Friendoffriends
O Boletim de Segurança da Microsoft tem sido uma tradição acalentada por compartilhar destaques sobre patches e correções de segurança que lança. Infelizmente, na Patch Tuesday de ontem, a Microsoft declarou oficialmente a retirada dos Boletins de Segurança em janeiro de 2017.
“As informações de atualização de segurança serão publicadas como boletins e no Guia de atualizações de segurança até janeiro de 2017. Após o lançamento da terça-feira de atualização de janeiro de 2017, publicaremos apenas as informações de atualização do Guia de atualizações de segurança”, disse a equipe da Microsoft em um comunicado publicado ontem.
A situação não é tão decepcionante, pois a Microsoft também anunciou um novo portal chamado Security Updates Guide, que já está no ar. Será uma substituição oficial para o intrincado sistema de Boletins de Segurança e pode ser melhor descrito como um banco de dados pesquisável de atualizações de segurança lançadas para o Windows e outros produtos. Mas os usuários não podem deixar de sentir a nostalgia dos Boletins de Segurança, uma vez que sempre foram uma fonte confiável para revelar vulnerabilidades corrigidas, como o MS16-129.
“Este mês, lançamos uma prévia de nosso novo destino único para informações de vulnerabilidade de segurança, o Security Updates Guide. Em vez de publicar boletins para descrever vulnerabilidades relacionadas, o novo portal permite que nossos clientes visualizem e pesquisem informações sobre vulnerabilidades de segurança em um único banco de dados online. ”
Por melhor que pareça a ideia de banco de dados do Guia de atualizações de segurança recém-lançada, os usuários estão tendo dificuldade em entendê-la e acreditam que a forma como as informações serão apresentadas não será bem recebida.
O banco de dados do Guia de atualizações de segurança lista datas de publicação, IDs de artigo da base de conhecimento e produtos afetados em uma tabela. Além disso, possui funcionalidade de pesquisa avançada, incluindo um filtro para limitar a listagem a um determinado período de tempo e uma opção de pesquisa de texto ou palavra-chave que permite aos usuários encontrar atualizações por produto, artigo da base de conhecimento ou CVE.
Alguns especialistas do setor sugeriram que a Microsoft deveria aposentar seus Boletins de Segurança há muito tempo e esperava por isso desde agosto, quando a empresa anunciou um novo modelo de atualização cumulativa para o Windows 7 e 8.1 modelado após o Windows 10. A empresa anunciou ainda que, em vez de lançar pequenos patches individuais que tratam apenas de problemas específicos, uma versão de atualização mensal que soluciona vários ou todos os problemas será instituída. A Microsoft elabora ainda que haverá dois lançamentos de atualização a cada mês, um incluindo as atualizações relacionadas ao sistema operacional, enquanto o outro incluindo apenas correções de segurança.
- Boletim de segurança da Microsoft
- Guia de atualizações de segurança
