Não é de hoje que o ISS Security and Programming Countermeasures, livro sobre falhas no servidor Web ISS da Microsoft, escrito por Jason Coombs, conhecido expert de sistemas do Science.org, está disponível em formato pdf.

Poucos, porém, já ouviram falar dele. Segundo Jason, o livro foi encomendado pela própria Microsoft, mas “quando ele ficou pronto, ela o recusou”.

O livro detalha todas as falhas do Windows e ensina como se defender contra negócios ruins e decisões incorretas sobre segurança, praticados pela Microsoft.

Jason esclarece ainda que se o conteúdo do livro fosse divulgado, muitas das invasões de hackers e ataques de vírus como o MS Blaster e o SQL-Slamer, que infectaram milhões de computadores em todo o mundo, causando prejuízos incalculáveis, poderiam ser evitados.

O texto continua com acusações graves. Jason afirma, por exemplo, que o Front Page Server Extensions deixa a desejar sob o ponto de vista de segurança e que jamais deveria ser usado.

Ele garante ainda que “a Microsoft ignora, intencionalmente, vulnerabilidades conhecidas, para depois lançar seus pacotes de correções”.