Microsoftin päivitys paikkaa vakavan tietoturva-aukon Windows XP:ssä

Olen huomannut että korjauspäivitysten tulo WindowsUpdateen niiden julkistamisen jälkeen kestää useimmiten parista päivästä viikkoon. Kaipa siihen jotain integraatiotestauksia väliin tarvitaan.

Sama homma minulla. Olin hakenut tuon IE 6 header ongelmaan korjauksen 15.12. Eli heti kun sektorissa siitä kerrottiin. Unohdin kuitenkin asentaa sen. Vasta tänä aamuna tuo critical notification kertoi että tuo päivitys on saatavilla windows updatesta.
Kuusi kokonaista päivää....

Mun mielestä toi lyhenne on kyllä sanasta eXPensive.

No, se riippuu siitä, käyttääkö Vanilla-98:sia (jossa on N^2 pätsäämätöntä bugia). Kyllä XP sen voittanee.

Ainakin bugtraqilla joku väitti että windows updaten kautta ladattu korjaus ei korjannutkaan kunnolla samaa ongelmaa jonka "manuaalisesti" ladattu korjaus korjasi. Tiedä sitten, oliko jutussa perää - eroavatko nämä käyttötavat oikeasti paljoakaan/yhtään?

.. Kuka voi tietää onko korjaus tullut nopeasti vai ei kun microsoft KIELTÄÄ julkaisemasta bugien löytymisestä?

päivityksen löytyminen lienee varsin oleellista sen hyödyntämiseksi.
ja se, että päivityspaketteja ei ihan noin vaan saa imutettua levylle, on oikeasti vittumaista. kyllä on hermo palanut aikanaan monta kertaa kun windowsin uudelleenasenusten jälkeen on joutunut venyttämään puhelinlaskua erilaisia päivityspaketteja ja koodekkeja ladattaessa.

ehkä MS ei pysty tekemään mitään oikein. välillä ainakin tuntuu siltä. joskus myös tuntuu, ettei ne edes yritä.

Tuo aukkohan keksittiin jo viisi viikkoa sitten. Ja suurinpiirtein kuukauden tulitaukoahan Micro$oft oli pyytänyt. Uutisissa on ollut että ne tietoturva-asiantuntijat jotka ovat antautuneet Micro$oftille olisivat saaneet ison kasan Micro$oft tuotteita pikkurahalla.

Mitäs jos menisit (takaisin) perus kouluun korjaamaan tuon yhdys sana virhe ongelmasi.

Päinvastoin, Microsoftin edustajahan ilmoitti jonkin aikaa sitten, että waretetun XP:n käyttäjät altistavat koneensa murroille. Unohti vain kertoa, että koskee myös julkaistavaa versiota. :)

Laske *yhdys sana* virheet... Enemmän, kuin bugeja wintikassa ;)

Varmaankin kuitenkin on ollut kyseessä ison talon ongelma, missä on monta teamia jotka hoitavat omia osiaan ja yhteispeli tekee sitten mokia. Ei mikkisoftallekaan ihan koulunpenkiltä mennä koodaamaan, kokemusta täytyy olla.

Nimim. sattuu sitä paremmissakin piireissä (iTunes..)

Ensinnäkin pitää tietenkin olettaa että normikuluttajalla yleensäkin on jonkinlainen keino päästä nettiin. Toisekseen, suurin osa käyttäjistä ei varmaan edes tiedä päivitysmahdollisuuksien olemassaolosta.

Itse ainakin asennan Winin uudestaan vähintään noin kerran kuussa, ja jos olisin 56k-modeemillani joka kerta päivittänyt Winin ja Officen paraatikuntoon, niin siihen olisi palanut ihan mukavasti rahaa ja aikaa.

Microsoftilla on kummallinen käytäntö noiden päivitysten kanssa - päivitysten imurointi koneelle exeinä (ettei niitä joka ainut kerta tarvitsi imuroida uudestaan) tuntuu olevan kiven alla. Ja jos minäkään (en nyt tarkoita että olisin hyvä, mutta väitän olen peruskäyttäjää tietävämpi :)) en niitä löydä, niin millä sitten peruskäyttäjä ne löytää? Ja kuten aikaisemmin todettiin: millä peruskäyttäjä tietää/osaa etsiä päivityksiä muualta kuin ah-niin-luotettavasta Windows Updatesta?

Tunnen monia yhden henkilön yrityksiä, joissa sana "päivitys" on täysin tuntematon, ja joiden tietokone(e/i)lla on kaikkea elintärkeistä CAD-kuvista lähtien. Pelkään heidänkin puolestaan että kiddiet löytävät jonkun aukon jonka kautta sitten formatoivat kovon.