El dimarts de Windows 10 faig parches dimarts per motiu de la seguretat

Amb aproximadament 50 milions de línies de codi, Windows té alguns errors, i alguns d'aquests errors afecten la seguretat. Quan es detecten defectes, Microsoft emet els pedaços el més ràpidament possible, però aquests pegats no serveixen per res si no els apliqueu. Tot i que sou diligent, el dimarts de pegats arriba només un cop al mes, de manera que una vulnerabilitat descoberta l’endemà del dimarts de pegats no s’apareixerà fins que el pròxim dimarts s’envolti. A la conferència Ignite de Microsoft a Chicago, el vicepresident executiu de Microsoft, Terry Myerson, va sorprendre la seva audiència amb la notícia que, a Windows 10, el Patch Tuesday ja no existirà (per als consumidors, de totes maneres).

Microsoft té previst enviar els pedaços als usuaris de Windows 10 tan aviat com les solucions estiguin llestes, les 24 hores del dia, podent reduir el temps que els ordinadors puguin ser vulnerables a les amenaces fins a un mes. Aquest nou sistema inclou tots els dispositius amb Windows 10, ja siguin PC, tauletes o telèfons intel·ligents. Myerson va assenyalar que el sistema d'actualització de Windows 10 "també oferirà regularment la innovació Windows actuals, a més de les actualitzacions de seguretat."

Myerson també va donar un cop d’ull a Google, assenyalant que el gegant del programari envia "piles" de codi Android sense haver de fer cap tipus de seguiment quan apareixen vulnerabilitats. Com a resultat, hi ha milers d'instal·lacions lleugerament diferents d'Android, segons qui ha fabricat el dispositiu i com gestiona les actualitzacions del proveïdor. Aquesta fragmentació fa que gairebé no sigui possible aplicar un pegat a tots els dispositius Android.

És segur?

És cert que de vegades Microsoft ha llançat pegats defectuosos. Fa un parell d’anys, un pegat va desencadenar la temuda Pantalla Blava de la Mort en alguns sistemes Windows. Altres pegats de problemes han afectat Microsoft Office i Windows 2000 (recordeu Windows 2000?).

Més recentment, un pegat per a problemes de certificat root va causar problemes d'actualització per a usuaris de Windows 7. I una actualització del controlador en mode nucli l’estiu passat va posar alguns sistemes de Windows 7 en un bucle sense fi BSOD.

He d’esperar que el control de qualitat per a les properes actualitzacions del 24 al 7 serà extremadament exhaustiu. Alguns usuaris prudents actualment configuren Windows Update per baixar les actualitzacions automàticament, però les instal·len manualment. Encara no està clar si això serà possible amb el nou sistema.

Windows Update per a empreses

Si es produeix un pegat dolent, sens dubte serà una molèstia per al consumidor mitjà. Però un parche dolent que afecta els sistemes i servidors d'una empresa pot ser totalment desastrós. Mai no tinguis por; Windows Update for Business permet als departaments informàtics empresarials conservar el control del procés de remenat. De fet, els gestors d’informàtica tindran més control que mai sobre el procés d’actualització.

Tenint en compte que de tant en tant surt un pegat de buggy, els departaments de TI sempre volen temps per avaluar els pedaços abans de desplegar-los a tota la companyia. Sota el nou pla, els consumidors primer rebran pegats i probablement els errors es produiran durant aquest llançament inicial. (Ho sentim, però sembla que serem els pintats en aquest escenari.) Les empreses rebran un paquet mensual de pedaços, tal com passa amb el Windows Update actual.

D’acord amb la publicació de Myerson, Windows Update for Business permetrà als professionals de la TI definir quins dispositius rebran actualitzacions primer, i que s’esperaran més endavant, després d’haver estat resolts problemes. També podran definir moments crítics per als negocis en què no s'ha d'aplicar cap actualització i hores que siguin segures per al manteniment.

Dins de la xarxa de l'empresa, el departament informàtic pot supervisar tots els dispositius Windows 10 i generar actualitzacions segons sigui necessari. Garantir que els empleats remots o les sucursals rebin totes les actualitzacions necessàries no sempre és tan senzill, sobretot perquè alguns poden tenir una amplada de banda limitada. Un nou sistema de lliurament d’actualitzacions peer-to-peer té l’objectiu de garantir que fins i tot aquests sistemes remots rebin totes les actualitzacions.

Seriós sobre seguretat

Windows 10 no permetrà que les aplicacions es puguin executar tret que estiguin signades digitalment amb un certificat de confiança. Aquest canvi només significa que un gran nombre d’aplicacions malicioses no s’executaran a Windows 10. La protecció d’identitat i la detecció de phishing estaran integrades, juntament amb les opcions d’autenticació de dos factors.

Totes aquestes noves funcions de seguretat són tan susceptibles com qualsevol altre component de Windows a la possibilitat d’error de codificació. A Windows 10, quan estigui disponible un pedaç de seguretat, el tindrem immediatament sense esperar el proper dimarts de pedaç. I si el pedaç ha de ser pegat, bé, com a mínim, tindreu la solució al moment que estigui a punt.