Mga update at ang daan patungo sa impyerno

Sa ngayon ay ang perpektong bagyo ng mga update. Bilang karagdagan sa tila walang katapusang stream ng mga operating system (OS) na pag-update, may mga update para sa mga aplikasyon at ngayon ang mga pag-update para sa iyong hardware. Nasanay na kaming lahat sa buwanang paglabas ng mga patch sa Microsoft Windows hanggang sa puntong inaasahan namin ang Patch Martes bawat buwan. Ngunit ngayon mayroong higit pa.

Natuklasan ng mga mananaliksik ng seguridad ang mga problema sa Management Engine ng Intel, na nakatira sa sarili nitong maliit na OS sa loob ng mga processor ng Intel. Pagkatapos, natagpuan ng mga mananaliksik ang mga malubhang problema sa paraan ng plano ng mga nagproseso ng pagpapatupad ng programa, na humantong sa kahinaan na may label na Spectre at Meltdown. Ang Meltdown ay nakakaapekto sa mga hangganan ng seguridad sa pag-cache ng processor habang ang Spectre ay kasangkot sa pagsasagawa ng haka-haka at nakakaapekto sa lahat ng mga processors, hindi lamang mula sa Intel. (Para sa isang buong paglalarawan, basahin ang Paano Paano Maprotektahan ang Iyong Mga aparato Laban sa Meltdown, haligi ng Spectter na Mga bug.)

Kaya, bilang karagdagan sa mga karaniwang pag-update sa Windows at Linux at ang hindi gaanong madalas na pag-update sa MacOS, nakikita namin ngayon ang mga update sa mga processors na sumusuporta sa kanila. Sa taglagas ng 2017, ang Intel ay nagbigay ng mga update sa Management Engine sa mga gumagawa ng PC, na pagkatapos ay naglabas ng mga patch ng firmware. Pagkatapos nito ay dumating ang mga patch sa firmware at processor ng microcode upang ayusin ang Meltdown sa mga processor ng Intel, at sa ilang lawak Spectre sa halos bawat processor.

Ang mga patch ng Spectter at Meltdown ay nagpapakita din sa software ng OS, kaya ang isang mahalagang pag-update sa Windows ay inisyu noong Enero 3, sa labas ng normal na pagkakasunod-sunod ng Patch Tuesday. At, siyempre, mayroon pa ring regular na Patch Martes.

Upang I-update o Hindi I-update

Bigla-bigla, mayroong maraming mga pag-update na lumilipad sa paligid. A-apply mo lang ba sila nang mabilis hangga't nagpapakita sila? Ang sagot ay: marahil hindi. Natatalakay na ng Intel ang mga problema sa ilang mga mas luma na processors na nagsimulang muling pag-reboot nang mailapat ang mga patch. Ngayon may mga ulat na ang ilang mga pang-industriya na sistema ng kontrol ay hindi nagawang mabagal bilang isang resulta ng mga patch.

Maliwanag, dapat kang mag-isip nang dalawang beses tungkol sa pag-apply lamang ng mga patch habang ipinapakita ang mga ito. Ngunit kailangan mo ring mag-alala tungkol sa mga kahihinatnan kung hindi mo gagawin. Paano magpasya?

Alam ang mga kahihinatnan ng pagpili na hindi magsagawa ng pag-update. Sa kalaunan, ang isang hindi ipadala na kahinaan ay magbubukas ng iyong mga system sa isa sa maraming mga pagsasamantala at magiging sanhi ng pagkawala ng data at lahat ng masasamang bagay na sumusunod. Ngunit may mga kahihinatnan na lumabas mula sa pagpili din upang mag-patch din. Bilang karagdagan sa mga isyu na may kaugnayan sa pag-aayos ng Intel, may mga oras na ang mga pag-update sa iyong mga OSes ay maaaring maging sanhi ng mga problema. Kailangan mong isaalang-alang ang mga iyon.

Halimbawa, posible na ang lokal na nakasulat o ilang mga pasadyang apps ay maaaring hindi gumana nang maayos pagkatapos mag-apply ng isang patch sa Windows. Ito ay napaka-bihirang mga araw na ito ngunit umiiral ang posibilidad. Kung mayroon kang tulad ng isang app, dapat mong subukin ang pag-update bago mo mailapat ito sa lahat ng iyong mga system.

Ang mga problema ay mas malamang kapag ang pag-update ay isang pangunahing, tulad ng kapag maraming mga computer system ay na-update mula sa Windows 7 hanggang Windows 10. Kung gayon, sa kabila ng katotohanan na ang komersyal na software ay dapat pangasiwaan ang paglipat, mahalaga pa ring subukan sa pamamagitan ng paggawa ng pagbabago sa ilang mga computer bago pumunta sa lahat.

Sa ilalim ng normal na mga kalagayan, kapag nakikipag-ugnayan ka sa mga computer ng opisina na nagpapatakbo ng mga apps sa opisina, walang kaunting dahilan na huwag hayaang mangyari ang pag-update sa lalong madaling panahon ng workload ng taong gumagamit nito. Mayroong maliit na panganib mula sa pag-update at ang panganib mula sa mga gumagamit na gumagawa ng isang bagay na hindi nila dapat ay lubos na mataas.

Mga Espesyal na Pagsasaalang-alang Sa Mga Server

Ang mga computer na ginamit bilang mga server ay isang iba't ibang mga problema. Doon ang panganib mula sa mga gumagamit ay medyo mababa ngunit ang mga panganib na maaaring magmula sa isang pag-update sa mga problema ay mas mataas. Bilang karagdagan, mayroong gastos ng downtime kung ang server ay mahalaga sa iyong negosyo. Sa ganoong kaso, ang proseso ng paglalapat ng pag-update ay kailangang isaalang-alang nang mabuti.

Marahil ang pinakamahusay na paraan upang i-update ang mga server ay nang paisa-isa, nagsisimula sa isang ekstrang. Nag-update ka ng isang ekstrang server at subukan iyon. Kapag tiwala ka na tumatakbo ito hangga't dapat, pagkatapos ay magpalitan ng isang server gamit ang na-update na. Mag-hang sa matanda ng isang sandali lamang kung sakaling ang pag-update ay hindi mahusay na naglalaro sa natitirang bahagi ng network at pagkatapos ay i-update ito. Depende sa kung gaano karaming mga server na mayroon ka, maaari mong gawin ito nang paisa-isa o maaari mo itong awtomatiko gamit ang iyong software sa pamamahala ng patch.

Ano ang susi ay hindi mo lamang itigil ang paggawa ng iyong mga pag-update magpakailanman. Marami sa mga paglabag sa data na nagtagumpay sa 2017 at mas maaga ay posible dahil ang mga hacker ay gumagamit ng mga pagsasamantala na nakasalalay sa hindi ipinadala na mga kahinaan na may mga update at mga patch na magagamit ng mga buwan o taon ngunit hindi kailanman inilapat. Ang handa na pagkakaroon ng mga pagsasamantala na binuo ng komunidad ng intelihensiya - at mula sa leak - ay gumagawa ng mga peligro ng hindi pag-taping kahit na mas malaki.

Kung hahatiin mo ang paggawa ng desisyon, mas madali ito. Una, i-patch kaagad ang mga system na kung saan ang panganib ng pag-patch ay mababa at ang panganib na hindi patching ay pinakamataas, na kasama ang iyong mga makina ng opisina at anumang mga computer na nakaharap sa publiko. Susunod, mag-apply ng mga patch at pag-update sa mga system kung saan makakaya mo ang isang maikling panahon ng downtime, tulad ng mga server na maaaring mag-offline nang magdamag.

Sa wakas, isaalang-alang ang diskarte sa patch-and-palitan sa natitirang mga system kung saan mayroon kang mas maraming oras upang masubukan at mabawasan ang downtime. Muli, bigyan ang mga system na pinalitan ka ng oras upang matiyak na mahusay silang maglaro sa network.

Ngunit anuman ang gagawin mo, huwag mabibigo na mag-apply ng mga kritikal na patch. Iskedyul ang mga ito upang gumana sa iyong mga kinakailangan ngunit huwag mo lang itong iwaksi. Hindi mo nais na maging susunod na kumpanya na matumbok ang mga harap na pahina dahil sa isang pag-atake.