Патч вторник - Patch Tuesday

Патч вторник (также известен как Обновить вторник[1]) - неофициальный термин, используемый для обозначения Microsoft, Adobe, Oracle и другие регулярно выпускают программные исправления для своих программных продуктов.[2] Это широко используется в отрасли.[3][4][5] Microsoft официально оформила Patch Tuesday в октябре 2003 года.[6]

Вторник патчей происходит во второй, а иногда и в четвертый вторник каждого месяца в Северной Америке. Что касается интегрированного Центр обновления Windows (WU), вторник патчей начинается в 18:00 или 17:00. универсальное глобальное время (10:00 Тихоокеанское стандартное время (UTC − 8) или 10:00 Тихоокеанское летнее время (UTC-7)).[7] Обновления отображаются в Центре загрузки перед добавлением в WU, а КБ статьи и бюллетень Technet разблокируются позже.

У Microsoft есть привычка выпускать большее количество обновлений в четные месяцы и меньше - в нечетные.[8][9][10] Незначительные обновления также выпускаются вне вторника патчей. Ежедневные обновления состоят из вредоносное ПО база данных обновляется для Защитник Windows и Microsoft Security Essentials. Иногда бывает необычный вторник патчей, через две недели после обычного вторника патчей. Некоторые обновления могут быть выпущены в любое время.[11]

История

Начиная с Windows 98, Microsoft включила Центр обновления Windows, который после установки и запуска проверял наличие патчи к Windows и его компоненты, которые Microsoft будет выпускать с перерывами. С выходом Центр обновления Майкрософт, эта система также проверяет наличие обновлений для другие продукты Microsoft, Такие как Microsoft Office, Visual Studio и SQL Server.

В более ранних версиях Центра обновления Windows возникали две проблемы:

  1. Менее опытные пользователи часто не знали о Центре обновления Windows и не устанавливали его. Microsoft решила эту проблему в Windows ME с Автоматические обновления компонент, отображавший наличие обновлений, с возможностью автоматической установки.
  2. Заказчикам с несколькими копиями Windows, например корпоративным пользователям, приходилось не только обновлять каждое развертывание Windows в компании, но и удалять выпущенные Microsoft исправления, нарушающие существующие функции.

Microsoft представила «вторник исправлений» в октябре 2003 года, чтобы снизить стоимость распространения исправлений.[12] Эта система накапливает исправления безопасности в течение месяца и отправляет их все во второй вторник каждого месяца - событие, к которому системные администраторы могут подготовиться. На следующий день, неофициально известный как «Эксплуатационная среда»,[13] отмечает время, когда подвиги могут появиться в дикой природе, которые используют на незащищенных машинах недавно объявленные уязвимости.

Вторник был выбран в качестве оптимального дня недели для распространения программных исправлений. Это сделано для того, чтобы максимально увеличить количество времени, доступного до предстоящих выходных, для исправления любых проблем, которые могут возникнуть с этими исправлениями, в то время как понедельник остается свободным для решения других непредвиденных проблем, которые могли возникнуть в предыдущие выходные.[нужна цитата ].

Последствия для безопасности

Очевидное значение для безопасности состоит в том, что проблемы безопасности, у которых есть решение, скрываются от общественности на срок до месяца. Эта политика подходит, когда об уязвимости малоизвестно или очень малоизвестно, но это не всегда так.

Были случаи, когда информация об уязвимостях становилась общедоступной или актуальной. черви распространялись до следующего запланированного вторника патчей. В критических случаях Microsoft выпускает соответствующие исправления по мере их готовности, снижая риск, если обновления проверяются и часто устанавливаются.

На мероприятии Ignite 2015 Microsoft сообщила об изменении в распространении исправлений безопасности. Они выпускают обновления безопасности для домашних компьютеров, планшетов и телефонов, как только они будут готовы, в то время как корпоративные клиенты будут продолжать ежемесячный цикл обновлений, который был переработан в Центр обновления Windows для бизнеса.[14]

Использовать среду

Многие события эксплуатации наблюдаются вскоре после выпуска патча;[15] анализ патча помогает разработчикам эксплойтов немедленно воспользоваться ранее не раскрытой уязвимостью, которая останется в незащищенных системах.[16] Поэтому был придуман термин «Эксплойт-среда».[17]

Снятые с производства версии Windows

Microsoft предупредила пользователей, что прекратила поддержку Windows XP начиная с 8 апреля 2014 г. - пользователи Windows XP впоследствии будут подвергаться риску атак. Поскольку исправления безопасности новых версий Windows могут обнаруживать аналогичные (или одинаковые) уязвимости, присутствующие как в более новых, так и в более старых версиях Windows, это может позволить атаковать устройства с неподдерживаемыми версиями Windows (см. "атаки нулевого дня "). Однако Microsoft прекратила исправление таких (и других) уязвимостей в неподдерживаемых версиях Windows, независимо от того, насколько широко известны такие уязвимости, оставив эти уязвимости незафиксированными, а устройства с этими версиями Windows уязвимы для атак. Microsoft сделала единичное исключение во время быстрого распространения то Программа-вымогатель WannaCry и выпустили исправления в мае 2017 года для неподдерживаемых на тот момент Windows XP, Windows 8 и Windows Server 2003 (в дополнение к поддерживаемым тогда версиям Windows).[18]

За Виндоус виста «расширенная поддержка» была прекращена 11 апреля 2017 г., в результате чего обнаруженные впоследствии уязвимости останутся незафиксированными, создав для Vista такую ​​же ситуацию, как и для XP ранее.[19]

За Windows 7 (включая пакет обновления 1), поддержка закончилась 14 января 2020 г.,[19] и 10 января 2023 г. Windows 8.1;[19] это вызовет ту же проблему с «незафиксированными уязвимостями» для пользователей этих операционных систем. Поддержка Windows 8 уже закончилась 12 января 2016 г. (пользователям необходимо установить Windows 8.1 или Windows 10, чтобы продолжить получать поддержку), а поддержка Windows 7 без SP1 была прекращена 9 апреля 2013 г. (с возможностью установки SP1 для продолжения для получения поддержки до 2020 г. или необходимость установки Windows 8.1 или Windows 10 для получения поддержки после 2020 г.).[19]

Windows 10

Одно важное изменение с введением Windows 10 было то, что Microsoft начала выпускать новую версия Windows 10 два раза в год, и с «современной политикой жизненного цикла» Microsoft для недавно выпущенной версии Windows 10 начинается «льготный период» для предыдущей версии в отношении поддержки - в отличие от предыдущих продуктов Windows, которые получали лишь нечастые обновления через пакеты обновления, а поддержка регулировалась по «политике фиксированного жизненного цикла». В соответствии с этой новой политикой для домашних и профессиональных версий Windows 10 будут предоставляться обновления безопасности и функций (так называемая «основная поддержка») в течение 18 месяцев после выпуска, версии для предприятий и учебных заведений - в течение 24 месяцев.[19] В качестве примера: поддержка Windows 10 Home / Pro версии 1703 (выпущенной в апреле 2017 года) будет прекращена Microsoft в октябре 2018 года, а поддержка версий 1507 и 1511 (выпущенных в 2015 году) официально закончилась в 2017 году.[20] Microsoft объявила, что будет предоставлять «расширенную поддержку» (безопасность, но не обновления функций) по крайней мере для одной «полугодовой версии» (SAC) Windows 10 до 14 октября 2025 года.[21]

Согласно Microsoft, «на устройстве необходимо установить последнюю версию (обновление функции) до того, как [] текущая версия перестанет обслуживаться, чтобы обеспечить безопасность вашего устройства и обеспечить его поддержку со стороны Microsoft».[19] Как и в случае с предыдущими операционными системами Windows, любое устройство с такой неподдерживаемой версией Windows (которое больше не получает исправлений безопасности) потенциально подвержено проблеме «нефиксированных уязвимостей», начиная с даты «окончания поддержки».[22] Чтобы противостоять этому, Microsoft разработала систему обновлений для выпусков Windows 10 Home и Pro, чтобы в большинстве случаев, если это технически возможно, последняя версия Windows загружается и устанавливается автоматически - однако это вызвало критику из-за других проблем, которые могут вызвать такие принудительные обновления.

Версии Windows 10
ВерсияКодовое названиеМаркетинговое названиеСтроитьДата выходаПоддержка до (и статус поддержки по цвету)
  • Дома
  • Pro

  • Профессиональное образование

  • Pro для рабочих станций
  • Предприятие

  • Образование
  • LTSC
Мобильный
1507Порог 1Нет данных1024029 июля 2015 г.9 мая, 201714 октября 2025 г.Нет данных
1511Порог 2Ноябрьское обновление1058610 ноября 2015 г.10 октября 2017 г.10 апреля 2018 г.Нет данных9 января 2018 г.
1607Редстоун 1Юбилейное обновление143932 августа 2016 г.10 апреля 2018 г.9 апреля 2019 г.,13 октября 2026 г.9 октября 2018 г.
1703Редстоун 2Creators Update150635 апреля 2017 г.9 октября 2018 г.8 октября 2019 г.,Нет данных11 июня 2019 г.,
1709Редстоун 3Обновление Fall Creators1629917 октября 2017 г.9 апреля 2019 г.,13 октября 2020 г.14 января 2020 г.
1803Редстоун 4Обновление за апрель 2018 г.1713430 апреля 2018 г.12 ноября 2019 г.,11 мая 2021 г.Нет данных
1809Редстоун 5Обновление за октябрь 2018 г.1776313 ноября 2018 г.10 ноября 2020 г.9 января 2029 г.
190319H1Обновление за май 2019 г.1836221 мая, 20198 декабря 2020 г.Нет данных
190919H2Обновление за ноябрь 2019 г.1836312 ноября 2019 г.,11 мая 2021 г.10 мая 2022 г.
200420H1Обновление за май 2020 г.1904127 мая, 202014 декабря 2021 г.
20H220H2Обновление за октябрь 2020 г.1904220 октября 2020 г.10 мая 2022 г.9 мая 2023 г.
Канал разработчиков20270Нет данныхПостоянные сборки в разработке
Легенда:    Старая версия    Старая версия, все еще поддерживается    Последняя версия    Предварительная версия

В дополнение к часто используемым выпускам, таким как Home и Pro, Microsoft предлагает специализированные версии Windows 10 «Long-Term Servicing Branch» (LTSB) или «Long-Term Servicing Channel» (LTSC) с более длительными сроками поддержки, регулируемыми Microsoft политика жизненного цикла ", например «Windows 10 Enterprise 2016 LTSB» получит расширенную поддержку до 13 октября 2026 г.[19]

Принятие другими компаниями

SAP «День исправлений безопасности», когда компания советует пользователям устанавливать обновления безопасности, был выбран, чтобы совпасть со вторниками исправлений.[23] Adobe Systems 'расписание обновлений для Flash Player с ноября 2012 года также совпадает с вторником патчей.[24] Одна из причин этого заключается в том, что Flash Player входит в состав Windows, начиная с Windows 8, и обновления Flash Player для встроенной версии и версии на основе плагина должны публиковаться одновременно, чтобы предотвратить угрозы обратного проектирования. . Ежеквартальные обновления Oracle совпадают со вторником исправлений.[25]

Влияние на пропускную способность

Центр обновления Windows использует Фоновая интеллектуальная служба передачи (BITS) для загрузки обновлений с использованием пропускной способности сети.[26] Однако BITS будет использовать скорость, указанную в сетевой интерфейс (NIC) для расчета пропускной способности. Это может привести к ошибкам расчета пропускной способности, например, когда быстрый сетевой адаптер (например, 10 Мбит / с) подключен к сети через медленный канал (например, 56 кбит / с) - согласно Microsoft «BITS будет конкурировать за полную пропускную способность. [сетевой карты] ... BITS не видит сетевой трафик за пределами клиента ".[27]

Кроме того, серверы Центра обновления Windows Microsoft не соблюдают TCP с медленный старт стратегия контроля перегрузки.[28] В результате другие пользователи в той же сети могут испытывать значительно более медленное соединение с компьютерами, активно получающими обновления. Это может быть особенно заметно в средах, где многие машины по отдельности получают обновления по общему каналу с ограниченной пропускной способностью, например, во многих домах с несколькими компьютерами и на малых и средних предприятиях. Требования к пропускной способности при установке исправлений на большом количестве компьютеров можно значительно снизить, развернув Службы обновления Windows Server (WSUS) для локального распространения обновлений.

Помимо обновлений, загружаемых с серверов Microsoft, устройства с Windows 10 могут «обмениваться» обновлениями в пиринговый работать с другими устройствами с Windows 10 в локальной сети или даже с устройствами с Windows 10 в Интернете. Это потенциально может ускорить распространение обновлений при одновременном сокращении использования сетей с лимитным подключением.[29][30]

Смотрите также

Рекомендации

  1. ^ «Августовские обновления для Windows 8.1 и Windows Server 2012 R2». Блог Windows Experience. Получено 25 ноября 2015.
  2. ^ «Апрельский патч 2020, вторник: Microsoft исправляет три активно эксплуатируемые уязвимости». Помощь Net Security. 2020-04-14. Получено 2020-10-12.
  3. ^ «Вторник патчей Microsoft для Windows, IE». CNet. 10 октября 2011 г.. Получено 9 ноября, 2011.
  4. ^ «Выпуски обслуживания .NET Framework 1.1 в Центре обновления Windows для 64-разрядных систем». Microsoft. 28 марта 2006 г. Архивировано с оригинал 27 марта 2012 г.. Получено 8 ноября, 2011.
  5. ^ «Что такое автоматическое обновление Windows». Microsoft - Общие сведения о Windows - Получение справки. Получено 3 июля, 2014.
  6. ^ Бадд, Кристофер. «Десять лет патчей по вторникам: почему пора двигаться дальше». GeekWire. Получено 28 июля 2015.
  7. ^ Трент, Род (2004). Краткое руководство администратора для управления исправлениями. п. 51. ISBN  9781931491365.
  8. ^ Грегг Кейзер (9 июня 2011 г.). «Microsoft представит здоровенный патч во вторник, чтобы исправить 34 ошибки на следующей неделе». Computerworld. Получено 25 ноября 2015.
  9. ^ «Microsoft готова исправить 34 уязвимости в системе безопасности». ИТПроПортал. Получено 25 ноября 2015.
  10. ^ Грегг Кейзер. «Microsoft исправит критическую уязвимость Windows Server». Techworld. Получено 25 ноября 2015.
  11. ^ «Вторник патчей: выпущено исправление SMTP для WM 6.1!». Microsoft - блог группы разработчиков Outlook Mobile. 11 ноября 2008 г.. Получено 9 ноября, 2011.
  12. ^ «Microsoft подробно описывает новый план безопасности». News.cnet.com. Получено 2013-02-12.
  13. ^ Пол Оливерия (Trend Micro Technical Communications) (4 октября 2006 г.). «Патч вторник… Эксплуатируйте среду». Blog.trendmicro.com. Получено 9 февраля 2016.
  14. ^ "Windows 10 - бомба: Microsoft убьет патч во вторник". theregister.co.uk. Получено 25 ноября 2015.
  15. ^ "Эксплуатационная среда". afterdawn.com. Получено 25 ноября 2015.
  16. ^ Курц, Джордж (14 января 2010 г.). «Операция« Аврора »« Хит Google, другие ». mcafee.com. Архивировано 17 января 2012 года.. Получено 2014-08-12.CS1 maint: BOT: статус исходного URL-адреса неизвестен (связь)
  17. ^ Леффолл, Джабулани (2007-10-12). «Приводят ли исправления к эксплойтам?». Redmond Magazine. Получено 2009-02-25.
  18. ^ «Руководство для клиентов по атакам WannaCrypt». MSRC. Получено 2017-11-23.
  19. ^ а б c d е ж грамм "Информационный бюллетень о жизненном цикле Windows". Microsoft. 2015-08-31. Получено 2015-08-31.
  20. ^ «Конец обслуживания Windows 10 v1507 для CB и CBB». support.microsoft.com. Получено 2019-08-04.
  21. ^ «Жизненный цикл продукта поиска - Windows 10». support.microsoft.com. Получено 2019-08-04.
  22. ^ «Последние исправления для Windows 10 вызывают критические ошибки в меню« Пуск »». Windows Call. Получено 2019-09-18.
  23. ^ фон Этизен, Крис (15.09.2010). «SAP представляет день исправлений». Безопасность H. Архивировано из оригинал 11 августа 2011 г.. Получено 2013-01-07.
  24. ^ Макаллистер, Нил (2012-11-08). «Adobe переключает расписание исправлений Flash на вторники исправлений». Реестр. Получено 2013-01-07.
  25. ^ «Oracle исправляет огромное количество ошибок 405 в апрельском обновлении ежеквартального патча». угрозаpost.com. Получено 2020-10-12.
  26. ^ "О BITS". MSDN. Microsoft. Получено 26 марта 2016.
  27. ^ Пропускная способность сети MSDN BITS
  28. ^ Сильный, Бен (25 ноября 2010 г.). "Google и Microsoft обманывают при медленном запуске". benstrong.com. Архивировано из оригинал (блог) 7 декабря 2013 г.
  29. ^ Уоррен, Том (15 марта 2015 г.). «Microsoft будет доставлять обновления Windows 10 с использованием одноранговой технологии». Грани. Vox Media.
  30. ^ Чакос, Брэд (3 августа 2015 г.). «Как запретить Windows 10 использовать пропускную способность вашего компьютера для обновления чужих систем». Компьютерный мир. IDG.

дальнейшее чтение

внешняя ссылка