"Defecte Microsoft-patches onvoldoende getest"
Alle problemen met de Microsoft-patches die zowel vorige als deze maand ontstonden zijn het gevolg van onvoldoende testen. Dat stelt IT-journalist Larry Seltzer. Na verschillende defecte updates in augustus was het afgelopen dinsdag weer raak.
Zo werd een patch voor Office 2013 teruggetrokken en waren er met verschillende andere updates ook problemen. Volgens Seltzer heeft Microsoft teveel producten die ondersteund moeten worden, wat gevolgen voor de testprocedures heeft.
Kwaliteit
"Recentelijk zie ik signalen dat de last te groot is. Alle buggy updates waren onvoldoende getest", laat de journalist weten. "Ik heb vrij lange professioneel getest en weet dat een goede test tijdsintensief kan zijn." Een mogelijke oplossing is in plaats van één patchdinsdag per maand twee patchdinsdagen, aldus Seltzer.
Vooralsnog heeft Microsoft niet laten weten wat de oorzaak van de recente patchproblemen is en wat het hier aan gaat doen. In een verklaring stelt Dustin Childs van Microsoft Trustworthy Computing dat er actief naar verbeteringen wordt gezocht en dat de kwaliteit van de updates ook voor Microsoft een hoge prioriteit heeft.
Dat is dan ook de reden dat ik het vertik ook maar 1 euro te spenderen aan dit bedrijf, alternatieven en hulpmiddelen zijn er meer dan voldoende voorhanden.
Sterker nog, zijn volgende conclusie is kennelijk te hoog gegrepen want ik snap niet hoe dat helpt: één Patch Tuesday is meer dan Microsoft kennelijk aankan, dus moeten ze er nog eentje bij doen. Huh? Ik zou zeggen, doe er eentje minder en test die dan wat beter..?
"Een mogelijke oplossing is in plaats van één patchdinsdag per maand twee patchdinsdagen," aldus Seltzer.
één Patch Tuesday is meer dan Microsoft kennelijk aankan, dus moeten ze er nog eentje bij doen. Huh?
Met één patchdinsdag per maand is er een grote druk om patches per se voor die datum gereed te hebben, want anders wordt het een maand later.
Met twee patchdinsdagen per maand kan gemakkelijker besloten worden dat een patch twee weken later uitgebracht mag worden. Het is dan weliswaar later, maar niet een maand later, en er is wat meer tijd voor ontwikkeling en testen.
Voor bedrijven die nu gewend zijn uitgebrachte patches eens per maand maand te testen en te implementeren zal het echter wellicht even wennen zijn.
Dat is dan ook de reden dat ik het vertik ook maar 1 euro te spenderen aan dit bedrijf, alternatieven en hulpmiddelen zijn er meer dan voldoende voorhanden.
Dat is dan ook de reden dat ik het vertik ook maar 1 euro te spenderen aan dit bedrijf, alternatieven en hulpmiddelen zijn er meer dan voldoende voorhanden.
Daarnaast is MS voornamelijk afhankelijk van de zakelijke sector, en er is geen enkel andere OS-leverancier waarvoor zo'n uitgebreide product-ondersteuning voor is, nog afgezien van alle opleidingen. De enige die in de buurt komt is Oracle, en als ik dan toch moet kiezen tussen die 2, zou ik het wel weten...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?