Adobe komt ook met maandelijkse patchdag

Adobe wil, in navolging van Microsoft, op maandelijkse basis patches gaan uitbrengen. Men verwacht dat de op vaste momenten terugkerende updates binnen een half jaar zullen worden aangeboden. De vaste patchdag zal van toepassing zijn op bijna alle producten van Adobe. Op dit moment komt Adobe ad hoc met zijn patches waardoor gebruikers van Adobe-programma's het onderhoud van die producten niet kunnen plannen. Eerder liet Macromedia al weten te overwegen om een maandelijks dag in te stellen voor het dichten van veiligheidslekken, een beslissing die op losse schroeven kwam te staan toen Adobe het bedrijf overnam. Een analist bij onderzoeksbureau Gartner acht de kans waarschijnlijk dat het vaststellen van een maandelijkse patchdag voor veel bedrijven standaard zal gaan worden. Overigens plaatst hij nog wel een kanttekening bij het voornemen van Adobe. 'Het prikken van een vaste dag is één ding, maar daarnaast is het nodig dat Adobe duidelijke informatie over de patches aan zijn klanten verstrekt, zodat die de updates optimaal kunnen benutten.'

Reacties (24)

[Wim Leers]

Waarom niet gewoon een release zodra de patch klaar is en een officiële release voor het grote publiek? Zij die het dan sneller de patch willen hebben of nodig hebben, kunnen er dan eerder gebruik van maken.

[Verwijderd]

Dan heb je het probleem dat mensen met slechte bedoelingen de patches onmiddellijk gaan reverse-engineeren en op basis daarvan een exploit voor een lek vinden. De meeste kwetsbaarheden in software zijn niet bij het publiek bekend, worden pas bekend als de patch wordt vrijgegeven. Bedrijven die dan wachten met patchen lopen dan meer gevaar.

[Mei]

Zoiets dacht ik ook aan. Dat bij gewone gebruikers de updates automatisch gedownload worden en bij grotere systemen ingesteld kan worden dat slechts eens per maand alles opgehaald wordt, zodat de admin dan alles kan regelen.

Als je nu standaard, dus voor iedereen, één dag aanhoudt, dan snijdt je sommigen onnodig in de vingers...

[STIMPPYYY]

Ik vind altijd maar vreemd. Als er updates zijn die bepaalde problemen verhelpen dan moeten die toch zo snel mogelijk ter beschikking komen en niet bijvoorbeeld 2 weken later. Waarschijnlijk zal dit ook wel gebeuren met kritische updates, maar bijvoorbeeld niet met problemen die bij een bepaald groep mensen voorkomt. Daarbij heeft Adobe toch versionCeu2 die automatisch updates ophaald ??

[Chubbchubb]

microsoft zal dit vooral doen zodat gebruikers weten wanneer ze precies updates kunnen verwachten en zich daar ook op kunnen voorbereiden. Door dit 1 keer per maand te doen zijn het ook steeds meerdere updates in 1 keer en hoeft er minder gereboot te worden. Het standpunt van microsoft is dus wel te verdedigen. Waarom adobe deze beslissing heeft genomen is mij echter compleet vreemd. Zoveel updates komen er sowieso al niet voor uit en stel dat ze 1 maand na een updatepack daar fouten in vinden, wat gaan ze dan doen

[Andros]

Hoeveel "gemiddelde consumenten" ken jij die echt elke tweede dinsdag van de maand naar de windows update site gaan voor hun maandelijkse patches? Ken er genoeg die nooit updaten hoor...

[mashell]

Maar gelukkig zeg jij al die consumenten dat ze automatische updates aan moeten zetten zodat windows vol automatisch de updates ophaalt en bij het downgaan installeert.

[Elimination]

Ik denk dat de meeste mensen zo snel mogelijk de updates willen hebben, dat is logisch. Door ze plotseling uit te brengen, weten sommige mensen dus niet van de nieuwe updates, waardoor kwaadwillende gebruikers nog een X aantal dagen hebben om een exploit te schrijven oid die de ongepatchte users pakt.

Om dat te voorkomen vind ik het best een goed initiatief

[SPee]

Dit is voor zo'n bedrijf toch wel vreemd, vindt ik (ook).

Nu wordt er extra druk bij de developers gelegd om een patch op tijd af te hebben. Dus de kans dat die patch niet optimaal is, is groter.

Voor MS is dit wel van belang, aangezien de patches vooral bij bedrijven eerst op een correcte werking gecontroleerd (moeten) worden. Dit is dan gemakkelijk voor de sys admins. Voor producten is dit wat minder van belang. Af en toe kijk je en als er een update is download je die.

[Firefox]

Dat geldt voor Adobe spul net zo hard.
een beetje grafisch bedrijf hangt met haar hele hebben en houwen van die toko af.

Als ze het nou ook nog via Microsoft Update gaan aanbieden, zou het helemaal mooi zijn.

[VirtualGuineaPig]

VersionCue is software voor het bijhouden van versies van documenten die door CS zijn aangemaakt en heeft niks uit te staan met de versies van de programmatuur.

[Verwijderd]

als er iedere maand een patch dag komt, dan moeten ze wel proppen met schema's, patch maken, dan testen en releasen.

nu hopen dat er genoeg tijd is om te testen, en niet zoals bij de laatste update van sun java dat msn het ineens niet meer goed werkt etc

[Major 7]

Komt die patch toch een maand later...
Net of de Adobe software zo belangrijk is dat daar een vaste dag voor moet komen. Beetje overdreven, 't is geen OS.

* 786562 Major

[Luuk1983]

Of in het weekend is er niemand om de problemen op te lossen. Ik ben NOOIT voorstander van het updaten of wijzigen van websites/programma's/servicepacks etc op vrijdag middag. Gaat geheit een keer fout.

[Franckey]

Alles best, als alle leveranciers maar niet dezelfde dag uitkiezen, want anders ligt straks 1x per maand het Internet plat....

[Verwijderd]

tsja als ze het spreiden is het al snel elke dag patchdag ... zie er al speciale calender apps voor komen die alle patchdagen voor je bijhouden

[dtech]

Of allemaal op patch tuesday zoals MS, de beste oplossing imho

[gamepower2005]

Ik had juist het idee dat het hele concent van "updates" vrij recent bij Adobe bekend was.

Ik kan me iig niet herinneren dat ik (veel) updates heb moeten installeren voor versies 7 en 8.

CS2 heeft dan weer weg patches nodig schijnbaar..

[Nielsvr]

Ik heb niet echt opgemerkt dat er veel updates kwamen voor adobe producten? Daarnaast, adobe bevat toch een automatische update functie (CS2 iig)? Daar hoeft voor mij geen speciale dag voor ingezet te worden. Vind het allemaal een beetje onzin, als e reen update is release je deze toch gewoon.. klaar

[Verwijderd]

Het is hier al vaker gezegt dat het handiger is voor sysops, en dat consumenten niet van die updates af weten. (okee, door de in cs2 ingebouwde updater gaat t automatisch)

[Psyed]

Goed initiatief. Scheelt bedrijven veel tijd (en/of geld) zo'n maandelijkse patchdag. Nu moet je steeds iedere dag controleren of er updates zijn, dit is voor bedrijven nadelig; voor huis-tuin-en-keuken gebruikers maakt het niks uit. Als ze de overstap goed doen, en bijvoorbeeld de kritische patches direct uitbrengen, en de kleinere, minder signifikante updates 1x per maand, zal het achteraf een goed initiatief blijken....

Behalve dan voor die ene dag waar de hoeveelheid dataverkeer in een piek schiet.

[MahRain]

Wat is het risico met een Adobe veiligheidsprobleem? Een PSD'tje met 'malicious code'?

Het zal hier waarschijnlijk vooral om Adobe Reader met PDF gaan.

[DDX]

veel mensen vergeten dat het hier juist vooral om de Macromedia producten gaat
en dus niet de bekende Adobe producten

en Macromedia heeft nu net ook een aantal server producten
( http://www.macromedia.com/software/?promoid=BINK#servers )

ColdFusion bijvoorbeeld

[VirtualGuineaPig]

En die maandelijkse patch zal wel heel duidelijk bijhouden of de programmatuur legaal is.

Dergelijke services zullen in de toekomst eerder een soort dongle op afstand zijn en zij die geen legale versie hebben zullen dus achter blijven en met ondeugdelijke programmatuur zitten.

Als dit gaat werken, dan is de weg vrij voor software bedrijven om met "on-affe" versies te komen en vervolgens de grootste bugs later nog eens te patchen.

Het lijkt mij een bedenkelijke ontwikkeling; ik heb liever programmatuur die niet meer gepatched hoeft te worden. En met de prijzen die Adobe vraagt verwacht ik ook eigenlijk dat het geheel meteen goed werkt en niet later nog eens bijgeschaafd moet worden.