মাইক্রোসফট বিক্রেতাদের প্যাচগুলিতে একটি প্রারম্ভিক পিক্স দিতে

মাইক্রোসফ্ট হ্যাকারদের বিরুদ্ধে মাসিক রেসিডের ক্ষেত্রে নিরাপত্তা বিক্রেতাদের একটি প্রধান সূচনা প্রদানের পরিকল্পনা করছে।

অক্টোবরে শুরু, কোম্পানীর নিরাপত্তা বিক্রেতারা তাদের মাসিক নিরাপত্তা সংক্রান্ত প্রযুক্তিগত বিবরণে প্রাথমিক অ্যাক্সেস প্রদান করবে সফ্টওয়্যার আপডেটের আগে প্যাচ আসলে মুক্তি হয়। এটি কোম্পানিগুলিকে আক্রমণ-ব্লকিং কোডকে একটি কুশনের একটি লেখা লিখতে দেবে যেমনটি তারা লিখতে এবং তাদের নিরাপত্তা সফ্টওয়্যার পরীক্ষা করে।

মাইক্রোসফ্ট এই উদ্যোগকে মাইক্রোসফ্ট অ্যাক্টিভ প্রোটেকশন প্রোগ্রাম (এমএপিপি) বলে এবং বলছে যে অংশগ্রহণকারী সংস্থাকে বাণিজ্যিক উইন্ডোজ নিরাপত্তা বিক্রি করতে হবে পণ্য এবং একটি বড় গ্রাহক বেস আছে - এবং না, আক্রমণ ভিত্তিক অনুপ্রবেশ পরীক্ষার সরঞ্জাম বিক্রেতাদের আমন্ত্রণ জানানো হয় না।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে মালওয়্যার অপসারণ কিভাবে]

প্রাথমিক অংশগ্রহণকারী আইবিএম, জুনিপার নেটওয়ার্ক, এবং 3 কম এর টাইপয়েন্ট পয়েন্ট বিভাগে, কিন্তু অন্যান্য কোম্পানীর সাইন আপ হওয়ার সম্ভাবনা রয়েছে।

গত কয়েক বছরে সাইবার অপরাধীদের দ্বারা ব্যবহৃত সরঞ্জামগুলি উন্নততর হয়ে উঠেছে যেখানে হ্যাকাররা মাইক্রোসফটের সর্বশেষ প্যাচ বিশ্লেষণ করতে পারে এবং তারপর এর ভিতরে কোড শোষণ করে নিরাপত্তা বিষয়ক সূত্র ডেভিড এন্ডলার, টিপাইপয়েন্টের নিরাপত্তা গবেষণার সিনিয়র পরিচালক ডেভিড এন্ডলার বলেন, কয়েক ঘণ্টার বেশি সময় ধরে মাইক্রোসফটের নিরাপত্তা শিল্পকে বাগ সংক্রান্ত প্রযুক্তিগত তথ্য সম্পর্কে প্রাথমিক ধারণা দিতে পারে। nt।

এমনকি যদি প্যাচ মুক্ত হওয়ার আগে একটি দিন আগে টিপ্পিপয়েন্ট তথ্য পায়, তবে অতিরিক্ত ফিল্টারিং সফটওয়্যার পরীক্ষা করার জন্য এটি অতিরিক্ত সময় ব্যবহার করতে সক্ষম হবে এবং এন্ডলার বলেন। "24 ঘন্টার একটি বিশাল সাহায্য।"

মাইক্রোসফ্ট এছাড়াও নিয়মিত ব্যবহারকারীদেরকে আরও বেশি সাহায্য দেয়ার পরিকল্পনা করছে, তাদের সর্বজনীন সুরক্ষা বুলেটিনগুলি আপলোড করে তথ্য দিয়ে হ্যাকাররা সম্ভবত ত্রুটিপূর্ণ সফ্টওয়্যারগুলি যা ত্রুটিগুলি ব্যবহার করে। যে মাইক্রোসফট প্রতি মাসে প্রসারিত।

কোম্পানি ইতিমধ্যে তার নিরাপত্তা বাগ এর তীব্রতার পরিমাপ, তাদের "সমালোচনামূলক," "গুরুত্বপূর্ণ," "মধ্যপন্থী" বা "কম, রেটিং" কিন্তু অক্টোবর শুরু কোম্পানী এই নতুন শোষণ সূচী যোগ হবে তথ্য।

মাইক্রোসফ্টের বুলেটিনগুলিতে তালিকাভুক্ত দুর্বলতাগুলিকে "কনস্টিটিউটাল শোষণ কোড সম্ভাব্য", "অসঙ্গত শোষণ কোড সম্ভাব্য," বা "শোষণ কোড কার্যকরীভাবে কার্যকরী" হিসাবে গণ্য করা হবে।

এই শোষণ সূচক সূচক ব্যবস্থা গ্রাহকদের জন্য সহজতর করবে মাইক্রোসফট সবচেয়ে উদ্বেগের বিষয় খুঁজে পায়, যা উইন্ডোজ ব্যবহারকারীদের একটি ভাল ধারণা প্রদান করে প্রথম কোন প্যাচ ইনস্টল করতে তা নির্ধারণ করতে সূচকটি এমন ত্রুটিগুলিকে আলাদা করবে যা একটি সিস্টেমের দুর্ঘটনাকে আরো গুরুতর বাগ থেকে বিচ্ছিন্ন করে দেবে যা আক্রমণকারীর যন্ত্রের যন্ত্রটিকে নিয়ন্ত্রণ করার জন্য ব্যবহার করা যেতে পারে।

মাইক্রোসফ্ট এই সপ্তাহের ব্ল্যাক হ্যাট নিরাপত্তা সম্মেলনে তিনটি নতুন নিরাপত্তা প্রোগ্রামের বিষয়ে আলোচনা করতে সম্মত হয়েছে লাস ভেগাস. কোম্পানির জনসংযোগ সংস্থাটির একজন মুখপাত্র বলার অপেক্ষা রাখে না যে কী হতে পারে।