PAHA KYSYMYS
3.12.2009, 12:59Eikö Microsoft paikkaa vanhojen selainten aukkoja?
Viidennessä pahassa kysymyksessä lukija ihmettelee Internet Explorer -selaimen
päivityksiä. Eikö Microsoft paikkaa tiedettyjä aukkoja vanhoista versioista?
Kinkkiseen kysymykseen vastaa Microsoftin it-asiantuntijavastaava Janne Pohjala. Vastaukseen liittyy oleellisesti kaksi asiaa: Microsoftin päivityskäytäntö ja tuotteiden elinkaari.
Loppuvatko Internet Explorerin tietoturvapäivitykset kun uusi versio julkaistaan, vai minkä takia Internet Explorerin edeltävät versiot on paikkaamatta? Ja jos loppuu, miksi siitä ei kerrota missään?
Microsoft päivittää kaikki selainversiot yhtä aikaa. Jos aukkoon ei ole tiedettyä hyväksikäyttömenetelmää, niin päivitys kaikille selaimille julkaistaan kuukausipäivityksen yhteydessä.
Edellinen paha kysymys:
Onko Windowsissa sisäänrakennettua tekijänoikeuksien suojausta?
Tällä hetkellä tuetut selaimet eri käyttöjärjestelmien päivitystasoilla ovat:
- IE6 / Windows XP SP2 13.7.2010 saakka
- IE6 / Windows XP SP3 8.4.2014*
- IE7 / Windows XP SP2 13.7.2010 saakka
- IE7 / Windows XP SP3 8.4.2014*
- IE7 / Vista 13.4.2010 saakka
- IE7 / Vista SP1 tuettu*
- IE8 / ks alta tuettu*
*tai 2 vuotta seuraavan Service Pack -päivityksen jälkeen
Selaimet ovat tuettuja samanlaisissa elinkaarissa kuin Microsoftin muutkin tuotteet. Yritys- ja kehittäjätuotteissa tuen elinkaari on vähintään 10 vuotta, josta 5 vuotta on kehittävän tuen jaksoa ja 5 vuotta ylläpitävää tukea. Peleille ja muille kotituotteille tuki on 5 vuotta, ja vuosittain julkaistaville ohjelmistoille tuki on 3 vuotta.
Lue myös Areena-artikkeli:
Tähänkin sääntöön on poikkeus. Selainversio on tuettuna koko käyttöjärjestelmän elinkaaren ajan, ellei käyttöjärjestelmään toimiteta huoltopäivityksen osana uudempaa selainversiota. Näin ollen Windows XP:n osalta sekä IE6 että IE7 ovat tuettuna siihen saakka kunnes käyttöjärjestelmän tuki päättyy 4.8.2014.
Mutta jos käyttöjärjestelmän Service Pack -päivityksen mukana tulee uusi selain, niin selaimen vanha versio on tuettuna kaksi vuotta. Tämän jälkeen tuettuna on ainoastaan uudempi versio.
IE kannattaa pitää tuoreimmassa versiossa, vaikka käyttäisikin yhtä tai useampaa muuta selainta. Tällä voi varmistaa että selain päivittyy automaattisesti muiden päivitysten mukana.
Sama pätee toki kaikkiin muihinkin ohjelmistoihin, joita käytät koneessasi. Pidä asennettuna vain sellaisia ohjelmia, jotka ovat tuettuja ja joiden päivitykset pidetään ajan tasalla.
Selaimeen liittyen tämä koskee myös yleisiä laajennuksia kuten Flash ja Acrobat Reader. Muista pitää selaimen lisäksi myös nämä ajan tasalla. Tuettu ja päivitetty selain voi olla turvaton, ellei myös sen laajennusosista pidetä vastaavalla tavalla huolta.
Hyvin yksityiskohtaisen, kaikki vaihtoehdot kattavan luettelon eri selainversioiden tuesta eri alustoilla löydät Internet Explorerin tukisivuilta. Verkosta löytyy myöskin tiedot muiden tuotteiden elinkaarista .

Olisiko sinulla ohjelmistojätille hankala kysymys? Lähetä kysymyksesi meille.
Tietoviikko valitsee kysymysten joukosta tiukimmat ja penää niihin vastauksen Microsoftilta. Asiattomat ja alatyyliset lohkaisut jätetään luonnollisesti huomiotta. Suosikkejamme ovat erityisesti yrityskäyttäjää koskettavat aiheet.
http://secunia.com/advisories/product/11/
http://secunia.com/advisories/product/12366/
Secunian mukaan IE6:lla on 16% korjaamattomia ja Firefox 2.x:llä 10%.
Kummallakin korjaamattomat ovat low tai enintään moderate.
Että ei näytä kukaan kaikkea korjaavan minkä secunia kuitekin laskee.
Tässä sellainen juttu vaan, että Mozilla on lopettanut Firefox 2:n tuen aikoja sitten. Mozilla kun tukee Firefoxin julkaisuja 6kk sen jälkeen kun uusi on julkaistu.
Microsoftin mukaan Internet Explorer 6 on edelleen tuettuna vuoden 2014 huhtikuuhun saakka jolloin reiät pitäisi paikata kun näin on kerran luvattu.
Ilmeisestikin Microsoft ei kykene pitään lupauksiaan ja sitoutumaan tuotetukeen. Toisin sanoen, Microsoftista tuotteet on yrityskäytössä kelvottomia. Etenkin laajoissa organisaatioissa.
PAHA KYSYMYS
19.5.2011 9:39Miten on ARM-tuen laita?
Tämänkertainen Paha kysymys iskee Windowsin ARM-versioon ja sovellusten tulevaisuuteen. Onko sitä? »
PAHA KYSYMYS
21.2.2011 13:02Miksi käyttäisimme Officea kun Googlen Appsitkin ovat olemassa?
Niin, tosiaan. Tom Toivonen kertoo, miksi Office on hänen mielestään edelleen hintansa väärti. »
PAHA KYSYMYS
16.11.2010 13:20Onko Office 2010 -tuotetunnuskortti heitettävä roskiin, jos läppäriini onkin esiasennettu 2007-versio?
PAHA KYSYMYS
31.5.2010 9:11Miksei Microsoft ole tehnyt verkkokaupparatkaisua?
Kysymykseen vastaa tuote- ja ratkaisupäällikkö Arto Rämö Microsoftilta. »



Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.