Adobe Harus Lebih Lebih Proaktif Mengenai Keselamatan

Mungkin Adobe harus meletakkan penyampai, Charlie Miller, seorang penganalisis dengan Penilai Keselamatan Bebas, di senarai gaji? Mungkin ia boleh menjadi proaktif dan bukannya reaktif dalam memenuhi keperluan kliennya.

Penyampaian Miller, berdasarkan kertas putihnya, menggambarkan bagaimana pepijat itu membolehkan ne'er-do-well untuk mendapatkan kawalan komputer dengan memanfaatkan (PDF).

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Ia juga dikenali sebagai "limpahan integer dalam CoolType.dll dalam Adobe Reader 8.2.3 dan 9.3.3, dan Acrobat 9.3.3, "menurut Pangkalan Data Kerentanan Kebangsaan Jabatan Keselamatan Dalam Negeri AS. Ini bermakna PDF yang berniat jahat dengan fon TrueType yang dikodam secara rahsia boleh digunakan untuk menggodam komputer anda.

Adakah bug terkini ini hanyalah kejadian malang? Mungkin tidak. Penonton PDF Adobe mempunyai masalah keselamatan bulan lalu, dan tindak balas Adobe adalah memberitahu pengguna untuk menunggu kemas kini pada akhir tahun. (Setakat ini, Adobe telah mengeluarkan empat patch untuk Acrobat dan Reader tahun ini.)

Tambah ini bug banyak di Flash Player Adobe, dan anda dapat melihat titik Steve Jobs bahawa ia mempunyai "salah satu rekod keselamatan terburuk, Pada ketika ini, saya tidak pasti Adobe boleh memenangi hati dan minda pengurus atau pemilik perniagaan setelah banyak kecacatan keselamatan. Walau bagaimanapun, sekurang-kurangnya kali ini, Adobe seolah-olah sedang menjalankan patch kecemasan daripada mencadangkan penggunanya menunggu pembaharuan suku tahun berikutnya - menjadikan pelanggannya sebagai prioritas dan bukannya pemikiran.

Namun, mungkin Adobe seharusnya kelihatan lebih kepada keselamatan perunding seperti Miller yang tidak berakar umbi dalam syarikat itu. Walaupun saya yakin para pekerja itu berwibawa dan rajin, perniagaan boleh menderita dari groupthink, di mana orang-orang sesuai dengan nilai dan etika kumpulan, dan kurang sanggup menawarkan kritik atau alternatif.

Namun, masalah segera Adobe untuk masalah ini adalah menyediakan perkhidmatan pelanggan yang penting. Mari kita harap ada kekurangan keselamatan yang kurang kerana itu, dan Adobe terus menunjukkan betapa bernilai menghargai pelanggannya, dengan perlindungan proaktif dan komprehensif terhadap perisian hasad.

Bagi pemilik perniagaan yang ingin mengusir Adobe Reader sama sekali, terdapat beberapa percuma Pembaca PDF di pasaran tanpa banyak masalah keselamatan, termasuk Foxit Reader atau Nuance PDF Reader.

Bagi ancaman yang berkaitan dengan Adobe Flash, pengurus IT boleh menyekat Flash pada pelayar Firefox dan Google Chrome, dan pastikan syarikat itu mempunyai Web - perisian pengfilter daripada boleh menyekat Laman Web berbahaya yang diketahui.