Auto-Update dei driver Catalyst: c'è un potenziale problema di sicurezza

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwfiles.it/news/auto-upda...zza_45165.html

Un potenziale bug che potrebbe portare a violazioni del proprio sistema spinge AMD a consigliare di disabilitare la procedura di notifica automatica in presenza di nuovi driver Catalyst

Click sul link per visualizzare la notizia.

[dinox]

Ma non sarebbe più sensato fare uscire una nuova versione con questo bug corretto piuttosto che levarlo di netto?

[andy45]

Mai ricevuta una notifica di uscita di nuovi driver, quindi se lo tolgono non mi cambia niente.

[viaimpedita]

nemmeno io....ho sempre installato prima che arrivassero le notifiche....anzi...quando escono i 12.11 stabili, se escono, o saltano ai 12.12?

[andy45]

Originariamente inviato da viaimpedita

nemmeno io....ho sempre installato prima che arrivassero le notifiche

Io li installavo una volta ogni 4/5 mesi e non ne ho mai viste .

Originariamente inviato da viaimpedita

quando escono i 12.11 stabili, se escono, o saltano ai 12.12?

Se mantengono la numerazione classica anno/mese mi sa che passeranno direttamente ai 12.12, se non ai 13.1...fortuna che le mie schede sono passate in legacy.

[DooM1]

E dai... io capisco che in un driver di scheda video non si vogliano concentrare troppo su casini vari di sicurezza della rete, che sarebbe un lavoro a tempo pieno solo per questo, ma secondo me questa è pura paranoia.
Ormai utilizzano queste scuse solo per attaccare aziende scomode, mentre poi le vere falle di sicurezza in vari sistemi rimangono belle che scoperte.
Bastava a disattivare la funzione di auto-aggiornamento di default, chi la voleva la attivava, invece di fare il contrario.
Tra l'altro poi il bug era proprio un altro, non si aggiornava il numero di versione, c'è chi aveva la 12.6 (scusate sono rimasto indietro di qualche mese) e gli segnava ancora 11.3, immaginate come bene funzionava poi l'auto-update che diceva di aggiornare anche se poi era già l'ultima versione.
Al contrario quando c'era da aggiornare davvero la notifica non arrivava.

In effetti non hanno tutti i torti pensandoci.
Prima di implementare questa funzione, dovrebbero sistemare i casini dell'installer.
Ma comunque ribadisco che potrebbero lasciarla facoltativa.

Ormai in informatica, il diritto di scelta è possibilmente negato all'utente, questo lo trovo grave, e ve lo dice uno che apprezza i sistemi closed (come anche quelli open, non faccio discriminazioni, sono per 2 target differenti).

[7stars]

scusate se riprendo questa vecchia notizia, ma IMHO è una questione clamorosa... a parte che come dice qualcuno se non funzionava neanche la notifica già questo è pessimo visto che va fatto semplicemente un check su un server ed un database, e quindi come si fa a sbagliare una cosa del genere? vuol dire che era programmata con i piedi... sono mesi che tento di dire ad AMD che la procedura di aggiornamento drivers è del tutto obsoleta, il Catalyst è roba vecchia che si poteva accettare 10-20 anni fa... soprattutto quando tu sai che in poco tempo rilasci una marea di drivers beta e devi ottimizzare per ogni titolo in uscita (con dx11 la storia è questa e gli sviluppatori dei videogames confermano). Forse pensano di risolvere con Mantle perché su lato driver si interviene molto meno? No, perché cmq non tutti gli sviluppatori adotteranno le nuove API in breve tempo...e forse non tutti MAI. Quindi? come è possibile che io ancora nel 2013 debba:
1) lamentarmi sui forums
2) informarmi in qualche modo sull'uscita dei drivers
3) recarmi sulla pagina di download
4) download
5) riavvio in safe mode (non volete farlo? vi ritrovate il registro incasinato)...
6) usare DDU, Driver Fusion o roba del genere...
7) reboot... ...
8) installa i nuovi catalyst e scegli le opzioni...
9) reboot... ...
10) ti serve disabilitare l'ULPS? reboot di nuovo...
...
ma insomma! che roba è ?!
ci vogliono uno o più server distaccati (o CDN) con distro linux che facciano solo ed esclusivamente questo... non lo sai fare? non sai usare un firewall? non sai programmare un batch? un gzip del contenuto ed una decompressione veloce lato client? e che aziende sono queste AMD e Nvidia che non hanno un reparto software come si deve e non lo sanno fare? con i milioni di dollari che guadagnano è una questione di soldi per qualche server? io scarico il catalyst in 2 minuti con una 20 mega, ma diciamo pure 5 min di media...va...
ma con tutti i soldi che gli diamo me lo devono aggiornare loro il driver senza che io faccia proprio nulla... nel 2013! e soprattutto la procedura deve essere veloce... così è una tragedia ogni volta!