Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Thursday 11 February 2010
Article  Concern at DDoS sophistication rise

Monday 8 February 2010
Article  Voice encryption standard takes a beating

Friday 5 February 2010
Article  Military importance of cyber recognised

Written by Jerome Saiz (SecurityVibes)
Published on Monday 13 October 2003
0 comment(s) | Subnetwork France

En deux séries d'annonces successives Microsoft a voulu reprendre la main dans le domaine de la sécurité. Mis à mal depuis cet été par les épidémies de Sobig et Blaster puis critiqué pour un correctif incomplet, l'éditeur a reconnu qu'il était nécessaire d'adopter une autre approche.Les premières mesures concerneront la mise à jour des produits. Microsoft semble enfin reconnaître la difficulté que peuvent éprouver ses clients à rester à jour de leurs correctifs, et s'apprête à rendre ces derniers mensuels. Cela devrait permettre aux administrateurs de mieux planifier leurs mises à jour. Chaque correctif sera également capable de revenir à l'état antérieur du système en cas d'instabilité (rollback), et ils exigeront 30% moins de redémarrages. Les patches devraient enfin être plus petits et seront disponibles sur un site unique.Du côté des utilisateurs, l'application des correctifs sera facilitée par une nouvelle version du Software Update Services, prévue pour le premier semestre de 2004. L'outil sera capable de déterminer les rustines manquantes et de les installer automatiquement.Enfin, Microsoft a également annoncé l'extension du support sécurité pour Windows NT 4 Workstation (SP6a) et Windows 2000 SP2 jusqu'en juin 2004.Microsoft a aussi annoncé la mise en oeuvre dans Windows de "nouvelles technologies de sécurité" destinées à protéger le système de façon plus structurelle. Il n'a cependant donné aucun détail sur les techniques employées, sinon que Windows 2003 Server inspectera les clients avant de les laisser se connecter au serveur (certainement en exploitant la technologie antivirus rachetée à RAV cette année). Les systèmes devraient aussi bénéficier d'un renforcement contre les dépassement de mémoire tampon et d'autres vulnérabilités. Ces changements devraient être intégrés au second Service Pack de Windows XP et au premier de Windows 2003 Server, tous deux prévus en 2004.