MS의 [아웃록]을, 안정성이 높은 전자메일 소프트웨어로 변신시키는 무료패치가 있다.
그러나 이 패치는, 동사의 웹 사이트상에서 1년 이상이나, 사실상 무시되고 있다.
최근의 바이러스 동향을 봐도 아웃록 또는 아웃록 익스프레스를 이용해서 감염되는 경우가 많다.
그 예로는「배드 트랜스·B」나 「선생 캠」(SirCam) 등이 있다.
바이러스는 전자 메일의 첨부파일을 통해 전해지게 되는데 바이러스나 웜의 상당수는, 감염시킨 컴퓨터의 시스템 파일에 있는 전자메일 주소에 자신의 복제를 보내 감염을 시킨다.
이 패치(OESU)를 설치한다면 아웃록에서 무허가 액세스를 차단해 바이러스의 전파를 막을수 있다.
MS의 통계에 의하면, OESU는 2000년 6월에 공개되었지만, 이 업데이트용 패치를 인스톨을 한 유저는 1%에도 못미친다고 한다. 패치를 설치한 사람이 약 200만명 정도라고 한다.
이와 같이 다운로드수가 적은 것을 보면, MS가 OESU의 존재를 알리기 위한 선전활동에 실패하고 있는 것은 분명하다.
찾는 것이 어려울까?
이 패치는 Office의 웹 사이트상에서 찾아내는 것이 어렵고, 설명도 혼동하기 쉽다. 상당히 머리가 좋은 탐정인 로케트 과학자도 아닌 한, 적절한 패리 파일을 찾아내, 제대로 인스톨 하는 무리일 것이다 라고, 시큐러티 전문가 리차드 스미스 씨는 말하고 있다.
스미스씨는 MS가 전자 메일 웜의 침입을 저지할 방법이 간단하게 이해할 수 있는 웹페이지를 만든 필요가 있다고 덧붙여 말했다.
몇명이서 패치 테스트를 했을까?
12명의 아웃록 유저로 테스트 했다고 한다. 이 말은 스미스씨가 말한것이 올라름을 의미한다.
테스트를 받은 그룹은, OESU를 다운로드해 인스톨 하도록 요구되었지만, 12명 중 9명이 , 패치의 인스톨중에 문제가 생겨 작업을 완료 할 수 없었다고 보고했다.
설치할때 어떤 문제가?
업그레이드용 패치를 인스톨 하기에는, MS Office CD Program 파일에 액세스를 할 필요가 있지만, 곧바로 CD를 찾아낼 수 없었던 유저가 있었다. 또, 컴퓨터에 프리 인스톨 된 Office Program도 포함해 모든 어플리케이션이 모인 완전한 디스크를 받지 않았다고 회답한 피험자도 있다.(피험자 = 베타테스터)
Office CD를 찾아내 6명의 피험자는, 업그레이드 작업으로 수정 패치를 맞히기 위해서 필요한, 특정의 파일을 찾아낼 수 없었다고 말했다.
OESU의 installer는 유저에 대해서, 오피스의 「data1.msi」라고 하는 파일을 찾도록 지시 한다. 4명의 유저는, 자신이 아는 한, 컴퓨터내에도 오피스 CD내에도 이 파일은 없었다고 회답했다. 또 2명은, 파일을 찾는 작업에 지긋지긋 해 단념했으므로, 파일이 있을지 어떨지 몰랐다.
MS의 대답...
MS Office의 제품 책임자, 니콜 폰 케넬씨에 의하면, 「data1.msi」는 모든 오피스 CD내에 존재하고 있다고 한다. 그러나, 파일을 찾아낼 때에 문제가 일어나는 것은, 업데이트와 패치를 베풀기 위해서(때문에), OESU가 「윈도우즈·installer」기술을 사용하고 있는 탓이라고 한다.
「윈도우즈·installer의 중요한 기능의 하나는, 「자기 수복」능력이다. 이 기능의 도움에 의해, 어플리케이션이 항상 안정되어, installer가 보호하고 있는 파일이 피해를 받을 경우, 자동적으로 확실히 수복 할 수 있도록 되어 있다」라고 폰·케넬씨는 말했다.
「installer는 이 때문에, CD나 네트워크의 공유 드라이브라고 했던, 인스톨에 최초로 사용한 공급근원을 사용해, 유저의 시스템내의 과부족을 체크해 검증한다. 그러나, CD가 발견되지 않기도 하고 해 오리지날의 인스톨원이 준비할 수 없을 때, 인스톨 작업이 완료 할 수 없는 등, 예기치 않은 결과가 생기는 경우가 있다」
폰·케넬씨는, 최신 버젼의 윈도우즈·installer(2.0)에서는, 유저는 오리지날의 인스톨 앞으로 액세스 하지 않아도, 다수의 업데이트를 다운로드해, 인스톨 할 수 있다고 말했다. //www.microsoft.com/downloads/release.asp? ReleaseID=32832&area=search&ordinal=1 윈도우즈 NT와 윈도우즈 2000, 그리고 //www.microsoft.com/downloads/release.asp? ReleaseID=32831&area=search&ordinal=1 윈도우즈 95, 98, Me의 유저는, installer 2.0을 이용 할 수 있다.
또 마이크로소프트사는 최근, 유저가 간단하게 소프트의 업데이트를 찾아내 인스톨 할 수 있도록(듯이), 「오피스 제품 업데이트」사이트에 「//office.microsoft.com/ProductUpdates/default.aspx 디테크션·엔진」을 준비했다. 유저의 시스템을 스캔 해, 필요한 시큐러티·업데이트를 찾을 수가 있다고 하는 것이다.
테스트 참가자의 상당수는 이 스캔(읽기) 기능이 마음에 들었지만, 평균해 10건 가까이의 업데이트를 인스톨 하도록(듯이) 추천 되는 사람도 있었다. 인스톨 하기 전에, 우선 다른 업데이트를 해 둘 필요가 있는 업데이트도 많았다.
「왜 마이크로소프트사는, 이러한 것을 정리해 내, 하나가 뛰어난, 완전한 패치를 만들지 않는다?」라고, 테스트에 참가한 스티브·고킨씨는 물어 보았다.
폰·케넬씨는, 패치의 릴리스 조정은 「매우 어려운 문제다」라고 말한다.
「패치를 곧바로 입수 할 수 있도록 해, 유저의 PC를 조급히 보호하는 필요가 있다고 우리는 느끼고 있다. 그러나 그 한편, 소비자가 하나에 결정된, 간단하게 배포 할 수 있는 패치 쪽을 바라고 있는 것도 인식하고 있다. 결과적으로 우리는, 패치가 이용 할 수 있도록 된 시점으로 릴리스를 행하고 있다. 그러나, 이전 발표된 패치를 다음번의 서비스 팩에 짜넣는 것 가지는이군요에 하고 있다」
OESU는, 매우 중요한 아웃 룩의 시큐러티·업데이트가 많게를 하나의 패키지에 정리한, 「최고의 패치」가 될 것이었다, 라고 폰·케넬씨는 말했다. 그러나 테스트 참가자의 대부분은, 스캔 기능으로 조사한 결과, PC를 완전하게 보호하기 위해서, 아웃 룩의 패치를 10 몇 개도 인스톨 하도록(듯이) 추천 되었다고 말한다.
「마치 풀 타임의 일과 같이 생각되어 왔다. 운을 하늘에 맡겨, 업데이트 하는 것은 사양해 두어요」라고 그래픽·디자이너의 에도·빈센트씨는 말했다.
미쉐도우 논리사의 최고 기술 책임자로, 「 //www.oreilly.com/catalog/incidentres 사고 대응」(Incident Response)의 공저자, 리차드·포노씨는 다음과 같이 말하고 있다. 「마이크로소프트 사제품에, 마치 「일변」과 같이 릴리스 되는 최신의 패치에 쫓아 붙으려고 하고, 유저는 힘을 다 사용하고 있다. 패치가 가끔 나오는 정도라면 문제는 없다. 그러나 2주간 마다, 유저가 인스톨 해야 한 새로운 패치나 수정 프로그램이 릴리스 되어 같은 내용의 (일)것도 많다. 확실히, 「영원히 PC의 최종 조정 작업을 계속하는 게임」이라고도 말할 수 있을 것 같은 상황이다」
마이크로소프트사의 「시큐러티 대응 센터」의 시큐러티·프로그램 책임자, 크리스토퍼·배드씨에 의하면(자), 동사는 업데이트나 패치에의 액세스와 다운로드를 간단하게 하는 방법을 제공 할 수 있도록(듯이), 집중적으로 노력하고 있다고 한다. 「윈도우즈 XP」에는, 자동적으로 패치나 업데이트를 다운로드해, 인스톨 시키는 옵션 등, 패치를 입수 하기 위한 많은 옵션이 있고,「이 분야에는 항상 주위를 기울이고 있어 평가와 개량을 베풀기 위한 작업이 계속되고 있다. 그러나, 개량의 여지는 항상 있어 우리는 작업 프로세스나 제품을 보다 좋은 것 하기 위해서, 언제나 노력하고 있다」라고 배드씨는 말했다.
출처 : 오오츠 철자
