Microsoft update sloopt Visual Basic applicaties
Eén van de Microsoft updates van afgelopen dinsdag zorgt ervoor dat bepaalde programma's niet meer werken, waardoor bedrijven hun klanten nu adviseren om de patch te verwijderen en Automatische Updates uit te schakelen. Grote boosdoener is de Update Rollup for ActiveX Kill Bits, die kwetsbare ActiveX Controls uitschakelt. Deze maand gaat het om de Visual Basic 6.0 Runtime Extended Files, Akamai Download Manager en Research in Motion (RIM) AxLoader controls.
Sommige applicaties zijn van de Visual Basic control afhankelijk en functioneren na installatie van de patch niet meer naar behoren. Een van die programma's is “Office Tools Pro", waarvan de ontwikkelaar gebruikers adviseert om de update te deïnstalleren en Automatische Updates in Windows uit te schakelen, wat herhaling in de toekomst moet voorkomen.
Maar om automatische updates uit te zetten, is een beetje een paarden middel.
:-) jij snapt 't niet...
Idd, het zou meer profi zijn om toe te geven dat ze onveilige ActiveX controls gebruiken ( want dat doen ze dus, anders hadden ze geen last) en dat ze dat asap gaan veranderen. Ik kan me dood ergeren aan dit soort "adviezen". Hoe vaak lees je niet op help pagina's dat je maar je, verder prima werkende, firewall moet uitzetten? En automatische updates uitzetten omdat één update voor één toepassing verkeerd uitpakt? Dus als één koe ziek is gooien we een atoombom op de kudde?
Geen developer die dit bedenkt, dit is marketing.
"Software-bedrijven\ontwikkelaars\programmeurs" welke dat soort adviezen geven getuigen er daarmee van dat ze structureel slecht ontworpen & verkeerd gebouwde producten leveren. Feitelijk laten de clientele zich oplichten.
Miljoenen gebruiken Microsoft produkten en er worden elke dinsdag nieuwe patches uitgebracht... Hoe safe zijn die patches en het os op het eind nu werkelijk?
Volgens mij klopt er geen snars vd redenering dat dit safe is. En zo ja dan is het een aanname dat het safe is...
Daar mogen de heren security specialisten zich eens over buigen.
Die select cds met een virus ben ik nog niet vergeten.
Een deel van de applicaties van mijn klanten zijn afhankelijk van VB6. Ik vind het dus erg prettig om dit te horen.
Het scheelt (mogelijuk) een hoop zoekwerk als ik een telefoontje krijg "dat het stuk is".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
