Dass Apple gerne eigene Wege geht ist ein alter Hut. Auch dass sie sich ungern in die Karten schauen lassen und die Geheimniskrämerei vorziehen denke ich ist nichts neues.
Es bleibt jedoch die Frage:
Darf man sich das in allen Bereichen erlauben ?
Ich denke nein. Hier mal 2 kleine Beispiele.
MobileMe:
Natürlich sind in der heutigen Zeit neue Services selten fehlerfrei beim Start. Viele Firmen versuchen dies einfach mit einem fetten BETA Label zu kaschieren, was interessanterweise auch von vielen Usern bei den meist kostenfreien Angeboten geschlückt wird. Aber kann ich das gleiche bei kommerziellen Lösungen machen ? Kann man einen Service starten, welcher sich innerhalb der ersten Woche als naherzu kompletter Flop darstellt, gespickt mit technischen Problemen und Ungereimtheiten ? Noch immer vermissen MobileMe Anwender Mails, sind Dienste zum Teil gar nicht verwendbar oder stark fehlerbehaftet.
Ich denke nein. Zwar ist in den letzten Tagen immerhin ein kleines Licht am Himmel zu sehen da Mr. Jobs himself die Idee hatte nun immerhin den aktuellen Status in regelmässigen Abständen offiziell zu announcen, aber eigentlich darf ich doch als einer der grossen im Geschäft gar nicht in so eine Situation kommen.
Nun gut, es ist nur eine Servicedienstleistung, daher vielleicht für viele User nichts wirklich essenzielles, womit wir zum zweiten, in meinen Augen noch schwerwiegenden Beispiel kommen.
DNS
Bereits im März stelle entdeckte Dan Kaminsky ein massives Sicherheitsproblem im Domain Name Service, welches inzwischen im Netz u.a. unter dem Stichwort DNS Poisoning umhergeistert.
Letzlich ist es möglich beliebige Zugriffe im Internet auf andere Rechner umzuleiten. Wer mehr zu diesem Thema lesen will wird im Netz förmlich überflutet mit Artikeln zu diesem Thema.
Mir geht es hier primär um den Umgang mit dieser Problematik von Seiten Apple.
Nachdem Dan Kaminskydas Problem erkannte kontaktierte er alle relevanten Hersteller (u.a. Microsoft, Apple, Linux-Distributoren etc..) um in einer gemeinsamen Aktion möglichst zielgerichtet das Problem anzugehen. Macht vom Ablauf absolut Sinn, da man es somit allen ermöglicht die notwendigen Schritte anzugehen, bevor die ersten grossen Angriffswellen auf die Anwender zurollen.
Monate später (8. Juli) war es dann soweit und man veröffentlichte die notwendigen Patches um zumindest im Ansatz das Problem in den Griff zu kriegen, nur leider war von Seiten Apple offensichtlich nichts zu hören.
Warum ? Ist man wieder so sehr von sich selber überzeugt dass man einen eigene Weg gehen muss ? Ist man einfach nicht mehr in der Lage aufgrund laufender Produkt & Service-Launches auch noch am Rande auftretenden Problem mit den vorhandenen Ressourcen anzugehen ? Wenn ja, stellt mehr Entwickler ein, oder definiert die Prioritäten um wenn notwendig.
Auf mich wirkt es wie pure Arroganz die man in der Vergangenheit schon öfter beobachten konnte. Es ist inzwischen kein unbekannter Faktor mehr dass sich Apple zum stopfen bekannter Lücken einfach zuviel Zeit läßt (auch oder gerade im Vergleich zu Konkurrenten die man gerne belächelt).
Security muss in meinen Augen vor sonstigen Dienstleistungen stehen sonst verlieren zumindest IT Verantwortliche das Vertrauen. Und diese sind in meine Augen eine kritische Gruppe die bei Zufriedenheit von sich aus Werbung für eine Firma und deren Produkte betreiben können, oder eben auch Anti-Werbung.
Heise geht soweit jedem Admin zu empfehlen jeden Mac OS X basierten Nameserver ausser Betrieb zu nehmen, bis die Lücke gestopft wurde.
Ich bin froh dass wir inzwischen bei der Arbeit trotz aller Liebe zu Apple Produkten den Weg gehen Serverdienste auf Linux-System umzuziehen. Das Projekt läuft seit einigen Tagen / Wochen und läßt sich sehr gut an. Wir benötigen weniger Resourcen und das ganze wird sogar einfacher in der Handhabung (aus meiner Sicht)
Fazit:
Manchmal ist weniger mehr und manchmal sollte man sich auf die wesentlichen Sachen fokusieren. Sicherheit zählt für mich in diese Kategorie. Also liebe Jungs aus Cupertino, bewegt eure Ärsche und macht was, dann verliert ihr auch nicht jegliches Vertrauen in der Branche.
Links:
Tags:
Apple,
apple sucks,
arroganz,
dns,
dns poisoning,
domain name service,
heise,
ignoranz,
langsam,
mobileme,
security,
tidbits.com