Microsoft kritiserar säkerhetsmyndigheter efter Wannacry-attack

Såklart att CSA etc tiger, då de lägger ner miljoner/miljarder? av skattepengar på att kringgå skydd.

Jag tycker de som kommer åt hål, först borde informera tillverkaren, om de ej gör något inon någon månad, ja då kan de dra det publikt.

Fast borde inte detsamma gälla Windowsanvändare i allmänhet, det borde vara lagstiftat att man ej får köra sådan dritt och alla borde köra linux eller liknande?

Angående uppdatera datorn så går det an för de som inte gör något vid datorn, men när man börjar göra något så är det inte lika enkelt. Med resonemanget ovanför som du nämnde, skulle internet i princip enbart bestå av en massa individer som ej gör något och det skulle typ inte finnas något alls på internet.

Det finns otroligt många datorer där en windowsuppgradering tar något år att göra och när denna är klar så kommer det en ny version.

Håller med angående säkerhetspatchar. Men det stora problemet är ju hur MS valt att leverera dessa ihop med annat skit som sabbar kompatibilitet och stabilitet.

En funktion för att skippa "features" och Candy crush mög, för att enbart erhålla säkerhetspatchar vore en välgärning från Microsoft. Tyvärr är de mer intresserade av att samla information och sälja appar i sin store, än de är att efterhålla säkerhet på internet.

Problemet här är trippelt:
1. Myndigheterna hittar sårbarheter som inte rapporteras.
2. Myndigheterna skapar verktyg för att utnyttja sårbarheterna. Dessa verktyg är mumma för hackers...
3. Uppdatering av datorer för kritiska funktioner är inte helt trivialt.

Med insyn i hur det fungerar inom sjukvården vet jag att sannolikheten för att en säkerhetspatch till operativsystemet orsakar problem är minst lika stor som att hackare/malware orsakar problem om man inte patchar förrän funktionen verifierats.
Man vill inte att en säkerhetsuppdatering ska orsaka stopp på patientövervakning, journalsystem, röntgenutrustning eller liknande.
Detta gäller även vilken version av operativsystem man använder. Det tar lång tid att validera och verifiera att mjukvaran fungerar som avsett, vilket är ett lagkrav. Då är det ett problem om operativsystemet genomgått större förändringar en eller två gånger efter att mjukvaran kodats klart ungefär ett år innan den släpps på marknaden. Detta är en av anledningarna till att så många fortfarande använder XP. Programvaran till äldre upprustning uppdateras inte alls lika snabbt som operativsystemen. Den organisation jag arbetar för lyckades efter mycket slit rulla ut Windows 7 (32-bitars) till alla användare bara ett fåtal månader innan stödet för XP upphörde. Får se hur många år det dröjer innan nästa byte av operativsystem...

Så man kan koka ner allt till att Microsoft helt enkelt får höja kvalitetskontrollen på uppdateringarna de skickar ut. Tyvärr sparkades alla som sysslade med detta...

Nä, det är inte samma sak men Microsoft har gång efter annan smugit in 'features' som de gillar och kallat dem för critical när de inte varit det. Ta t.ex. Get windows 10 skräpet, kritiskt säkerhetsuppdatering mitt ärschle, snarare nagware.

När jag kände mig att det var dags för windows 10 så installerade jag det på mina egna villkår, inte kryss-rutor som Microsoft tolkade som 'ja tack, installera windows 10'.

Så att nu klaga på folk som inte uppdaterar när man själv saltat jorden tidigare är lite väl gnälligt.

Just på grund av att de tvingat och kört över användare, så blir folk skeptiska och sitter kvar på 7:an eller stänger av uppdateringar helt och hållet.

Hade Microsoft spelat ett rent spel och samtidigt haft kvalitetskontroller, så skulle fler ha förtroende för dem. Vilket skulle leda till fler uppdaterade system.

En bättre analogi. Att man varje år skaffa den senaste versionen av sitt fordon som man framför. Pelle som bara kör cykel tycker detta är inga konstigheter, då en cykel enbart kostar någon tusenlapp. Adam som istället kör lastbil är inte lika glad över förslaget då kostnaden för han är extremt mycket högre. Det finns dessutom en hel del problem med att köpa ny lastbil varje år, inte minst miljömässigt.

Nå lägg kraven på säkerhetstänkt istället, förbjud alla klientversioner av Windows, vill man köra dritten ska man minst köra serverversionen, inför sedan krav på extrema brandväggar där man får låsa upp portar för varje sak. Webläsare ska fungera som internet explorer i Windows server, där man som default får lägga till undantag för 10-20 webbsidor för att ens komma åt www.google.com med all dritt som finns där.