"Defecte Microsoft-patches onvoldoende getest"
Alle problemen met de Microsoft-patches die zowel vorige als deze maand ontstonden zijn het gevolg van onvoldoende testen. Dat stelt IT-journalist Larry Seltzer. Na verschillende defecte updates in augustus was het afgelopen dinsdag weer raak.
Zo werd een patch voor Office 2013 teruggetrokken en waren er met verschillende andere updates ook problemen. Volgens Seltzer heeft Microsoft teveel producten die ondersteund moeten worden, wat gevolgen voor de testprocedures heeft.
Kwaliteit
"Recentelijk zie ik signalen dat de last te groot is. Alle buggy updates waren onvoldoende getest", laat de journalist weten. "Ik heb vrij lange professioneel getest en weet dat een goede test tijdsintensief kan zijn." Een mogelijke oplossing is in plaats van één patchdinsdag per maand twee patchdinsdagen, aldus Seltzer.
Vooralsnog heeft Microsoft niet laten weten wat de oorzaak van de recente patchproblemen is en wat het hier aan gaat doen. In een verklaring stelt Dustin Childs van Microsoft Trustworthy Computing dat er actief naar verbeteringen wordt gezocht en dat de kwaliteit van de updates ook voor Microsoft een hoge prioriteit heeft.
Dat is dan ook de reden dat ik het vertik ook maar 1 euro te spenderen aan dit bedrijf, alternatieven en hulpmiddelen zijn er meer dan voldoende voorhanden.
Sterker nog, zijn volgende conclusie is kennelijk te hoog gegrepen want ik snap niet hoe dat helpt: één Patch Tuesday is meer dan Microsoft kennelijk aankan, dus moeten ze er nog eentje bij doen. Huh? Ik zou zeggen, doe er eentje minder en test die dan wat beter..?
"Een mogelijke oplossing is in plaats van één patchdinsdag per maand twee patchdinsdagen," aldus Seltzer.
één Patch Tuesday is meer dan Microsoft kennelijk aankan, dus moeten ze er nog eentje bij doen. Huh?
Met één patchdinsdag per maand is er een grote druk om patches per se voor die datum gereed te hebben, want anders wordt het een maand later.
Met twee patchdinsdagen per maand kan gemakkelijker besloten worden dat een patch twee weken later uitgebracht mag worden. Het is dan weliswaar later, maar niet een maand later, en er is wat meer tijd voor ontwikkeling en testen.
Voor bedrijven die nu gewend zijn uitgebrachte patches eens per maand maand te testen en te implementeren zal het echter wellicht even wennen zijn.
Dat is dan ook de reden dat ik het vertik ook maar 1 euro te spenderen aan dit bedrijf, alternatieven en hulpmiddelen zijn er meer dan voldoende voorhanden.
Dat is dan ook de reden dat ik het vertik ook maar 1 euro te spenderen aan dit bedrijf, alternatieven en hulpmiddelen zijn er meer dan voldoende voorhanden.
Daarnaast is MS voornamelijk afhankelijk van de zakelijke sector, en er is geen enkel andere OS-leverancier waarvoor zo'n uitgebreide product-ondersteuning voor is, nog afgezien van alle opleidingen. De enige die in de buurt komt is Oracle, en als ik dan toch moet kiezen tussen die 2, zou ik het wel weten...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.