Én arra lennék kíváncsi, hogy van az, hogy néha elõbb telepítõdik egy update update-ja, és csak késõbb maga az updata? (Néha elõfordul ilyen.) Ilyenkor mi van? Felülíródik a már teljesen jó file a még nem teljesen jóval?
Azért, mert sokszor maga a patch is hibás, illetve gyorsan meg lehet találni a patch gyengéLYét.
Amíg csak a MS szempontjából megbízható ügyfeleknél van a javítás, addig a hackerek nem férnek hozzá a patch-hez, tehát nem alázzák meg azonnal az MS-t, csak mikor már jobban tesztelve van.
Ne felejtsd: ha részt akarsz venni a MS béta tesztjében, akkor vegyél bármit, amit õk kiadtak...
Engem nem érdekel a nagyvállalati rendszer, de továbbra sem értem azt az azonnal kiadott patchet miért nem lehet azonnal letölteni Winupdaten keresztül. Ha meg nagyvállalatok nem használnak Winupdatet, akkor miért rájuk hivatkozva kapom csak meg minden hónap második keddjén a frissítéseket?
Az eddigi hozzászólások nagy részébõl látható, hogy fogalmatok sincs a nagyvállalati rendszerekrõl, az MS patchelési alapelveirõl és a víruskészítõk munkamódszerérõl.
Ha vmi nagyon parás hiba van, akkor arra AZONNAL kiadja az MS a javítást, nem várják meg vele a második keddet. A windowsupdate-es bohóckodás pedig egyszerûen nevetséges, ilyen nincs nagyvállalati szinten, azt az otthoni 1 bites júzereknek találták ki.
Az sem megoldás, hogy a rencergazdik várnak a javítással, ugyanis amint kiadták, a hackerek visszafejtik, és megtudják, mit is javít. Innentõl kezdve órák, max napok kérdése az elsõ exploit megjelenése. Kell még magyaráznom, vagy dereng vmi...?
Most olyan nehéz lenne egy checkboxot belerakni, rendszergazda mód, minden hónap második keddjén kérek csak értesítést? És még az Update szerverek terheltsége is jobban eloszlana.
Hat pedig a tapasztalat pont az, hogy nem teszik meg... es ezert van hogy x idonkent szethullik a windowsos gepek lamabbik fele :)
Augy meg az a 28 nap egy atlag felhasznalonak semmit nem jelent, egy nagy cegnek kritikus stuffokal mar lehet, aki esetleg potencialis celpont is lehet... de amugy meg az esetek legtobbjeben erdektelen. A fent megnevezett egyedek meg mas szinten ertelmezik a biztonsagot mint windows frissites :) (Legalabbis gondolom).
A kavarodas az, hogy ad1. a rendszergazda nem latja az osszes gepet minden egyes nap. Ad2. a frissitesek a vilagon nem egyszerre jelennek meg az osszes gepen. Ad3. Ha be van kapcsolva, ha figyelembe veszik stb.
Ha már vállalati szintrõl beszélünk, akkor az ottani rendszergazda biztosan meg tudn oldani, hogy havonta 1szer frissítsen csak. Vagy az M$ is lehetne olyan kedves, hogy megoldja, hogy aki havonta 1szer akar frissíteni az 1szer frissítsen. Mindenki másnak pedig minél elõbb, ha kell naponta javítanak. És szerintem a vállalat érdeke is, hogy ne sebezhetõ hibás rendszerük legyen, hanem minél elõbb ki legyenek javítva a hibák...
a frissítés a vállalati szempontokat nézi (nem a saját), havi pontosan belõtt megjelenés azért jó, mert lehet ütemezni. Rendszergazda mindig ezen a napon leûl a szerver elé és szépen letõlti, majd este ráereszti a hálózat többi gépére. Ez így tiszta és átlátható. Ha össze vissza jelenik meg csak kavarodás van. Másrészt M$nek is egyszerûbb így.
Nem értek ezzel egyet. Ha van egy javítás, azt minél elõbb ki kéne adni, nem pedig várni a patchdayra. Ha ugyanis a patchday után 1 nappal derül ki egy hiba, és rá 1 nappal ki is javítják (pl. egy sima index-túlcsordulás, vagy egy feltétel-vizsgálat-hiány), akkor ne legyenek már a gépek a hátralevõ 28-29 napon át védtelenek _csak azért_, mert a drágalátos rendszergazdák lusták bemenni a munkahelyre és feltelepíteni a javításokat.
Mellesleg meg nem kell a Microsoft oldalát állandóan pollozgatni, mert a Windows Update automatikusan jelzi, ha van új letölthetõ frissités.
Ha belegondoltok azert van havonta a frissites, hogy legyen egy rendszer a patchekre. Ez azert jo mert akkor a rendszergazdak havonta egyszer elmennek ms oldalara, es jo esellyel uj frissitesre szamithatnak... nem pedig random idonkent kell latogatast tenniuk a lapon.
Ezt azert nem lett volna rosz ha kepesek vagytok felfogni, nem egy osszetett dolog ami az egeszet indokolta teszi imho.
Ilyen advisory régóta van a jobb Linux disztrókhoz, pl Debian, Gentoo..., bár ott nem havonta adják ki, pl azért, hogy amíg nincs javítás, addig is lehessen tudni, esetleg korlátozni az adott szolgáltatást.
Ahelyett folyamatosan elérhetõ frissítések is lennének, és nem havonta egyszer.
Kiváncsi lennék, hogy cégen belül hány martekinges tiltakozott a döntés ellen. "Írjunk kijavítás elõtt részletesen a problémáról? Micsoda negatív reklám már ez?" :)
Informatika és tudomány
