Negen nieuwe Microsoft-patches gepland voor dinsdag

Microsoft zal op zijn maandelijkse patchdag - komende dinsdag 8 februari - maar liefst negen nieuwe updates uitbrengen. Twee daarvan krijgen het stempel kritiek mee. In totaal zullen er dertien problemen worden verholpen met de patches, verdeeld over een breed scala aan producten. Zo zullen er fouten in Windows, Internet Explorer, Office, Media Player, MSN Messenger, SharePoint, Visual Studio en het .NET Framework worden opgelost. Het is nog niet duidelijk of de beloofde aanpassingen aan het DRM-systeem ook deze week al zullen worden doorgevoerd. In eerste instantie wilde het bedrijf niet erkennen dat het om een fout ging, maar onder druk van getroffen klanten werd alsnog een patch beloofd. Na komende dinsdag heeft het bedrijf echter nog een paar weken over om aan de toegezegde termijn te kunnen voldoen.

Reacties (28)

[Verwijderd]

Als ze dan klaar zijn waarom gaan ze dan niet meteen online?

[Mister I]

Dit is een veelgestelde vraag en komt ook elke weer naar voren als er weer een nieuwsbericht hier over is.
Dit wordt gedaan, omdat alle systeembeheerders weten dat er elke maand een patchdag is, en dit is goedkoper om het allemaal op die dag toe te passen dan dat je elke week zo'n patch moet toepassen op de systemen op het werk.
Ik ben het met je eens, met waarom Microsoft het dan niet eerder op de markt brengt, maar schijnbaar is dit dus goedkoper. Het risico wat al een tijd loopt kan heus wel een paar dagen worden uitgesteld, dan dat men elke week moet gaan patchen.

[ppl]

Met als gevolg dat heel de wereld op 1 dag gaat lopen updaten wat dan weer een immense load creeert.
We hebben het de vorige keer gezien, toen lag windowsupdate er dus uit.
Ook dat kost geld, denk dat Microsoft zich daar dan aardig op heeft verkeken.

Het zou kunnen dat ze het voor de gebruiker het gemakkelijker achten om in 1x alle updates te downloaden en installeren dan continu. Tenzij de impact dusdanig hoog is dat het wel tussendoor moet.

[Verwijderd]

Dat probleem van windows update plat was met Windows XP SP1, omdat het om een supergroote download ging. Echter nu is Microsoft samengegaan met Akamai voor de windows update site en met SP2 was er dus al weinig aan de hand.

Akamai regelt op dit moment ongeveer 15-20% van het totale internet verkeer en heeft 15,000 servers in 69 landen via 1,000 netwerken.

Bijna alle bedrijven die iets groots aanbieden doen dit via Akamai, zoals Apple met hun Quicktime filmtrailers.

Tevens heeft Microsoft extra tools ter beschikking gestelt, waarmee admins hun eigen windowsupdate proxy kunnen opstellen, zodat grote netwerken maar één keer de update hoeven te downloaden.

Wat betreft de beslissing om alle updates op de 2de dinsdag van de maand uit te brengen is om de volgende redenen:

- Het geeft Microsoft iets meer de tijd om de updates zelf te controleren op compatibliteits problemen met verschillende configuraties. Het kwam vroeger nog wel eens voor dat een update binnen enkele dagen een update voor de update kreeg omdat ergens in de wereld een specifieke configuratie er mee stopte. Dit kan met de vele duizenden verschillende combinaties nooit voorkomen worden, maar via extra beta tests die nu gedaan worden is het wel een stuk minder.

- Admins kunnen nu simpel met hun baas overleggen dat ze op de 2de dinsdag van de maand alle computers moeten updaten, danwel voor, na of tijdens de normale werktijd.

Het grootste nadeel is dan zogenaamd de extra tijd die verloren gaat, omdat een virus van deze exploit(s) gebruik kan maken voordat de patch er is. En al is de tijd tussen exploit-found en virus geslonken van 2-3 maanden tot soms minder dan 2 weken, het is vaak via de andere beveilingen niet zo'n groot gevaar meer.

Echter als er één of ander Blaster/Nimda gelijkwaardige exploit wordt gevonden, dan heeft Microsoft al aangegeven, dat dan direct een update beschikbaar zal worden gestelt. Dat is voor zover ik me kan herinneren nu nog maar 1 keer voorgekomen, sinds Microsoft overgestapt is op de maandelijkse update.

[ppl]

Ze zijn al heeeeeel lang samen met Akamai gegaan voor windowsupdate en hun downloads. Ook nu is er weer sprake van een grote update. Juist door die grote update die iedereen dan massaal gaat doen moet je rekening houden met een hele hoge load. Dat is nu ook te merken aangezien bij 1 patch de downloadsnelheid hier op de max van mijn verbinding zit, terwijl ik nu niet hoger kom dan 40 kB/s.

Dat het handig is voor systeembeheerders is de grootste flauwekul die je kunt verkondigen. De updates zijn los te downloaden zodat je als systeembeheerder zelf de datum kunt kiezen waarop je gaat patchen. Dat heeft altijd gekund.
Het kan nu alleen middels automatische updates (die je dan ook nog eens dusdanig ingesteld moet hebben) door Microsoft gepushed worden. Voor systeembeheerders en voor thuisgebruikers.

Ik neem aan dat men de nodige procedures heeft voor het patchen en dat men eerst zelf aan het testen wil eer ze op een productiemachine de updates gaan installeren.
Daarbij helpt een 'patch tuesday' van Microsoft niet bij.

Hoe zinnig is dit dan nog? Voor systeembeheerders niet, die hebben de kennnis en procedures om dit zelf te regelen,dat is je functie immers. Misschien voor de thuisgebruiker waarbij standaard de automatische updates aanstaan.

[XiQ]

Ik zou liever een systeem zien van microsoft waarbij de updates gewoon gereleased worden en de client-software ingesteld kan worden om ze over te laten wachten tot een bepaalde datum.
(en dan dus ook niet gaat zeuren dat ze in de wachtrij staan, want dan is t nut, namelijk het niet storen van de systeemberheerder, weer weg)

Op dit moment is die timer er volgensmij wel, alleen worden de updates dus alsnog alleen op de 2e dinsdag in de maand vrij gegeven...

[Mandurang]

MS kan zijn updates toch wel meteen beschikbaar stellen? Alleen sommige mensen zien dan pas op patchdag dat er een aantal updates al een paar dagen beschikbaar zijn....

[Matthijs Hoekstra]

Dit juist gedaan omdat klanten, systeembeheerders hier om gevraagd hebben. Zo is beter te plannen wanneer ze patches moeten testen en installeren.
Heeft dus niets te maken met wel of niet goedkoper zijn voor Microsoft

[Verwijderd]

Ze moeten het misschien nog testen?

[0rbit]

Potverdrie; Nou kom ik net van familiebezoek af om patches te installeren. "Ja, die patches installeer ik niet hoor! Dat kost me zo een aantal uren in de week!" is een veelgehoorde motivatie van de mensen om maar weer te wachten tot de familie-nerd weer eens langskomt. En zie ze dan maar eens aan het verstand te krijgen dat AdAware weliswaar een nuttig programma is maar dat het niet voor virussen en exploits beschermt.

[BruT@LysT]

Ach, gewoon bakken met geld vragen van dat soort lui, ookal isset je eigen familie
Als je dat soort simpele dingen niet eens kunt of WILT uitvoeren moet je daar ook maar voor betalen. Zoniet, hebben ze zichzelf mooi te pakken.

[Verwijderd]

Jae, ik heb ook geleerd nee te zeggen. Werkt best wel goed.

[NNF]

Als ze nou gewoon Automatische Updates aanzetten...

[Acheron]

Mag ook wel eens, laatst nog eens even opgezocht: inmiddels zijn er al meer dan 60 patches opvraagbaar bij Microsoft voor Windows XP SP2

[Cipri]

Oh? Knap gevonden. Dit staat er amelijk in de Administrator Options module van Windows update:


Your search returned 47 results
Select from the list below to see updates found in each category.

Critical Updates and Service Packs (19)
Multi-Language Features (23)
Recommended Updates (5)
Advanced Security Updates (0)
Additional Windows Downloads (0)
Internet and Multimedia Updates (0)
Windows Tools (0)


Tel die Multi-Lang Features niet mee, dan kom ik op 24 in totaal...

[Acheron]

search.microsoft.com/search/results.aspx?view=en-us&st=a&na=81&qu=kbwi nxppresp3fix&qp=&qa=&qn=&c=10&s=0

[frickY]

Veel updates worden pas beschikbaar na het installeren van het laatste service-pack. Daarom tel jij er waarschijnlijk wat minder.

[Thabone]

Is er iemand die voor mij een link heeft naar de msupdate proxy tool?
mvg

[LoekieLeeuw]

Je bedoelt SUS neem ik aan?
Die is hier te vinden: http://www.microsoft.com/windowsserversystem/sus/default.mspx

De opvolger WUS, is in public beta te vinden op: http://www.microsoft.com/windowsserversystem/wus/trial.mspx

[CloudSquall]

I hoop toch echt dat ze het probleem met WMP 10 fixen waar als je: Show menu bar laat zien en een video bestand will afspelen dat het niet in zijn waare grootte laat zien

[Verwijderd]

Ik vraag me af wat de updates voor VS en het .Net framework zijn.

[El Cid]

Hoe is het toch mogelijk dat een stuk software altijd zoveel pleisters nodig heeft?

Is dit inherent aan het programmeren, of doet microsoft ook iets fout ofzo?

[Verwijderd]

omdat het onmogelijk is om de patch te testen met alle mogelijke hardware en software combinaties?

[Verwijderd]

Allebei

[Verwijderd]

gemiddeld 20 tot 30 van 1000 regels code bevat een bug

[_Thanatos_]

Je kan ook 1 regel schrijven en daarin een bug hebben

[Verwijderd]

Een stukje software gaat over het algemeen wel werkend de deur uit. Maar omdat er vaak ook zoveel combinaties van software problemen kunnen geven zijn deze patches nodig.
Ook kun je natuurlijk lang niet alles testen bij het maken iets als windows, dat is gewoon te duur en te veel werk

[YoYoost]

Ik vraag me altijd af wanneer ze voor de Nederlandse XP uitkomen. En hoe laat ongeveer