Commenti a "Microsoft: quel CSS può sfondare Internet Explorer"

[Zane]

Microsoft: quel CSS può sfondare Internet Explorer - Commenti

Microsoft ha segnalato un nuovo baco nel modo in cui IE gestisce taluni fogli di stile. Il difetto può essere sfruttato per installare malware via web, ma, per il momento, si parla solo di "attacchi mirati". [continua...]

[vraptus]

il baco non è tanto grave da giustificare un update straordinario
Ecco, io proprio queste cose non le capisco... c'è un difetto? Niente di male, lo si corregge e appena è pronto il rimedio si pubblica. Xché aspettare? Un update straordinario ha costi aggiuntivi? E se si sono tanto elevati da giustificare un ritardo nella pubblicazione? Sarà che ormai sono abituato a linux che ci sono update una o due volte a settimana, e non voglio fare polemiche stupide pro o contro Microsoft, ma vorrei capire...

[developerwinme]

Xché aspettare?

Forse questo articolo ti può chiarire la strategia di Microsoft.

[Zane]

@vraptus: Mi attivo per cercare di farti rispondere direttamente da Microsoft Italia. Tieni d'occhio la homepage ;-)

[developerwinme]

direttamente da Microsoft Italia

[vraptus]

@vraptus: Mi attivo per cercare di farti rispondere direttamente da Microsoft Italia. Tieni d'occhio la homepage ;-)

Urca! E riesci anche a procurare un un seriale di 7?
Scherzi a parte, magari per molti di voi era una cosa scontata, ma è che la mia ignoranza è (quasi) pari alla mia curiosità, quindi grazie 1000 a Zane per il suo interessamento e a developerwinme per il link. Ho letto la pagina linkata e, a quel che ho capito, gli update straordinari li fanno solo in casi di estrema e urgente gravità, ad es. quando ci sono già degli exploit in giro (ma se è così non sono molto d'accordo, possibile che Debian si possa permettere questi costi e Microsoft no? ok che è una SpA, però...). Inoltre sarebbe per venire incontro agli amministratori di sistema... mah, qualche dubbio l'ho ancora, certo che un intervento esplicativo di Microsoft sarebbe bello.
Grazie ancora

[developerwinme]

certo che un intervento esplicativo di Microsoft sarebbe bello.

Concordo: aspettiamo notizie da Zane

Comunque non credo che sia una questione economica (per risorse economiche, ritengo che Microsoft sia seconda a pochi nel suo settore), quanto al cercare di rendere il meno traumatico possibile per gli amministratori di sistema (specie in ambienti professionali) l'installazione degli aggiornamenti di sicurezza (che talvolta causano qualche problema), rendendo necessario eseguire l'operazione solo una volta al mese, in un momento noto, per cui è possibile pianificare le altre attività aziendali in modo da non accavallarsi con il giorno degli aggiornamenti.

Personalmente, ho sempre nutrito qualche dubbio nei confronti di questo approccio, anche se riconosco che la necessità di conciliare le necessità degli admin di sistema e quelle di sicurezze rende necessario qualche compromesso.

Comunque recentemente mi sembra che la strategia di MS non abbia funzionato male: i problemi gravi, salvo qualche eccezione, sono stati corretti mediante patch straordinarie piuttosto rapide.