Het wordt een angstig weekend voor Microsoft.
Het Blaster-virus, dat 16 augustus wereldwijd de aanval opent op
de "update"-sites van MS Windows, boezemt MS zóveel angst in,
dat ze deze website op veiligere Linux-servers zijn gaan draaien.
Maar misschien dat ze de boel liever helemaal off-line zetten.
Hoe dan ook, het is flink stressen daar in Redmond.
In alle commotie meldt een MS-woordvoerder (topman MS in NL)
ook nog ff in het NOS-journaal dat het wel 10 à 15 jaar zal duren
een PC een veilig besturingssysteem heeft.
Een ideaal weekend om Archie's Terminator III te gaan bekijken...
Meer leesvoer:
http://www.webwereld.nl/nieuws/15952.phtml
http://www.webwereld.nl/nieuws/15953.phtml
http://www.macfreak.org/cgi/forums/topic.cgi?forum=15&topic=1024

Update 1: Het viel dus allemaal mee voor Microsoft.
Door het simpelweg afsluiten van de bedreigde domeinnaam
kon de aanval afgewenteld worden en is er dus niks gebeurd.
Maar het is een goeie les geweest (een cruciale domeinnaam
zou lastiger zijn geweest) en ook best wel spannend.
En Terminator 3 is ook maar een film...

Update 2: De aftermath van Blaster krijgt echt Terminator-trekjes,
want er is nu ook een soort "Terminator"-virus (of beter: anti-virus)
in omloop dat het Blaster-virus verwijdert, de juiste updates ophaalt
en zichzelf dan netjes vernietigt. Toch bestempelt men ook dit weer
als een "gevaarlijk virus" (ondanks de goede bedoelingen).
En er waart alweer een nieuw virus rond...

Beste Peter,

als je de reacties op dit artikel had gelezen, zou je zijn opgevallen dat de update site naar akamai hebben verhuisd. Akamai heeft verschillende datcenters. Apple gebruikt volgens mij ook de diensten van Akamai. Kijk maar eens waar de plaatjes vandaan komen .

De Windows update site draait op ASP. Volgens mij is er geen goede ASP parser voor Linux. Ze zullen dit echt gedaan hebben om hun eigen netwerk te beschermen, wat volgens mij niet meer dan logisch is.

Gegroet,
Martijn

Microsoft heeft de windowsupdate.com site verhuist naar Akamai om de load af te vangen. Akamai maakt heel toevallig gebruik van Linux servers. Dit is dus geen beslissing van Microsoft geweest; die hebben slechts de load willen verspreiden!

Het lijkt me sterk dat Akamai "heel toevallig" van Linux-servers gebruik maakt. Ik ga er vanuit dat het een gefundeerde beslissing geweest is.
Microsoft had toch ook kunnen besluiten om naar een provider te gaan die wél Windows-servers gebruikt, of vonden ze dat toch een beetje tricky?

Ik heb het bericht niet meer kunnen updaten
nadat ik het (in alle MS-hectiek) geplaatst had.

Dat Akamai erbij betrokken wordt is secundair.
Microsoft (en Apple) hebben beide aandelen in
deze "relayer" die inderdaad "load" afvangt en
voorkomt dat alle "traffic" op en neer naar dat
ene MS-serverparkje in (wsl.) Redmond moet.
Akamai is geen provider zoals wij dat kennen.

(Ik gooide hier ff wat "jargon" in de strijd om te
doen alsof ik er wel degelijk verstand van heb.)

Ik ga dadelijk 'ns lekker nalezen wat deze dag
zoal opgeleverd heeft aan ellende voor MS

Update: Het viel dus allemaal mee voor Microsoft.
Door het simpelweg afsluiten van de bedreigde domeinnaam
kon de aanval afgewenteld worden en is er dus niks gebeurd.
Maar het is een goeie les geweest (een cruciale domeinnaam
zou lastiger zijn geweest) en ook best wel spannend.
En Terminator 3 is ook maar een film...

Als je wilt lachen moet je eens lezen wat de http://www.volkskrant.nl/media/1061184068437.html hier over te melden had. duidelijk een geval van de klok wel horen slaan maar niet weten waar de klepel hangt.

totaal onbegrijpelijk  

Nee hoor, afgezien van de datum is het geheel correct.
Je kunt je weliswaar afvragen in hoeverre deze verwijzing
naar een hulpdomein "verkeerd" moet worden genoemd,
maar op zich was dat ook de achilleshiel van het virus.

Waar moet jij dan zo om lachen ?

Ik moet zeggen dat ik wel verrast was toen ik dat bericht las. Het klinkt haast te simpel om waar te zijn. Aan de andere kant heeft de schrijver van dat virus toch iets menselijks als ie zo'n vergissing maakt.

Update 2: De aftermath van Blaster krijgt echt Terminator-trekjes,
want er is nu ook een soort "Terminator"-virus (of beter: anti-virus)
in omloop dat het Blaster-virus verwijdert, de juiste updates ophaalt
en zichzelf dan netjes vernietigt. Toch bestempelt men ook dit weer
als een "gevaarlijk virus" (ondanks de goede bedoelingen).
En er waart alweer een nieuw virus rond...