Microsoft wil eenvoudiger waarschuwen voor fouten in software

Security bulletins te gedetailleerd en verwarrend

20 november 2002 | Jeff Ronge Microsoft belooft zijn klanten de beveiligingswaarschuwingen, die de softwareleverancier regelmatig publiceert voor zijn producten, te vereenvoudigen. De huidige security bulletins zijn veel te ingewikkeld voor consumenten.

Het bedrijf stelde zijn klanten deze week hiervan op de hoogte via een e-mail naar de Microsoft Security Notification Service-mailing list. "Uit feedback van klanten concluderen wij dat technische professionals de bulletins zeer waarderen, maar eindgebruikers vinden ze te gedetailleerd en verwarrend", schreef Steve Lipner, directeur Microsoft Security Assurance, in de e-mail.

Lipner merkte verder op dat veel mensen berichten ontvangen die eigenlijk alleen interessant zijn ontwikkelaars en systeembeheerders. Om beide gevallen tot een minimum te beperken wil Microsoft een minder technisch security bulletin creëeren voor de eindgebruikers. Technologische professionals kunnen daarnaast nog steeds beschikken over de uitgebreidere versie van de waarschuwingen.

"De nieuwe bulletins voor de eindgebruikers zullen in duidelijke, praktische stappen beschrijven wat klanten kunnen doen om hun systemen veilig te houden", schrijft Lipner. Deze bulletins, en de uitgebreidere versies, zijn te vinden op Microsofts beveiligingssite.

In de e-mail meldt Lipner verder dat voor het einde van dit jaar een nieuwe End User Security Notification Service komt voor beveiligingswaarschuwingen die betrekken hebben op producten voor de eindgebruiker. In deze berichten staat een directe link naar het bijbehorende security bulletin.

Microsoft besteedt sinds januari 2002 steeds meer aandacht aan beveiliging. Voorzitter Bill Gates stuurde destijds intern een e-mail rond waarin hij stelde dat veiligheid voor alles gaat, zelfs voor het toevoegen van nieuwe eigenschappen aan producten.

In de maanden daarna verstuurde Microsoft 'opeens' een stortvloed beveiligingswaarschuwingen, nadat ontwikkelaars van de softwareleveranciers problemen ontdekten bij nauwkeurig onderzoek van de eigen producten. Dit jaar staat de teller inmiddels op 64 beveiligingswaarschuwingen, waarmee het aantal in 2001 verstuurde waarschuwingen al in oktober werd gepasseerd. Lees meer artikels over : microsoft, beveiliging, software, bulletins

bron: ZDNet / CNet