Да ли је крпање рачунара заиста најсигурнија опција?

Реклама

Где си била када је ВанаЦриптор лебдио широм света Глобал Рансомваре Аттацк и како заштитити своје податкеМасиван цибер-напад напао је рачунаре широм света. Да ли је на вас утицао високо вирулентни самообновљујући рансомваре? Ако не, како можете заштитити своје податке без плаћања откупнине? Опширније ? Високо вирулентни самообновљујући рансомваре (врста рансомворм) прошао је широм Европе, Блиског Истока и Азије, шифрирајући вредне и важне датотеке у том процесу.

Одговор је био брз, као што је морао бити. Али инфекција је још увек погодила преко 200.000 система широм света, од којих су неки у критичној инфраструктури. Као такав, Мицрософт је издао додатне безбедносне закрпе за Виндовс КСП, Виндовс Сервер 2003 и Виндовс 8.

Закрпање је најчешће највише ефикасна метода искорјењивања горућег сигурносног питања Како и зашто требате инсталирати ту сигурносну закрпу Опширније - осим када, у неким случајевима, пође по злу.

Немој ме погрешно схватити Закрпа је сигурна. То ће чувати ваш систем. Али постоје одређени начини за то који осигуравају да не погоршате лоше стање.

Студије случаја

Постоји разлог који сам водио са причом ВанаЦриптор. Огроман број главних организација покушавао је да закрпи мреже у пост-инфекцијском харизму. Иако Аустралију углавном није дотакнуо рансомваре, бројне болнице повезане са аустралијском државом Интегрисани систем електронског медицинског картона Куеенсланд-а претрпео је испадање након крпљења ради заштите од инфекција.

Куеенсланд Хеалтх инсталирао је закрпе широм система које су издали Мицрософт, Цитрик и стручњаци за управљање праксом, Цернер. Закрпе су учиниле неколико бескорисних система записивања пацијената.

Поломљене закрпе нису новост. Они нису ограничени на једну индустрију или системски тип. На пример, ажурирање система Виндовс 10 у децембру 2016. године брзо је закрпљено након што је почетно ажурирање прекинуло умрежавање. То што је Мицрософт прешао на намерно нејасан систем белешки за закрпе, увођење новог, неодређеног питања постаје још фрустрираније.

Нажалост, играчи више него било која друга група разумеју да закрпа није увек добродошла. Да будемо праведни, утицај фластера за промену игара није толико значајан као патцх који ломи медицински систем. Међутим, то и даље изазива проблеме код оних који су умешани.

Аппле ни изнад проблема са закрпама: ажурирање за иОС 8 било је мучено са извештајима о брзом пражњењу батерије, испадању Ви-Фи-ја, насумичним поновним покретањем система и још много тога.

Значи требало би да престанем са крпањем?

Апсолутно не. Као што сам напоменуо, закрпа је често најбржа, најсигурнија и најлакша метода за компаније да исправе било који број проблема. Опет размислите о тек издатој игри. Чини се да је тестирање осигурања квалитета у 21. веку у порасту, а нова издања постају необична де ригуеур. Учесталост главних закрпа у дану нула или првом дану је у порасту. У овом случају, ако не закрпите, ваша игра остаје бучна, потенцијално неиздржива рупа 5 Популарне игре са чудном или сломљеном физикомПонекад чак и најбоље игре имају проблема. Ево неколико игара које се не поклапају у потпуности са законима физике. Опширније (да не спомињемо закрпу можда накнадно учините уштеду некомпатибилном са другим функцијама).

„Закрпати или не закрпати“ није питање које би требало да поставимо себи - али, нажалост, то радимо. Поготово у сценаријима који укључују старији, застарели хардвер (понекад критичан за мисију) или када је на рачунару више од прегршт рачунара. Резултат лошег закрпа у тим ситуацијама може видети читаве организације преузете ван мреже. У њиховом веома лошем случају, закрпа ће увести нову рањивост. Зашто се чини да све више и више великих компанија одгађа увођење ажурирања са ознаком „важно“ или „критично“?

Тиме Иоур Патцх

Патцх-фобија није ништа ново. Пре него што је Виндовс 10 увео обавезне надоградње, људи би месечно оставили непромењен систем. Знам, био сам један од њих. И док Мицрософт спроводи њихов систем ажурирања, они су дозволили корисницима неки лаеваи. Није слобода избора, ум.

3 једноставна корака за безбедност вашег оперативног система:
1. Закрпа.
2. Закрпа.
3. Закрпа.

- Јакуб (Куба) Сендор (@јсендор) 19. маја 2017

Начин не бавити се фластером је забијати прсте у уши и викати „ла ла ла“. Предуго занемаривање закрпе је, добро, дебело. Међутим, време инсталације крпа је разумна. Велико ИТ одељење можда има луксуз тест система. Надаље, велике системске закрпе обично стижу касније за пословна и пословна рјешења. Али мало предузеће нема исти вишак.

У овом случају, приступ „сачекај и види“ доноси неке користи. Други корисници ће прво инсталирати закрпу, а њихови системи ће илустровати све језиве грешке или ломове. Слично томе, ако постоје значајни проблеми, добављач закрпа може исправити те проблеме пре него што инсталирате.

Равнотежа лежи у процени важности одређеног закрпа. Можете ли себи дозволити да нека друга особа или компанија буде заморчић (потенцијално стварајући полутрајну нулту дневну ситуацију 5 начина да се заштитите од искориштавања од једног данаЗеро-даи искориштавања, софтверске рањивости које хакери искориштавају прије него што закрпа постане доступна, представљају истинску пријетњу вашим подацима и приватности. Ево како можете задржати хакере на окупу. Опширније ) или је то тренутна, императивна инсталација?

Како сигурно закрпати

Опет, никоме не саветујемо да се клони крпа. Витална сигурност и ажурирања система стижу преко закрпа. Виндовс је био много опаснији оперативни систем пре увођења принудних ажурирања. Као и код вакцинације, имунитет стада најбоље функционира - и, просто речено, људи му нису помогли.

Наравно, желите сигурно закрпати. Ево како:

1. Патцх ноте. Корисници Линука и Апплеа могу читати закрпе док нападају Интернет. Корисници Линука су ретко, ако икада приморани да закрпе систем. Аппле је објавио само једну аутоматску закрпу (као одговор на велику грешку Нетворк Тиме Протоцол-а још у 2014. години). Корисници Виндовса 10 немају толико среће 7 начина да привремено искључите Виндовс Упдате у Виндовс-у 10Виндовс Упдате чува ваш систем закрпљеним и безбедним. У оперативном систему Виндовс 10 наклонили сте се Мицрософтовом распореду, осим ако не знате скривена подешавања и промене. Дакле, држите Виндовс Упдате под надзором. Опширније . Виндовс 10 Цреаторс Упдате се урадио увести ново дугме за ажурирање паузе Виндовс 10 Цреаторс Упдате уводи ново дугме за ажурирање паузеАжурирање система Виндовс 10 Цреаторс стиже на Виндовс 10 рачунаре широм света. Огромно ажурирање система Виндовс 10 препуно је функција, попут новог дугмета Паусе Упдате. Идемо на брзину ... Опширније , али то пружа само тренутни прекид (до седам дана). Међутим, можда би било довољно да пропустите лошу закрпу или барем лошу закрпу брзо ажурирану. Поред тога, Мицрософт је из једнаџбе извадио детаљне закрпе са белешкама. (Али можеш покушати да сазнате више.)
2. Виртуелна машина. Можда није опција за све, и опет, корисници Виндовс 10 вероватно раде у ограниченом временском року, али инсталирање закрпе на виртуалну машину с истим оперативним системом може помоћи код лошег закрпа идентификација. Корисник Виндовса 10 могао је да постави свој главни систем на Паусе Упдатес током седам дана, преузме закрпу и инсталира се у виртуелну машину. Ако све функционише, можете закрпати ваш главни систем.
3. Направите резервне копије. Један од најлакших начина да се испадне лоша закрпа је да се вратите на своје последње познато добро подешавање. Добро је ионако створити редовне резервне копије вашег система, а ово је још један сјајан разлог.

Надам се најбољем…

… Али припремите се за најгоре. То је пословица која прилично добро функционише када узмемо у обзир непознату територију закрпа.

Ако се припремате за најгори сценариј, бићете само изненађени (или раздражени) када тај сценарио падне на вашу тастатуру.

Јесте ли имали ноћну мору закрпа? Да ли сте били присиљени да ажурирате или је то нешто што сте сами инсталирали? Да ли редовно паузирате ажурирања за Виндовс 10? Јавите нам доле наведене патцх савете, или поделите овај чланак на Фацебооку или Твиттеру и наставите разговор тамо!