- ニュース

先週、Adobe 社は Creative Suite の 3 つのアプリケーションに影響を及ぼす一連のセキュリティ情報を公開し、脆弱性を解消するパッチを希望するユーザーは最新バージョンのアプリケーションにアップグレードするために料金を支払う必要があると述べ、ユーザーの激しい動揺を引き起こした。
同社はたちまち、ユーザー、技術専門家、そしてセキュリティ専門家から猛烈な攻撃を受け、方針を転換し、アップグレード費用を負担できない(あるいは支払いたくない)ユーザーにもセキュリティパッチを提供するよう要求されました。その後、同社は方針転換の理由や謝罪を一切表明することなく、ひっそりと方針を撤回し、セキュリティアップデートを提供すると発表しましたが、今回の失態は、AppleのOS Xの年次リリースサイクルが同社を同様の轍を踏ませるのではないかとの懸念を引き起こしています。
問題となっているのは、Photoshop CS5、Illustrator CS5.5、Flash Professional CS5.5(および各アプリケーションの以前のバージョン)に存在する8つの脆弱性です。脆弱性のうち5つはIllustrator、2つはPhotoshop、1つはFlashに存在します。これらの脆弱性はMac版とWindows版の両方に存在し、Adobeはこれらの脆弱性を悪用することで「影響を受けるシステムを制御」できると期待していました。Adobe が最近出荷した CS6 のように、新しいバージョンをリリースした後に企業が古いソフトウェアのパッチの発行を停止することは珍しくありませんが、今回の状況では、Adobe は Flash と Illustrator の場合はわずか 1 年前、Photoshop の場合は 2 年前に出荷されたアプリケーションのサポートを終了していました。
Adobeのアプリは、グラフィック、Web、出版ツールの中でも市場で最も高価な部類に入り、世界中のデザイナー、アニメーター、出版社、マーケティングチームに信頼されています。これらのツールのアップグレード価格は、Flashが99ドルからIllustratorが249ドルまでで、これら3つすべてが含まれるAdobe Design & Web Premiumスイートへのパッケージアップグレードは375ドルです。
この事件は興味深い疑問を提起している。古いソフトウェアへのパッチ適用をやめるのは、いつまでが早すぎるのだろうか?
1年前のアプリにパッチを適用しないというのは、かなり冷酷で、少々強欲すぎるように思えますが、2年、3年、あるいは4年も前のソフトウェアはどうでしょうか?投資に対する見返りがほとんど、あるいは全くない可能性があるのに、問題解決のためにリソースを費やし続けることに、企業にとって価値があるのでしょうか?
結局のところ、Creative Suiteアプリのような高価なソフトウェアのアップグレードを、テクノロジーの変化、新機能、あるいはソフトウェアベンダーからの督促によってやむを得ずアップグレードせざるを得なくなるまで、多くの人が何年も避けています。つまり、企業はその投資から真の利益を得られなくなる可能性があるということです。たとえ利益が得られたとしても、それは非常に遠い先のことかもしれません。
もちろん、別の疑問が生じます。初期のソフトウェアやそのアップグレードにかかるコストは、レガシー サポートの考慮要素になるべきでしょうか?
これらの疑問はAdobeだけにとどまりません。オックスフォード大学のネットワークチームのメンバーであるロビン・スティーブンス氏は最近、AppleがOS Xの年次リリースに移行したことで、同様の慣行を強いられるだろうと主張しました。これはAppleの過去の行動に基づいているにもかかわらず、その正誤はまだ証明されていません。スティーブンス氏は、Appleに対し、5年前のバージョンのOS Xへのパッチ適用と、7年前のハードウェアのサポートを継続するよう求めました。つまり、AppleがOS XをMicrosoftがWindows XPを扱ったのと同じように扱うよう要求しているのです。
特に、過去 2 回の OS X アップデートがわずか 29.99 ドルで出荷されたことや、Apple が古いバージョンの OS X を使用している顧客に iCloud への移行を促すために Snow Leopard への無料アップグレードを提供していることを考慮すると、これは少し過剰に思えます。
それでもなお、Apple、Adobe、さらにはMicrosoftでさえ、レガシーソフトウェアやレガシーハードウェアのサポートに関してどこまで踏み込むべきなのかという疑問が浮かび上がります。これはまだ未解決の問題ですが、Adobeの騒動から一つ明らかなことがあります。高価なアプリケーションに対する1年間のサポートでは不十分だということです。
出典: コンピュータワールド
画像: Adobe