Universele patch-tool voor alle Windows apps
Het Deense Secunia heeft een nieuwe versie van de Personal Software Inspector (PSI) uitgebracht, die niet alleen voor kwetsbare Windows applicaties waarschuwt, maar ze ook kan updaten. Onlangs liet het beveiligingsbedrijf weten dat een gemiddelde computer 760 lekken bevat. Dit komt voornamelijk omdat veel software zichzelf niet updatet en gebruikers allerlei verschillende patch-mechanismen moeten gebruiken.
Naast het automatisch updaten, beschikt de scantool over een nieuw user interface, integratie met de CSI en verbeterde scanresultaten. Vooralsnog bevindt de Secunia PSI 2.0 zich nog in de bètafase, maar de uiteindelijke versie moet later dit jaar verschijnen. Doordat de tool nog in ontwikkeling is, zal het nu nog niet alle Windows software kunnen patchen. Op dit moment ondersteunt het programma 15% van de applicaties.
Yep, welles waar geen ervaring met de nieuwe versie. Maar wel met de oude versie, met ervaring is dat het een grappig tool is die je een redelijk beeld geen van de status van software echter was de tool nog niet echt betrouwbaar zo werden subversie niet goed herkent waardoor je PC op sommige stukken onveilig werd gezien terwijl je veilig was en op andere delen werd gezegd dat je up-to-date was terwijl je gewoon achterliep en lek was .... erg betrouwbaar was de voorgaande versie daarom niet. Het is te hopen dat ze daar iets aan gedaan hebben.....
Ook handig, geeft aan programmas die helemaal niet meer ondersteund worden (vaak programmas die bij de computer kwamen die je zelf nooit hebt gebruikt). Voor je superbeveiligde systeem misschien niet genoeg, voor je oma wel.
van 9 juni 2010
http://www.security.nl/artikel/33562/1/Gratis_Windows_tool_patcht_alle_applicaties.html
en de reacties daarop.
Ikzelf reageerde toen met het volgende:
Mooi, zo'n auto-update applicatie, maar ook vrij eng om te gebruiken, lijkt me.
Twee voorbeelden:
Hoe zal die auto-update applicatie een 'lastige' update zoals die van Adobe Flash Player uitvoeren? Waarschijnlijk niet op de 'geavanceerde' manier van de wat bewerkelijke handmatige update, maar wellicht volgens het niet optimale standaard update-proces van Flash Player. Dit met het risico dat er lekke onderdelen achterblijven.
En wat zal die Secunia auto-update applicatie doen met een update van OpenOffice? Heb je bewust geen Java geïnstalleerd, dan wordt misschien wel het OOo-bestand inclusief (verouderde!) Java JRE geïnstalleerd? Zit je niet op te wachten.
Naast het kunnen updaten met gelocaliseerde patches (zoals voor bijvoorbeeld een Nederlandstalige OOo), lijken ook 'lastige' updates zoals in bovenstaande voorbeelden me beslist een grote uitdaging voor zo'n Secunia auto-update applicatie.
Ik zou er vooralsnog beslist mijn systeem niet aan durven wagen.
Secunia geeft dat zelf aan.
Afgelopen week lukte het me niet om een activeX bestand te verwijderen
van een downloadmanager Akama(\nog wat)
Secunia gaf een alternatieve oplossing.
En inderdaad is flash ook lastig te updaten via Secunia.
Moest toch een verwijdertooltje draaien.
Verder ben ik er erg tevreden over.
De oude versie heeft zich al bewezen en is met enig verstand goed te gebruiken, om te kunnen scannen op eventuele gemiste updates en op niet meer ondersteunde software.
De nieuwe versie daarentegen, die draagt mijns inziens het risico in zich dat bij het automatisch uitvoeren van updates die updates anders uitgevoerd worden dan dat je het zelf zou doen, dit zoals ik in mijn eerdere reactie al aangaf.
Bij de bovenstaande reacties door Anoniem 12.50 uur en door Anoniem 13.49 uur zie ik echter niet of zij spreken over ervaringen met de 'oude' versie of met de nieuwe bèta. Geef dit bij volgende reacties aan, als het even kan, zodat we weten waar we het hebben.
http://i56.tinypic.com/28u0kg1.jpg
http://i56.tinypic.com/28u0kg1.jpg
Je schreef, "Ik heb nog de oude versie, 1.9.0.1".
Ja, maar da's de oude bèta.
De huidige Current version, 1.5.0.2, van 28 mei 2010, die heeft die Auto-Update optie nog niet.
Haha, we moeten dus blijkbaar niet alleen onderscheid maken tussen de oude reguliere versie en de nieuwe bèta, maar eventueel ook nog onderscheid maken met de oude bèta.
Op onderstaande site diverse mensen die het bagger vinden.
http://www.laatjeniethacken.nl/vragen/zaterdag-heb-ik-secunio-gedownload-en-ge
Rechts op bovenstaande site secunia gerelateerde slechte ervaringen.
Maar misschien ook mensen met geen of weinig verstand van zaken, of pc's met troubles.
Het is een mooi tool dat goed zijn werk doet.
Ik heb het draaien op Windows Vista en -XP en tot op heden geen problemen.
Het beveiligingsnivo blijft hiermee continu op een hoog nivo gehandhaafd.
Op deze manier worden tig applicaties continue gechecked zonder at je er zelf veel tijd in moet steken.
Update-mogelijkheden worden optimaal aangegeven. Dus zeer goed produkt.
Ik denk dat het voor een goed begrip belangrijk is om onderscheid te maken tussen de 'oude' Secunia PSI die niet automatisch de updates verzorgt, en de nieuwe versie (nog bèta) die wél automatisch updates verzorgt, de versie waar het nieuwsartikel over gaat en waar ook het artikel van 9 juni al op vooruitblikte.
De oude versie heeft zich al bewezen en is met enig verstand goed te gebruiken, om te kunnen scannen op eventuele gemiste updates en op niet meer ondersteunde software.
De nieuwe versie daarentegen, die draagt mijns inziens het risico in zich dat bij het automatisch uitvoeren van updates die updates anders uitgevoerd worden dan dat je het zelf zou doen, dit zoals ik in mijn eerdere reactie al aangaf.
Bij de bovenstaande reacties door Anoniem 12.50 uur en door Anoniem 13.49 uur zie ik echter niet of zij spreken over ervaringen met de 'oude' versie of met de nieuwe bèta. Geef dit bij volgende reacties aan, als het even kan, zodat we weten waar we het hebben.
Ik bedoelde de vorige versie
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.