De stiekeme updates van Google Chrome werken fantastisch, maar het is niet iets wat Adobe voor Flash Player wil toepassen, zo laat het in een interview met Security.nl weten. Flash Player zit standaard geïnstalleerd in Google Chrome. Het grote voordeel van de integratie is dat gebruikers een betere ervaring krijgen en dat ze automatisch worden geüpdatet, aldus Adobe beveiligingstopman Brad Arkin. "De Google Chrome Updater heeft een fantastische updatecurve." Dit is hoelang het duurt voordat gebruikers op een nieuwe versie zijn overgestapt. Bijna 98% van de Chrome-gebruikers is binnen 48 uur geüpdatet. Arkin is dan ook zeer te spreken over het feit dat Flash-gebruikers op Chrome eenvoudig en zonder enige moeite worden gepatcht. Toch zijn er ook nadelen. "Het kost veel werk om de integratie te beheren."

Arkin merkt op dat Adobe gebruikers zoveel mogelijk wil helpen met het updaten. Het bedrijf werkt ook samen met de Personal Software Inspector van het Deense Secunia. De bekende tool voor het controleren van versies op Windows systemen. "Het integreren met succesvolle update-mechanismen is zeker aantrekkelijk, maar het is aan de partner om die mogelijkheid te bieden. Een samenwerking vereist twee kanten."

Firefox
In het geval van Firefox krijgen gebruikers een pagina te zien dat ze een oude Flash Player gebruiken en ze via de aangeboden link de laatste versie kunnen installeren. Volgens Arkin helpt dit vanuit een 'awareness' perspectief, maar gebruikers die te druk zijn of het updaten teveel werk vinden, kunnen dit nog steeds overslaan. "Het heeft geholpen om meer gebruikers up-to-date te houden, maar het is niet zo effectief als de Firefox en Chrome updaters."

Ondanks dat Arkin een voorstander van de Chrome updater is, kiest Adobe niet voor het "stiekem" patchen. Bij het ontwerp van de Adobe Reader Updater werd deze mogelijkheid al onderzocht. "Onze filosofie bij Adobe is dat we gebruikers altijd tenminste twee opties willen geven." Eén optie is het zelf installeren van de updates. Daarnaast zijn er in Reader ook de opties semi- en volautomatische updates. Ook bij een eventuele aanpassing van de Flash Player Updater zal Adobe gebruikers altijd een keuze geven.

"Volledige automatische, stille updates hebben een fantastische updatecurve, het is echter niet de juiste oplossing voor alle gebruikers en daarom willen we altijd een keuze bieden." Adobe is wel bezig met het onderzoeken van een derde mogelijkheid voor het updaten van Flash, zodat gebruikers dit automatisch kunnen laten plaatsvinden. "Maar we hebben geen plannen hierover aan te kondigen."

Patchcyclus
Arkin ging ook nog in op de updates voor Reader en Acrobat. Nu verschijnen er elk kwartaal updates voor de PDF-lezers en daar zal Adobe niet van afwijken. In de zomer liet het bedrijf nog weten dat het een maandelijkse patchcyclus overwoog. "We kijken altijd naar de beste manier om onze gebruikers up-to-date te houden." Niet zolang geleden lanceerde Adobe de nieuwe Updater voor consumenten die Reader of Acrobat gebruiken. Het bedrijf is van plan om ook bedrijven de programma's eenvoudig te laten updaten. Daarvoor komt het voor het einde van het jaar met een oplossing.

"We zijn altijd bezig om de kosten voor het uitrollen van updates te verlagen." Daarbij is het ook belangrijk om gebruikers van tevoren in te lichten, net zoals Microsoft doet. Daarom verschijnen ook de Adobe patches elke tweede dinsdag om de drie maanden.

De tijd tussen de updates is volgens Arkin een lastig onderwerp. "Sommige klanten zijn enthousiast over het idee om elke maand updates voor Adobe producten uit te brengen." Andere kanten maken zich hier juist zorgen om, omdat ze al zo druk met Microsoft en Oracle zijn. "Het op dezelfde dag toevoegen van de updates van een grote softwareleverancier betekent meer werk." Adobe vroeg gebruikers wat dan een goede dag zou zijn, maar daar kreeg het geen eenduidig antwoord op. "Waar we nu mee bezig zijn is het verlagen van de kosten voor gebruikers en het verhogen van transparantie en voorspelbaarheid."