安全第一 微軟政策重大變革

【2002/01/18 聯合報】編譯馮克芸美聯社華盛頓十七日電

軟體業巨擘微軟公司董事長蓋茲宣布，該公司包括Windows在內所有產品將有重大策略轉變，未來安全和隱私的重要性將凌駕各種新功能。

美聯社昨天取得一份蓋茲致員工的電子郵件，蓋茲在信中稱此新理念為「可靠的電算」，他說，他的最高優先要務是確保電腦使用者能繼續在日漸依賴網路的世界闖蕩。

蓋茲把這封前天寄出、約一千六百字的郵件比做一九九０年代中期他所謂的「巨變」電子郵件，當時那些郵件改變了微軟和多數軟體業的方向，使他們把重點放在網路產品。

蓋茲表示，微軟強調安全第一，他說：「如果我們不這麼做，民眾就不願意或沒有能力享用我們其他所有的傑作。」

蓋茲說：「當我們面對增添新功能和解決安全問題的抉擇時，我們得選擇安全性……我們的產品應該強調安全優先。」

這項戲劇性轉變起因於多項微軟產品出現重大安全問題，例如駭客可透過 Win-dows 最新版控制使用者的電腦，「紅色警戒」病毒會破壞使用微軟產品的電腦等。

網路安全公司「電眼數位安全公司」創辦人麥夫瑞特說：「蓋茲有關安全性比特殊功能重要的說法不只是微軟的重大聲明，且是軟體界的重大聲明。」電眼數位安全公司曾發現 Windows XP 的瑕疵及紅色警戒病毒。麥夫瑞特說：「如果有人具有決定軟體業方向的能力，這個人就是蓋茲。」

市場分析公司嘉特納公司網路策略部門副總裁史密斯對微軟此行動表示歡迎，但他說，這項策略轉變或許為時已晚。史密斯指責微軟在發展以網路產品為主的策略時未注意安全問題。他說：「是該改變策略了，或許早該如此。」

蓋茲在電子郵件中也提到，九一一恐怖攻擊是該公司把重點轉向安全性的一項原因。他指出，九一一「提醒我們每一個人，確保我們重要基礎設施的安全及完整非常重要，無論這個基礎設施是航空公司或是電腦系統」。

蓋茲在信中還說：「使用者應能掌控自己的資料如何使用……我們應該讓使用者輕輕鬆鬆就明白自己所提供的資訊是否做正當使用，包括控制使用者所寫電子郵件的用途。」

【2002/01/18 民生報】編譯錢基蓮美聯社、路透華盛頓17日電

微軟總裁比爾蓋茲在給員工的一封電子郵件中宣布，將對包括視窗在內所有產品的策略進行重大改變，未來安全和隱私的重要性將在新功能之上。

蓋茲15日在這封電子信中，把這個新觀點稱為「值得信賴的運算」(Trustworthy Computing)，並說當務之急是確保使用者可以在日益廣大的網路世界上遨遊。這封電子郵件16日對媒體公開。

蓋茲說，保障微軟所有產品的安全，攸關他們是否能夠實現.NET 願景、成功推出網路服務。他說：「我們如果不這麼做，大家就不願或不能利用我們其他卓越的產品。值得信賴的運算是當前的第一要務。」

微軟產品頻頻出現重大的安全問題，包括視窗最新版使駭客得以控制使用者的電腦，另一個問題使「紅色警戒」病毒曾讓數以千計使用微軟產品的電腦當機。

蓋茲在信中說：「除非顧客信賴我們的軟體，否則所有出色的功能都不算數。現在，我們面臨增加特色和提高安全的選擇，我們必須選擇安全。」「值得信賴的運算」也會強調穩定性與隱私。分析師說，這兩點對.NET來說，也是成功的要素。

e眼數位安全公司創辦人麥弗瑞說：「蓋茲說安全必須在功能之上，這對軟體業者來說是一大宣言。如果說有人能夠決定軟體業發展方向的話，這個人就是蓋茲。」視窗XP的瑕疵和「紅色警戒」病毒都是被這家電腦保全公司發現的。

蓋茲說，這項宣布的重要性和他於90年代中期寫的「浪潮」電子郵件是一樣的。這封信當時終於使微軟正面處理全球資訊網的問題，集中火力研發網路產品。

轉貼java 週報的文章
洪志鵬專欄＞ 雜談文字魔術

這陣子真是烏煙瘴氣群魔亂舞，本來以為立委選舉過後會安靜一點，誰知道
亂七八糟的新聞一件接一件，而且越來越匪夷所思。除了新聞本身之外，藏
在這些報導之中的文字，透露了很多好玩的訊息。一些新詞的出現，正反映
了當前社會的現狀。

前幾期轉載的蔡學鏞香雞排一文中，我第一次看到 "程式員"這個名詞。一直
印象中我們對"Programmer"的翻譯都是"程式設計師"。我想蔡兄是從對岸的
翻譯 "程序員" 衍生而來。其實"程式員"比起"程式設計師"來的簡單易用，
只不過聽起來"員"總比"設計師"好像矮了一截。名稱上就洩了氣，難怪接下
來的文章充滿悲情。看完此文就好像看過美鳳光碟中男主角的神勇表現一樣，
會嚴重打擊民心士氣。名稱的不同，或多或少會產生不同的效果。比如說
老師, 教師聽起來地位崇高，但是如果稱做"教員"就完全不一樣。

在"林重謨/陳文茜"事件中，也出現一個讓我覺得新奇的名詞，就是有一群
人不甘寂寞也跳出來反擊，我們的媒體稱她們叫做 "性工作者"。我們的社會
笑貧不笑娼已經到這種程度了。妓女變成"性工作者"，那嫖客是不是要叫做
"性消費者" ? 接下來皮條客變成 "性資源仲介顧問"，龜公老鴇變成 "性產業
經營者"，或是英文簡稱是 CFO (Chief Fucking Officer)，每個叫起來都比
"程序員"要來得高尚一點。還有一個也是最近才聽到的新名詞，最早被稱做
"流浪漢"，後來變成 "遊民"，前陣子在市政府辦的一個活動中，最新的稱呼
叫做"街友"。以前我們把山胞改稱原住民是為了表示尊重，但是把遊民稱為
街友就顯得有點做作，照顧弱勢者的用意是沒錯，但是好像沒必要如此矯情。

前面說的是名詞，接下來是動詞。同樣的動作用不同的動詞描述，造成的效果
是大大地不同。我們很熟悉的一些例子像是有人打敗仗落荒而逃大撤退，他們
偏偏要說成 "轉進"，民族救星哪能撤退，這只是轉身前進。同樣的道理在統計
數字上有人不乾脆說下降，偏偏要說成 "負成長"，奇怪有負成長就沒聽人說過
"正衰退"。最近剛出爐的一個新用法出自光碟女主角，美鳳大復活之後接受
電視台專訪，咄咄逼人的主持人問之前蔡市長有沒有打過她，女主角慢條斯理地
回答說 "這是我們在討論溝通問題時的互動"。各位看倌，兩個人做同樣的動作，
一般人叫做打架，立法委員叫做肢體衝突(或是"用肢體衝突來突顯抗爭的主題")，
到了這對苦命鴛鴦身上竟成了"互動"。什麼互動，我看是互毆才對。講話獎成
這樣，真是讓人嘆為觀止。

接下來看看我們資訊界玩弄文字的例子。這個星期三(一月十六日)的工商時報
有一篇標題為"微軟下月推出新開發工具"的報導，主要是Visual Studio.NET
工具的消息。最後文章中說VS.NET "最大的特色在於，可以達到跨平台開發的
目的..." 每個人都知道它不是一個跨平台開發的工具，仔細再去問微軟，得到
的答案原來是微軟版字典婺韞郊x的定義是跨Windows平台，就是跨
Windows 95/98/ME/2000..... 各種平台。華麗的行銷包裝，再加上誇大的
宣傳文字，多年來證明還是有很大的效果。

最後的例子來看看我們的老朋友比爾蓋茲先生。微軟產品安全漏洞接連不斷，
IE, Passport Service, Windows XP, 現在連未上市的.NET
也是漏洞頻傳。顯然比爾蓋茲也看不下去了，他最近發了一封Email給內部
員工，宣佈往後產品的安全性是第一考量。他說"當面臨增加功能和解決安全
問題兩者的選擇時，我們要選擇安全。" 這句話十分動人，不禁讓我想到電視
上九洲製藥的廣告 "先研究不傷身體，再講求效果"。這種話雖然動聽，卻不是
事實。市面上作業系統何其多，Windows家族在功能上哪有比別人高明，出紕漏
的原因才不是什麼功能強才造成安全漏洞，而是製作不用心，多年來就是靠
快速推出新產品來先搶市場，產品的品質擺兩旁，公司的利益擺中間，現在
才會自食惡果。吃錯了藥會出人命，以往個人電腦上的軟體出了問題頂多重開機，
大不了重灌，所以他們也不當一回事。現在.NET的目標是企業運算，一出問題可
不得了，所以趕快宣誓要注意安全。字面上宣示對安全的重視，背後代表的是
長久以來對安全的不重視。不過我相信吃這一套的人多的是，他們聽到比爾蓋茲
說安全比新功能重要，受感動的程度是你我無法想像的。

這應該是他早該做的事情,從來windows就被認為是漏洞最多的系統
雖然它是非常龐大的軟體,但是微軟從沒考慮過系統的安全性
只想要趕快推出新的產品來拿市場,然後再來發布一堆的修補