Poikkeuksellista, mutta positiivista, että Microsoft kertoo korjauksen etenemisestä ja sen julkaisuaikataulusta väliaikatietoja, kun on kyse näin merkittävästä haavoittuvuudesta. Mahtaisiko olla liikaa vaadittu ja toivottu, jos tekisi tästä sen johtopäätöksen, että Microsoftin on pakko taipua avoimenpaan suuntaa, näiden tietoturvapäivitysten kanssa.

Seuraava askel olisi palata takaisin päivitysten julkaisemiseen silloin kun ne ovat julkaisukelpoisia, eikä silloin kun sattuu olemaan seuraava suunniteltu kuukausittainen julkaisupäivä. Lisäksi paikkaukset pitäisi julkaista heti, eikä vasta sitten kun ne on lokalisoitu jokaiselle mahdolliselle kielelle ja tehty jokaiselle mahdolliselle käyttöjärjestelmän versiolle. Se voi toki johtaa takaisin siihen, että päivityksiä on asennettavana jatkuvasti ja erityisesti yritysmaailmassa tapa työllistää IT-osastoja enemmän kuin nykyinen. Jonkinlainen kompromissi pitäisi kuitenkin löytää ainakin silloin kun kyse on haavoittuvuuksista, joihin on jo olemassa tunnettu hyväksikäyttömenetelmä.

Lisätietoja:

IT-Viikko: "Microsoft: WMF-korjaus on valmis"