Microsoft a imputé le travail supplémentaire créé par les chercheurs de bogues de l’IA pour la publication retardée d’une mise à jour cumulative majeure d’Exchange Server Subscription Edition (SE).
L’équipe Exchange de Redmond a fait cet aveu jeudi dernier dans un article intitulé « Où est Exchange SE CU1 de toute façon ? cela révèle que le géant du logiciel « reçoit des questions de nos clients sur le moment où ils peuvent s’attendre à ce que nous publiions la mise à jour cumulative 1 (CU1) d’Exchange SE ».
« Après tout, dans le passé, nous avions mentionné qu’il serait publié d’ici la fin du premier semestre de l’année civile 2026, puis mis à jour au « second semestre 2026″. Quel est l’accord ? Où est CU1 ? »
AD ENREGISTREMENT
Pour ceux d’entre vous qui sont arrivés en retard, Exchange SE est la version par abonnement du serveur de messagerie de Microsoft, et une mise à jour cumulative (CU) est une nouvelle version du package qui inclut toutes les corrections de bogues récentes, ainsi que d’autres modifications telles que de nouvelles fonctionnalités ou la suppression de code obsolète. Microsoft publie des CU une à deux fois par an. Certains utilisateurs préfèrent appliquer les CU plutôt que d’appliquer chaque correctif.
AD ENREGISTREMENT
Comme Exchange SE est un produit par abonnement, ne pas obtenir CU en temps opportun n’est pas un bon exemple de la raison pour laquelle un logiciel de paiement à l’utilisation est une excellente idée.
Microsoft a expliqué les retards dans l’arrivée de CU1 en faisant référence au fait que « au cours des derniers mois, divers dirigeants de Microsoft ont fait des déclarations expliquant comment Microsoft exploite une variété d’outils d’IA pour aider à trouver des vulnérabilités dans nos produits. »
Le message indique que l’équipe de développement d’Exchange « travaille sur les problèmes signalés – ce qui inclut la validation qu’il s’agit de véritables problèmes de sécurité, la reproduction, la correction, le test des régressions/problèmes après le déploiement des correctifs et la publication de mises à jour mensuelles ».
La missive de Redmond souligne également l’engagement de Microsoft de « donner la priorité à la sécurité avant tout » comme raison des retards. Un rappel : Microsoft a adopté cette position après que des failles dans Exchange ont conduit à une attaque contre Exchange par des agents chinois présumés, ce qui lui a valu des critiques de la part du gouvernement américain.
L’équipe Exchange affirme que tout en essayant de rester au courant des bogues, elle travaille également sur CU1.
«Nous intégrons régulièrement notre charge utile de sécurité mensuelle dans notre version interne CU1 et prévoyons de publier Exchange SE CU1 dès que nous aurons un point de stabilité raisonnable et que nous disposerons d’un mois sans appuyer sur la charge utile de sécurité.»
L’équipe Exchange a adopté cette position car elle ne souhaite pas publier CU1 et constate ensuite qu’elle doit la remplacer par une autre incluant de nouvelles mises à jour de sécurité.
« Cela créerait le double du travail de mise à jour pour de nombreux administrateurs d’organisation », explique le message. « Même en interne, essayer de garantir que deux versions majeures (une mise à jour de sécurité et une CU) soient testées de manière appropriée afin que nous puissions garantir une haute qualité et que rien ne passe entre les mailles du filet serait très difficile, car la CU1 doit inclure tout ce que nous avons publié depuis la RTM. »
AD ENREGISTREMENT
Les administrateurs Exchange apprécieront probablement le fait que Microsoft ne souhaite pas les surcharger de deux mises à jour majeures à mettre en œuvre. Ils peuvent également se demander quand Microsoft trouvera un mois au cours duquel aucune « charge utile de sécurité urgente » n’aura la priorité sur CU1.
Le message de Microsoft offre peu de certitudes car il conclut : « En bref : Exchange SE CU1 arrive ; nous n’avons pas de date à vous donner. Mais nous ne l’avons pas oublié. »
Il semblerait que Microsoft n’ait pas non plus prévu l’impact de la recherche de bogues basée sur l’IA sur les équipes de développement de produits. ®
