Faut-il se méfier de Microsoft ? Conscient que la sécurité est un des points faibles de Microsoft, toutes plateformes confondues, et très décriée aussi bien par les particuliers que les entreprises, Steve Ballmer le n° 2 de microsoft a annoncé de nouvelles mesures (que je vous laisse le soin de commenter) lors de la Conférence Mondiale des Partenaires Microsoft.

Voici brièvement le menu :

Améliorer l'application des correctifs :

Les technologies, les stratégies et les processus de gestion des correctifs seront améliorés afin d'aider les clients à maintenir leurs systèmes à jour et à travailler en sécurité.

Programmes de formation dans le monde entier :

# Des séminaires TechNet sur la sécurité seront ouverts dès cet automne et seront gratuits pour nos clients (en gros, il faut avoir payé. On ne sait pas s'il faut être MCP, une entreprise ou un particulier qui possède une licence en poche).

# Des vidéoconférences mensuelles sur la sécurité commenceront dès le mois de novembre (on n'en sait pas plus).

# De nouveaux guides, sous la forme d'exemples et de bonnes pratiques, des informations détaillées sur la configuration de la sécurité et des détails sur la façon dont Microsoft sécurise son propre réseau seront diffusés. (Comment Microsoft sécurise son propre réseau ? : Il met un firewall Linux / ip netfilter / iptables). On en a vu l'exemple pendant l'incident Windows Update indisponible. Si la diffusion ne se fait que sous Windows Media Player, cela signifiera que Microsoft l'imposera une fois de plus.

# Un symposium spécial sur la sécurité, destiné aux développeurs, sera organisé lors de la prochaine Conférence des développeurs professionnels Microsoft qui aura lieu ce mois-ci (pour former les développeurs au moule Microsoft).

* SCOOP *:

On pourra désinstaller les correctifs et les mises à jour. Les redémarrages seront diminués de 30 % (?) pour faciliter le travail des équipes réseaux des entreprises.

De nouvelles technologies feront partie du Service Pack 2 d'XP dont la sortie est prévue debut 2004, ce qui explique apparemment son retard. Par la suite, elles seront intégrées dans le Service Pack 1 de Windows Server 2003...