Developed with Help From NSA

Privacy expert voices ‘backdoor’ concerns, security researchers dismiss idea

Gregg Keizer

Computerworld - The National Security Agency (NSA) worked with Microsoft on the development of Windows 7, an agency official acknowledged yesterday during testimony before Congress.

“Working in partnership with Microsoft and elements of the Department of Defense, NSA leveraged our unique expertise and operational knowledge of system threats and vulnerabilities to enhance Microsoft’s operating system security guide without constraining the user to perform their everyday tasks, whether those tasks are being performed in the public or private sector,” Richard Schaeffer, the NSA’s information assurance director, told the Senate’s Subcommittee on Terrorism and Homeland Security yesterday as part of a prepared statement.

“All this was done in coordination with the product release, not months or years later during the product lifecycle,” Schaeffer added. “This will improve the adoption of security advice, as it can be implemented during installation and then later managed through the emerging SCAP standards.”

Security Content Automation Protocol, or SCAP, is a set of standards for automating chores such as managing vulnerabilities and measuring security compliance. The National Institute of Standards and Technologies (NIST) oversees the SCAP standards.

This is not the first time that the NSA has partnered with Microsoft during Windows development. In 2007, the agency confirmed that it had a hand in Windows Vista as part of an initiative to ensure that the operating system was secure from attack and would work with other government software. Before that, the NSA provided guidance on how best to secure Windows XP and Windows 2000.

According to Marc Rotenberg, the executive director of the Electronics Privacy Information Center (EPIC), the NSA’s involvement with operating system development goes back even farther. “This battle goes back to at least the crypto wars of the early ’90s,” said Rotenberg, who remembered testifying about the agency’s role in private sector computer security standards in 1989.

But when the NSA puts hands on Windows, that raises a red flag for Rotenberg, who heads the Washington, D.C.-based public interest research center. “When NSA offers to help the private sector on computer security, the obvious concern is that it will also build in backdoors that enables tracking users and intercepting user communications,” Rotenberg said in an e-mail. “And private sector firms are reluctant to oppose these ’suggestions’ since the US government is also their biggest customer and opposition to the NSA could mean to loss of sales.”

Rotenberg’s worries stem from the NSA’s reputation as the intelligence agency best known for its eavesdropping of electronic messaging, including cell phone calls and e-mail.

Andrew Storms, the director of security operations at nCircle Security, didn’t put much credence in the idea that Microsoft would allow the NSA to build a hidden entrance to Windows 7. “Would it be surprising to most people that there was a backdoor? No, not with the political agenda of prior administrations,” said Storms. “My gut, though, tells me that Microsoft, as a business, would not want to do that, at least not in a secretive way.”

Roger Thompson, chief research officer at AVG Technologies, agreed. “I can’t imagine NSA and Microsoft would do anything deliberate because the repercussions would be enormous if they got caught,” he said in an interview via instant messaging.

“Having said that, I think we should understand that there is every likelihood that certain foreign governments are constantly looking for vulnerabilities that they can use for targeted attacks,” Thompson continued. “So if they’re poking at us, I think it’s reasonable to assume that we’re doing something similar. But I seriously doubt an official NSA-Microsoft alliance.”

The NSA’s Schaeffer added that his agency is also working on engaging other major software makers, including Apple, Sun and Red Hat, on security standards for their products.

“More and more, we find that protecting national security systems demands teaming with public and private institutions to raise the information assurance level of products and services more broadly,” Schaeffer said.

Microsoft was not immediately available for comment on the NSA’s participation in Windows 7’s development.

These days, everybody is talking about Microsoft Windows 7 and Google Chrome OS.

But recently I saw two ancient OSes.

One is Microsoft Windows 95 on original Intel Pentium notebook.

The other computer has i80486 processor. This was running WordPerfect for DOS on MS DOS 4.

It was quite a long time that I saw pure text mode without any graphical things on it.

요즘엔 마이크로소프트 윈도7이랑 구글의 크롬 OS에 대해 얘기를 하는데, 난 최근에 수백년은 된 OS를 발견했다.

한명은 구형 인텔 펜티엄 프로세서를 쓰는 노트북에서 윈도95를 돌리고 있었다.

다른 한 명은 486인 데스크탑이었는데, MS-DOS 4에 워드퍼펙트 도스용을 돌리고 있었다.

그래픽 적인 요소 하나 없이 순수한 텍스트 모드를 보는 건 정말 오랫만이었다.

Enunciado do Trabalho



Nuestro querido y viejo amigo, el proceso por lotes del DOS, sigue bien vivito y coleando en el “CMD” de los servidores windows, también, por mucho que se empeñen en meternos el VBS por los ojos.

Todos nos acordamos de los ficheros BAT y su limitado potencial. Las variable sde entorno, etc. Si abrís un CMD y tecleáis “SET”, os saldrán todas las variables de entorno que hay en memoria. Interesante ver cosas precocinadas como el nombre de la máquina, dominio o username actual.

No vamos a ponernos a explicar ahora qué son lso ficheros BAT, ni lo que se puede hacer con ellos, sino a poenr a vuestra disposición algo que mi desconexión de este mundillo concreto me ha hecho enterarme esta misma mañana: que se pueden hacer substrings de cadenas en DOS.

Pensar cómo lo hubiera tenido qeu hacer en Linux con grep y demás histerias, se me antoja harto complicado comparado con esta ultrasencilla sintaxis. No digo que no existea tampoco en el BASH de Linux, eh??

1. Antecedentes:
   Se pretendía crear un BATCH (un fichero BAT de los de toda la vida) que hiciera una taea y guardara el log en un fichero con nombre YYYYMMDD_HHMMSS_tarea.log. En CMD, existen por defecto variables de entorno que muestran fecha y hora (DATE y TIME), en el mismo formato qeu los comandos “DATE /T” (13/11/2009) y “TIME /T” (12:34:19.45). El problema viene cuando queremos usar esas variables para generar el nombre del fichero, ya que los caracteres “/” y “:” no se pueden usar para nombres de fichero. Así que o sustituimos esos caracteres por otros o compoenmos el nombre mediante subcadenas de los valores de fecha y hora. Lo primero no lo he localziado en el reducido potencial del CMD, pero sí en lo segundo.
2. Búsqueda en Google:
   Para encontrar lo buscado, se realizó una búsqueda en Google:  cmd filename date
   Evaluando los títulos, se disparó hacia el quinto resultado y bingo! He de decir que en dicho resultado hay posts incorrectos del todo, pero enseguida reconoces el que realmente sabe de lo que habla, que es quien proporcionó la solución.
3. Sintaxis:

   ECHO %DATE:~X,Y%

   Devuelve un substring de Y caracteres desde la posición X (la cadena comienza en la posición 0).

   ECHO %DATE%

   13/11/2009

   ECHO %DATE:~0,2%

   13

4. Código final:

   SET FECHAGENERADA=%DATE:~6,4%%DATE:~3,2%%DATE:~0,2%_%TIME:~0,2%%TIME:~3,2%%TIME:~6,2%
   REM SET FECHAGENERADA=%DATE:~6,4%%DATE:~3,2%%DATE:~0,2%
   SET LOGFILE="F:\backup\logs\%FECHAGENERADA%-backup.log"

Fuentes:

• DOS: create filename based on date?:
  http://en.kioskea.net/forum/affich-130043-dos-create-filename-based-on-date
• MS-DOS tips for time and date stamps — TalkBMC:
  http://talk.bmc.com/blogs/blog-gentle/anne-gentle/dos-timestamp-tips/
• Tutorial variables de entorno en MS-DOS:
  http://www.palomatica.info/juckar/microsoft/msdos/entorno/variables_de_entorno.html
• Tutorial MS-DOS:
  http://www.palomatica.info/juckar/microsoft/msdos/
• Todos los tutoriales de Palomatica:
  http://www.palomatica.info/juckar/

A quanto pare e’ partita una catena di S. Antonio, fatta di post in cui si mettono le foto della propria scrivania/postazione di lavoro, con in bella mostra i propri o il proprio computer. Ha iniziato dottorblaster, ha proseguito picchiopc. Potevo forse astenermi dal seguire questa catena? Si, potevo, ma non l’ho fatto, perche’ l’idea e’ divertente e perche’ e’ da tempo che volevo fare una foto di famiglia ai miei computer passati e presenti, e anche a quelli adottati, perche’ fanno parte della famiglia a tutti gli effetti.

Ecco dunque il primo arrivato, un Olivetti M300-28, ha 15 anni compiuti pochi giorni fa, se li porta benissimo, veloce come una scheggia (notate la figurina di Bip Bip nel bordo del monitor). Il DOS 6.22 impiega tre secondi ad avviarsi, Windows 3.1 ne impiega 25. Stracciando cosi’: Ubuntu 9.10 con 40 secondi, Ubuntu 9.04 con 51 secondi, Windows Vista con 67 secondi e Windows 7 con 72 secondi [1]. Eccolo qui in tutto il suo vecchiume (l’ho pulito, ma e’ rimasta un po’ di polvere):

Olivetti M300-28 (1994)

Il secondo arrivato e’ un PC assemblato, acquistato nel 2001. In questo PC sono installati Windows XP e XUbuntu 9.10 (quasi, come potete vedere dalla foto e’ in corso l’avanzamento di versione):

PC assemblato (2001)

Infine l’ultimo acquisto, il computer portatile della ASUS, il piu’ giovane della famiglia, e’ del 2007. In questo notebook c’e’ Debian Lenny:

ASUS A6M-Q049A (2007)

Ed ecco il nuovo arrivato, l’ho trovato l’anno scorso (2008) abbandonato dentro una scatola in un magazzino, dovevano buttarlo via. Quindi l’ho adottato e ora fa parte della famiglia. E’ un Commodore 64C, quindi dovrebbe avere circa 23 anni (e’ nato nel 1986). Eccolo in tutto il suo nostalgico aspetto:

Commodore 64C (1986)

Nella soffitta a casa dei miei nonni dovrebbe esserci un Amiga, quasi quasi quando capita vado a fare una foto anche a lui.

[1] Vedi: “Vista, Windows 7, Ubuntu 9.04 and 9.10 boot speed comparison” per ulteriori informazioni. Comnque non capisco molto l’importanza di simili test, soprattutto perche’ Windows Vista e 7 hanno un sistema che “prevede” le applicazioni che l’utente sta per avviare e precarica alcuni processi per velocizzare il tutto, ma questo richiede tempo. Insomma, non sono sicuro che i test siano eseguiti correttamente. [^]

[^] torna su | post<li> | 

I met a Space Invader tonight!

Ebbene si, quindici anni fa esatti, era infatti il 28 ottobre del 1994, un venerdi’ pomeriggio, quando arrivo’ a casa quel vecchietto (adolescente in anni umani) raffigurato nella foto.

Olivetti M300-28 acquistato il 28 ottobre 1994 (il mio primo computer)

Queste erano le sue caratteristiche.

Notate i 170 MB dell’hard disk, i 4 MB di RAM e 25 MHz del processore. Visto che in quel periodo erano ancora ampiamente diffusi (soprattutto tra gli studenti) i 286, io avevo un computer, tutto sommato, buono. Il sistema operativo era MS-DOS qualcosa, non ricordo esattamente la versione (probabilmente era la 6.0), poi riuscii a procurarmi i 7 floppy disk di installazione di Windows 3.1 (li ho ancora).

Era la prima volta che vedevo sul mio computer le finestre (fino ad allora avevo sempre e solo visto la nera schermata priva di grafica di MS-DOS), anche se avevo visto un Atari in funzione, con la sua grafica e i suoi “millemila” giochi.

Non era facile in quel periodo procurarsi software, non c’era internet, e dovevi andare a casa di chi poteva procurarsi i floppy (da negozi o altro). Non avendo internet (io non conosco nessuno che ce l’avesse avuto in quel periodo) non esistevano neppure i sistemi per risolvere i problemi, e neppure i posti dove documentarsi. Quindi dovevi andare in biblioteca a cercare libri di informatica e/o andare a chiedere aiuto ad amici piu’ bravi. Con quel computer ho sempre usato soprattutto MS-DOS, solo raramente Windows, anche perche’ non c’era niente con cui intrattenersi, oltre a qualche gioco (che comunque partiva da DOS), Q-Basic, Turbo Pascal, Write (programma di videoscrittura, almeno, mi sembra si chiamasse cosi’) e un programma per creare animazioni (Autodesk Animator).

Invece GNU/Linux l’ho cominciato a usare solo nel 2002, un anno dopo aver acquistato il successivo computer (un desktop assemblato con processore a 800 MHz).

Il bello e’ che l’Olivetti M300-28 ce l’ho ancora, e cosa ancor piu’ sbalorditiva funziona.

[^] torna su | post<li> | 

Faydalı Bir İzdüşüm(bir)
Bilgisayarımızı kapatmak için genellikle başlat menüsünü ya da Alt+F4 tuş kombinasyonunu kullanırız.Hadi bilemedin biraz daha cixx bir kapanış istiyorsak MS-DOS’a shutdown.exe/s komutunu yazıp (enter)larız.Bu kombinasyonların hepsinde en az iki tuşa basmak gerekir.Biz şimdi daha kullanışlı olan tek tıkla bilgisayarı kapatma kısayolu oluşturmaya çalışacağız.

Tavsiyecik:Arkadaşlar kısayol tuşu yazan kısma fonksiyon tuşları(f1,f2…f12) dışında kısayol atamayın derim.Çünkü harfkerden veya rakamlardan kısayol oluşturursanız ctrl+del+atadığınız tuş gözükür.Bu da demek oluyor ki;üç tuşa aynı anda basmak.Böyle olunca da diğer tuş kombinasyonlarından(ilk paragraftakiler) bir farkı kalmıyor.Bence kısayol falan oluşturmayın kalsın masaüstünde öylece.Bilgisayarı kapatacağınız zaman fareyle tıklayın kapansın derim.Hani bende böyle kapatıyorum:)