 |
21:36 [Андрей Шуклин]
В Windows 2000 Server обнаружена серьезная пробема защиты
В понедельник Microsoft объявила о том, что в Windows 2000 Web Server обнаружена серьезная недоработка. Всем, кто использует IIS версии 5.0, поставляющуюся с Windows 2000 Server рекомендуется срочно установить соответствующий патч или исправить ошибку как-нибудь иначе. Однако пользователям Windows NT и Windows XP не стоит беспокоиться, потому что IIS 4.0 и IIS 5.1 не имеют подобных проблем.
Вообще говоря, с IIS уже случались некоторые проблемы, например в свое время червь Slammer поразил более 200,000 систем, использующих Microsoft SQL Server, пока не были приняты соответствующие меры. Никто не отрицает, что невозможно разработать серьезную программу так, чтобы она сразу работала без ошибок. Для этого придется клонировать целую команду Эйнштейнов, а потом убеждать их, что разрабатываемый продукт действительно нужен человечеству. Но, к сожалению (или к счастью), пока только овечка Долли была удостоена такой чести, и программы до сих пор приходится отлаживать. Однако это не значит, что любую программу сначала взламывают, а только потом выходит постфикс. Очень часто случается так, что разработчик получает письмо от какой-нибудь исследовательской компании и выпускает обновление, пока хакеры не нашли лазейку.
Но в случае с IIS все намного хуже: сначала сервис взламывается, наносится какой-нибудь вред, и только после этого администратор устанавливает «заплатку». В IIS 5.0 проблемным оказался протокол WebDAV, который, при переполнении буфера запросов позволяет запустить на компьютере вредоносную программу, в результате чего может быть получен полный контроль над работой сервера.
Однако все это не означает, что продукция Microsoft чем-то хуже — не так давно у web-сервера Sun так же была обнаружена брешь в защите. Видимо, это просто закономерный процесс обкатки слишком сложных программных продуктов.
