17-05-2015, 19:34 door karma4: Erik de belangrijkste heb je vergeten. Professionele organisaties gebruiken die automatische updates niet. Inderdaad, er zijn organisaties die helemaal niet updaten, zie https://www.security.nl/posting/428897/FBI+waarschuwt+voor+werkwijze+cyberspionnen. Maar ik neem aan dat je dit niet bedoelt. Ik neem ook aan dat je het met me eens bent dat third party apps kritische (security) kwetsbaarheden kunnen bevatten en soms ASAP geüpdate zullen moeten worden. Laten we uitgaan van organisaties die wel updaten, alleen via een enigszins gereguleerd proces. In mijn ervaring betekent dat ofwel uitsluitend security-kritische updates installeren, ofwel zelf een klein beetje testen en een paar dagen wachten of er op Internet geen problemen worden gemeld - en dan uitrollen. Software is nou eenmaal zo complex dat je onmogelijk alles kunt testen voordat je updates uitrolt - het blijft gewoon een gok, en rollbacks bieden uitkomst als het een keer fout gaat (helaas wel vaak de laatste tijd). ...