Microsoft reconnaît l'échec du tout-correctifs

"De notre part, c'était un peu naïf de penser que tous nos clients allaient appliquer les correctifs". Des propos rapportés par C.Net citant un ex-patron des ventes de Microsoft qui, s'il avait travaillé chez un consultant en sécurité, aurait été napalmisé pour hérésie et propos diaboliques.

L'éditeur de Windows a semble-t-il du mal à faire appliquer ses prescriptions, ouvrant - du coup - la porte aux amateurs de hacking qui n'auraient pas osé rêver un système de "puce à l'oreille" si performant.

Un "bruit de couloir" bien dans l'air du temps - et relaté dans le même article - fait donc état des volontés de réaction de Microsoft : l'éditeur serait en train de préparer en "grand secret" une annonce "protection" qui devrait s'inscrire dans le cadre d'une nouvelle stratégie de sécurité périphérique.

Les propos analogues ont été tenus à l'attention de la rédaction de CSO (publication d'IDG France) de la part du personnel de Microsoft France. La formule "sécurité de périmètre" remplace désormais le leitmotiv de la "rustine mère de toutes les félicités", et l'on parle de plus en plus de protection par firewall avant même que d'envisager une mise à niveau du noyau. De là à imaginer des armures logicielles vendues en boîtes estampillées Microsoft, il n'y a qu'un pas. Mais plus que ces spéculations, c'est surtout la lente évolution de la pensée microsoftienne qui est intéressante à analyser.

Hier, on acceptait enfin d'admettre que les méthodes de conceptions des OS n'étaient pas parfaites, loin de là, et que les failles devaient être rapidement comblées. Aujourd'hui, l'on reconnaît que "boucher n'est pas jouer", et qu'une bonne protection permanente peut être plus préventive - à défaut de plus "efficace" - qu'une politique de course au colmatage.