Nem javít a Microsoft

A redmondi szoftverfejlesztő vállalat évek óta minden hónap második keddjén adja ki új biztonsági frissítéseit alkalmazásaihoz – ettől a rendszertől csak igen ritkán szokott eltérni (utoljára 2005 szeptemberében). Most például el fog: nemrég bejelentették, hogy a jövőhét kedden esedékes patch-ek kiadása elmarad. Frissül viszont a Windows Malicious Software Removal Tool, vagyis a Microsoft ártalmas programok eltávolítására létrehozott eszköze.

Több szempontból kell megvizsgálni, hogy előnyös vagy hátrányos-e a patch-ciklus megszakítása. Abból a tekintetből mindenképp problémás, hogy jelenleg is öt olyan biztonsági rés ismert, amely a redmondi cég szoftvereiben tátong – és még nem rendelkezik javítással. Ezek úgynevezett nulladik napi (zero-day) sérülékenységek, vagyis kiaknázásukra bármikor sor kerül, mert a hibák leírása már ismertté vált az Interneten.

Van ugyanakkor előnye is annak, hogy a Microsoft kihagyja a frissítési ciklus márciusi állomását. Az IT rendszergazdák még mindig nagyon elfoglaltak a februári csomag miatt – amint arról mi is írtunk, tucatnyi frissítés érkezett a tél utolsó hónapjában Gates cégének alkalmazásaihoz. Ezeket vállalati szférában sokkal bonyolultabb alkalmazásba venni, mint az otthoni felhasználóknak – a patch-eket, a frissített szoftvereket tesztelni kell, hogy vajon képesek-e továbbra is biztosítani ugyanazt a működést, amit elvárnak tőle. És van egy másik tényező is.

Nemrég jelentették be az Egyesült Államokban, hogy megváltoztatják a téli időszámításról a nyárira való átállás idejét. Idén két héttel korábban kezdődik ez az időszak az észak-amerikai országban, amitől azt remélik, hogy mérsékelni fogja a fogyasztást. Ez azonban a számítógépes szoftverek átállását is igényli, amit egyesek máris a 2000-es év (Y2K) problémájához hasonlítanak – csak rövidebb határidő áll a probléma megoldására, mint a 7 évvel ezelőtt. Értelemszerűen, ha nem kell újabb (féltucat) biztonsági patch telepítésével foglalkozni, akkor több idő marad az időszámítás változásaiból adódó feladatok megoldására.