Symantec вооружается против защиты Windows Vista

Когда Windows Vista выйдет в следующем году, у клиентов будет слишком мало времени, чтобы заставить свои продукты безопасности работать верно, заявил представитель Symantec в среду…

Проблема заключается в двух новых функциях Windows Vista: расширенном Windows Security Center, а также новой возможности 64-битной версии Vista под названием PatchGuard. Microsoft говорит, что эти новые функции позволят защитить операционную систему, но Symantec считает, что он усложнят клиентам использование сторонних приложений.

«Это не обвинение в попытке усилить свою монопольную позицию и ограничить выбор пользователя» - сказал Крис Паден, представитель Symantec.

В то время как Symantec заявила о том, что Microsoft усложняет разработку приложений на Vista, он отметил, что это не антимонопольный вопрос. «Это не вопрос о нечестной конкуренции, хотя бы просто потому, что Vista до сих пор не вышла на рынок» - сказал Паден.

Поставщики решений безопасности, такие как Symantec, начали нешуточную борьбу с Microsoft, внимательно судя и подвергая тщательному анализу все изменения, вносимые компанией в области безопасности. На прошлой неделе Европейский Союз в лице представители Джонатана Тодда, предупредил Microsoft о возможных проблемах, если последний не даст другим «производителям безопасности» приемлемый шанс на рынке.

Symantec и другие подобные компании не любят PatchGuard потому, что он не допускает их к ядру систему. Так заявляется, что эта функция может помешать реализовать некоторые функции, например «anti-tampering» от того же Symantec, предотвращающий изменение злонамеренным кодом самих приложений Symantec.

PatchGuard также затруднит другим поставщикам безопасности защищать от злонамеренного кода использующего ошибки и дыры в ядре, говорит Эрик Сайтс, вице-президент аналитического агентства Sunbelt Software.

«Есть куча новых опасностей, задействующих ядро системы» - сказал он. «Если бы у нас был доступ к ядру, мы бы могли предотвратить их, но с тем, что делает Microsoft мы не можем».

Microsoft отказалась прокомментировать эту статью, но автор IDG News на прошлой неделе взял интервью у разработчика PatchGuard, где была затронута и эта тема.

«Нам кажется, что остается очень много непонимания вокруг наших новых средств безопасности» - сказал Стефен Тулуз, продак менеджер в отделении по безопасности. «Все, что мы делаем – так это защищаем ядро от опасности, что в данный момент не делается; делай с ядром что хочешь – будь ты хакером или поставщиком ПО».

Но PatchGuard доступен только в 64-битной версии Vista. Так как 64-битных приложений совместимых с Vista всего единицы, большинству пользователей придется работать в 32-битном режиме, и их ПО безопасности сможет получить доступ к ядру.

Другая неприятность для Symantec заключается в том, что большинство пользователей Vista обнаружат одновременные всплывающие сообщения от Windows Security Center и Symantec.

Этого не происходит в Windows XP потому, что ПО от Symantec автоматически отключает предупреждения Windows, но в Vista пользователям придется отключать Security Center самим.

Но это усложнит жизнь пользователям. Большинство пользователей понятия не имеют, как это сделать, считает Ровен Тролоп из Symantec.
А с двумя одновременными предупреждениями, говорящими разными словами, пользователи будут запутаны в конец, и они могут просто проигнорировать оба предупреждения.

Некоторые считают, что Symantec может надовить на ЕС, но Тролоп и Паден ничего не сказали о том, какие меры они собираются предпринять против этих проблем. «Мы ищем решения. Пока что ни одно из них не хорошо для клиентов».

Источник: http://www.cio.com/
Перевод: Райкер