2005年里這個現象看起來有點意思：2005年的安全狀況比前一年有所好轉。的確，惡意軟件和黑客攻擊都比以往更瘋狂，但是，我問了許多計算機安全方面的朋友，問他們2005年和2004年相比，安全狀況是更好還是更壞，所有的人都回答說“更好”。雖然我們的這個調查并不是科學的嚴謹的測驗，但回收到的結果不管怎么說還是讓人非常吃驚。

　　這一年中，Windows工具包成為主流，惡意軟件被定位違法，那么還有什么值得吹噓的呢？

　　可能重大意義的事就是全球性危機機制的缺乏——你知道的，Slammer或者Blaster類型的病毒在8分鐘之內就可以感染整個世界。沒有什么其它的惡意軟件在量級上能趕上紅色代碼、Slammer、Nimda、Iloveyou等。除了PHP蠕蟲外，其它方面都沒有多少病毒和蠕蟲，甚至Linux上在這一年中爆發的病毒和蠕蟲都減少了。

　　這一年，補丁更加容易獲得。不僅推出了越來越多越來越成熟的補丁管理工具，而且，需要打補丁的機會也變少了。從Windows 3.1以來，2005年是微軟開心的一年，和過去的4年相比，Windows補丁少了許多。并且，微軟的補丁在每個月固定的發布，這樣，任何一個地方的IT團隊在其它的29天中都可以稍稍松口氣。更多的Linux套件有了自動的補丁工具，看起來，幾乎每一個多功能的程序都有自動的升級系統。

　　防范黑客和惡意軟件方面，管理員做得更好，不過還不夠完美，但是，總體來說，一直在改進提高。并且，終端用戶做得也不錯：我確確實實知道，終端用戶已經意識到，不去點擊他們收到的每一個附件。

　　安全工具也更加先進。IPSec終達到了實時要求，并且可以對抗代的偽造行為（false-positives）。網絡訪問控制和隔離方法更普遍，防病毒軟件也更精確。

　　那么什么東西在2005年變得不好了呢？那就是，我們的防御系統捕捉到的惡意行為更加危險，惡意軟件都可以犯罪了。現在的大多數惡意軟件都用來竊取機密信息、發送垃圾郵件、盜取身份等。并且，惡意軟件變得更難移除、隱蔽性更好、詭計更深。以前，我習慣于如果發現了病毒，那么就去移除，接受它所帶來的危險，面對現實。現在，我建議把機器格式化，然后從一個干凈的備份恢復干凈數據。并且還要改變所有的密碼，密切關注每月一次的綜述。

　　盡管FTC在12月宣布CAN-SPAM法案對于減少垃圾郵件一直在起作用，但實際上，垃圾郵件和惡意軟件看起來比以往更糟糕。我們的安全軟件仍然周期性地緩沖區溢出。提醒安全廠商注意了：放慢添加新功能的步伐，快來看看你的代碼！把你們的程序員送到安全編程班學習，讓每位程序員進行獨立的檢查，對無bug代碼搞點激勵，為找出bug的員工提供現金獎勵。

　　對于2006年的問題，我拉了個單子，希望終我們能夠給出答案。比如說，紅色代碼病毒和Slammer病毒終會死亡嗎？他們仍舊是英特網上的病毒。真有用戶兩年來都沒有為服務器打過補丁嗎？（很顯然，是有的。）

　　圍繞會加快發布IE補丁的速度嗎？無論在什么時候，有十幾個漏洞都未打補丁，實在是危險得很。是誰在無理地討價還價，微軟嗎？要更快地打補丁，是不是人手不夠？IE 7好像是我所見過的安全的瀏覽器，那為什么人們長期以來還一直在用IE 6呢？IE團隊應該更多地和Windows Server 2003及IIS團隊交流。

　　可信計算真的可以提升安全性嗎？索尼DRM的崩潰就是一個例子，我們信任的廠商不是那么值得信賴；其它公司會從中學到前車之鑒嗎？

　　廠商們可不可以停止寫愚蠢的EULA條款嗎？因為這些條款根本就不可能得到執行啊。

　　如果得到廣泛應用，PKI和數字證書是不是可以幫助提升安全性？

　　雙因子認證可以提升銀行的安全嗎，還是黑客和惡意軟件會避開它轉向其它缺口？我覺得他們會轉移。

　　也許你會問我，我在2006年會做些什么？首先，我會在Ubuntu Linux安裝上多下點功夫。Ubuntu是基于Debian的對用戶更加友好的一個Linux發行本，附帶的GUI、Firefox、OpenOffice都棒極了。人們常常稱它為為Windows人群準備的Linux。那么現在就出現了難決定的問題：我會把我的Knoppix、FreeBSD、Fedora等等都一掃而光，為Ubuntu騰出地方嗎？