对于2006年的问题，我拉了个单子，希望最终我们能够给出答案。比如说，红色代码病毒和Slammer病毒最终会死亡吗？他们仍旧是英特网上最流行的病毒。真有用户两年来都没有为服务器打过补丁吗？（很显然，是有的。）

围绕会加快发布IE补丁的速度吗？无论在什么时候，有十几个漏洞都未打补丁，实在是危险得很。是谁在无理地讨价还价，微软吗？要更快地打补丁，是不是人手不够？IE 7好像是我所见过的最安全的浏览器，那为什么人们长期以来还一直在用IE 6呢？IE团队应该更多地和Windows Server 2003及IIS团队交流。

可信计算真的可以提升安全性吗？索尼DRM的崩溃就是一个例子，我们信任的厂商不是那么值得信赖；其它公司会从中学到前车之鉴吗？

厂商们可不可以停止写愚蠢的EULA条款吗？因为这些条款根本就不可能得到执行啊。

如果得到广泛应用，PKI和数字证书是不是可以帮助提升安全性？

双因子认证可以提升银行的安全吗，还是黑客和恶意软件会避开它转向其它缺口？我觉得他们会转移。

也许你会问我，我在2006年会做些什么？首先，我会在Ubuntu Linux安装上多下点功夫。Ubuntu是基于Debian的对用户更加友好的一个Linux发行本，附带的GUI、Firefox、OpenOffice都棒极了。人们常常称它为为Windows人群准备的Linux。那么现在就出现了最难决定的问题：我会把我的Knoppix、FreeBSD、Fedora等等都一扫而光，为Ubuntu腾出地方吗？

作者简介：

原文作者Roger A. Grimes是InfoWorld测试中心编辑，对Windows、Linux、Unix、Solaris的安全都有很深研究。

关键词：2005年IT、IT安全、2005年IT安全形势、IT安全形势、短信设备、免费传奇游戏