"Defecte Microsoft-patches onvoldoende getest"
Alle problemen met de Microsoft-patches die zowel vorige als deze maand ontstonden zijn het gevolg van onvoldoende testen. Dat stelt IT-journalist Larry Seltzer. Na verschillende defecte updates in augustus was het afgelopen dinsdag weer raak.
Zo werd een patch voor Office 2013 teruggetrokken en waren er met verschillende andere updates ook problemen. Volgens Seltzer heeft Microsoft teveel producten die ondersteund moeten worden, wat gevolgen voor de testprocedures heeft.
Kwaliteit
"Recentelijk zie ik signalen dat de last te groot is. Alle buggy updates waren onvoldoende getest", laat de journalist weten. "Ik heb vrij lange professioneel getest en weet dat een goede test tijdsintensief kan zijn." Een mogelijke oplossing is in plaats van één patchdinsdag per maand twee patchdinsdagen, aldus Seltzer.
Vooralsnog heeft Microsoft niet laten weten wat de oorzaak van de recente patchproblemen is en wat het hier aan gaat doen. In een verklaring stelt Dustin Childs van Microsoft Trustworthy Computing dat er actief naar verbeteringen wordt gezocht en dat de kwaliteit van de updates ook voor Microsoft een hoge prioriteit heeft.
Dat is dan ook de reden dat ik het vertik ook maar 1 euro te spenderen aan dit bedrijf, alternatieven en hulpmiddelen zijn er meer dan voldoende voorhanden.
Sterker nog, zijn volgende conclusie is kennelijk te hoog gegrepen want ik snap niet hoe dat helpt: één Patch Tuesday is meer dan Microsoft kennelijk aankan, dus moeten ze er nog eentje bij doen. Huh? Ik zou zeggen, doe er eentje minder en test die dan wat beter..?
"Een mogelijke oplossing is in plaats van één patchdinsdag per maand twee patchdinsdagen," aldus Seltzer.
één Patch Tuesday is meer dan Microsoft kennelijk aankan, dus moeten ze er nog eentje bij doen. Huh?
Met één patchdinsdag per maand is er een grote druk om patches per se voor die datum gereed te hebben, want anders wordt het een maand later.
Met twee patchdinsdagen per maand kan gemakkelijker besloten worden dat een patch twee weken later uitgebracht mag worden. Het is dan weliswaar later, maar niet een maand later, en er is wat meer tijd voor ontwikkeling en testen.
Voor bedrijven die nu gewend zijn uitgebrachte patches eens per maand maand te testen en te implementeren zal het echter wellicht even wennen zijn.
Dat is dan ook de reden dat ik het vertik ook maar 1 euro te spenderen aan dit bedrijf, alternatieven en hulpmiddelen zijn er meer dan voldoende voorhanden.
Dat is dan ook de reden dat ik het vertik ook maar 1 euro te spenderen aan dit bedrijf, alternatieven en hulpmiddelen zijn er meer dan voldoende voorhanden.
Daarnaast is MS voornamelijk afhankelijk van de zakelijke sector, en er is geen enkel andere OS-leverancier waarvoor zo'n uitgebreide product-ondersteuning voor is, nog afgezien van alle opleidingen. De enige die in de buurt komt is Oracle, en als ik dan toch moet kiezen tussen die 2, zou ik het wel weten...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
