עתון הבית של ‘מייקרוסופט’, ה’סיאטל פוסט-אינטליג’נסר’, מזהיר בעמודו הראשון: “התקפה על הרשת צפויה בכל רגע”. ידיעות דומות, אם גם לא בעמודים הראשונים, מופיעות ביומיים האחרונים ברוב העתונים בארה”ב ובאתרי הרשת.
|
This entry was posted on יום ראשון, אוגוסט 3rd, 2003 at 18:01 and is filed under הערות לא-אישיות. You can follow any responses to this entry through the RSS 2.0 feed.
You can leave a response, or trackback from your own site.
){kind=link}
1. האם ממשלת ארה”ב החליטה שאנחנו כבר לא מפחדים ממטוסים, סעודים, עיראקים, איראנים, צפון קוראנים וסיניים עד כדי כך שהיא מתעסקת בלהפחיד אותנו עם התקפות DOS?
2. האם מישהו שם לב שממשלת ארה”ב הודיעה רשמית שתוכנות מיקרוסופט (שאותן רכשה על ידי המשרד החדש לבטחון פנים) לא בטוחות לשימוש?
שימו לב להגיון הפגום של התגוננות מפני חוליי המחשב והרשת.
מה שממש מרגיז אותי הוא שאותן פרצות ישנות ומוכרות במוצרי מיקרוסופט ממשיכות להיות מנוצלות בהצלחה . כבר חודשים ושנים לאחר שהוצאו להם תיקונים.
נכון, תוכנות מיקרוסופט אינן המופת לתכנות נקי מחורי אבטחה. יש בהם גם ליקויים מהותיים בתכנון שגורמים להקלת ניצול אותם חורים (מילה אחת: ActiveX).
אבל זה עדיין לא תרוץ לבטלנות של המשתמשים. למה מטיפים השכם והערב להחזיק בכל בית ועל כל מחשב “אנטי ווירוס” מעודכן? בכל התפרצות של תולעת חדשה שמבוססת על ניצול חור שהוטלא זה לא מכבר מופיע מידע איך להסיר את התולעת ואיך לעדכן את האנטי-וירוס. לא ניתן כמעט שום מידע איך לסגור את הפרצה.
תחשבו על הבית שלכם (או על הדירה). אתם בד”כ לא מעוניינים לנדב חלקים מרכושכים לפושעים . וגם לא לדורשי פרוטקשן.
אבל נניח שנגזר עליכם לגור בשכונה בעייתי במקצת. כמוכן הדירה שלכם קצת מתפוררת. לפני הרבה שנים כל מיני פורצים ידעו היטב לנצל סדקים בקירות המתפוררים ולהכנס מדי-פעם דרכם. במקרים כאילו הייתם נשארים עם דירה מרוקנת, ועם ביטוח (גיבוי) במקרה הטוב.
בהתחלה בעל-הבית היה עושה “סיור-סדקים” פעם בשנה. (כשהוא מוצא סדק הוא אמנם משלם על התיקון אבל אתם צריכים להיות עם השיפוצניק). בעל-הבית שלכם הוא קצת מוזר: הוא לא סומך על אף אחד אחר: רק לו מותר לבדוק אם יש סדקים. (כהערת אגב: אני גר בבית שבו בעל הבית כן מרשה לבדוק סדקים).
אחרי כמה פעמים שפרצו לכם ולשכנים שלכם, הבנתם שהסדקים הללו הם בעיה חמורה, ודרשתם מבעל-הבית לתקן אותם בזמן. בהתחלה הוא טען שזה לא ממש חשוב והסתדרתם יפה גם ככה. אחר כך הוא ניסה להתחמק בטענה שזה יוסיף לו הרבה עבודה, והוא יצטרך להעלות את שכר הדירה (מישהו ביקש ממנו לבדוק בעצמו?) אבל בסוף הוא נכנע, והתחיל לעשות ביקורות סדקים פעם בשבוע.
אבל הפריצות ממשיכות. האם זה היה רק בחצי השבוע שלפני הביקורת שבו במקרה כבר היה סדק? או במקרים שבהם בעל-הבית פיספס סדקים בביקורת? היו מקרים כאילו, אבל אילו חלק קטן מהמקרים. חלק לא מבוטל מהמקרים הם מקרים שבהם רמאים הערימו על על הדיירים וגרמו להם לעשות דברים מאוד מוזרים . לדוגמה: לתת את כל התכשיתים לרמאים.
וחלק חשוב אחר הוא חלק שבו הדיירים פשוט לא טרחו להזמין את השיפוצניק. אילו הם רוב המקרים היום. לאנשים יש סדקים בקירות. מתישהו יבוא גנב שידע לזהות את הסדקים הללו. אבל יש להם זמן. או שהם מקווים שהוא לא יבוא. או שהם לא יודעים שהם יכולים ללכת לשיפוצניק?
אבל אנשים לא יכולים לחיות סתם-כך בפחד מגניבות. לכן נוצר מקצוע חדש. “אנטי-גנב”. (למעשה: שומר דירה). מדובר בשומרים שנמצאים 24 שעות ביממה בדירה. סורקים אותה כל הזמן. במיוחד הם עירניים על-יד סדקים. הם מצויידים באקדח נגד הפורצים הרשעים ויש להם יד מאוד קלה על ההדק. אחת לכמה לילות אכן תשמע קול יריה ותתעורר בבעתה. בד”כ מדובר בג’וק או בעכבר. במקרים גרועים מדובר בחתול שלכם.
קורה שהוא גם קוטל גנב שנכנס דרך אחד הסדקים. אולם אף-פעם הוא לא ימליץ לך לסתום את הסדקים.
גילדת השומרים מקיימת תעמולה מאוד פפעילה. לטענתה היא מקטינה בהרבה את הפשיעה וחוסכת הרבה קורבנות ברכוש. “אתה חייב אחד כזה בכל בית”.
והוא חמור מקודמיו בהיותו חוצה מערכות
אבל נראה לי שמבלבלים פה בין הפחד שממשלת ארה”ב מנסה להחדיר בציבור ממניעים אידיאולוגים/פרקטיים לבין המאבק בתעשיית התוכנה והגבינה המחוררת של מיקרוסופט