Patch Marți - Patch Tuesday

Patch Tuesday (cunoscut și sub numele de Update Tuesday ) este un termen neoficial folosit pentru a se referi la momentul în care Microsoft , Adobe , Oracle și alții lansează în mod regulat patch-uri software pentru produsele lor software. Este menționat pe scară largă în acest mod de către industrie. Microsoft a oficializat Patch Tuesday în octombrie 2003. Patch Tuesday este cunoscută în cadrul Microsoft și ca versiunea „B” , pentru a o distinge de versiunile „C” și „D” care au loc în a treia și a patra săptămână a lunii, respectiv.

Patch Tuesday are loc în a doua și, uneori, a patra, marți a fiecărei luni în America de Nord. În ceea ce privește funcția integrată Windows Update (WU), Patch Tuesday începe la 18:00 sau 17:00 UTC (10:00 PST (UTC − 8) sau 10:00 PDT (UTC − 7)). Actualizările apar în Centrul de descărcare înainte de a fi adăugate la WU, iar articolele KB și buletinul Technet sunt deblocate ulterior.

Microsoft are un model de lansare a unui număr mai mare de actualizări în lunile pare și mai puține în lunile impare. Actualizări minore sunt, de asemenea, lansate în afara Patch Tuesday. Actualizările zilnice constau în actualizări de baze de date malware pentru Windows Defender și Microsoft Security Essentials . Uneori există o Patch Tuesday extraordinară, la două săptămâni după Patch Tuesday obișnuită. Unele actualizări ar putea fi lansate în orice moment.

Istorie

Începând cu Windows 98 , Microsoft a inclus Windows Update care, odată instalat și executat, ar verifica dacă există corecții pentru Windows și componentele sale, pe care Microsoft le va elibera intermitent. Odată cu lansarea Microsoft Update , acest sistem verifică și actualizările pentru alte produse Microsoft , cum ar fi Microsoft Office , Visual Studio și SQL Server .

Versiunile anterioare ale Windows Update sufereau de două probleme:

  1. Utilizatorii mai puțin experimentați au rămas deseori necunoscuți de Windows Update și nu l-au instalat. Microsoft a contracarat această problemă în Windows ME cu componenta Actualizări automate , care afișa disponibilitatea actualizărilor, cu opțiunea de instalare automată.
  2. Clienții cu mai multe copii ale Windows, cum ar fi utilizatorii corporativi, nu numai că au trebuit să actualizeze fiecare implementare Windows din companie, ci și să dezinstaleze patch-urile emise de Microsoft care rupeau funcționalitatea existentă.

Microsoft a introdus „Patch Tuesday” în octombrie 2003 pentru a reduce costurile de distribuire a patch-urilor. Acest sistem acumulează patch-uri de securitate pe o lună și le expediază pe toate în a doua marți a fiecărei luni, eveniment pentru care administratorii de sistem se pot pregăti. A doua zi, cunoscută informal sub numele de „Miercuri de exploatare”, marchează momentul în care exploatările pot apărea în sălbăticie, care profită de mașinile neperfectate de vulnerabilitățile recent anunțate.

Marți a fost aleasă ca zi optimă a săptămânii pentru a distribui patch-uri software. Acest lucru se face pentru a maximiza timpul disponibil înainte de weekendul viitor pentru a corecta orice probleme care ar putea apărea cu aceste patch-uri, lăsând în același timp luni liberă pentru a aborda alte probleme neașteptate care ar fi putut apărea în weekendul precedent.

Implicații asupra securității

O implicație evidentă de securitate este că problemele de securitate care au o soluție sunt reținute publicului timp de până la o lună. Această politică este adecvată atunci când vulnerabilitatea nu este cunoscută pe scară largă sau este extrem de obscură, dar nu este întotdeauna cazul.

Au existat cazuri în care informațiile despre vulnerabilitate au devenit publice sau viermii reali circulau înainte de următoarea Patch Tuesday programată. În cazuri critice, Microsoft emite patch-urile corespunzătoare pe măsură ce devin gata, reducând riscul dacă actualizările sunt verificate și instalate frecvent.

La evenimentul Ignite 2015, Microsoft a dezvăluit o schimbare în distribuirea patch-urilor de securitate. Acestea lansează actualizări de securitate pentru computerele, tabletele și telefoanele de acasă de îndată ce sunt gata, în timp ce clienții din întreprindere vor rămâne pe ciclul lunar de actualizare, care a fost refăcut ca Windows Update for Business.

Exploatează miercuri

Multe evenimente de exploatare sunt văzute la scurt timp după lansarea unui patch; analiza patch-ului ajută la exploatarea dezvoltatorilor pentru a profita imediat de vulnerabilitatea nedivulgată anterior, care va rămâne în sistemele nepatched. Prin urmare, termenul „Exploit Wednesday” a fost inventat.

Versiuni de Windows întrerupte

Microsoft a avertizat utilizatorii că a întrerupt asistența pentru Windows XP începând cu 8 aprilie 2014 - utilizatorii care rulează Windows XP după aceea ar fi expuși riscului de atacuri. Deoarece patch-urile de securitate ale versiunilor Windows mai noi pot dezvălui vulnerabilități similare (sau aceleași) prezente atât în ​​versiunile Windows mai noi, cât și în cele mai vechi, acest lucru poate permite atacuri pe dispozitive cu versiuni Windows neacceptate (cf. „ atacuri zero-day ”). Cu toate acestea, Microsoft a încetat să remedieze astfel de (și alte) vulnerabilități în versiunile Windows neacceptate, indiferent de cât de cunoscute au devenit aceste vulnerabilități, lăsând aceste vulnerabilități nesoluționate și dispozitivele care rulează aceste versiuni Windows vulnerabile la atacuri. Microsoft a făcut o excepție singulară în timpul răspândirii rapide a ransomware-ului WannaCry și a lansat patch-uri în mai 2017 pentru Windows XP, Windows 8 și Windows Server 2003 neacceptate de atunci (în plus față de versiunile Windows acceptate apoi).

Pentru Windows Vista „suportul extins” a fost încheiat la 11 aprilie 2017, ceea ce va lăsa vulnerabilitățile descoperite ulterior nesoluționate, creând aceeași situație pentru Vista ca și pentru XP înainte.

Pentru Windows 7 (inclusiv Service Pack 1), asistența sa încheiat pe 14 ianuarie 2020 și pe 10 ianuarie 2023 pentru Windows 8.1 ; acest lucru va cauza aceeași problemă „vulnerabilități nesoluționate” pentru utilizatorii acestor sisteme de operare. Asistența pentru Windows 8 s-a încheiat deja pe 12 ianuarie 2016 (utilizatorii trebuind să instaleze Windows 8.1 sau Windows 10 pentru a continua să primească asistență), iar asistența pentru Windows 7 fără SP1 a fost încheiată pe 9 aprilie 2013 (cu posibilitatea de a instala SP1 pentru a continua pentru a obține asistență până în 2020 sau a trebui să instalați Windows 8.1 sau Windows 10 pentru a primi asistență după 2020).

Windows 10

O schimbare majoră odată cu introducerea Windows 10 a fost că Microsoft a început să lanseze o nouă versiune de Windows 10 de două ori pe an și, cu „politica modernă a ciclului de viață” a Microsoft, o versiune recent lansată de Windows 10 începe o „perioadă de grație” pentru versiunea anterioară cu în ceea ce privește asistența - spre deosebire de produsele Windows anterioare care au primit doar actualizări rare prin pachete de servicii, iar asistența a fost guvernată de „politica fixă ​​a ciclului de viață”. Cu această nouă politică, versiunile Home și Pro ale Windows 10 vor fi furnizate cu actualizări de securitate și caracteristici (așa-numita „asistență generală”) timp de până la 18 luni după lansare, versiuni „enterprise” și educaționale timp de 24 de luni. Pentru a da un exemplu: suportul pentru Windows 10 Home / Pro versiunea 1703 (care a fost lansat în aprilie 2017) a fost oprit de Microsoft în octombrie 2018, iar suportul pentru versiunile 1507 și 1511 (lansat în 2015) s-a încheiat oficial în 2017. Microsoft a anunțat că ar oferi „asistență extinsă” (securitate, dar nu actualizări ale caracteristicilor) pentru cel puțin un „canal semestral” (SAC) versiunea Windows 10 până la 14 octombrie 2025.

Potrivit Microsoft, „dispozitivul trebuie să instaleze cea mai recentă versiune (actualizare a funcției) înainte ca [versiunea] curentă să ajungă la sfârșitul serviciului, pentru a vă menține dispozitivul în siguranță și pentru ca acesta să rămână acceptat de Microsoft”. Ca și în cazul sistemelor de operare Windows anterioare, orice dispozitiv care rulează o astfel de versiune neacceptată de Windows (care nu mai primește patch-uri de securitate) este potențial afectat de problema „vulnerabilităților nesoluționate”, începând cu data „sfârșitului asistenței”. Pentru a contracara acest lucru, Microsoft a proiectat sistemul de actualizare pentru edițiile Home și Pro ale Windows 10, astfel încât, în majoritatea cazurilor, dacă este posibil din punct de vedere tehnic, cea mai recentă versiune Windows este descărcată și instalată automat  - totuși, aceasta a atras critici din cauza altor probleme, precum actualizările forțate pot introduce .

Windows 10 versiuni
Versiune Nume de cod Numele de marketing Construi Data de lansare Suportat până (și starea de suport în funcție de culoare)
LTSC Mobil
1507 Pragul 1 N / A 10240 29 iulie 2015 9 mai 2017 14 octombrie 2025 N / A
1511 Pragul 2 Actualizare noiembrie 10586 10 noiembrie 2015 10 octombrie 2017 10 aprilie 2018 N / A 9 ianuarie 2018
1607 Redstone 1 Actualizare aniversară 14393 2 august 2016 10 aprilie 2018 9 aprilie 2019 13 octombrie 2026 9 octombrie 2018
1703 Redstone 2 Actualizare creatori 15063 5 aprilie 2017 9 octombrie 2018 8 octombrie 2019 N / A 11 iunie 2019
1709 Redstone 3 Actualizare Fall Creators 16299 17 octombrie 2017 9 aprilie 2019 13 octombrie 2020 14 ianuarie 2020
1803 Redstone 4 Actualizare aprilie 2018 17134 30 aprilie 2018 12 noiembrie 2019 11 mai 2021 N / A
1809 Redstone 5 Actualizare octombrie 2018 17763 13 noiembrie 2018 10 noiembrie 2020 9 ianuarie 2029
1903 19H1 Actualizare mai 2019 18362 21 mai 2019 8 decembrie 2020 N / A
1909 19H2 Actualizare noiembrie 2019 18363 12 noiembrie 2019 11 mai 2021 10 mai 2022
2004 20H1 Actualizare mai 2020 19041 27 mai 2020 14 decembrie 2021
20H2 20H2 Actualizare octombrie 2020 19042 20 octombrie 2020 10 mai 2022 9 mai 2023
21H1 21H1 Actualizare mai 2021 19043 18 mai 2021 13 decembrie 2022
21H2 21H2 TBA 19044 TBA 18 luni 30 de luni 5 ani
Legendă:    Versiune veche, neîntreținută    Versiune mai veche, încă menținută    Versiune stabilă curentă    Ultima versiune de previzualizare
Note:

În plus față de edițiile utilizate în mod obișnuit, cum ar fi Home și Pro, Microsoft oferă versiuni specializate „Long-Term Servicing Branch” (LTSB) sau „Long-Term Servicing Channel” (LTSC) pentru Windows 10 cu timeline mai lungi de asistență, guvernate de Microsoft „fix” politica privind ciclul de viață ", de exemplu," Windows 10 Enterprise 2016 LTSB "va primi asistență extinsă până la 13 octombrie 2026, iar" Windows 10 LTSC 2019 "va primi asistență extinsă până la 9 ianuarie 2029.

Adoptarea de către alte companii

„Ziua Patch-ului de securitate” al SAP , când compania îi sfătuiește pe utilizatori să instaleze actualizări de securitate, a fost aleasă pentru a coincide cu Patch Tuesday. Programul de actualizare Adobe Systems pentru Flash Player din noiembrie 2012 coincide, de asemenea, cu Patch Tuesday. Unul dintre motivele pentru aceasta este că Flash Player vine ca parte a Windows, începând cu actualizările Windows 8 și Flash Player pentru versiunea încorporată și versiunea bazată pe plugin, ambele trebuie publicate în același timp pentru a preveni amenințările de inginerie inversă . Actualizările trimestriale ale Oracle coincid cu Patch Tuesday.

Impactul lățimii de bandă

Windows Update folosește serviciul de transfer inteligent de fundal (BITS) pentru a descărca actualizările, utilizând lățimea de bandă de rețea inactivă. Cu toate acestea, BITS va utiliza viteza raportată de interfața de rețea (NIC) pentru a calcula lățimea de bandă. Acest lucru poate duce la erori de calcul al lățimii de bandă, de exemplu atunci când un adaptor de rețea rapid (de exemplu, 10 Mbit / s) este conectat la rețea printr-o legătură lentă (de exemplu, 56 kbit / s) - conform Microsoft "BITS va concura pentru lățimea de bandă completă [din NIC] ... BITS nu are vizibilitate a traficului de rețea dincolo de client. "

În plus, serverele Windows Update Microsoft nu onora TCP e lent start- strategie de control al congestiei. Ca urmare, alți utilizatori din aceeași rețea pot experimenta conexiuni semnificativ mai lente de la mașini care recuperează activ actualizări. Acest lucru poate fi deosebit de vizibil în mediile în care multe mașini preluează în mod individual actualizări printr-un link partajat, restricționat pe lățime de bandă, cum ar fi cele găsite în multe case multi-PC și întreprinderi mici și mijlocii. Cerințele de lățime de bandă de corecție a unui număr mare de computere pot fi reduse semnificativ prin implementarea Windows Server Update Services (WSUS) pentru a distribui actualizările la nivel local.

Pe lângă actualizările descărcate de pe serverele Microsoft, dispozitivele Windows 10 pot „partaja” actualizări peer-to-peer cu alte dispozitive Windows 10 din rețeaua locală sau chiar cu dispozitive Windows 10 de pe internet. Acest lucru poate distribui actualizări mai rapid, reducând în același timp utilizarea pentru rețelele cu o conexiune măsurată.

Vezi si

Referințe

Lecturi suplimentare

linkuri externe