Wat is patch dinsdag?

Patch dinsdag verwijst naar de tweede dinsdag van elke maand wanneer Microsoft ™ fixes vrijgeeft voor bekende bugs in de besturingssystemen en andere producten. De fixes zijn kleine bestanden genaamd patches beschikbaar gratis downloaden van de Microsoft -website. Patch dinsdag begon in 2004 in een poging om netwerkbeheerders te helpen gemakkelijker te gaan met de logistiek die betrokken is bij het plannen van de upgrade van meerdere machines.

Voorafgaand aan Patch dinsdag, administratieve problemen die in netwerken opduiken, waarbij sommige machines huidige patches zouden hebben en anderen dat niet zouden. Als een bepaalde patch een perifeer, onverwacht probleem in functionaliteit veroorzaakte en nodig was, was het probleem ongelijkschuldigd vanwege een gebrek aan coördinatie in het updateproces.

Patch dinsdag stelt netwerkbeheerders in staat om netwerk-brede upgrades te plannen, anticiperen en plannen voor de implementatie op een meer orderstoffen. Als onderdeel van de maandelijkse beveiligingscyclus kunnen beheerders subsCribe naar de gratis Microsoft Security Bulletin Advance Notification Service , die voorafgaande kennisgeving ontvangt over het aantal patches dat eraan komt, programma's en de rangorde van ernst. Het bulletin informeert ook de ontvanger van bijgewerkte Microsoft-geleverde detectietools en niet-beveiliging, kritische updates voor geautomatiseerde Microsoft Update Services. Het bulletin voor voorafgaande meldingen wordt over het algemeen drie werkdagen voor patch dinsdag gemaild naar abonnees.

Critici hebben geëgaliseerd dat Patch Tuesday hackers in staat stellen om beveiligingsgaten voor een hele maand te exploiteren. Dit gebeurt wanneer een exploit openbaar wordt gemaakt, of een worm wordt vrijgegeven, gewoon verlegen voor patch dinsdag, waardoor Microsoft de kans wordt om de exploit op tijd te repareren voor de komende updates. Sommige hackers kunnen zelfs op exploits zitten om maximaal voordeel te behalen van de maandelijkse releasecyclus.

Patch dinsdag biedt ook onbedoeld een opportuniteitIty voor een andere vorm van uitbuiting. Schuine hackers kunnen dinsdag beveiligingspatches downloaden en deze bestuderen om binnen enkele uren af ​​te leiden hoe niet -gesprekkende systemen kunnen worden gebruikt. Dit heeft geleid tot de term "EXPLOT WOENSDAG" voor de dag onmiddellijk na Patch dinsdag.

Nog een andere kritiek op patch dinsdag is dat miljoenen computers die op internet zijn verbonden, binnen een relatief korte periode opnieuw kunnen opstarten. Zeer naar verluidt kan dit de uitvoering van sommige internetbedrijven verstoren. Volgens een artikel in augustus 2007 in The Register ™ Skype ™ gaf een tweedaagse storing van hun VoIP-services de schuld op een buitensporig aantal computers die proberen terug te loggen op het netwerk na updates op patch dinsdag die een reboot vereisten.

Ondanks de aanduiding van Patch Tuesday, worden patches soms uitgebracht op andere dagen van de maand. De laatste patch dinsdag voor Windows XP is 8 april 2014, wanneer Microsoft's uitgebreide ondersteuning van het besturingssysteemverloopt.