Hvad er patch tirsdag?
Patch tirsdag henviser til den anden tirsdag i hver måned, hvor Microsoft ™ frigiver rettelser for kendte bugs i sine operativsystemer og andre produkter. Rettelserne er små filer kaldet patches tilgængelig til gratis download fra Microsofts websted. Patch tirsdag begyndte i 2004 i et forsøg på at hjælpe netværksadministratorer med lettere at håndtere den logistik, der er involveret i planlægningen af opgraderingen af flere maskiner.
Før patch tirsdag blev administrative problemer skåret op på tværs af netværk, hvor nogle maskiner ville have aktuelle patches, og andre ikke ville. Hvis en bestemt patch forårsagede et perifert, uventet problem i funktionalitet og havde brug for afinstallation, var problemet ujævnt hjernerystelse på grund af manglende koordinering i opdateringsprocessen.
patch tirsdag giver netværksadministratorer mulighed for at planlægge for netværksdækkende opgraderinger forud for tid, forudse og planlægge implementering på en mere ordnet måde. Som en del af den månedlige sikkerhedscyklus kan administratorer subs subsCribe til den gratis Microsoft Security Bulletin Advance Notification Service , der modtager forudgående varsel om antallet af patches, der kommer, programmer, der er berørt og rangering af sværhedsgrad. Bulletin informerer også modtageren af opdaterede Microsoft-leverede detektionsværktøjer og ikke-sikkerhed, kritiske opdateringer til automatiserede Microsoft-opdateringstjenester. Advance Notification Bulletin e -mailes generelt til abonnenter tre arbejdsdage før patch tirsdag.
Kritikere har udjævnet, at patch tirsdag kan give hackere mulighed for at udnytte sikkerhedshuller i en hel måned. Dette sker, når en udnyttelse offentliggøres, eller en orm frigøres, bare genert for patch tirsdag, idet Microsoft er en chance for at løse udnyttelsen i tide til de kommende opdateringer. Nogle hackere kan endda sidde på udnyttelse for at få maksimal fordel ved den månedlige frigivelsescyklus.
patch tirsdag giver også utilsigtet mulighederity til en anden form for udnyttelse. Hældte hackere kan downloade sikkerhedsrettelser på tirsdag og studere dem for at udlede inden for få timer, hvordan man udnytter ikke -angivne systemer. Dette har givet anledning til udtrykket, ”udnyttelse onsdag” for dagen umiddelbart efter patch tirsdag.
Endnu en kritik af patch tirsdag er, at millioner af computere, der er forbundet til internettet, muligvis genstarter inden for en relativt kort periode. Angiveligt kan dette forstyrre driften af nogle internetvirksomheder. I henhold til en artikel i august 2007 i Register ™ , Skype ™ beskyldte et to-dages strømafbrydelse af deres VoIP-tjenester på et overdreven antal computere, der prøver at logge tilbage på netværket efter opdateringer på patch tirsdag, der krævede en genstart.
På trods af patch tirsdagens betegnelse frigives patches undertiden på andre dage i måneden. Den sidste patch tirsdag til Windows XP er 8. april 2014, hvor Microsofts udvidede støtte til operativsystemetudløber.