Microsoftov proces isporuke ažuriranja mogao bi se prilagoditi

Ažuriranje bi trebalo poboljšati stvari, zar ne?

Čini se da je Microsoft propustio dopis, jer je nedavno ažuriranje uznemirilo neke ljude i izazvalo razne probleme, poput rušenja aplikacija. Microsoftovo rješenje? Tražilo je od pogođenih ljudi da deinstalirajte ažuriranje, a zatim je problematično ažuriranje potpuno poništilo isporukom popravka. Kao da instaliranje ažuriranja već nije dovoljno uznemirujuće, ljudi su se sada morali još jednom potruditi kako bi vratili ažuriranje. Ne bi li Microsoft trebao bolje testirati svoj softver prije nego što ih gurne ljudima?

"Microsoft daje sve od sebe oko ažuriranja i kvalitete, ali u njemu rade ljudi i oni će ponekad pogriješiti oko ažuriranja",

Eran Livne, direktor Remedijacije krajnjih točaka za upravljanje proizvodima na Qualys, rekao je za Lifewire putem e-pošte. "Daju sve od sebe da pronađu i riješe probleme prije objavljivanja, ali nije savršeno."

Odlazak na Broke

Ažuriranje, KB5012643, koja je objavljena 25. travnja 2022., bila je neobavezna kumulativna za WIndows 11 21H2 s puno malih izmjena. Međutim, za neke korisnike, ažuriranje je srušilo aplikacije koje su koristile određene komponente okvira .NET 3.5, ključnu komponentu mnogih Windows aplikacija.

Prema Dale Dawson, direktor proizvoda u sinkro, problem je nastao jednostavno zato što ljudi koriste Windows na svim vrstama konfiguracija, a Microsoft ih ne može testirati sve. U razmjeni e-pošte s Lifewireom, Dawson je rekao da je Microsoft izdao Windows 11 Build 22000.651 (s ažuriranjem KB5012643) u izdanju Pregledajte kanal za korisnike Windows Inside 14. travnja 2022. kako biste testirali ažuriranje prije nego što ga objavite svim korisnicima nekoliko tjedana kasnije.

"Testiranje može biti složeno u najkontroliranijim okolnostima, čak i kada velike zajednice podupiru napore", objasnio je Dawson.

Kevin Breen, direktor istraživanja kibernetičkih prijetnji na Immersive Labs, detaljnije je objasnio problem. Breen je za Lifewire putem e-pošte rekla da su moderni operativni sustavi nevjerojatno složeni, i sve to različite postavke, softver i hardver onemogućuju Microsoftu da testira sve moguće permutacija. "Tako visoka razina odstupanja je ono što u konačnici dovodi do situacija u kojima zakrpe i ažuriranja uzrokuju probleme", rekao je Breen.

Da bismo dalje doveli do točke, Mitja Kolšek, suosnivač 0patch projekt, rekao je za Lifewire da Microsoft ima puno teži problem od, na primjer, Applea, kada je u pitanju testiranje ažuriranja. Za razliku od Windowsa, macOS radi samo na nekolicini "standardiziranih" Macova.

Ne uznemiravajte korisnike

Umjesto da krivi nedostatak testiranja, Kolsek je vjerovao da je pravi problem u samom procesu ažuriranja, što je smatrao je zastario i neprikladan za današnji svijet brzog iskorištavanja ranjivosti, posebno za sigurnost nadopune.

"Microsoft je pokazao da smanjenje napora u testiranju rezultira povećanim funkcionalnim problemima i poništenim ažuriranjima, što ne bi bio toliki problem da i primjena i poništavanje ažuriranja ne zahtijevaju ponovno pokretanje računala", rekao je Kolsek. "Gdje oni povlače crtu "prihvatljive razine problema koje redovito uzrokujemo našim korisnicima" je onda stvar njihove poslovne strategije."

Livne se složio, rekavši da je sada važna stvar rukovanje procesom vraćanja neispravnog ažuriranja. Prema njegovom mišljenju, učiniti ovaj proces lakim i razumljivim najvažnije je kako bi ljudi mogli proći kroz njega. Ako ljudi nisu uvjereni, Microsoft bi morao udružiti dodatne resurse kako bi razradio svoj proces testiranja kako bi pokrio više mogućih slučajeva upotrebe i kombinacija.

Nadalje, Livne smatra da bi Microsoft također trebao iskoristiti priliku da pruži više tehničkih detalja za ljude koji žele razumjeti specifičnosti neispravnog ažuriranja i popis koraka koje će tvrtka poduzeti kako bi osigurala da se ovako nešto više ne pojavi u budućnost.

"Korisnici će imati razumijevanja sve dok vide da se njihovo vrijeme [cijeni]", smatra Livne. "Ako misle da se s njima postupa kao s zamorcima, tada će biti manje vjerojatno da će u budućnosti ažurirati promptno."