Microsoft komt met enorme patchronde

Voor veel IE haters is dat echter niet genoeg. Die zouden graag ook de render engine willen deinstalleren maar dat kan dus niet omdat het een gedocumenteerd onderdeel van de Windows API's is.

Als systeembeheerder streef ik ernaar om in control te zijn waar het gaat om de systemen waarvoor ik verantwoordelijk ben.

Wat betekent dat?

Als een systeem of een onderdeel van ee systeem onveilig is dan wil ik dat uitzetten, zonder pardon. Er zijn vaak alternatieven genoeg. Je hoeft geen IE hater te zijn om dat te willen, anders lig je maar wakker.

Als ik dus een systeem heb als Windows met of zonder IE, maar met allerlei lekken in een rendering engine, soms "features" genoemd, dan wil ik dat uitzetten.

Ik draai hier servers voor centrale logging, versiebeheer en bewaking, wat moet ik op die dozen met een IE rendering engine? Waarom zit het er dan op? Een gouden regel op het gebied van security is: haal alle onnodige software van het systeem en beperki de toegang tot de bedoelde functionaliteit.

Voor veel IE haters is dat echter niet genoeg. Die zouden graag ook de render engine willen deinstalleren

Gek he, een renderengine die alleen maar goed werkt op sites die speciaal vooor IE geschreven zijn, die jarenlang de standaarden verkracht heeft en de concurrentie uitmoord.

omdat het onder Windows File Protection valt.Ergo, Microsoft vindt dat het niet verwijderd kan worden. Je kan 600 excuses verzinnen, maar dat is gewoon het feit.

Als je dat uitschakelt zou je IE gewoon moeten kunnen verwijderen.Als ik Windows File Protection uitschakel kan ik misschien ook User32.dll verwijderen.

En als je iets documenteert dan is het nog niet per definitie onmisbaar, dus dat argument gaat wat mij betreft sowieso niet op.

Ik verzet me trouwens tegen die denigrerende typering van IE hater. Ik noem jouw toch ook geen vrijheid hater?

Daarom heb ik de 12 maandelijks terugkerende out of band patches niet meegeteld

En wederom nul komma nul inhoudelijke reactie.. je begint wel voorspelbaar te worden SED.

Vraagje uit nieuwsgierigheid SED.. Heb je ooit in je leven een serieus computerprogramma geschreven?

Selectief lezen en dan het woordje vooral overslaan...Ik had vooral inderdaad niet bewust gelezen als zijnde een nuancering, maar meer als de uitzonderingen die de regel bevestigen.

maar suggereer je nou dat servers die Apache draaien worden niet aangevallen of gehackt?!?Nee, zoals je wellicht weet is mijn wereld niet zo zwart-wit. Ik stel alleen dat IIS een veel grotere target was dan Apache. Terwijl het marktaandeel van IIS veel kleiner was dan dat van Apache.

Dat komt omdat Marktaandeel maar 1 van de factoren is waardoor hackers zich er op gaan richten.

In het geval van IIS waren er naar mijn mening zeker 3 factoren veel meer van belang.

1. Destijds was het onderliggende os veel minder stabiel.
2. IIS zelf was stukken minder stabiel waardoor lekken veel eenvoudiger te vinden waren.
3. Last but not least, IIS werd vaak in gezet door minder ervaren partijen waardoor gemakkelijker fouten in de configuratie slopen.

Toch blijf jij schijnbaar vasthouden aan de drogredenering dat marktaandeel de grootste bepalende factor is. En ja, als je dan ook nog eens bewust mijn naam erbij zet, dan krijg je daar een reactie op.

Ik ben er van overtuigd dat boefjes meestal de makkelijkste weg kiezen.Op dat punt zijn we het zowaar voor de volle honderd procent eens. Voor bijna alles geldt dat de weg van de minste weerstand wordt gekozen. Alleen verwar jij marktaandeel met de meest voor de hand liggende weg van de minste weerstand.

Stel over een paar jaar (hypothetisch), Windows 8 zou 80% marktaandeel hebben, maar geen enkel lek. Windows 7 heeft nog maar 20%, maar wel een stapel lekken. Hoe groot acht je dan de kans dat hackers zich op Windows 8 zouden richten?