Após a descoberta da última falha não corrigida do Internet Explorer, e com usuários insatisfeitos por ter de esperar ainda duas semanas pela correção, a Microsoft decidiu estudar novas maneiras para fornecer atualizações de segurança rapidamente.
A vulnerabilidade descoberta no Internet Explorer na última semana já é explorada por vários hackers. Vários sites na Internet já foram criados para enganar os usuários, segundo a empresa de segurança Websense.
Como a Microsoft marcou para 11 de Abril o lançamento da correção, alguns especialistas da comunidade de segurança, afirmam que a companhia está muito vagarosa na resposta para ameaças sérias a seus produtos. Segundo Todd Towles, consultor de segurança, a prática da Microsoft de lançar as atualizações em uma data específica do mês auxilia administradores, mas prejudica usuários que não têm várias camadas de proteção, como nas redes corporativas.
"No passado, eu não teria problemas com um ou outro atraso da Microsoft no lançamento de correções, mas isto está acontecendo com freqüência", segundo Towles. "A Microsoft espera até a data marcada de lançamento de correções para deixar administradores felizes, mas isso prejudica os milhões de usuários domésticos que permanecem vulneráveis até lá".
A Microsoft está pesquisando novas maneiras de fornecer atualizações rapidamente, embora no momento não tenha nenhum plano de lançar versões beta de atualizações de segurança, segundo Stephen Toulouse, gerente de segurança da Central de Resposta de Segurança da Microsoft. "Há muitos desafios para superar".
O mais difícil deles é a questão da qualidade. A Microsoft tem que garantir que as atualizações funcionarão em todos os cenários onde o Windows está instalado, por mais diferente que esteja. "Não podemos deixar ninguém para trás", segundo Toulouse. "E, infelizmente, atualizações podem causar problemas de incompatibilidade. Então nosso maior desafio é garantir a qualidade das atualizações para que isto não aconteça".
Mais informações: ComputerWorld
