Szerző: Bizó Dániel

2010. április 9. 11:50

A Solaris bekerült az Oracle ütemes frissítési ciklusába

Bekerült az Oracle biztonsági frissítés ciklusába a Sun Solaris, valamint a hozzá szorosan kapcsolódó szoftverek. Ezzel összehangolttá és sokkal kiszámíthatóbbá válik, mikor érkeznek a javítások, szemben a korábbi ad hoc kiadási gyakorlattal.

HIRDETÉS

Az Oracle április 13-án, a Microsoft patch keddel egy időben fogja kiadni szokásos negyedéves kritikus biztonsági frissítéseit, amelyek összesen 47 kritikus biztonsági rést foltoznak be Oracle-szoftverek több száz kiadásában, vagyis a sebezhetőségek nagy része a közös kódbázisban található. Ebből 16 sebezhetőség már a Sun Solaris termékeit érinti, derül ki az Oracle előzetes értesítőjéből.

Az Oracle egyúttal közölte, hogy ettől kezdődően a Critical Patch Update biztonsági frissítések a Sun Solaris termékeket is érinteni fogják. A UNIX operációs rendszer mellett a Sun Cluster, a Convergence, a Java System szoftverek, a Management Center és Ray Server is beletartozik az érintett Solaris termékek közé. Ezzel a Sun korábbi gyakorlatával ellentétben teljesen kiszámíthatóvá válik a Solarishoz és a kapcsolódó szoftverekhez érkező biztonsági javítások érkezésének ideje.

A Sun szoftvereket érintő 16 kritikus biztonsági rés felét távolról, mindenféle autentikáció nélkül ki lehet aknázni, így a patchek azonnali telepítése javasolt. Az Oracle Database esetében rés található többek közt a Core RDBMS, Security és JavaVM komponensekben, összesen 7, ezek közül azonban szerencsére egy sem aknázható ki autentikáció nélkül, távolról, így a Common Vulnerability Scoring System (CVSS) alapján csak 7,5 pontot érnek el. Ugyanakkor távolról támadható többek közt a Portal, számos Oracle, PeopleSoft és JD Edwards üzleti alkalmazás is. Az előzetes értesítő itt olvasható.

Egy tavalyi kutatás alapján az Oracle szoftvereket adminisztrálók többsége nem telepíti azonnal a kritikus biztonsági frissítéseket, és többnyire hanyag munkát végez. Az Oracle és az Independent Oracle Users Group által elvégeztetett felmérés alapján csak kevesebb mint harmaduk telepíti a biztonsági javításokat még azelőtt, hogy a következő csomag megjelenne, negyedük egy ciklussal, egy újabb negyedük pedig 2-4 ciklussal le van maradva a frissítések telepítésében -  utóbbi azt jelenti, fél-egy évig ismert sérülékenységnek teszik ki a szoftvereket. A megkérdezettek 11 százaléka egyáltalán nem telepíti az Oracle által kiadott javításokat, és akik telepítenek, azok többsége is erősen megválogatja, mely szoftvereket patcheli, sokszor kényük-kedvük szerint.

A Beckhoff ultrakompakt, C6025 típusú ipari PC az Intel Core i processzorcsalád nagy számítási teljesítményével rendelkezik, ventilátor nélküli, kisméretű kivitelben. A rendkívül alacsony fogyasztású, új Intel Core i U processzorok teszik mindezt lehetővé.

a címlapról

Hirdetés

Csúcstechnológia pár koppintással: ezt tudja a Huawei nova 9

2021. december 5. 14:30

Manapság egyre-másra jelennek meg olyan új mobilok, amelyek hihetetlen funkciókat ígérnek, de ezeket szinte műszaki diplomával lehet csak előcsalogatni. A HUAWEI nova 9 igazi ereje abban rejlik, milyen egyszerű előcsalogatni a mobil tudását.