelleen riskejä, ja testataan koodin pitävyyttä ulkoisissa ja sisäisissä tietomurtotilanteissa.

Longhorn-palvelinversiot kehiin 2007

Microsoft on järjestänyt palvelinpalikoitaan uuteen järjestykseen. Sen mukaan kokonaan uusia versioita tehdään neljän vuoden välein ja isompia päivityksiä joka toinen vuosi.

Seuraavan sukupolven Longhorn-palvelinversiolle saatiin myös ajankohta. Se tulee kehiin vuonna 2007.

Longhornin palvelinversio, tulee beetavaiheeseen ensi vuonna. Samaan aikaan markkinoille saadaan Windows Server 2003:sta päivitys, joka tunnetaan koodinimellä R2.

30 000 palvelimessa Windows Server 2003

Microsoftin palvelinohjelmistoista Suomessa vastaava johtaja Eero Noroviita korostaa, että Windows-palvelinohjelmiston uusin versio on lisensioitu maassamme noin 30 000 palvelimelle. Hänen mukaansa yhtiön palvelinliiketoiminta on lisäksi voimakkaassa kasvussa Suomessa.

- Liian paljon on kuitenkin Suomessa vanhoissa versioissa, mikä voi vaikeuttaa suomalaisten kilpailuasetelmaa. Nyt pitäisi korkeaa osaamista edelleen parantaa ja siirtyä askel eteenpäin kustannustehokkuudessa.

Microsoft pääsee vuodenvaihteen tienoilla tuomaan 64-bittisillä laajennuksilla varustetun palvelinversion AMD:n Oteroneille ja tulevilla Intelin Xeon EM64T-suorittimille. Sama tuote sopii molemmille suoritinarkkitehtuureille.

Kalevi Nikulainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuoli ja kahdeksan haavoittui ammuskelussa Hyvinkäällä, yksi epäilty otettu kiinni

• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Valtio maksoi VR:n johtajalle eniten
• Kaavailtu kuittipakko harmaan talouden kitkemiseksi on valvojaa vailla