Gratis Windows tool patcht alle applicaties
Een ongepatchte Windows computer kan binnenkort iets van het verleden zijn, want het Deense Secunia heeft een programma uitgebracht dat niet alleen lekke applicaties controleert, maar ook automatisch bijwerkt met de nieuwste versie. De PSI Auto-Update Technology Preview is zoals de naam al doet vermoeden een vroege versie. "Alleen geschikt voor ervaren gebruikers van de PSI", zegt CTO Thomas Kristensen tegenover Security.nl.
Feedback
"De reden dat we deze tool uitbrengen is dat het makkelijk moet worden voor gebruikers om hun computer te patchen", aldus de Deen. Hij merkt op dat Secunia zich met de Auto-Update tool op onontgonnen terrein bevindt. "Het is nog niet eerder gedaan, we zijn dan ook erg benieuwd naar alle feedback." De uiteindelijke versie staat gepland voor de herfst van dit jaar. In de tussentijd zal in ieder geval de gebruikersinterface veranderen, zo laat Kristensen weten.
Met name het uitrollen van gelokaliseerde patches zal een uitdaging blijken, maar daarvoor heeft het bedrijf nog een aantal maanden de tijd. Voorlopig worden alleen Engelse/Internationale updates ondersteund.
Reacties (21)
Voorlopig worden alleen Engelse/Internationale updates ondersteund.
Welke zijn er nog meer dan?
09-06-2010, 16:11 door
Spiff has left the building
Mooi, zo'n auto-update applicatie, maar ook vrij eng om te gebruiken, lijkt me.
Twee voorbeelden:
Hoe zal die auto-update applicatie een 'lastige' update zoals die van Adobe Flash Player uitvoeren? Waarschijnlijk niet op de 'geavanceerde' manier van de wat bewerkelijke handmatige update, maar wellicht volgens het niet optimale standaard update-proces van Flash Player. Dit met het risico dat er lekke onderdelen achterblijven.
En wat zal die Secunia auto-update applicatie doen met een update van OpenOffice? Heb je bewust geen Java geïnstalleerd, dan wordt misschien wel het OOo-bestand inclusief (verouderde!) Java JRE geïnstalleerd? Zit je niet op te wachten.
Naast het kunnen updaten met gelocaliseerde patches (zoals voor bijvoorbeeld een Nederlandstalige OOo), lijken ook 'lastige' updates zoals in bovenstaande voorbeelden me beslist een grote uitdaging voor zo'n Secunia auto-update applicatie.
Ik zou er vooralsnog beslist mijn systeem niet aan durven wagen.
Twee voorbeelden:
Hoe zal die auto-update applicatie een 'lastige' update zoals die van Adobe Flash Player uitvoeren? Waarschijnlijk niet op de 'geavanceerde' manier van de wat bewerkelijke handmatige update, maar wellicht volgens het niet optimale standaard update-proces van Flash Player. Dit met het risico dat er lekke onderdelen achterblijven.
En wat zal die Secunia auto-update applicatie doen met een update van OpenOffice? Heb je bewust geen Java geïnstalleerd, dan wordt misschien wel het OOo-bestand inclusief (verouderde!) Java JRE geïnstalleerd? Zit je niet op te wachten.
Naast het kunnen updaten met gelocaliseerde patches (zoals voor bijvoorbeeld een Nederlandstalige OOo), lijken ook 'lastige' updates zoals in bovenstaande voorbeelden me beslist een grote uitdaging voor zo'n Secunia auto-update applicatie.
Ik zou er vooralsnog beslist mijn systeem niet aan durven wagen.
"Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
09-06-2010, 16:24 door
Skizmo
Een ongepatchte Windows computer kan binnenkort iets van het verleden zijn
Als je windows auto-update aan hebt staan is dat nu ook geen probleem.want het Deense Secunia heeft een programma uitgebracht dat niet alleen lekke applicaties controleert, maar ook automatisch bijwerkt met de nieuwste versie.
En waar hebben we het hier dan over ? Er zijn miljoenen applicaties voor Windows op de markt, deze kun je niet allemaal controleren. Ik neem dus maar even aan dat ze hier een simpele subset van programma's bedoelen... de meest gebruikte of zo. Ben ook zeer benieuwd hoe hun weten wanneer iets lek is. Heb het artikel nu een paar keer nagelezen, maar ik krijg steeds meer de smaak van een aap en een stukje brood in mijn mond."Het is nog niet eerder gedaan, ..."
Oh? Iedere linux distro heeft een packagemanager. Het concept is al sinds jaar en dag bekend, en het werkt uitstekend.Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
Door Anoniem:
Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
"Het is nog niet eerder gedaan, ..."
Oh? Iedere linux distro heeft een packagemanager. Het concept is al sinds jaar en dag bekend, en het werkt uitstekend.Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
HMmm volgens mij staat er boven het artikel "Gratis Windows tool patcht alle applicaties" Lees niks over Linux dus snap niet helemaal waar je op doelt.
Door Anoniem:
Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
"Het is nog niet eerder gedaan, ..."
Oh? Iedere linux distro heeft een packagemanager. Het concept is al sinds jaar en dag bekend, en het werkt uitstekend.Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
HMmm volgens mij staat er boven het artikel "Gratis Windows tool patcht alle applicaties" Lees niks over Linux dus snap niet helemaal waar je op doelt.
09-06-2010, 17:29 door
Spiff has left the building
Door Skizmo:
Windows Update patcht natuurlijk niet de geïnstalleerde applicaties, dat is waar het hier over gaat met die Secunia applicatie.Een ongepatchte Windows computer kan binnenkort iets van het verleden zijn
Als je windows auto-update aan hebt staan is dat nu ook geen probleem.(Iets waar je zelf toch ook op lijkt te wijzen in het tweede deel van je reactie, waarin je het hebt over die miljoenen applicaties.)
09-06-2010, 17:42 door
SirDice
Door Anoniem:
Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
Als microsoft iets dergelijks zou doen dan gaat iedereen moord en brand schreeuwen over 'phone-home', dat het MS geen moer aangaat welke software men heeft en hoe het allemaal door de NSA wordt gemonitoord."Het is nog niet eerder gedaan, ..."
Oh? Iedere linux distro heeft een packagemanager. Het concept is al sinds jaar en dag bekend, en het werkt uitstekend.Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
HMmm volgens mij staat er boven het artikel "Gratis Windows tool patcht alle applicaties" Lees niks over Linux dus snap niet helemaal waar je op doelt.
Wat ik bedoel: Secunia beweert dat dit iets nieuws is. Dat is het niet, dit is gewoon een packagemanager, en die kennen we al tijden van o.a. Linux distro's.
Door SirDice:
Door Anoniem:
Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
Als microsoft iets dergelijks zou doen dan gaat iedereen moord en brand schreeuwen over 'phone-home', dat het MS geen moer aangaat welke software men heeft en hoe het allemaal door de NSA wordt gemonitoord."Het is nog niet eerder gedaan, ..."
Oh? Iedere linux distro heeft een packagemanager. Het concept is al sinds jaar en dag bekend, en het werkt uitstekend.Als microsoft dit nou eens oppikt en doorontwikkeld heeft de wereld weer een zorg minder. In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
Daarom kan dit ook alleen in het open source model, Microsoft moet dat i.d.d. niet doen.
Door Anoniem:
"Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
"Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
Als je het artikel nou eens leest... Het heet niet voor niets "PSI Auto-Update Technology PREVIEW" m.a.w.: een luxe woord voor beta
10-06-2010, 07:09 door
TD-er
Door Anoniem:
"Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
Niet alleen weer eens een advertorial, maar ook nog eens een voor oude software ook nog ook."Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
Deze tool bestaat al minstens anderhalf jaar. Op mijn vorige werkplek -als systeembeheerder- gebruikte ik het al en inmiddels werk ik alweer ruim anderhalf jaar op mijn nieuwe werkstek.
Het zou kunnen dat er iets is aangepast/vernieuwd, maar dat haal ik niet uit het artikel.
Door TD-er:
Deze tool bestaat al minstens anderhalf jaar. Op mijn vorige werkplek -als systeembeheerder- gebruikte ik het al en inmiddels werk ik alweer ruim anderhalf jaar op mijn nieuwe werkstek.
Het zou kunnen dat er iets is aangepast/vernieuwd, maar dat haal ik niet uit het artikel.
Het gaat hier om Auto-Update, met de 'oude' PSI moest je nog handmatig de updates uitvoeren, deinstallaties doen etc.Door Anoniem:
"Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
Niet alleen weer eens een advertorial, maar ook nog eens een voor oude software ook nog ook."Alleen geschikt voor ervaren gebruikers van de PSI",
Ah, niet alleen weer eens een advertorial.. ook nog eens niet geschikt voor Den Gewoone Ghebruyker. Gaat dus niks oplossen.
Deze tool bestaat al minstens anderhalf jaar. Op mijn vorige werkplek -als systeembeheerder- gebruikte ik het al en inmiddels werk ik alweer ruim anderhalf jaar op mijn nieuwe werkstek.
Het zou kunnen dat er iets is aangepast/vernieuwd, maar dat haal ik niet uit het artikel.
10-06-2010, 10:34 door
Bert de Beveiliger
Door Anoniem:
Voorlopig worden alleen Engelse/Internationale updates ondersteund.
Welke zijn er nog meer dan?Bedoeld wordt de Engelstalige updates voor internationale edities. De anderstaligen (dus .nl, .cn etc) komen te zijner tijd.
10-06-2010, 10:37 door
Bert de Beveiliger
Door Skizmo:
want het Deense Secunia heeft een programma uitgebracht dat niet alleen lekke applicaties controleert, maar ook automatisch bijwerkt met de nieuwste versie.
En waar hebben we het hier dan over ? Er zijn miljoenen applicaties voor Windows op de markt, deze kun je niet allemaal controleren. Ik neem dus maar even aan dat ze hier een simpele subset van programma's bedoelen... de meest gebruikte of zo. ...Het is natuurlijk praktisch onmogelijk om _alles_ op te nemen. Maar ik weet niet of je de lijst hebt gezien, danwel de tool al eens hebt geinstalleerd op een PCmet veel apps.... ik ben er van onder de indruk. Sowieso staan de CVE-MITRE entries er allemaal in, en da's best een boel.
10-06-2010, 11:23 door
spatieman
heel leuk, maar ook heel scarry.
een 3th party ap die je machine doet patchen, vraagt er schreeuwend om, om ook misbruikt te worden.
een 3th party ap die je machine doet patchen, vraagt er schreeuwend om, om ook misbruikt te worden.
10-06-2010, 12:12 door
Spiff has left the building
Door spatieman: heel leuk, maar ook heel scarry.
een 3th party ap die je machine doet patchen, vraagt er schreeuwend om, om ook misbruikt te worden.
Heb je wellicht gelijk in.een 3th party ap die je machine doet patchen, vraagt er schreeuwend om, om ook misbruikt te worden.
In mijn bericht van gisteren, 16.11 uur, noemde ik al iets anders 'engs' met zo'n applicatie, maar wat jij zegt komt daar nog eens bovenop.
Al is het natuurlijk wel zo dat Secunia zich juist sterk maakt voor security, dus gevaarlijke lekken in de eigen applicatie zijn misschien wat minder waarschijnlijk. Maar toch, het is een beetje eng idee...
10-06-2010, 18:25 door
toor
Wat wel zuur is trouwens is het feit dat je flash geinstalleerd moet hebben om de mooie graphs te zien.
12-06-2010, 00:15 door
Dev_Null
In mijn ogen zou een packagemanager onderdeel moeten zijn van het OS.
Helemaal mee eens :-)Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
