Gratis Windows tool patcht alle applicaties
Een ongepatchte Windows computer kan binnenkort iets van het verleden zijn, want het Deense Secunia heeft een programma uitgebracht dat niet alleen lekke applicaties controleert, maar ook automatisch bijwerkt met de nieuwste versie. De PSI Auto-Update Technology Preview is zoals de naam al doet vermoeden een vroege versie. "Alleen geschikt voor ervaren gebruikers van de PSI", zegt CTO Thomas Kristensen tegenover Security.nl.
Feedback
"De reden dat we deze tool uitbrengen is dat het makkelijk moet worden voor gebruikers om hun computer te patchen", aldus de Deen. Hij merkt op dat Secunia zich met de Auto-Update tool op onontgonnen terrein bevindt. "Het is nog niet eerder gedaan, we zijn dan ook erg benieuwd naar alle feedback." De uiteindelijke versie staat gepland voor de herfst van dit jaar. In de tussentijd zal in ieder geval de gebruikersinterface veranderen, zo laat Kristensen weten.
Met name het uitrollen van gelokaliseerde patches zal een uitdaging blijken, maar daarvoor heeft het bedrijf nog een aantal maanden de tijd. Voorlopig worden alleen Engelse/Internationale updates ondersteund.
Twee voorbeelden:
Hoe zal die auto-update applicatie een 'lastige' update zoals die van Adobe Flash Player uitvoeren? Waarschijnlijk niet op de 'geavanceerde' manier van de wat bewerkelijke handmatige update, maar wellicht volgens het niet optimale standaard update-proces van Flash Player. Dit met het risico dat er lekke onderdelen achterblijven.
En wat zal die Secunia auto-update applicatie doen met een update van OpenOffice? Heb je bewust geen Java geïnstalleerd, dan wordt misschien wel het OOo-bestand inclusief (verouderde!) Java JRE geïnstalleerd? Zit je niet op te wachten.
Naast het kunnen updaten met gelocaliseerde patches (zoals voor bijvoorbeeld een Nederlandstalige OOo), lijken ook 'lastige' updates zoals in bovenstaande voorbeelden me beslist een grote uitdaging voor zo'n Secunia auto-update applicatie.
Ik zou er vooralsnog beslist mijn systeem niet aan durven wagen.
"Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
HMmm volgens mij staat er boven het artikel "Gratis Windows tool patcht alle applicaties" Lees niks over Linux dus snap niet helemaal waar je op doelt.
Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
HMmm volgens mij staat er boven het artikel "Gratis Windows tool patcht alle applicaties" Lees niks over Linux dus snap niet helemaal waar je op doelt.
(Iets waar je zelf toch ook op lijkt te wijzen in het tweede deel van je reactie, waarin je het hebt over die miljoenen applicaties.)
Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
Wat ik bedoel: Secunia beweert dat dit iets nieuws is. Dat is het niet, dit is gewoon een packagemanager, en die kennen we al tijden van o.a. Linux distro's.
Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
Daarom kan dit ook alleen in het open source model, Microsoft moet dat i.d.d. niet doen.
"Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
Als je het artikel nou eens leest... Het heet niet voor niets "PSI Auto-Update Technology PREVIEW" m.a.w.: een luxe woord voor beta
"Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
Deze tool bestaat al minstens anderhalf jaar. Op mijn vorige werkplek -als systeembeheerder- gebruikte ik het al en inmiddels werk ik alweer ruim anderhalf jaar op mijn nieuwe werkstek.
Het zou kunnen dat er iets is aangepast/vernieuwd, maar dat haal ik niet uit het artikel.
"Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
Deze tool bestaat al minstens anderhalf jaar. Op mijn vorige werkplek -als systeembeheerder- gebruikte ik het al en inmiddels werk ik alweer ruim anderhalf jaar op mijn nieuwe werkstek.
Het zou kunnen dat er iets is aangepast/vernieuwd, maar dat haal ik niet uit het artikel.
Bedoeld wordt de Engelstalige updates voor internationale edities. De anderstaligen (dus .nl, .cn etc) komen te zijner tijd.
Het is natuurlijk praktisch onmogelijk om _alles_ op te nemen. Maar ik weet niet of je de lijst hebt gezien, danwel de tool al eens hebt geinstalleerd op een PCmet veel apps.... ik ben er van onder de indruk. Sowieso staan de CVE-MITRE entries er allemaal in, en da's best een boel.
een 3th party ap die je machine doet patchen, vraagt er schreeuwend om, om ook misbruikt te worden.
een 3th party ap die je machine doet patchen, vraagt er schreeuwend om, om ook misbruikt te worden.
In mijn bericht van gisteren, 16.11 uur, noemde ik al iets anders 'engs' met zo'n applicatie, maar wat jij zegt komt daar nog eens bovenop.
Al is het natuurlijk wel zo dat Secunia zich juist sterk maakt voor security, dus gevaarlijke lekken in de eigen applicatie zijn misschien wat minder waarschijnlijk. Maar toch, het is een beetje eng idee...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.