Срочно обновите IE

22 январь, 2010 - 12:40Игорь Дериев

Вчера были выпущены заплатки, исправляющие ту самую уязвимость, которой воспользовались, судя по всему, китайские спецслужбы. Установить их стоит при первой же возможности.

Заплатки для всех актуальных версий IE можно найти на странице соответствующего бюллетеня, хотя они уже доступны и через Windows Update. Обращает внимание, что хотя Microsoft и упирала на то, что последние версии IE, тем более выполняющиеся в новейших ОС, в значительно меньшей степени подвержены данной уязвимости, обновление доступно и для них. Впрочем, оно (случайно или нет) кумулятивное, т.е. содержит сразу несколько исправлений.

Сами по себе ошибки в браузерах и другом ПО не являются чем-то необычным, их регулярно исправляют все вендоры. Но данный инцидент позволяет сделать сразу несколько выводов:

1) предсказания о "кибервойнах" все больше походят на реальность. Хотя в данном случае собиралась информация о собственных диссидентах, что будет дальше - можно только предполагать.

2) перед нами наочный пример негативных эффектов от фрагментации рынка ПО, когда старые версии преспокойно соседствуют с новыми. Я уже обращал внимание на непродуманную политику Microsoft относительно обновления ее браузера, в результате чего IE6 сегодня остается едва ли на самой распространенной версией, а корпорация вынуждена рекламировать (!) IE8. При этом в том же XP Mode для Windows 7 поставляется "голая" Windows XP все с тем же IE6, который вполне можно было бы обновить, тем более что в IE8 имеется режим совместимости. Впрочем, все сказанное по сути можно отнести и к FireFox, и к Opera. По-видимому разработчикам следует более явно и настойчиво пропагандировать переход на новые версии.

3) все это ставит (в очередной раз) под большое сомнение концепцию Web OS, т.е. пользовательской системы, построенной исключительно вокруг браузера и облачных сервисов. Похоже, мы до сих пор даже не представляем себе всех возможных нюансов.