ওয়েবসাইট

মাইক্রোসফ্ট প্যাচ মঙ্গলবারের জন্য জটিল আপডেট: IE জন্য গুরুতর আপডেট

El Árbol de Jaca - Código 21

El Árbol de Jaca - Código 21
Anonim

আজ মাইক্রোসফট ২009 সালের চূড়ান্ত প্যাচ মঙ্গলবার ছিল। মাইক্রোসফট মোট ছয়টি নতুন নিরাপত্তা বুলেটিন প্রকাশ করেছে, সবচেয়ে জরুরী এক যে ইন্টারনেট এক্সপ্লোরারে শূন্য দিনের ত্রুটিকে প্রভাবিত করে যার জন্য কোডটি ব্যবহার করা হয়।

কোনও তাত্ক্ষণিক নিরাপত্তার সমস্যা বা ব্যালট বান্ডেলের বাহ্যিক ব্যান্ড আপডেট চালানোর জন্য ব্যবহার করা ব্যতীত, ২009 সালের জন্য নিরাপত্তা বুলেটিনের সংখ্যা 74 টি - ২008 সালে মুক্তিপ্রাপ্ত 78 টি নিরাপত্তা বুলেটিন থেকে 5 শতাংশ ড্রপ।

MS09-072- এর সাথে চুক্তি প্রথম

[আরও পাঠ্য: আমাদের সেরা উইন্ডোজ 10 টি ট্রিকস, টিপস এবং টিয়েক্স]

বিশেষজ্ঞরা সর্বসম্মত যে MS09-072 নিরাপত্তা বুলেটিন, যা ইন্টারনেট এক্সপ্লোরারের জন্য ক্রমবর্ধমান নিরাপত্তা আপডেটের মধ্যে রয়েছে মাইক্রোসফট দ্বারা মুক্তিপ্রাপ্ত সবচেয়ে জরুরী প্যাচ।

অ্যান্ড্র্রু ঝড়, এনসিচারের জন্য নিরাপত্তার অপারেশনের পরিচালক, একটি ই-মেইল এলো বলেন, "মাইক্রোসফট থেকে টপপিং আজকের সংবাদ ইন্টারনেট এক্সপ্লোরারের একটি শূন্য দিন ব্যাপের জন্য ফিক্স। কোডটি যখন প্রকাশ্যে প্রকাশ করা হয় তখন ব্যবহারকারীদের জন্য ঝুঁকিপূর্ণ একটি শীর্ষ নিরাপত্তা উদ্বেগের বিষয় হয়ে ওঠে। সমস্যাটির গুরুতর প্রকৃতির স্বীকৃতিতে, মাইক্রোসফ্টকে সর্বোচ্চ অগ্রাধিকার দেওয়া এবং প্রায় দুই সপ্তাহের মধ্যে এটি বিতরণ করা হয়। "

অন্য এনক্রিচিকেল সিকিউরিটি বিশেষজ্ঞ, সিনিয়র সিকিউরিটি ইঞ্জিনিয়ার টাইলার রেগুলেটলি, সম্মত" প্রত্যেকের হিট লিস্টে এক নম্বর " MS09-072 হতে, IE প্যাচ, এটি বর্তমান IE 0 দিনের দুর্বলতা জন্য একটি প্যাচ অন্তর্ভুক্ত। প্যাচিং IE সর্বদা গুরুত্বপূর্ণ কিন্তু জনগণের শোষণ দেওয়া, এটি যত তাড়াতাড়ি সম্ভব প্যাচ করা উচিত।

আমি Amol সার্ভেট, Qualys দুর্বলতা রিসার্চ ল্যাব ম্যানেজার, যারা এটা সংকলন সঙ্গে কথা বলেন "MS09-072 অবশ্যই সবচেয়ে জরুরি। দুর্নীতিটি তিন সপ্তাহ আগে প্রকাশ করা হয়েছিল.অধিকারকারীদের কাছে প্রমাণের সাথে কাজ করার জন্য তিন সপ্তাহ সময় লাগবে এবং একটি কার্যকর দক্ষতা বিকাশ করতে হবে। যদি আপনি কেবলমাত্র এক প্যাচ করতে পারেন, তবে তা একটাই করুন। "

নিয়মিতভাবে MS09 -072 আজকের নিরাপত্তা বুলেটিনগুলির বাকিগুলি ফিক্সগুলির একটি র্যান্ডম ম্যাসশ আপ। তারা ল্যাবরেটরির বেশিরভাগ অক্ষর এবং আদ্যক্ষর, LSASS, ADFS এবং আইএএসগুলির জন্য প্রভাবিত করে।

জিনিসগুলির বিশাল পরিকল্পনায়, যদিও আপনি ইন্টারনেট এক্সপ্লোরারকে প্যাচ করার পরে খুব জরুরী কিছু নেই। নিয়মিতভাবে সংগঠনগুলি নিয়োগের আগে অবশিষ্ট প্যাচগুলি সঠিকভাবে পরীক্ষা করার জন্য সময় নেয়।

ইন্টারনেট এক্সপ্লোরার ব্যর্থ

আপনি লক্ষ্য করেন নি, তবে "ইন্টারনেট এক্সপ্লোরারের জন্য সংযোজনীয় আপডেট" নিরাপত্তা বুলেটিনগুলির মাসিক তালিকা মাইক্রোসফ্ট থেকে, এবং যতটা আমি মনে করতে পারি এটি সর্বদা সমালোচনামূলক হিসাবে গণ্য করা হয় যত বেশি অ্যাপ্লিকেশন এবং পরিষেবাগুলি ক্লাউড থেকে সরাসরি চালানো হয়, ওয়েব ব্রাউজারটি অ্যাকিলিসের হিলের চেয়ে আরও বেশি হয়ে যাবে।

আমি Qualys প্রধান প্রযুক্তি অফিসার উলফগ্যাং ক্যান্ডেকের সাথে কথা বলেছিলাম, যিনি উল্লেখ করেছেন যে Qualys গ্রাহকদের একটি উল্লেখযোগ্য শতাংশ এখনও ইন্টারনেটে নির্ভর করে এক্সপ্লোরার 6. তিনি পরামর্শ দিয়েছিলেন যে, বেশিরভাগ দুর্বলতাই ইন্টারনেট এক্সপ্লোরার 8 গ্রহণ করার মাধ্যমেই কেবল নির্মূল হতে পারে।

এন সিরিকেল এর ঝড় 'নির্দেশ করে, তবে "মাইক্রোসফট এর নিরাপদ কোড ডেভেলপমেন্ট অভ্যাসগুলি এখন আবার যাচাইয়ের অধীনে চলে যাচ্ছে কারণ আজকের IE আপডেটে দুইটি অ-জনসাধারণের দুর্নীতির জন্য সংশোধন রয়েছে যা কেবল IE8, মাইক্রোসফটের সর্বশেষতম ব্রাউজারকে প্রভাবিত করে। "

ঝড়বৃদ্ধি" বিশ্লেষণ করে "মাইক্রোসফ্ট এই সফটওয়্যার ডেভেলপমেন্টের সময় এই বাগগুলি খুঁজে পাওয়া উচিত ছিল এবং এই ধারণা থেকে এড়াতে কোন উপায় নেই গুণমান নিশ্চিত চক্র, কিন্তু বাস্তবতা হচ্ছে এটি ঘটতে বাধ্য। প্রত্যেকটি পণ্যের বাগ আছে এবং আরো বৈশিষ্ট্যগুলি বৃহত্তর আক্রমণের উপরিভাগ বোঝায়। "

আপনার টান না স্ব ডাউন

ক্যান্ডেক মনে করেন যে মাইক্রোসফট উইন্ডোজ 7-এ দৃঢ়ভাবে দৃষ্টি নিবদ্ধ করে রেখেছে এবং ভবিষ্যতেও - এবং ডেভেলপারগণ - তার দৃষ্টিভঙ্গি রাখতে চাইবে, তবে উইন্ডোজ এক্সপি ইনস্টলেশনের বিশাল ভিত্তি উপেক্ষা করা যাবে না। যতটা মাইক্রোসফট লেগ্যাসি অপারেটিং সিস্টেম সমর্থন থেকে দূরে হেঁটে যেতে চান, উইন্ডোজ এক্সপি এখনও কিছু সময়ের জন্য কাছাকাছি হবে।

এটির উল্লেখ করা হয়েছে যে রাস্তায় আঘাত হানার পর থেকে উইন্ডোজ 7 সরাসরি 1২ টি নিরাপত্তা বুলেটিনগুলির দ্বারা প্রভাবিত হয়নি। উইন্ডোজ 7 মাইক্রোসফট 9-0২7 এ ইন্টারনেট এক্সপ্লোরার বিষয়গুলির দ্বারা প্রভাবিত হয় এবং মৃত্যুর রহস্যময় কালো পর্দা তৈরির চলমান অন্বেষণ রয়েছে, তবে এখনো পর্যন্ত নিশ্চিত নয় যে উইন্ডোজ 7 ত্রুটিগুলি।

সামগ্রিকভাবে, যদিও, ইন্টারনেট এক্সপ্লোরার 6 একটি নিরাপত্তার দৃষ্টিকোণ থেকে IE8 এর তুলনায় সুইস পনিরের মতো। এটি ওয়েব অ্যাডমিনিস্ট্রেটরদের জন্য একটি দুঃস্বপ্ন এবং ব্যবহারকারীরা যে ওয়েব পেজগুলি দেখতে মত কাজ করার চেষ্টা করে সাম্প্রতিক মাইক্রোসফ্ট সিকিউরিটি ইন্টেলিজেন্স রিপোর্ট দেখিয়েছে যে উইন্ডোজ এক্সপি উইন্ডোজ 7 এর তুলনায় 75 শতাংশ বেশি আপোস করা যায়।

এই দুটি পণ্যগুলির তুলনায় দুর্বল হিসাবে তাদের আরও আধুনিক সমতুল্যতার তুলনায় অনেক প্রতিষ্ঠান এখনও তাদের উপর নির্ভর করে। যারা প্রতিষ্ঠানগুলিকে উইন্ডোজ 7 এবং ইন্টারনেট এক্সপ্লোরার 8 এবং সমর্থনের ক্ষেত্রে সম্ভাব্য সঞ্চয়গুলির দিকে নজর দিতে হবে।

উইন্ডোজ এক্সপি এবং ইন্টারনেট এক্সপ্লোরার 6 ব্যবহার করে এবং তারপর মাইক্রোসফ্ট প্রোডাক্টের নিরাপত্তার বিষয়ে অভিযোগ করা আপনার গাড়িটি টেনে এনেছে। নৌকা নোঙ্গর এবং তারপর অভিযোগ করছেন যে আপনি দরিদ্র গ্যাস মাইলেজে পাচ্ছেন।

টনি ব্র্যাডলিকে @ পিসসিকিউরেটেড নিউজ, হিসাবে টুইট করেছে এবং তার ফেসবুক পাতা