יומן אבטחה

ברוס שנייר כותב רשימה מעניינת על עדכוני אבטחה. מיקרוסופט מוציאה עדכוני אבטחה פעם בחודש. זה פשוט לה וזה מוכר לצרכנים. זה שבמהלך חודש מרגע גילוי פרצה ועד שיהיה עדכון הלקוחות סובלים זה לא באמת מטריד אותם. מאידך, שבוע שעבר פרץ מישהו את מנגנון ה-DRM של מיקרוסופט לנגני מוסיקה. לקח להם בדיוק שלושה ימים לשחרר עדכון. עכשיו ברור שזה לא עדכון אבטחה כמו עדכון אבטחה שמונע פריצה לתחנות או שרתים. ההבדל הוא שהלקוחות של מנגנון ה-DRM של מיקרוסופט הנם גורם שמשפיע כלכלית על מיקרוסופט, בעוד שלקוחות מערכות ההפעלה לא.

רגולציה, חקיקה, תחרות חזקה יותר - לא ברור מה בדיוק צריך, אבל צריך שמשהו במערכת היחסים עם ספקי תוכנה ישתנה כדי שנתחיל לראות מערכות מאובטחות יותר.