Nous indiquions récemment qu’Adobe avait choisi de suivre le rythme des Patch Tuesdays de Microsoft pour la disponibilité des mises à jour du Flash Player. Une manière d’harmoniser les pratiques de sécurité. Mais, conséquence « imprévue », voilà que Google se cale également sur le même rythme pour Flash.
Google suivra lui aussi les Patch Tuesdays
Adobe a annoncé voilà peu que les mises à jour de Flash seraient disponibles lors des Patch Tuesdays de Microsoft. Il s’agit des fameux deuxièmes mardis de chaque mois, lorsque l’éditeur publie une liste de correctifs pour ses produits. Dans la majorité des cas, l’objectif est souvent de colmater des brèches. Les Windows connectés reçoivent et installent les mises à jour, qui seront alors répercutées au démarrage suivant.
Cela oblige dans la foulée Google à s’adapter à ce nouveau rythme, qui a cependant l’avantage d’être parfaitement prévisible. De fait, le rythme de parution des nouvelles moutures de Chrome ne change pas, et Google reste maître de son cycle. Cependant, à chaque Patch Tuesday, si Adobe décide de publier des correctifs pour Flash, Google en tiendra compte et mettra Chrome à jour en conséquence.
Le monde professionnel plutôt satisfait
PC World, qui relate ce changement, a interrogé plusieurs professionnels de la sécurité pour connaître leurs avis. Globalement, les avis sont en fait très bons : « Je pense que plus ce genre de chose se produira, plus les autres sociétés voudront se coordonner. Il est vraiment préférable pour tout le monde de savoir qu’un patch est imminent » estime ainsi Andrew Storms, un responsable sécurité.
Même son de cloche pour Jason Miler, responsable recherche chez VMware : « Le plus gros avantage serait que les sociétés fournissent en avant une notification pour que les équipés en charge de la sécurité se préparent correctement. Sans une bonne notification, nous serons dans le même bateau qu’avant, où les mises à jour surprises nous prennent au dépourvu ».
Notez qu’une raison supplémentaire motive sans doute les sociétés à s’accorder autour Flash. En tant que plug-in, il bénéficie toujours de privilèges importants dans les navigateurs. Il est donc une porte pour les exploitations de failles sur lesquelles les éditeurs de butineurs n’ont guère de pouvoir.
Commentaires (28)
#1
le plus triste là dedans, c’est que flash soit toujours autant une telle machine à bug, à plantage, techno lourde, etc…
tous les autres éditeurs sont obligés de se plier à leurs moultes patchs de sécurité du coup
#2
Quand Adobe arrêtera flash définitivement, est-ce que les sites seront prêts à proposer une alternative?
#3
Boarf, je préfère voyagé dans un tank, que sur une mobylette, et encore y en a qui voyage en tracteur…
" />
#4
Nous indiquions récemment qu’Adobe avait choisi de suivre le rythme des Patch Fridays de Microsoft
Ca c’est surtout pour les trolls de PCI
#5
#6
Au moins quand la machine sera complètement plantée le mercredi, on ne saura pas qui a merdé entre Microsoft, Google et Adobe
" />
Enfin sur un OS différent de Windows on a un intervenant en moins !
#7
#8
Non content d’avoir un système fermé de Màj automatique, voilà que tout s’emmêle avec des éléments de logiciels complètement différents, mamma mia !.
On comprend bien que tout cela correspond au désir de simplifier la vie aux gens, sauf que je n’y crois pas, ça va merder à coup sûr.
À quoi servent les admins dans les grosses entreprises, si ce n’est en partie à effectuer et vérifier les Màj ?
Et où est le problème, pour les petites entreprises, de cliquer sur des Màj dès lors que l’utilisateur sait que telle ou telle peut poser problème ou pas ?
À l’époque où j’utilisais encore Win, rien ne m’agaçait autant que ces Màj intempestives, mais là ça risque d’être pire pour les gens, heureusement que ce n’est plus mon problème.
#9
Les Windows connectés reçoivent et installer les mises à jour, qui seront alors répercutées au démarrage suivant.
Manque pas un bout de phrase ?
#10
#11
je dois etre un peu vieux jeu, je pensais qu’on sortait des patchs des qu’ils etaient disponibles.
#12
Je n’arrive pas à voir l’intérêt de flash dans le milieu professionnel (mis à part pour le dev’ applications en flash)
Ne pas installer flash offrirais d’ambler une meilleur sécurité de tous les postes de travaille que n’importe série de patch de sécurité… Et au passage, moins de jeux ou de vidéos accessible.
#13
#14
la montée du surf nomade devrait plutôt inciter aux alternatives de cette technologie vouée à disparaitre, sinon à diminuer très largement.
#15
la montée du surf nomade devrait plutôt inciter aux alternatives de cette technologie vouée à disparaitre, sinon à diminuer très largement.
#16
Vivement la mort de flash !
#17
#18
#19
#20
C’était pas Silverlight, le Flash killer ?
" />
#21
#22
#23
Pourquoi montrer une fenetre mac toute moche pour parler de google/flash/windows?
#24
#25
#26
#27
#28