mboost-dp1

unknown

Windows XP i danske pengeautomater

- Via Ingeniøren - , redigeret af Pernicious

De danske pengeautomater, som nu kører OS/2, skal i fremtiden køre Windows XP. Dette sker fordi den “moderne Windows-platform på længere sigt baner vejen for 1024-bit kryptering”, som det hedder i en pressemeddelelse.

Hvorfor netop Windows XP er nødvendigt for at benytte stærke krypteringsalgoritmer, kan direktør Leo Svendsen i Bankernes EDB Central dog ikke forklare.

Nogle frygter, at der går virus i pengeautomaterne, hvilket der er fortilfælde for, netop med Windows XP.





Gå til bund
Gravatar #1 - Bwana
23. feb. 2004 08:53
Skræmmende at dem der bestemmer ikke engang ved hvorfor de gør som de gør.
Gravatar #2 - OPY
23. feb. 2004 08:55
Hmm....

Hvorfor begynde at "installere" den slags på penge automater.. jeg forstår ikke hvorfor man ikke laver noget "unikt" software til den slags maskiner...

/opy
Gravatar #3 - Mifan
23. feb. 2004 09:19
LOL da! Der er vist et vist firma der har nogle dygtige sælgere.
Gravatar #4 - Mort
23. feb. 2004 09:20
#2: Off the shelf technology er ofte billigere, lettere at vedligeholde og mere stabilt end "unikt" software. Der er millioner af brugere (For ikke at snakke om hackere) som har testet WindowsXP.

Hvis man bruger en firewall (Enten WinXP's egen eller en anden) så slipper man for langt de fleste, hvis ikke alle, problemer som vira og orme kan give.

Sidste års netværks orme ramte også kun de brugere som var dumme nok til at lade alle porte stå åbne ud imod internettet, på trods af at de i WinXP bliver advaret imod dette.
Gravatar #5 - sKIDROw
23. feb. 2004 09:21
Hvorfor overhovedet fortælle hvad software de bruger?
Hr og Fru jensen er ligeglade.
Og eventuelle crackere tænker Sejt, tak for oplysningen... ;)
Gravatar #6 - Smokey
23. feb. 2004 09:22
"Advarsel - Din konto er blevet stoppet af en kritisk fejl. Du bør genstarte din opsparing" Shit tænker man så.
Gravatar #7 - blackthorne_dk
23. feb. 2004 09:24
Det var da en vattet begrundelse de kommer med?

Bedre kryptering?
Det kan da klares på applikations niveau?

Brugervenlighed?
Det er altså en pengeautomat vi snakker om! Den har max 10 forskellige funktioner den skal kunne klare?

Talesyntese?
Se begrundelse 1...

Jeg tror der er lidt for meget PR i det skift?
Gravatar #8 - buhhko
23. feb. 2004 09:38
Gravatar #9 - stone
23. feb. 2004 09:40
i foelge computerworld skifter de pga at ibm stopper med at supporte os/2 i 2005.

/stone
Gravatar #10 - FISKER_Q
23. feb. 2004 09:44
#8 "Hvor sidder ALT+CTRL+Delete så man kan reboote skidtet".

#7 hvis de ikke vil bruge tid på det, så er det jo det. Hvilket så fører os videre til næste spørgsmål, hvad med software? Hvis de ikke vil udvikle det selv via Windows Embedded, så vil de vel heller ikke udvikle det andet software selv?
 
Gravatar #11 - Sjakalen|
23. feb. 2004 09:44
jeg er sq da pisse ligeglad med vad de bruger! bare det virker når jeg skal bruge mine penge :o) så er jeg en glad mand
Gravatar #12 - OPY
23. feb. 2004 09:53
#3..

Men med det antal funktionener der er i en penge automat, og med de knaster bankerne tjener så mener jeg at det bør være på sin plads at man benytter sig af noget unikt istedet for en embedded Windows version....

De har pengene til at købe resourcerne som kan udvikle det lille stykke software.

Jeg mener hverken at Linux / windows / OS/2 er noget man burde bruge i penge automater.

/opy
Gravatar #13 - UltimateW
23. feb. 2004 09:54
Efter en strøm afbrydelse, så jeg en Automat fra Jyskebank genstarte, der stod noget med MS DOS :P

Dsv. lidt langtid siden, så har glemt det meste (kunne have brugt et digicam der :)).
Gravatar #14 - zaggi
23. feb. 2004 10:07
Kommer der så Ctrl.alt.delete på dem også :/ Plat. Men bliver da sjovt at se den gå i bluescreen når du vil hære for mange penge.
Gravatar #15 - Bobbedude
23. feb. 2004 10:31
Du kan ikke hæve penge da kernen skal rekombileres først
//Linux
Gravatar #16 - Donkanut
23. feb. 2004 10:41
Neeeej, nu vil de bruge XP i kortautomaterne. MS har lige fået success med at få deres software ind på en masse automater, og jeg er linuxfan. alt der ikke er linux er ondt, så nu må jeg hellere flame helt vildt meget...

Hvorfor ikke slappe lidt af... Tror på et tidspunkt jeg vil prøve at lave en artikkel hvor der KUN står "winxp" Der skal nok komme de første 30-40 flames, og "sjovt nok" fra de samme 10-12 samme personer, som altid skal fortælle resten af verdenen at de mener xp er noget lort...

På den anden side, hvis man pillede alt usagligheden ud af disse diskutioner, så var der ikke ret meget tilbage...
Gravatar #17 - Cyrack
23. feb. 2004 10:55
Uhm? XP for så kan man kryptere med større nøgler? Enten er han idiot eller meget glad for lego-interfacet... Helt ærligt, hvorfor ikke bruge en BSD? Så kan man skrive sin egen krypteringsalgoritme og man behøver ikke offentliggøre kildekoden til det, og det hele kan foregå på kerneniveau! Nogle gange ville det være rart hvis dem der designer systemerne (eller rettere deres chefer) havde mere styr på hvorfor valgene er blevet taget i den retning de er...
Gravatar #18 - neko-chan
23. feb. 2004 11:01
#16

"alt der ikke er linux er ondt, så nu må jeg hellere flame helt vildt meget..."

Og hvor er det lige du ser nogen skrive det?
Gravatar #19 - Corfix
23. feb. 2004 11:03
Jeg står bare lol !

men jeg vil da ikke svine det til (endnu) før det har kørt i en længere periode..... hvis det da kan det :P
Gravatar #20 - Pally
23. feb. 2004 11:06
17 CyRacK:
[Så kan man skrive sin egen krypteringsalgoritme og man behøver ikke offentliggøre kildekoden til det]

1) Man må aldrig basere sikkerheden af en krypteringsalgoritme på at kildekoden ikke er tilgængelig. Det er 'kryptologiens 1. hovedsætning'

2) Hvorfor dog bøvle med at lave sin egen algoritme (hvori det største arbejde er at få dokumenteret hvor sikker den egenlig er) når der findes masser af gennemtestede og veldokumenterede algoritmer til stort hvilken som helst platform???


[Nogle gange ville det være rart hvis dem der designer systemerne (eller rettere deres chefer) havde mere styr på hvorfor valgene er blevet taget i den retning de er]

Eller hvis folk udtalte sig om noget de ved noget om ;)
Gravatar #21 - vaske claude
23. feb. 2004 11:15
#17

Da de ikke engang er klar over hvorfor de vil skifte til Windows XP, hvordan kan du så tro at de er klar over at man overhovedet kan skrive sin egen krypteringsalgoritme, hvis de da overhovedet er klar over der er noget der hedder BSD?!!? :)

Selvom jeg er mere og mere Linux fan ska det da have en chance, men første gang det fejler så ska det UD og det i en vis fart... :-D
Gravatar #22 - BachFire26
23. feb. 2004 11:18
#18 'neko-chan'

[Og hvor er det lige du ser nogen skrive det?]

Øh.. Det skrev han jo selv.. ;)
Gravatar #23 - blackthorne_dk
23. feb. 2004 11:18
#21
Det vil nok tage dem lang tid bare at implementere det, så jeg tror ikke du på nogen måde skal gøre dig forhåbninger om at det ryger ud, med mindre det kan bevises at de har mistet kundernes penge på det.

Min værste skræk eksempel ville være, at de betaler erstaninger til folk for at de har fået stjålet penge, i stedet for at skifte platformen, alene på grund af at det er billigere.
Gravatar #24 - sguft
23. feb. 2004 11:32
Nu skal jeg ikke gøre mig alt for klog på emnet, men jeg går da ud fra pengeautomaterne kører på et lukket netværk og jeg har endnu ikke set en pengeautomat hvor man kunne stoppe en diskette/CD ind i eller på anden vis komme til at ekserkvere ekstern programkode. I så fald kan det vel være ret ligegyldigt hvor sikkert/usikkert det underliggende system er hvis det ikke er muligt at tilgå det alligevel.

Jeg går da virkelig ikke udfra at bankerne kobler deres pengeautomater på internettet .. men udfra den nyhed om virus der linkes til, lyder det til at det tilsyneladende er tilfældet visse steder i USA... skræmmende!
Gravatar #25 - Mr.Weasel
23. feb. 2004 11:45
#24 Mit problem er sådan set heller ikke WinXP på penge automaterne, det skal nok virke, der er jo ikke tale om en WinXP Home Edition. Hvis ellers bankerne kan holde deres automater på et lukket og sikret netværk, er der ingen grund til at tro at Windows vil medfører øget usikkerhed. At en virus kan have ramt penge automater tidligere må ses som dårlig administration, med et lukke netværk kan den slags kun ske hvis en eller anden dummer sig.

Rent licens mæssigt ville jeg nok som bank have valgt et andet OS, men de har jo åbenbart penge nok..... MINE PENGE. Personligt mener jeg at OpenBSD ville have været et godt valg, men så havde det nok været sværere at lave et dejligt poppet interface.
Gravatar #26 - T.A
23. feb. 2004 11:59
#24

Det eksempel med virussen var efter hvad jeg husker en ansat der havde taget en diskette med hjemme fra og brugt på en PC på det lukkede system, hvor automaterne også stod. Automaterne var aldrig blevet inficeret med virussen men blev belastet pga. den trafik den inficerede maskine sendte ud på netværket.
Gravatar #27 - Darkos
23. feb. 2004 12:04
Vi har jo tidligere set, at der har været problemer med det i USA, så hvorfor skal vi ikke have de samme problemer herhjemme?
http://www.newz.dk/forum/item/27675/#

Håber at bankerne herhjemme kan finde ud af at køre windowsupdate og ved at det er meget dumt ikke at opdatere (også selvom det kræver en masse tests).
Gravatar #28 - Yssing
23. feb. 2004 12:28
Folk sige rså meget om Xp og linux..
Men nu er XP altså ikke så ustabilt.

Man kan få alt til at gå ned, også Linux.

Jeg er egentlig ved at være godt træt af den flok Linux folk der sidder og flamer alt der ikke lige har med linux at gøre.
Gravatar #29 - Yssing
23. feb. 2004 12:29
http://www.newz.dk/forum/item/28709/#first

Man ser det jo gang på gang...
Gravatar #30 - sKIDROw
23. feb. 2004 12:29
#28 Yssing

Hvor ser du det henne?
Der snakkes om sikkerhed... ;)
Gravatar #31 - sKIDROw
23. feb. 2004 12:32
#29 Yssing

Så er problemmet heller ikke større.
Linux og fri software har væsentligt større problermmer end denne meget lille minoritet.
Patenter og dårlige love f.eks.
Gravatar #32 - ZkiiFreak
23. feb. 2004 12:32
@ #28:
Helt enig!
Man kan hvad man vil!!! Og hvis det ikke lykkes, er det fordi man ikke vil det nok! Det er min indstilling! Og det gælder også, når vi snakker om at lægge et OS ned...

Og om det er det ene eller det andet software i automaterne, hvem tager sig af det i den sidste ende?!! Jeg er efterhånden godt træt af det der noget udslidte grønne lort, der kører i maskinerne nu, så det ville da være rart med lidt farverigt XP :-)

ZkiiFreak
Gravatar #33 - Mifan
23. feb. 2004 12:37
#28 / #16 Og jeg er ved at være træt af, at folk kun læser overfladisk og danner sig deres egne meninger om hvad folk skriver. Så vidt jeg kan se, handler de fleste af indlægene i denne debat ikke om Windows kontra Linux, men om Windows XP i fohold til alt andet på en bankautomat.
For en gangs skyld er det lige ved at lykkedes at få en saglig debat, uden der går "mit-os-er-bedre-end-dit" i den... lad nu være med at puste til ilden, og bland jer i debatten istedet.
Gravatar #34 - Yssing
23. feb. 2004 12:46
#33 Jeg ved ikke hvad du mener med kun at læse overfladisk.
Jeg har læst artiklen.

Men jeg ser straks at folk brokker sig over at det er XP der er blevet valgt.
Hvorfor ikke BSD ??? bla bla bla...

Jeg er ikke ude på at flame, men hver eneste gang der skrives noget om MS, så er der straks 20 indlæg der handler om hvor dårligt det er, denne her tråd er sådan set heller ingen undtagelse.

Men faktum er da, at XP slet ikke er så usikkert og så ustabilt.
Der er absolut ingen grund til at tro at alle penge automater går i blå skærm, eller der skal genstartes konstant.

nuvel, som der blev skrevet længere oppe, så skulle blev der set en pengeautomat starte i DOS efter et strømafbryd, men det er der intet OS der kan gardere sig imod...
Gravatar #35 - Mifan
23. feb. 2004 12:52
#34 Jeg tror at der ville have om end mere undren, hvis der var blevet valg en Linux desktop, for den er sq ikke stabil nok endnu.
Der hvor jeg tror vi skal hen er, at "ikke så usikkert og ustabilt" bare ikke er nok. Det skal hedde "99,9% fejlfrit". Jeg ville satme blive ked af, at jeg lige har hævet 3K, og lige inden jeg får mine penge, så får jeg beskeden som #8 linker til.
Gravatar #36 - Yssing
23. feb. 2004 12:59
Et dedikeret windows miljø, der kun skal lave en ting er nu ikke bare stabilt nok, men noget mere end det.

Windows begynder først at blive ustabilt når der installeres alle mulige forskelligt SW og spil..
Ting der ikke er gennemtestet bør betragtes som ustabilt.
Men når det nu er et dedikeret XP system der skal køres på de pengeautomater, så er jeg ret sikker på at de er ret stabile.
Og jeg er sikker på at det system der bruges er testet så meget at fejl som #8 skriver om ikke sker.
Gravatar #37 - TullejR
23. feb. 2004 13:02
#32:

så du har endnu ikke set en hævesjover med farveskærm?
flyt ud til landet, det er der de står :P
Gravatar #38 - ZkiiFreak
23. feb. 2004 13:06
#37:
Joda! Jeg har da været i Jylland! Hehe! Men der var de heller ikke :-D
Nej, jeg har da set dem, men vi savn er dem sq da her i DK!
Glæder mig til det bliver hverdag med lidt farver på ;-)

ZkiiFreak
Gravatar #39 - Mifan
23. feb. 2004 13:09
#36 Vi kan kun håbe. Spændende bliver det da at se.
Men stadig skræmmende at beslutningstagerne ikke aner, hvad det er de har købt...
Gravatar #40 - Yssing
23. feb. 2004 13:14
Mifan >> Helt enig, folk bør vide hvad og hvorfor de køber det de gør. Det kan vi ikke være mere enige om :)
Gravatar #41 - gizmodude
23. feb. 2004 13:15
...en lille tanke.....hvad når vi får chip-dankort.... :)
...kunne man så ikke lægge noget kode på en blankt chip-kort og derved "hacke" en kontantautomat ?? :):)
Gravatar #42 - Yssing
23. feb. 2004 13:19
gizmodude >> Jo det kan du da sådan set godt. Men der er bare visse forhindringer du skal over først.
Men det er jo ikke sikkert at der kan afvikles kode fra et kort af, jeg tror da ikke det har været muligt med magnetkort, kan heller ikke se det burde være det med chip kort.

Men i teorien kunne man da godt..
Gravatar #43 - Vipereus
23. feb. 2004 13:43
Hmmm.. Jeg syntes sgu at journalisten slipper lidt nemt..
Umiddelbart vil jeg sgu da ikke forvente at en Direktør kan svare på et krypteringsspørgsmål. At teknikeren så ikke ringer tilbage er jo bare lidt ærgelig.

Men som folk rigtig nok siger, så er Windows XP lige så sikkert som alt mulig andet, hvis det står på et lukket netværk. Og i dette tilfælde så er Pengeautomaterne ikke tilgængelige fra internettet, da det vil være direkte tåbeligt.

Og der er flere gode grunde til det at OS2 bliver udskiftet af WindowsXP, men langt de fleste grunde bliver jo ikke luftet i offentligheden.
Gravatar #44 - Saxov
23. feb. 2004 13:58
[llame on]
Man skal da bare installerer MS-DOS 2.0 på dem... der er ingen af de unge hackere, der ville kunne komme ind på pengeautomaterne, fordi OS'et er for gammelt til deres nymodens kommandoer.... :D
[llame off]

Nej, seriøst... Jeg syntes det er okay der kommer en upgrade til det OS der ligger på hæveautomaterne, og håber bare de "kære" bankfolk sørger for at sætte firewalls osv ordenligt op, og opdaterer automaterne når der kommer relevante patches..
Gravatar #45 - flywheel
23. feb. 2004 14:06
#9 Sandheden er at ingen ved hvor længe IBM har tænkt sig at supportere OS/2. Ledelsen har siden 1998 forsøgt at udfase OS/2, fordi der var flere penge i at købe og sælge Windows, Windows applikationer, Windows relaterede uddannelser og support - uden at man skulle røre en finger med hensyn til videreudvikling af platformen.
At det så er en produktfamilie der indbringer et overskud på 90-100mio USD årligt, har bare været endnu et irritationsmoment for ledelsen. Problemet for dem er at en lang række Hong Kong Banker og andre større banker, fx Banco do Brazil stadig sværger til systemet.

For nyligt Annoncerede SUN at de med JDS ville gå efter de nuværende OS/2 kunder og påstod at der var 10 mio licenser at gå efter. Det tal var IBM temmeligt hånlig overfor, de mente at det var betydeligt større - så SUN opjusterede det til 20 mio, herefter kom der ikke en lyd fra IBM.

Stort set alle de grunde man lister der skulle retfærdiggøre en migrerering, har intet med selve OS/2 at gøre - det ligger på applikationsplan. Det er ren pengespekulation .... vel vi kan glæde os til at hver ekspedition kommer til at tage 3 gange så lang tid, måske de indsætter nogle små animationer der kan underholde imens.

Vel både OS/2 og AIX er ikke mere velansete i IBM's produktkatalog. Der er andre og mere profitable løsninger som de hellere vil sælge.
Gravatar #46 - flywheel
23. feb. 2004 14:09
#44 En opdatering af selve applikationen ville kunne have gjort tricket. Farver, animationer, kryptering - hele pivtøjet ville have været muligt ... de har fået et tilbud de ikke har kunnet afslå....
Gravatar #47 - annoia
23. feb. 2004 14:33
Det eneste der tæller for et skift som dette er vel tre ting:
1. Support: Der skal være support på det system der bruges, ellers bliver toplederne nervøse.
2. Stabilitet: Der skal ikke være mulighed for at der sker noget forkert, som f.eks vist i #8. Om ikke andet skal man kunne undertrykke den slags "smarte" popups.
3. Hastighed: Alt skal ske lynhurtigt. Det går ikke at folk skal vente på at automaten får gnasket sig igennem et smart grafisk interface - det er brugeren for så vidt ligeglad med: Det skal bare virke!

Nåja, pris indgår nok også i en hvis grad. Sikkerhed er næsten irrelevant når vi holder os til et lukket netværk med så begrænsede terminaler.
Gravatar #48 - Vipereus
23. feb. 2004 14:41
#45 & #46
Jeg tvivler stærkt på om du overhovedet mærker forskel på pengeautomaterne. Og der kommer ikke små guider eller clippy.

Generelt er det os´et der får en overhaling pga. nogle problemer ved pengeautomaterne og hos IBM. Og de "kære" bankfolk skal IKKE selv stå for opdatering eller rettelser.

Dette er der folk til, som har styr på hvad der skal på maskinerne. Der er jo ingen grund til at fare rundt, hvis der kommer en sikkerhedsopdatering, da det er et lukket netværk.

Selvfølgelig bliver automaterne opdateret, men først når alt er testet af de forskellige pengeautomat eksperter der nu er ansat.

Plus man så benytter lejligheden til at skifte indmad i mange pengeautomater, så de bliver lidt mere moderne. (f.eks cd-rom drev)
Gravatar #49 - flywheel
23. feb. 2004 14:49
#38 Af en eller anden grund af de nye multicolour terminaler mærkbare langsommere end de gamle....
Gravatar #50 - fusty
23. feb. 2004 15:27
Jeg kan ikke udtale mig om Windows XP er sikkert nok, men jeg vil tro at det er en fejl at sige at sikkerheden i OS'et er ligegyldigt når det er på et "lukket" netværk... det kan jo ske at en medarbejder med ikke så gode intentioner har mulighed for at tilgå hæveautomaten på det "lukkede netværk" og dermed kan udnytte sikkerhedshuller.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login