补丁并非万金油!XP SP2只是虚有其表?

王朝other·作者佚名  2006-11-24
窄屏简体版  字體: |||超大  

微软由于在上个星期的月度安全公告中发布了一个包含有14个补丁的更新程序而面临着业界的批评。有专家质疑微软安全补丁缺乏测试过程,补丁程序的大小也有问题。

顾问公司TruSecure的首席科学家Russ Cooper表示,微软在单一的更新程序中为14个不同的Windows组件提供补丁,并声称大多数属于“紧急”需要。微软的这一做法其实是在强迫管理人员接受所有组件的补丁!

他还暗示,补丁程序缺乏Beta测试使人们不得不对Windows XP SP2的质量大打问号。

微软希望通过SP2在Windows XP 操作系统的安全性上设置一个标准。来自微软的数据显示,SP2中有80%的代码是和安全性相关的,其余20%的代码主要是添加了一些新的功能和Tablet PC操作系统的新版本。由于SP2中涉及到很多安全修改,微软因此还特意编辑了一个长达156页的Word文档向用户进行了详细说明。

本月发布的补丁程序将会被集成到Windows XP SP2中。目前,微软已经发布了Windows XP SP2的首个RC版,RC2预计将在五月中推出。

针对专家认为补丁程序缺乏测试的批评,微软的首席安全官员Stuart Okin予以否认。他辩称,绝大多数安全攻击是出现在补丁程序发布之后的,因此发布测试版补丁程序无疑会加大用户遭受攻击的危险性。

Okin说,补丁程序确实没有历经Beta程序阶段,但肯定经过了测试。而测试时间的长短则取决于它所要修补的漏洞

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航