Patch Tuesday:补丁星期二
补丁星期二(Patch Tuesday)是指每月的第二个星期二。在这一天,微软发布其Windows操作系统和相关应用软件的最新修补程序。在2003年微软推出补丁星期二,这样做是为了减少补丁部署成本。微软之所以选择星期二,是因为它不是一周的第一天,一般在周一微软有自己的事情要处理,如果周二发布的话,在周末之前处理发现的问题,时间还是足够的。虽然代码修复是至关重要的,可以随时发布,但是作为一项规则,补丁只在那一天发布。 据微软称,每月发布一次补丁能简化补丁管理。因为知道发布日期,系统管理员可以提前为那一天做准备。它们还可以只需要一个重新启动来安装多个修补程序。但是,许多管理员发现,处理大量的补丁(在某些情况下超过50个)和相关问题可能使补丁星期二和之后几天非常地困难。 每月发布一次补丁也存在一些安全问题。最重要的是,这意味着已知的漏洞在接下来几周不能及时得到处理。此外,骇客还可能分析这些补丁代码,并利用这些补丁的漏洞。所以,在补丁发布(补丁星期二)之后,即周三,一些圈子称它为Exploit Wednesday。 补丁星期二的其他影响有它会造成同时在线用户激增,这会给网络造成很大的压力。在使用中,这种情况会对互联网造成严重的影响。 管理人员有时也称补丁星期二(Patch Tuesday)为“黑色星期二(Black Tuesday)”。
最近更新时间:2010-03-21 翻译:曾芸芸EN
相关推荐
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而,由于其重要性以及提供数据和资源访问的能力,它们经常成为攻击者的目标。 A […]
-
如何防止DDoS攻击
分布式拒绝服务(DDoS)攻击,尽管广为人知,但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]