Friendoffriends
Buletinul de securitate Microsoft a fost o tradiție prețuită pentru a împărtăși evidențe despre patch-uri și remedieri de securitate pe care le lansează. Din păcate, în Patch Tuesday de ieri, Microsoft a declarat oficial retragerea Buletinelor de securitate venită în ianuarie 2017.
„Informațiile de actualizare a securității vor fi publicate sub formă de buletine și în Ghidul de actualizări de securitate până în ianuarie 2017. După lansarea de marți a actualizării din ianuarie 2017, vom publica doar informații de actualizare în Ghidul de actualizări de securitate”, a declarat echipa Microsoft într-un comunicat publicat ieri..
Totuși, situația nu este atât de dezamăgitoare, deoarece Microsoft a anunțat și un nou portal numit Ghid de actualizări de securitate, care este deja live. Acesta va fi un înlocuitor oficial pentru sistemul complicat al Buletinelor de securitate și poate fi descris cel mai bine ca o bază de date care poate fi căutată, cu actualizări de securitate lansate pentru Windows și alte produse. Dar utilizatorii nu se pot abține să nu simtă nostalgia ca Buletinele de securitate, deoarece au fost întotdeauna o sursă de încredere pentru a dezvălui vulnerabilități corecte precum MS16-129.
„Luna aceasta am lansat o previzualizare a noii noastre destinații unice pentru informații de vulnerabilitate de securitate, Ghidul de actualizări de securitate. În loc să publice buletine pentru a descrie vulnerabilitățile asociate, noul portal le permite clienților noștri să vizualizeze și să caute informații de vulnerabilitate de securitate într-o singură bază de date online. ”
La fel de grozav pe cât sună noua idee lansată de Ghidul de actualizări de securitate, utilizatorii întâmpină cu greu capul în jurul ei și cred că modul în care vor fi prezentate informațiile nu va fi bine primit..
Baza de date Ghid de actualizări de securitate listează datele de publicare, ID-urile articolului KB și produsele afectate într-un tabel. În plus, oferă funcționalități avansate de căutare, inclusiv un filtru pentru a limita listarea la o anumită perioadă de timp și o opțiune de căutare text sau cuvinte cheie care permite utilizatorilor să găsească actualizări după produs, articol KB sau CVE.
Unii experți din industrie au sugerat că Microsoft și-a retras Buletinele de securitate este mult timp întârziat și se așteptau mult timp din august, când compania a anunțat un nou model de actualizare cumulativă pentru Windows 7 și 8.1 modelat după Windows 10. Compania a anunțat în continuare că, în loc să lanseze mici patch-uri individuale care abordează numai probleme specifice, va fi instituită o versiune de actualizare lunară care abordează mai multe sau toate problemele. Microsoft mai explică faptul că vor exista două versiuni de actualizare în fiecare lună, una incluzând actualizările legate de sistemul de operare, în timp ce cealaltă include doar remedieri de securitate.
- Buletin de securitate Microsoft
- Ghid de actualizări de securitate
