Pengujian Adobe Pengaturcara Automatik Baru

Syarikat akan memulakan ujian beta Pengemaskinian baru, yang dikenali sebagai Pengurus Refresh Acrobat, dengan kemas kini keselamatan kritikal minggu depan, sejak 12 Januari, kata Brad Arkin, pengarah keselamatan dan privasi produk Adobe.

Pengurus Refresh secara senyap dipasang pada sistem pengguna pada bulan Oktober 2009, tetapi ia sedang dihidupkan buat kali pertama semasa ujian beta minggu depan. Sekiranya semuanya berjalan lancar, pengguna Reader dan Acrobat di komputer Macintosh dan Windows akan ditawarkan mekanisme kemas kini baru sebagai pilihan lalai dengan kemas kini keselamatan syarikat yang akan datang, yang dijadualkan pada tarikh 13 April.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Pengguna yang tidak mahu kemas kini automatik boleh memilih untuk memuat turun kemas kini secara manual, atau menggunakan proses "separa automatik" yang serupa dengan sistem semasa. Dengan kemas kini separa automatik, patch dimuat turun secara automatik, tetapi tidak dipasang sehingga pengguna memberi kebenaran.

Pengemaskinian Adobe semasa, dipanggil Adobe Update Manager, muncul tetingkap pemasangan apabila terdapat patch baru, tetapi juga ramai orang menahan pada klik "ya" dan sebenarnya memasang patch. "Kami tahu bahawa mendapatkan orang yang dikemaskinikan dan memperbaharuinya adalah perkara nombor satu yang boleh kita lakukan dari segi melindungi mereka dari serangan," kata Arkin.

Reader telah muncul sebagai sasaran penggodam teratas sepanjang tahun lalu, dan Pasukan Arkin telah dihantar bergegas beberapa kali untuk membetulkan kekurangan dalam Reader dan Acrobat selepas mereka dieksploitasi oleh penggodam. Sebenarnya, kemas kini Adobe minggu depan akan menampal pepijat yang telah digunakan dalam serangan dalam talian selama beberapa minggu sekarang.

Pakar keselamatan mengatakan bahawa, selain menyimpan Pembaca terkini, cara terbaik untuk mengelakkan serangan ini adalah melumpuhkan JavaScript dalam perisian Adobe (lakukan ini dengan menyahtanda kotak "Enable JavaScript" yang terdapat di bawah "Edit - Keutamaan - JavaScript" dalam Pembaca).

Arkin berkata bahawa Adobe boleh menggunakan pembaruan baru untuk produk lain, walaupun keputusan itu belum dibuat lagi. "Kami akan belajar daripadanya dan melihat jika ia terpakai untuk produk lain," katanya.