Windows XP får CC-sertifisering

[abene]

Windows XP får CC-sertifisering

Windows XP SP2 og Windows Server 2003 har fått en såkalt CC-sertifisering som skal være en dokumentasjon på at sikkerheten er ivaretatt i de aktuelle operativsystemene.

 

Les artikkelen her

[Simen1]

4 år fra lansering (Windosw XP) til sikkerheten blir godkjent av et sertifiseringsorgan er jo ikke så verst

 

 

 

 

 

 

 

 

</sarkasme>

[efikkan]

Så usikkerheten i windows er ivaretatt? En pc med windows som er tilkoblet internett kan (desverre) lett fjernstyres.

[G]

Mulig dette gir en pekepin på kvaliteten i den omtalte sertifiseringen. Windows fungerer jo, men sikkerheten tviler jeg på at er god nok ennå.

[OJodd]

Common Criteria inneholder jo mange nivåer for måling av sikkerhet. (http://www.commoncriteriaportal.org/public/files/ccintroduction.pdf) Det gir ingen mening å si at Windows XP har fått en slik sertifisering uten å snakke om på hvilket nivå sertifisering gjelder.

 

Tror det var Windows NT 4.0 som var sertifisert US TCSEC. Problemet var bare at ertifiseringen var gyldig dersom maskinvaren ikke inneholdt nettverkskort.. Husker ikke alle detaljene her, men det viser bare at informasjonen om en sertifisering er litt lite i seg selv for å fortelle noe om sikkerheten i systemet som sådan.