11.02.1997  Новости

 Вскоре после появления в продаже в декабре 1996 г. Web-сервера Domino 4.5 корпорация Lotus Development (Кеймбридж, шт. Массачусетс) постаралась устранить дефект в его системе защиты. Однако этот недостаток уже успел вызвать настороженность и недоверие у части покупателей.  Lotus выпустила "заплатку" Domino 4.5а после того, как фирма LHI Technologies (Уотертаун, шт. Массачусетс) поместила в Internet предупреждение о том, что любой пользователь этого Web-браузера может выдать себя за законного, аутентифицированного пользователя Notes и таким образом проникнуть с помощью Domino в корпоративные базы данных на серверах Notes.  "Мы знаем об этой проблеме. C нашей точки зрения, она весьма острая. Разумеется, никто не хочет допустить несанкционированного доступа к собственной информации,  -  заявил Дин Задек, директор отдела электронной коммерции бюро Bureau of National Affairs (Вашингтон), в котором используется Notes и где рассматривается возможность перехода на Domino.  -  Мы собираемся подождать и посмотреть, как этот дефект будет исправлен, прежде чем использовать Domino [4.5]".  Domino 4.5 поддерживает спецификацию протокола защиты данных Secure Sockets Layer 2.0, которая обеспечивает шифрование, но этот протокол уступает более мощной собственной системе защиты Notes, построенной на базе списков контроля доступа (Access Control List). Официальные представители Lotus утверждают, что Domino 4.5а исключает возможность несанкционированного доступа пользователей ... читать далее.