Όταν πρόκειται για ενημερώσεις ασφαλείας, αυτές που διορθώνουν ευπάθειες σε ένα λειτουργικό σύστημα που χρησιμοποιείται από δισεκατομμύρια χρήστες είναι πρώτες σε προτεραιότητα.
Κι όμως, ο τελευταίος μήνας δεν ήταν ο καλύτερος για τη Microsoft, εξαιτίας της διαδικτυακής αναστάτωσης που προκλήθηκε από μια πρόσφατη ενημέρωση ασφαλείας των Windows, η οποία προσέθεσε έναν μυστηριώδη φάκελο χωρίς καμία εξήγηση.
«Ειδικοί» των κοινωνικών δικτύων συμβούλεψαν τους χρήστες να τον διαγράψουν, μόνο και μόνο για να εκδώσει η Microsoft προειδοποίηση ότι κάτι τέτοιο θα τους άφηνε εκτεθειμένους σε επιθέσεις. Αυτή η ενημέρωση και η εγκατάσταση του φακέλου inetpub, αποδείχθηκε τελικά ότι άνοιγε την πόρτα σε μια διαφορετική επίθεση κατά των Windows.
Και τώρα, ένα ακόμα αμφιλεγόμενο ζήτημα προστίθεται στο πεδίο των ενημερώσεων ασφαλείας Windows: η επιβολή μηνιαίας συνδρομής για να λαμβάνει κανείς τις ενημερώσεις ασφαλείας «hotpatch» χωρίς επανεκκίνηση.
Τι είναι το hotpatching στα Windows;
Η Microsoft κατευθύνεται προς μια εποχή όπου η λειτουργία hotpatching θα καθιστά περιττή την επανεκκίνηση του συστήματος Windows έπειτα από μια ενημέρωση ασφαλείας. Οι επιδιορθώσεις αυτές εγκαθίστανται στο παρασκήνιο, απευθείας στον κώδικα που εκτελείται στη μνήμη, χωρίς να επηρεάζεται η λειτουργία.
Αυτή η δυνατότητα αφορά μια πολύ συγκεκριμένη έκδοση των Windows 11: Windows 11 Enterprise έκδοση 24H2 για συστήματα x64 (AMD/Intel) που χρησιμοποιούν Microsoft Intune για ανάπτυξη.
Τώρα, ηJanine Patrick, υπεύθυνη μάρκετινγκ προϊόντων Windows Server, και ο Artem Pronichkin, ανώτερος διαχειριστής προγραμμάτων στη Microsoft, επιβεβαίωσαν ότι το σύστημα hotpatch για τα Windows Server 2025 βγαίνει από τη δοκιμαστική φάση την 1η Ιουλίου.
Η Microsoft δηλώνει ότι το hotpatching προσφέρει σημαντικά οφέλη στη διαδικασία των ενημερώσεων ασφαλείας Windows. Ειδικότερα, προσφέρει μεγαλύτερη διαθεσιμότητα με λιγότερες επανεκκινήσεις, γρηγορότερη εγκατάσταση λόγω μικρότερου όγκου αρχείων, καθώς και καλύτερη διαχείριση μέσω του Azure Update Manager.
Το πιο σημαντικό όμως είναι ότι η απουσία επανεκκίνησης μειώνει το «παράθυρο ευπάθειας» – δηλαδή το χρονικό διάστημα μεταξύ της ανακάλυψης μιας ευπάθειας και της εφαρμογής της επιδιόρθωσης, όταν το σύστημα παραμένει εκτεθειμένο.
Όπως είπε η Microsoft, αυτό είναι ιδιαιτέρως κρίσιμο «αν ένας διαχειριστής συνήθως καθυστερεί την εγκατάσταση και την επανεκκίνηση μετά την κυκλοφορία μιας ενημέρωσης ασφαλείας Windows».
Ποιοι πρέπει να πληρώσουν τη συνδρομή 1.50 δολάρια τον μήνα
Η Microsoft ανακοίνωσε ότι το χαρακτηριστικό hotpatching των Windows Server 2025, το οποίο ήταν σε δοκιμαστική φάση από το 2024, θα γίνει συνδρομητική υπηρεσία από την 1η Ιουλίου. Ποιοι όμως θα πρέπει να πληρώσουν αυτήν τη συνδρομή;
Πρώτον, για να χρησιμοποιήσει κανείς τις ενημερώσεις ασφαλείας χωρίς επανεκκίνηση, πρέπει να διαθέτει «Windows Server 2025 Standard ή Datacenter, και ο διακομιστής να είναι συνδεδεμένος με το Azure Arc». Το κρίσιμο και αμφιλεγόμενο σημείο ακολούθησε: «Θα πρέπει επίσης να έχετε συνδρομή στην υπηρεσία Hotpatch».
Ενώ το hotpatching ήταν διαθέσιμο για αρκετό καιρό στην έκδοση Windows Server Datacenter: Azure Edition χωρίς χρέωση (και θα παραμείνει δωρεάν σε αυτή την έκδοση), οι χρήστες των Windows Server 2025 θα χρεώνονται 1.50 δολάρια ανά πυρήνα CPU κάθε μήνα. Ναι, σωστά διαβάσατε – ανά πυρήνα.
«Με το hotpatching», λέει η Microsoft, «θα εξακολουθείτε να χρειάζεστε επανεκκινήσεις περίπου τέσσερις φορές το χρόνο για τις βασικές ενημερώσεις, αλλά το hotpatching εξοικονομεί σημαντικό χρόνο και μειώνει την ταλαιπωρία των παραδοσιακών Patch Tuesday». Η υπηρεσία είναι προαιρετική και εναπόκειται σε εσάς αν τη θεωρείτε συμφέρουσα.
Πώς να λαμβάνετε ενημερώσεις για παλιές εκδόσεις Windows – περιλαμβανομένων hotpatches
Όλη αυτή η συζήτηση για την πληρωμή προαιρετικής τεχνολογίας hotpatch πιθανότατα προκαλεί αναστάτωση στους χρήστες παλαιότερων εκδόσεων Windows. Πολλοί εξακολουθούν να χρησιμοποιούν καθημερινά πολύ παλιές εκδόσεις, αλλά αυτό σημαίνει ότι δεν λαμβάνουν πλέον ενημερώσεις ασφαλείας Windows. Το τέλος υποστήριξης είναι απόλυτο: καμία υποστήριξη, καμία ενημέρωση, καμία προστασία.
Ωστόσο, υπάρχει ένας τρόπος να αντιμετωπίσει κανείς αυτό το πρόβλημα.
Το 0patch είναι μια εμπορική υπηρεσία μικρο-επιθέματος που λειτουργεί ως προσωρινή λύση έως ότου διατεθεί η επίσημη επιδιόρθωση. Και λειτουργεί – και μάλιστα χωρίς να απαιτείται επανεκκίνηση του συστήματος.
Ναι, σωστά διαβάσατε: πρόκειται για hot patches που εφαρμόζουν την επιδιόρθωση στη μνήμη, χωρίς να επηρεάζεται η λειτουργία των διεργασιών. Και το καλύτερο; Συχνά διατίθενται δωρεάν όταν πρόκειται για ενεργά εκμεταλλευόμενες ευπάθειες, μέχρι να έρθει η επίσημη ενημέρωση της Microsoft.
Για τους χρήστες παλαιότερων εκδόσεων των Windows, αυτό είναι εξαιρετική είδηση, καθώς το 0patch είναι πρακτικά η μοναδική οδός για να αποκτήσουν ενημερώσεις ασφαλείας.
«Οι ενημερώσεις ασφαλείας μας είναι οι μοναδικές που υπάρχουν για αυτές τις εκδόσεις Windows», δήλωσε ο Mitja Kolsek, CEO της ACROS Security, της εταιρείας πίσω από το 0patch.
VIA: FoxReport.gr
