Microsoft plakt komende dinsdag 8 pleisters

De laatste Patch Tuesday van 2008 biedt patches voor acht lekken in verschillende Microsoftproducten, van Windows tot IE en Officecomponenten.

Van de acht patches waar beheerders dinsdagavond mee te maken krijgen, zijn er zes aangemerkt als kritiek, de hoogste graad op de risicoschaal van Redmond: twee in Windows, eentje in Internet Explorer en Visual Studio (Visual Basic), en twee in Office (Word en Excel). De overige twee, als 'belangrijk' aangeduid, zitten in SharePoint en Windows Media Center.

Acht maanden oud lek: Patch 'Windows 1' lijkt volgens beveiliger Andrew Storms van nCircle op een fix van een probleem dat in april voor het eerst in een advisory opdook, zo laat hij weten tegenover Computerworld weten. Het lek zou het mogelijk maken om beveiligingsmaatregelen te omzeilen, waardoor iemand toegang tot het systeem zou kunnen krijden. De advisory is in oktober nog een keer geupdate met de informatie dat onderhand exploitcode is aangetroffen, en dat het lek het uitvoeren van willekeurige code van buiten mogelijk maakt. Een patch was er nog niet, wel een workaround.

De fix 'Windows 2' geldt, anders dan de andere Windowspatch, alleen voor de nieuwere versies van het besturingssysteem; Vista en Windows Server 2008. Waarschijnlijk zit de fout in een van de services die met deze OS'en hun intrede hebben gedaan.

SharePoint: Verder meldt Microsoft dat de patches voor Office ook voor de Mac-versies zijn verschenen, wat volgens Storms van nCircle kan duiden op een lek in de bestandsformaten. Een andere beveiliger, Wolfgang Kandek van Qualys, zegt in hetzelfde stuk dat het lek in SharePoint een interessante is, omdat deze aan de serverzijde zit. "Dat zien we niet vaak", is zijn opmerking.

Downloadsnelheid DSL blijft achter bij kabelinternet

De downloadsnelheden van Nederlandse breedbandabonnementen zijn in de afgelopen twee jaar sterk gegroeid, maar DSL kan die versnelling niet bijbenen. Het haalt gemiddeld iets meer dan de helft van de geadverteerde snelheid, terwijl kabel moeiteloos beter scoort.

Dat concludeert het Nederlandse Telecompaper in zijn rapport ‘Dutch Broadband Speeds Q3 2008’. Het bekeek met onderzoeksbedrijf iPing de werkelijke prestaties van Nederlandse internetaanbieders.

Volgens het rapport bieden kabelaars gemiddeld 67,6 procent van de maximumsnelheid die ze in de brochure zetten. DSL-aanbieders scoren met een gemiddelde van 55 procent beduidend slechter. Ook bij de uploadsnelheden komt DSL tekort: de helft van de kabelabonnementen biedt meer dan 1 Mbps, terwijl bij de telefoonlijn in alle gevallen deze grens niet wordt bereikt.

Het gros van de breedbandabonnees heeft voor een licht abonnement gekozen dat onder de 6 Mbps blijft, volgens Telecompaper zestig procent van het totaal. Vooral KPN heeft veel klanten met dit type aansluiting. Niet alleen met dochter Het Net, maar opvallend genoeg ook met Planet: liefst 95 procent van zijn klantenbestand heeft een dergelijk licht pakket gekozen.
Volgens onderzoeker Kamiel Albrecht is dat opvallend, omdat Planet zich als merk voor meerdere gebruikers in een gezin en kleine bedrijven neerzet. “Het is maar de vraag of families genoeg hebben aan die snelheden”, zegt hij.

Volgens Telecompaper blijkt dat kabelaars UPC en Ziggo van alle aanbieders de beste prestatie leveren, met meer dan 60 procent van de geadverteerde snelheid. UPC presteert het beste bij pakketten tussen 6 en 12 Mbps, terwijl Ziggo boven 12 Mbps en op de markt tussen 1,5 en 3 Mbps de beste papieren heeft.

Telfort scoort bij de DSL-aanbieders boven de 12 Mbps het best: het haalt met 49 procent net iets minder dan de helft van de snelheden die het belooft.
Albrecht plaatst daarbij wel een kanttekening. “DSL-aanbieders bieden weliswaar minder snelheid dan ze zeggen, maar voor grofweg vergelijkbare snelheden betaal je met een kabelabonnement meer.”

Binnenkort bèta's van Vista SP2 en Windows 7

Op korte termijn verschijnen er testversies van servicepack 2 voor Windows Vista en een publieke bèta van Windows 7. Voor die laatste is het wachten tot januari, maar de SP2-test is morgen al beschikbaar.

De bèta van Vista Service Pack 2 zal voor alle geïnteresseerden verkrijgbaar zijn via de Microsoft Technet-site. Mike Nash, topman bevoegd voor Windows, zegt in een blogposting wel dat de download niet voor iedereen geschikt is. "Voor de meeste mensen adviseren we te wachten om het servicepack te installeren totdat de definitieve versie er is."

SP2 updates Windows Vista op verschillende vlakken. Het bevat onder andere ondersteuning voor nieuwe hardware en het Bluetooth 2.1-protocol. De patchcollectie zal er ook voor zorgen dat Vista beter werkt met solid state disks (SSD's).
Op dezelfde dag stelt Microsoft ook een bèta van een tweede servicepack voor Windows Server 2008 voor. Bij deze update draait het voornamelijk om Hyper-V-virtualisatie en een beter stroombeheer.

Windows 7: Over de eerste bredere bèta van Windows 7 is officieel nog niets bekend. Toch groeien de geruchten dat Microsoft in januari met een eerste proefversie van de nieuwe Windows op de proppen komt. Schijven met de testversie zouden op verschillende conferenties worden uitgedeeld, onder meer op bijeenkomsten gericht op MSDN-ontwikkelaars.