Regeringer får kun smugkig på Windows

Microsofts nye Government Security Program indeholder en lang række restriktioner.

I sidste uge kunne Microsoft annoncere et nyt initiativ, Government Security Program (GSP), som giver myndigheder og internationale organisationer adgang til kildekoden til Windows. Men programmet indeholder så mange restriktioner, at den praktiske værdi nok er begrænset - og der bliver slet ikke tale om fri adgang til koden i stil med open source-bevægelsen.

Faktisk annoncerede Microsoft et lignende program allerede i april sidste år, som også giver myndigheder adgang til kildekode. Med GSP bliver antallet af lande, som er godkendt til at modtage koden, udvidet fra 30 til 60, og fokus er nu rettet mod de sikkerhedsmæssige aspekter.

Salah Dandan, der er ansvarlig for GSP hos Microsoft, fortæller at programmet omfatter to licenstyper, "reference grants" og "validation grants". Førstnævnte giver adgang til at gennemgå kildekoden for at teste sikkerheden - men ikke ændre koden.

Med en "validation grant" kan medarbejdere hos den offentlige myndighed arbejde sammen med Microsoft om at gennemgå koden og tilføje nye funktioner. Det eneste som må tilføjes til Windows-koden er dog skræddersyede krypterings-applikationer.

Samtidig er det forbudt at dele sin viden med andre - myndigheder som får et smugkig ind i Windows-koden må altså ikke offentliggøre sikkerhedshuller eller diskutere detaljer om koden i offentlige fora.

Godkendte medarbejdere hos offentlige myndigheder får adgang til koden fra specialindrettede arbejdsstationer med smartcard-læsere, som bruges til at verificere medarbejderens identitet, og en SSL-krypteret forbindelse til nettet.

Det er endnu uklart om det rent faktisk bliver muligt at downloade dele af koden - ellers kan det blive meget svært for programmører at analysere og teste et program som Windows, der består af millioner af kodelinjer.

Annonce

Annonceindlæg fra Computerworld

Hvad sker der, når bryllupsrejsen med AI er forbi?

Lige nu er det svært ikke at være begejstret for AI.

Navnenyt fra it-Danmark

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. august 2026 ansat Maria Binger, 44 år,  som CFO. Hun skal især beskæftige sig med den finansielle styring i takt med Iduras vækst i Danmark og internationalt med fokus på blandt andet forecasting. Hun kommer fra en stilling som Director Business Finance hos Danelec. Hun er uddannet cand.merc.aud. fra Copenhagen Business School. Hun har tidligere beskæftiget sig med finance hos Agillic, Cobham SATCOM og Saxo Bank. Nyt job

Maria Binger

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

Michelle Sørensen

Netip A/S

IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

Gustav Olsen

IFS Danmark A/S

Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

Victor Dohlmann

Arctic Wolfs Network