Microsoft moet Internet Explorer en Windows splitsen
Kandeks pleidooi is ingegeven door de traagheid waarmee Internet Explorer gepatcht wordt. Patches voor kwetsbare plekken worden sowieso maar eens per maand geleverd; het aanbrengen daarvan is vervolgens afhankelijk van de snelheid waarmee gebruikers daarop reageren. Uit gegevens van scans van de honderdduizenden pc's van klanten van Qualys valt af te leiden dat die pc-gebruikers geen extra haast maken met het aanbrengen van IE-patches.
Dat is gevaarlijk, meent Kandek, omdat van de toepassingen die het internet benaderen IE de meest intensief gebruikte is. "IE-patches zouden om die reden de hoogste prioriteit moeten hebben", stelt Kandek.
Dat probleem zou Microsoft eenvoudig uit de wereld kunnen helpen door Internet Explorer los te koppelen uit Windows, stelt Kandek. Met een apart updatemechanisme voor zijn browser zouden lekken gepatcht kunnen worden zodra de patch klaar is, wat de risico's voor gebruikers vermindert. Microsoft zou daarbij kunnen overwegen om de patches automatisch aan te brengen, zoals Google momenteel doet bij zijn browser Chrome. Maar ook de bij Firefox gehanteerde methode om de gebruikers te waarschuwen onder toevoeging van een eenvoudig updatemecahnisme is te verkiezen boven de nu door Microsoft gehanteerde methode, stelt Kandek.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee