Microsoft wini AI za opóźnienie aktualizacji Exchange, bez terminu

Microsoft obwinił dodatkową pracę stworzoną przez narzędzia AI do wyszukiwania błędów za opóźnione wydanie dużej Zbiorczej Aktualizacji (Cumulative Update) dla Exchange Server Subscription Edition (SE). Zespół Exchange z Redmond przyznał to w zeszły czwartek we wpisie zatytułowanym „Where is Exchange SE CU1 anyway?”, który ujawnia, że gigant oprogramowania „otrzymuje pytania od naszych klientów o to, kiedy mogą się spodziewać wydania przez nas Exchange SE Cumulative Update 1 (CU1).” „W końcu, w przeszłości wspominaliśmy, że zostanie wydany do końca pierwszej połowy roku kalendarzowego 2026, później zaktualizowane do ‘second half of 2026’. O co chodzi? Gdzie jest CU1?” Dla tych, którzy dołączyli później: Exchange SE to subskrypcyjna wersja serwera pocztowego Microsoftu, a Cumulative Update (CU) to nowa wersja pakietu, która zawiera wszystkie ostatnie poprawki błędów, a także inne zmiany, takie jak nowe funkcje lub usunięcie przestarzałego kodu. Microsoft publikuje aktualizacje CU raz lub dwa razy w roku. Niektórzy użytkownicy wolą stosować aktualizacje CU zamiast instalować każdą łatkę. Ponieważ Exchange SE jest produktem subskrypcyjnym, brak terminowego wydania CU nie jest najlepszym przykładem na to, dlaczego oprogramowanie w modelu pay-as-you-go to świetny pomysł. Microsoft wyjaśnił opóźnienia w dostarczeniu CU1, odnosząc się do faktu, że „w ciągu ostatnich kilku miesięcy różni przedstawiciele kierownictwa Microsoftu składali oświadczenia wyjaśniające, w jaki sposób Microsoft wykorzystuje różnorodne narzędzia AI, aby pomóc w znajdowaniu podatności w naszych produktach.” We wpisie stwierdzono, że zespół deweloperski Exchange „pracuje nad zgłoszonymi problemami – co obejmuje potwierdzenie, że są to rzeczywiste problemy bezpieczeństwa, odtworzenie, naprawienie, testowanie pod kątem regresji / problemów po wdrożeniu poprawek oraz comiesięczne wydawanie aktualizacji.” Pismo z Redmond wskazuje też na zobowiązanie Microsoftu do „stawiania bezpieczeństwa ponad wszystko” jako powód opóźnień. Przypomnienie: Microsoft przyjął takie stanowisko po tym, jak luki w Exchange doprowadziły do ataku na Exchange przez podejrzewanych chińskich operatorów, co przyniosło mu ostrą naganę ze strony rządu USA. Zespół Exchange twierdzi, że próbując pozostawać na bieżąco z błędami, równolegle pracuje nad CU1. „Regularnie włączamy nasz comiesięczny pakiet bezpieczeństwa do wewnętrznego builda CU1 i planujemy wydać Exchange SE CU1, gdy tylko osiągniemy rozsądnie stabilny punkt i trafi się miesiąc bez pilnego pakietu bezpieczeństwa.” Zespół Exchange przyjął takie stanowisko, ponieważ nie chce opublikować CU1, by następnie stwierdzić, że musi je zastąpić kolejnym wydaniem zawierającym nowe aktualizacje zabezpieczeń. „To stworzyłoby podwójną pracę aktualizacyjną dla wielu administratorów organizacji” – wyjaśniono we wpisie. „Nawet wewnętrznie próba zapewnienia, że dwa duże wydania (Security Update i CU) zostaną odpowiednio przetestowane, abyśmy mogli zagwarantować wysoką jakość i by nic nie umknęło, byłaby bardzo wymagająca, ponieważ CU1 musi być kompletny i obejmować wszystko, co wydaliśmy od czasu RTM.” Administratorzy Exchange prawdopodobnie docenią fakt, że Microsoft nie chce obciążać ich dwiema dużymi aktualizacjami do wdrożenia. Mogą się też zastanawiać, kiedy Microsoft znajdzie miesiąc, w którym nie będzie „pilnego pakietu bezpieczeństwa”, mającego priorytet nad CU1. Wpis Microsoftu nie daje zbyt wiele pewności, ponieważ kończy się stwierdzeniem: „Krótko mówiąc: Exchange SE CU1 nadchodzi; nie mamy daty, którą moglibyśmy podać. Ale nie zapomnieliśmy o nim.” Wygląda też na to, że Microsoft nie zaplanował, jak wykrywanie błędów z wykorzystaniem AI wpłynie na zespoły odpowiedzialne za rozwój produktów. ® Źródło: www.theregister.com – Articles

Dlaczego to ważne? Opóźnienie CU1 dla Exchange SE ujawnia, że włączenie narzędzi AI do wyszukiwania podatności wydłuża cykl wydawniczy mimo priorytetu „security first”. Dla organizacji oznacza to dłuższy brak nowych funkcji i konieczność polegania na comiesięcznych łatkach zamiast przewidywalnego CU, co utrudnia planowanie utrzymania w modelu subskrypcyjnym.

Źródło: feed (Feedzy) — brak bezpośredniego adresu źródłowego.