Palladium terug naar de tekentafel

Feedback van ontwikkelaars wordt meegenomen

07 mei 2004 | Jamie Biesemans Aanvankelijke berichten dat Microsoft Next-Generation Secure Computing Base (NGSCB) ging dumpen, blijken onwaar. Het project, bekend onder de codenaam 'Palladium', wordt wel opnieuw bekeken. Softwareontwikkelaars zouden namelijk geen zin hebben om al hun applicaties te herschrijven zodat ze kunnen omgaan met NGSCB.

Het project is een ambitieus plan om pc's veiliger te maken. Palladium zou dit onder meer doen door software binnen een afgescheiden geheugenruimte te laten uitvoeren - de Nexus - en door beter in te haken op speciale security-hardware. Een beveiligde pc zou bijvoorbeeld beschikken over een SSC-chip voor cryptografische berekeningen.

Het is allesbehalve een onomstreden technologie. Critici vrezen dat Palladium een achterdeur zal zijn voor allerlei rechtensystemen om meer controle te krijgen over media zoals muziek en video. Gebruikers zullen minder te zeggen hebben over hun eigen machines, luidt een andere kritiek. Voor Microsoft noemt NGSCB een neutrale technologie.

Tijdens de WinHEC 2004-beurs, dat vandaag zijn laatste dag beleeft, ging even het gerucht dat NGSCB volledig zou verdwijnen, om te worden vervangen door de No Execute-technologie (NX) die AMD en Intel in hun toekomstige processors gaan bouwen. Verre toekomstmuziek is dit allemaal niet: AMD heeft al een Athlon 64-chip die NX-technologie bevat. Die technieken worden pas actief in samenspel met Service Pack 2 voor Windows XP.

NX voorkomt dat onbekende code wordt uitgevoerd op een computer. Een processor met NX-mogelijkheden zou enkel applicaties uitvoeren die door het OS zijn geautoriseerd. Ideaal dus om bepaalde zaken als buffer-overruns en Trojaanse paarden te vermijden. Virussen die in actie schieten door interactie van de gebruiker omzeilen de beveiliging echter moeiteloos. Voor het besturingssysteem zien die malafide programma's er namelijk hetzelfde uit als applicaties die door gebruikers worden opgestart.

Berichten over de dood van NGSCB komen te vroeg, zegt Microsoft. Het project gaat gewoon terug naar de tekentafel om rekening te houden met klachten van softwareontwikkelaars en grote bedrijven. Zij blijken geen zin te hebben om hun applicaties te moeten herschrijven zodat ze werken op een pc met Palladium.

Een deel van de functionaliteit van NGSCB moet voor iedereen toegankelijk zijn. Voor meer specifieke informatie is het wachten tot het einde van dit jaar; verwacht dan ook dat de link met Longhorn, de opvolger van Windows XP, sterker tot uitdrukking komt. Lees meer artikels over : palladium, ngscb, nx

bron: ZDNet