প্যাচ রশ্মি, শর্টকাট থেকে অ্যাডোবি আপডেটগুলি ছুঁড়েছে

জুলাই অ্যাডোবি সিস্টেম 'নিরাপত্তা দলের জন্য একটি কঠিন মাস ছিল। অ্যাডোব এর নিরাপত্তা প্রধান বৃহস্পতিবার জানান। জুন মাসে অ্যাডোব মাইক্রোসফট, ওরাকল এবং সিএসও'র কাছ থেকে একটি পরামর্শ গ্রহণ করেন এবং বলেন যে এটি সরবরাহ করা শুরু করবে একটি নিয়মিত, ভবিষ্যদ্বাণীপূর্ণ সময়সূচী উপর নিরাপত্তা আপডেট যদিও বেশিরভাগ সফ্টওয়্যার কোম্পানি একটি অ্যাড-হক ভিত্তিতে প্যাচ প্রবর্তন করে, তবে এই পূর্বাভাসের আপডেটগুলি এন্টারপ্রাইজ গ্রাহকদের জন্য পরিকল্পনা করে কিভাবে তারা তাদের রোল করে। এ সময় অ্যাডোব বলেছিলেন যে সেপ্টেম্বর 8-এ তার পরবর্তী প্যাচটি সেট করা হবে।

কিন্তু এটি হতে পারে না। যে কারণে ত্রৈমাসিক প্যাচ পড়ার পরিবর্তে, অ্যাডোব এর নিরাপত্তা দলটি দুটি জটিল নিরাপত্তা সমস্যা সমাধানের জন্য বেশিরভাগ জুলাই scrambling ব্যয় করেছিল: মাইক্রোসফ্ট এর ATL (অ্যাক্টিভ টেমপ্লেট লাইব্রেরী) সফটওয়্যারে একটি ত্রুটি থেকে উদ্ভূত এবং অন্যটি তার ফ্ল্যাশ ও রিডার সফটওয়্যারে একটি জটিল ত্রুটি যে সাইবার হামলাতে শোষণ করা হচ্ছে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

"যখন আমরা জুলাইতে ফায়ার ড্রিল করতাম, যখন আমরা সেই জরুরী প্যাচটি বন্ধ করে দিয়ে কাজ করছিলাম পণ্য সিকিউরিটি এবং গোপনীয়তার পরিচালক ব্র্যাড আক্রিন বলেন, "এটল সমস্যাটি একটি বড় ব্যাপার কারণ অ্যাডোব অন্য সফটওয়্যার বিক্রেতাদের মতই তার উৎস কোডের মাধ্যমে কম্পোজ করে যা পণ্যটি ব্যবহার করে দেখতে পারে। বাগি লাইব্রেরি উপাদান এঙ্কিন বলেন, "আমরা অ্যাডোবিতে ২00 টিরও বেশি পণ্যের ট্রাইভিং থেকে বের করেছিলাম যে পণ্যগুলি সম্ভাব্য এটিএল হেডারের সমস্যাটির জন্য ঝুঁকিপূর্ণ, যত তাড়াতাড়ি সম্ভব আপডেট পাওয়ার জন্য।"

অ্যাডোব তার ত্রৈমাসিক সময়সূচীতে চক্র আপডেট আউট, কিন্তু এই প্রধান দুটি বিষয় এবং এই চতুর্থাংশ আপডেট উভয় হ্যান্ডেল করার জন্য যথেষ্ট সময় ছিল না। সুতরাং একটি সেপ্টেম্বর রিলিজের পরিবর্তে, অ্যাডোব এর পরের ত্রৈমাসিক আপডেট অক্টোবর 13, মাইক্রোসফ্ট এর "প্যাচ মঙ্গলবার" সেই মাসের জন্য নিরাপত্তা রিলিজ হিসাবে প্রকাশ করা হবে।

অ্যাডোব তার প্যাচ সময়সূচী কাছাকাছি চলন্ত একমাত্র কোম্পানী নয়। বৃহস্পতিবার, ওরাকল বলেছিলেন, আগামী সপ্তাহে এটি তার পরবর্তী জটিল প্যাচ আপডেটের সাথে দেরী হবে, যা এখন অক্টোবরের ২0 তারিখের জন্য প্রত্যাশিত। ওরাকল তারিখটি স্থানান্তরিত করে যাতে তার প্যাচ রিলিজটি কোম্পানির বার্ষিক ওরেল ওপেন ওয়ার্ল্ড কনফারেন্সের সাথে সংঘর্ষ না করে। সান ফ্রান্সিসকোতে।

অকিন আশা করেন তার কোম্পানির অক্টোবরের পরের তিন মাস পর তার পরবর্তী আপডেটটি আপগ্রেড করা হবে, তবে অক্টোবর 13 টা জাহাজের সময় অ্যাডোব সেই তারিখটি লক করবে। "আমাদের জন্য এটি একটি চলমান প্রক্রিয়া," তিনি বলেন। "আমরা গ্রাহকদের সাথে কাজ করছি আমরা তাদের যতটা নোটিশ দিতে পারি।"

তিনি বলেছেন যে ভবিষ্যতে আপডেটগুলিও বিলম্বিত হতে পারে। "আমাদের পরিকল্পনাটি [রিলিজ আপডেটগুলি] প্রতি চতুর্থাংশের জন্য, এবং যদি আমাদেরকে যোগাযোগের সময়সূচী পরিবর্তন করতে হয় তবে আমরা যত তাড়াতাড়ি সম্ভব যে খবরটি সরবরাহ করব।"

এটি একটি ভাল ধারণা, কারণ গ্রাহকরা তাদের নিরাপত্তা পছন্দ করে ম্যাকআফি আভর্ট ল্যাবসের সাথে নিরাপত্তা গবেষণা ব্যবস্থাপক ডেভিড মার্কাসের মতে, প্যাচগুলি যতটা সম্ভব সম্ভাব্য হতে পারে। "একটি নিয়মিত প্যাচ চক্রের অসঙ্গতি উদ্যোগের জন্য সহায়ক নয়।"