Znajdź zawartość

Od pewnego czasu pojawiają się głosy, że Microsoft powinien wziąć na siebie dostarczanie poprawek dla programów firm trzecich. Zdaniem części ekspertów znacząco zwiększyłoby to bezpieczeństwo użytkowników systemu Windows. Przedstawiciele Microsoftu oświadczyli, że koncern nie będzie dostarczał poprawek innych firm za pomocą Windows Update w Windows 8. Farzana Rahman, menedżer grupy zajmującej się Windows Update, napisała na blogu: „wielka różnorodność mechanizmu dostarczania poprawek, narzędzi instalacyjnych oraz bardzo różne podejścia do wydawania aktualizacji powodują, że niemożliwe jest wykorzystanie Windows Update do dostarczania poprawek dla wszystkich programów dla Windows". Rahman dodał również, że jego firma nie jest w stanie sprawdzić całego oprogramowania wykorzystywanego przez użytkowników Windows. Jedyne działania, jakie podejmuje Microsoft odnośnie poprawek firm trzecich to dostarczanie sterowników dla Windows za pośrednictwem Windows Update oraz okazjonalne blokowanie kontrolek ActiveX na prośbę ich twórców. „Zgadzamy się z tym, że tak wiele różnych mechanizmów poprawek to rozwiązanie niedoskonałe. Każda aplikacja ma własny sposób aktualizacji, trzeba pamiętać, by uruchomić mechanizm aktualizacji, nigdy nie wiadomo kiedy i jak działa taki mechanizm oraz co może zrobić. Użytkownicy z zadowoleniem przywitaliby jeden wspólny mechanizm poprawek" - stwierdza Rahman. „Rozumiem ich sposób myślenia, ale z drugiej strony to olbrzymie rozczarowanie. Microsoft mógłby pokazać się w bardzo dobrym świetle wprowadzając taki mechanizm, a jednocześnie byłby to olbrzymi krok naprzód w dziedzinie bezpieczeństwa" - mówi Wolfgang Kandek z Qualys, który jest entuzjastą takiego rozwiązania. Kandek rozumie, że Microsoft może nie być w stanie weryfikować każdej poprawki każdego programu, ale mógłby zrobić to przynajmniej w przypadku najważniejszych i największych graczy, takich jak Adobe Reader i Flash Player. „Uważam, że są takie organizacje, a Adobe jest jedną z nich, w przypadku których Microsoft mógłby wziąć na siebie obowiązek dostarczania poprawek. Trzeba by tylko porozumieć z kilkoma dużymi firmami, które tworzą dla swoich produktów dobrze przetestowane poprawki" - mówi Kandek. Przedstawiciele znanej firmy Secunia uważają, że Microsoft powinien rozpowszechniać poprawki do wszystkich programów dla Windows.

Czytelnicy serwisu Windows Secrets informują w komentarzach, że Windows bez ich zgody instalował poprawki z 9 czerwca. Twierdzą oni, że skonfigurowali system tak, by każdorazowo pytał o zgodę na zainstalowanie poprawki, a mimo to były one instalowane bez pytania. Zachowanie takie obserwowano w przypadku systemów Windows XP i Vista. Brian Livingstone, wydawca Windows Secrets mówi, że był świadkiem takiego zachowania systemu, jednak ani on, ani nikt inny nie potrafili spowodować, by Windows ponownie się tak zachował. Livingstone twierdzi jednak, że znalazł wyjaśnienie takiego zachowania. Otóż w 9 czerwca Microsoft dostarczył wyjątkowo duży zestaw poprawek. Serwery firmy były tak obciążone, że w przypadku niektórych użytkowników doszło do zerwania połączenia i pobieranie poprawek nie zostało dokończone. W takim przypadku pobieranie poprawek jest automatycznie kończone po kilku dniach już bez ponownego pytania użytkownika. O takim sposobie pracy systemu dostarczania poprawek można dowiedzieć się z dokumentu udostępnionego przez Microsoft przed dwoma laty. Paul Pottorff, menedżer zespołu Windows Update, wyjaśnia: Użytkownicy są informowani o tym, że mogą pobrać poprawki. Jeśli jednak mamy do czynienia z poprawką, której pobieranie zostało przerwane z powodu problemów z połączeniem, to użytkownicy nie powinni być pytani o to samo. Mechanizm ten istnieje od dawna i nie uruchamiał się przez ostatnie 9 miesięcy. Przed dwoma laty Microsoft musiał tłumaczyć się z podobnego zdarzenia. Tym razem chodziło o aktualizację plików mechanizmu Windows Update bez pytania użytkowników o zgodę. Wówczas przedstawiciele firmy wyjaśniali, że nie mogli o to zapytać użytkowników, gdyż, jeśli ci by odmówili, nie byliby w stanie później korzystać z mechanizmu Windows Update po jego aktualizacji po stronie serwerów Microsoftu.

Windows 7 doczekał się pierwszej automatycznej łaty. Od wczoraj mechanizm Windows Update pobiera poprawkę, dzięki której użytkownik nie musi się obawiać, iż utraci część danych z plików MP3. Wcześniej poprawkę tę trzeba było instalować ręcznie, a innym sposobem obrony przez możliwością skasowania pierwszych kilku sekund MP3 było nadanie każdemu z plików statusu "read-only". Trzeba było to robić osobno dla każdego pliku. Z poprawką dotyczącą obsługi MP3 nie opublikowano jednak żadnej innej łaty, pomimo iż wiadomo, że w protokole Server Message Block (SMB) we wszystkich wersjach Windows, a więc i w Windows 7, istnieje luka. Microsoft wyjaśnia, że dla wersji beta dostarczane są tylko krytyczne poprawki, a więc wspomniany błąd zostanie załatany dopiero w kolejnej edycji Windows 7.

Microsoft udostępnił narzędzie, które uniemożliwi automatyczne zainstalowanie kilku przygotowywanych Service Packów. Blokowane będą m.in. SP1 dla Windows Visty i SP3 dla Windows XP. Narzędzie przeznaczone jest przede wszystkim dla wielkich firm, które przed zainstalowaniem tak dużych zestawów poprawek, muszą je najpierw przetestować pod kątem kompatybilności z wykorzystywanym przez siebie oprogramowaniem. Service Packi blokowane są przez określony czas. Na przykład SP1 dla Visty i SP3 dla XP będą blokowane przez 12 miesięcy od czasu ich udostępnienie, natomiast SP2 dla Windows Server 2003 będzie blokowane do kwietnia przyszłego roku. Jutro SP1 dla Visty wejdzie w fazę publicznych testów, a Microsoft ma udostępnić ten zestaw w pierwszym kwartale przyszłego roku. Z kolei SP3 dla Windows XP trafi do naszych rąk w pierwszej połowie przyszłego roku. Microsoft już wcześniej publikował narzędzia, które dawały możliwość zablokowania poszczególnych poprawek bez konieczności modyfikowania usługi Windows Update.