Láthatáron az újraindítás nélküli Windows frissítés
A Windows Server 2025-tel szélesebb körben válik majd elérhetővé a Hotpatching technológia, aminek célja a Windows újraindítások számának csökkentése.
A Microsoft bejelentette, hogy nyilvános előnézeti kiadásba került a Windows Server 2025 esetében a Hotpatching funkció is. Ennek legfontosabb célja, hogy úgy tegye lehetővé a Windows Server biztonsági frissítését, hogy emiatt ne kelljen újraindítani a kiszolgálókat. Ezáltal növelhető az egyes szerverek, rendszerek rendelkezésre állási ideje.
Hari Pulapaka, a Windows Server termékigazgatója elmondta, hogy a minden hónap második keddjén esedékes hibajavító keddek miatt eddig évente 12 kötelező rendszerújraindítással kellett számolniuk az üzemeltetőknek, legalábbis, ha a biztonsági frissítéseket szorgalmasan telepítették. A Hotpatching révén mindez megváltozik, mivel a jelenlegi tervek szerint elég lesz negyedévente egy-egy újraindítással kalkulálni.
Fontos megemlíteni, hogy a Hotpatching nem egy teljesen univerzális patch-elés technológia, mivel az jelenleg kizárólag azon frissítések újraindítás nélküli telepítését támogatja, amelyek a Hotpatch programban szerepelnek. Ezek többnyire a Windows biztonsági javításait jelentik. Ennél fogva a Hotpatching nem fog könnyebbséget hozni a funkcionális frissítésekben és az egyéb alkalmazások, rendszerösszetevők naprakészen tartásában. Így például a .Net keretrendszert sem támogatja e tekintetben.
A Microsoft azt is jelezte, hogy ezután is lehetnek majd olyan "kényesebb" biztonsági frissítések, amiket nem tud majd a Hotpatching alá bevonni, ezért ilyen esetekben továbbra is szükség lesz az operációs rendszer újraindítására.
A Hotpatching kapcsán érdemes megjegyezni, hogy az nem egy teljesen új technológia, hiszen az első verziója már 2022-ben elérhetővé vált a Windows Server 2022 Datacenter Azure Edition esetében.
-
A Nessus Network Monitor fejlesztői számos sérülékenységet szüntettek meg.
-
Az Apache Hadoop egy biztonsági hiba miatt kapott frissítést.
-
A Bootstrap korábbi verzióiban két biztonsági hiba merült fel.
-
A Google Chrome heti frissítése négy biztonsági hibajavítást tartalmaz.
-
A Zyxel négy biztonsági hibát javított egyes hálózati eszközeiben.
-
Az IBM biztonsági javításokat adott ki az AIX-hez.
-
Az Envoy fejlesztői több sebezhetőségről is beszámoltak.
-
Kilenc biztonsági rés befoltozására nyílt lehetőség az IBM QRadar SIEM esetében.
-
Az Edge webböngésző legújabb verziója kilenc biztonsági hibát javít.
-
Az ESET egy fontos biztonsági javítást adott ki a védelmi szoftvereihez.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.
