Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Je kunt ook een cookievrije versie van de website bezoeken met minder functionaliteit. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , reacties: 70, views: 16.259 •

AMD adviseert om de automatische updatefunctie van zijn Catalyst-videodrivers niet langer te gebruiken omdat er een kwetsbaarheid is aangetroffen in het bijbehorende notificatie-mechanisme. De updatefunctie zal bovendien in toekomstige drivers geschrapt worden.

Het is niet duidelijk om wat voor kwetsbaarheid het precies gaat, maar AMD spreekt over een relatief klein probleem. Desondanks zegt het bedrijf op zijn website dat Catalyst-gebruikers voorlopig alle meldingen over nieuwe driverupdates afkomstig van de automatische updatefunctie beter kunnen negeren. Ook wordt aangeraden om de controlefunctie in het Catalyst Control Center uit te schakelen onder het kopje 'software update'.

AMD stelt dat gebruikers voortaan beter handmatig de Catalyst-videokaartdrivers van zijn website kunnen downloaden. Hierdoor is het niet ondenkbaar dat het voor derden mogelijk is om de download-url's in de updatetool te manipuleren. Verder heeft AMD aangekondigd de automatische update-functionaliteit in toekomstige driverversies die begin volgend jaar zullen verschijnen zelfs geheel te verwijderen.

Catalyst auto-update

Reacties (70)

jammer, ik vond 't wel een handige feature.
maar goed, veiligheid boven alles, zo af en toe de website even checken is ook geen ramp. :)
Ik volg het meestal via de meuktracker hier op Tweakers zelf :)
Hoewel men bij AMD je wel kan melden dat er een update is
Checken is niet downloaden
Dat klopt maar er is niet veel nodig kennelijk om de URL in welk opzicht dan ook te veranderen.

Als je dit soort problemen zelf weg kan nemen scheelt het weer werk om een applicatie veiliger te maken door functies weg te halen die niet noodzakelijk zijn.
Nou ik ben tegenwoordig wel verwend met die 'update now' functionaliteit in applicaties (e.g. Firefox, Windows). Ik check nooit meer websites. Daarbij is die website van AMD een doolhof.
1x googlen op ati drivers en de 1e hit raakt bijna gelijk de juiste pagina, ongeloofelijk doolhof dit...
je hebt ook een auto detect tool die je kunt gebruiken. dus zo moeilijk is het ook weer niet. En kun je verder dan 1 site aangeven waar je niet moet aangeven wat het product , familie, OS en taal is?

veel succes met zoeken naar die site wat je kunt geen goede driver maken die op alle OSen en apparaten werkt zonder een alles in 1 driver te maken van 2 gig.
Alsof dat zo een drama is. Ik mag toch hopen dat je weet welke videokaart je hebt, welke OS je draait en wat voor een taal die gebruikt.

Trouwens, mocht dat niet zo zijn: Je kunt klikken op die mooie "Detect Automatically" knop, dan zoekt hij dat vanzelf uit :)
AMD doolhof?
amd.com -> support and drivers?
ik word horendol van al die applicaties die hun eigen willen updaten. En als systeembeheerder nog meer want dan krijgen gebruikers soms die notificaties hoewel we die functionaliteit hadden uitgezet.

Vaak zijn dat ook diezelfde programma's die het perse nodig vinden zich in de autostart te gaan nestelen. Ik vind het nog altijd ongehoord hoe gemakkelijk software dit kan. Van mij mag microsoft dit eens aanpakken en iedere keer dat een programma zich durft te plaatsen in de autostart een groot venster met
"opgepast, dit programma vraag toegang om automatisch te mogen opstarten. Opgelet, teveel programma's die automatisch opstarten kunnen u computer serieus vertragen. Wilt u dit toelaten?" of iets dergelijk.

Kunnen die niet gewoon via de windows update gaan? maakt het voor de gebruiker simpeler en voor de systeembeheerders ook. Maar nee altijd via een eigen tooltje...
Ik kom via google altijd direct op deze pagina uit: http://sites.amd.com/us/game/downloads/Pages/downloads.aspx

Valt toch reuze mee...
Ik laat me AMD drivers altijd updaten als Steam met een melding komt dat er een nieuwe update beschikbaar is, moet je dat nu ook negeren?
Toch opmerkelijk dat ze er voor kiezen de hele functie er uit te slopen in plaats van de kwetsbaarheid aan te pakken.
Er zijn wel meer programma's met auto-update; of die zouden ook allemaal kwetsbaar zijn, of AMD heeft een hele goedkope implementatie.
Niet dat display-drivers voor de veiligheid nou zo belangrijk zijn om up to date te houden maar handig is het wel.
of die zouden ook allemaal kwetsbaar zijn,
Grote kans dat ze niet allemaal veilig zijn ja...
Software updates moet je eigenlijk niet aan elke applicatie zelf overlaten. Zit je ook niet met tig update services...
Ik snap ook echt niet dat microsoft niet al zoiets heeft geimplementeerd. Er zijn namelijk ook gewoon veel beveiligings lekken door 3rd party applicaties.
Vaker gesuggereerd, maar net zo vaak afgeschoten.
ISV's willen het niet omdat ze daarmee de controle zelf niet meer hebben - zie Adobe.
De API is er: BITS interface kan gewoon gebruikt worden (en dat gebeurt ook) maar eigenaarschap van de repository is het probleem.
MS wil er liever niet aan in verband met juridische verantwoordelijkheden, omdat ze daarmee in de ogen van Joe Public ook de verantwoordelijke partij worden.

De AppStore is een ander voorbeeld, apps moet je submitten voor approval en de grote jongens hebben liever hun eigen kanaal (vandaar dat je van die prut demoapps ziet)

[Reactie gewijzigd door alt-92 op 21 december 2012 00:20]

"When it aint broken, Don't fix it" komt weer om de hoek kijken :)

pas updaten als je vindt dat t tijd wordt.. en uiteraard de meuktracker volgen.
Het klinkt wat extreem om de hele update functie uit de driver te halen als het om een klein probleem gaat... Duidelijk speelt hier meer anders zouden ze het gat simpelweg kunnen dichten.
Nee hoor,

ik kan me voorstellen dat ze uit kosten/baten overweging liever de functie schrappen (het is een USP maar Nvidia doet het niet, dus waarom zouden ze, zo belangrijk wordt het niet gevonden) dan dat ze een heel team moeten neerzetten om te monitoren en te testen of er niet nog wat andere mogelijke lekken zijn of komen.
Ik heb pas een jaar een ATI kaart, en ik heb al 3-5 updates gehad. Dan staat je auto-update gewoon uit waarschijnlijk?
Ik gebruik die auto update eigenlijk heel weinig dus ik zal hem niet echt missen.

Die keren dat ik hem gebruik is alleen om er achter te komen of er een nieuwe update beschikbaar is en dan download ik hem van de site, volg ook de meuktracker uiteraard voor de laatste updates.
Is toch wel een behoorlijk lek dan, als de URL aangepast kan worden in de software en/of onderschept kan worden tijdens het connecten naar de AMD site. Neem aan dat AMD hier wel een oplossing voor zoekt want de automatische update is voor veel mensen zo'n beetje de enige manier waardoor ze hun drivers updaten.
De update functie was meestal langzamer dan ik er zelf achter kwam. Volgens mij kijkt hij maar 1 keer per maand of er een udpate is, tenzij je het handmatig de software laat doen.
Ik vind het wel raar dat de update functie dan maar geheel wordt verwijderd. Zelf heb ik een kaart van 'de concurrent' en die waarschuwt me altijd netjes als er een nieuwe versie kan worden gedownload.

Meestal zitten er in driver updates toch allemaal verbeteringen. Die meestal ook een prestatie increase met zich meebrengen. Dat is toch ook positieve reclame voor de fabrikant?

Ik kan me voorstellen dat er consumenten geen idee hebben hoe ze aan nieuwe drivers komen. De meeste hebben al moeite om bijvoorbeeld Winamp op de officiŽle website te vinden.

Op dit item kan niet meer gereageerd worden.



Populair: Vliegtuig Luchtvaart Crash Smartphones Laptops Google Apple Games Politiek en recht Rusland

© 1998 - 2014 Tweakers.net B.V. onderdeel van De Persgroep, ook uitgever van Computable.nl, Autotrack.nl en Carsom.nl Hosting door True

Beste nieuwssite en prijsvergelijker van het jaar 2013