Kullanıcılar, Windows kusurları için üçüncü taraf yamalardan uzak durmalı

İçindekiler:

Video: L'intervista del Collezionista #8 - OSPITE: Emanuele Rauco 2024

Video: L'intervista del Collezionista #8 - OSPITE: Emanuele Rauco 2024
Anonim

Güvenlik sorunları son birkaç yılda ana haber haline geldi ve birçok büyük isim devam eden siber saldırılara kurban gitti. Şimdi her zamankinden daha fazla, güçlendirilmiş bir savunma önemlidir ve birçok yazılım geliştiricisi ihlalleri önleyecek güçlü güvenlik güncellemeleri sağlamak için 24 saat boyunca çalışmaktadır.

Microsoft için sorunlar devam ediyor

İnsanların güvenlik konusunda bir çatlak görmeyi bekledikleri son yer, teknoloji devi Microsoft tarafından geliştirilen işletim sistemi Windows. Ne yazık ki, bu çatlaklar gerçektir ve Google’dan gelen Project Zero ekibi Windows yapıcısını patlattı.

Mevcut durum, Microsoft’u,.dll dosyalarından birine ilişkin ciddi iç güvenlik açıklarını kabul etmesi gereken bir konuma getirmektedir. Kullanıcılar Şubat Salı Yaması iptal edildiğinden beri şirkete kızıyorlar ve sorunun ciddiyetine rağmen Mart ayında daha sağlam bir düzeltme sözü verdiler.

Tahmin edilemeyen bir kaynaktan bir çözüm çıktı

Bu, üçüncü taraf güvenlik sağlayıcısı olan güvenlik açığını giderecek bir çözüm sunmak için 0 yol açtı. Birçoğu girişimi övdü, ancak zamanlamanın olabileceği kadar mükemmel bir şekilde bu yardımın eline güvenmenin iyi bir fikir olmadığı ortaya çıktı. Güvenlik uzmanı Chris Goettl, güvenlik güncellemeleri yüklenirken ortaya çıkan EULA endişelerinin bulunduğunu söylüyor. Bir şeyler ters giderse, Microsoft başka bir geliştiricinin yamasının sorumluluğunu üstlenmez. Kendi sözleriyle:

Sorun, özellikle garantiler veya EULA'ların olabileceği yerlerde yazılımla çalışırken ortaya çıkmaya başlar. Bir şeyler ters giderse ve dosyaların sürümleri beklenmiyorsa, Microsoft, üretim dosyalarına geri dönene kadar sistemi desteklemeye dirençli olacaktır.

“Pek çok 3. parti Microsoft bileşenlerini tüketiyor ve değiştiriyor, ancak bunu yaparken bu dosyaları desteklediğini düşünüyor. Microsoft bir düzeltme yayınladıktan sonra, 0Patch'teki değişikliklerin üzerine mi kurulacak? Herhangi bir sorun meydana gelirse, kullanıcıyı \ şirketi gri bir alanda bırakır. ”

Kullanıcılar, Microsoft kendi çözümüyle çıkana kadar bu güvenlik sorununa katlanmak zorunda kalıyor. Bu daha sonraya kadar olmayacak, büyük olasılıkla ve bazı istismarların kötü niyetli kişilerce konuşlandırılmasına yol açabilir. Durumun nasıl geliştiği görülmemektedir.

Kullanıcılar, Windows kusurları için üçüncü taraf yamalardan uzak durmalı