Que las soluciones del gigante informático Microsoft están llenas de agujeros de seguridad que podrían llegar a compararlas con quesos de grouyere no es ninguna novedad para la gran mayoría de usuarios informáticos.

Cada día nos levantamos con noticias de una nueva amenaza que explota vulnerabilidades en alguno de sus productos y además añaden que existe un desinterés generalizado por parte de los administradores de sistemas a la hora de parchear sus sistemas. Pero en este punto podrían lanzarse al aire varias preguntas: ¿son ellos los únicos culpables?, ¿no tiene derecho el usuario a que los productos que adquiere reúnan unos determinados niveles de seguridad, más aún si el producto en cuestión nos viene ya impuesto e instalado en nuestro PC?, conociendo al fin al que está destinado: nada menos que la peligrosa Internet, ¿no debería extremar Microsoft las características de seguridad de su servidor IIS?

Y es que, a raíz de las numerosas infecciones ocasionadas por gusanos como Nimda o Code Red, que explotan numerosos fallos en el servidor de Internet de Microsoft, la consultora Gartner Group a través de un informe, está aconsejando a los usuarios de este tipo de servidor que comiencen a buscar alternativas ya que el continuo parcheo es un peligro para la continuidad del negocio de las compañías y un proceso que supone un gasto económico elevado.

Añade que aunque en otros servidores como iPlanet o Apache también se han descubierto vulnerabilidades, sus niveles de seguridad son bastante más aceptables.

Movido quizás por este informe, Microsoft ya ha anunciado su intención de dejar de vendas a algo que parece incurable desde hace tiempo para comenzar a reescribir, se desconoce aún si total o parcialmente, la que será la nueva versión 6 de IIS. Pero como esta tarea puede llevar bastante tiempo, el gigante está centrando de momento sus esfuerzos en el desarrollo de la versión definitiva de una nueva herramienta de bloqueo que se incluirá en el próximo Service Pack 3.

Ante el consejo de la consultora de instalar nuevas soluciones, Microsoft ha anunciado que llevar a cabo la desinstalación de un sistema IIS podría convertirse también en una catástrofe.

¿Será esto cierto o simplemente quiere curarse en salud? Al final siempre es el propio usuario el que debe tomar la decisión...