আপডেট এবং নরকের পথে road

এখনই আপডেটগুলির নিখুঁত ঝড়। অপারেটিং সিস্টেম (ওএস) আপডেটগুলির আপাতদৃষ্টিতে অন্তহীন স্ট্রিমের পাশাপাশি অ্যাপ্লিকেশনগুলির জন্য আপডেট রয়েছে এবং আপনার হার্ডওয়্যারের জন্য এখন আপডেট রয়েছে। আমরা সকলেই মাইক্রোসফ্ট উইন্ডোজকে প্যাচ প্রতিমাসে মঙ্গলবার প্যাচ প্রত্যাশা করার মাসিক প্রকাশের অভ্যস্ত হয়ে পড়েছি। তবে এখন আরও কিছু আছে।

সুরক্ষা গবেষকরা ইন্টেলের ম্যানেজমেন্ট ইঞ্জিনের সাথে সমস্যাগুলি উদ্ঘাটিত করেছেন, যা ইন্টেল প্রসেসরের অভ্যন্তরে নিজের ছোট্ট ওএসে থাকে। তারপরে, গবেষকরা প্রোগ্রাম কার্যকর করার পরিকল্পনার ক্ষেত্রে গুরুতর সমস্যাগুলি পেয়েছিলেন, যার ফলে স্পেকটার এবং মেল্টডাউন লেবেলযুক্ত দুর্বলতা দেখা দিয়েছে। মেল্টডাউন প্রসেসর ক্যাশে সুরক্ষার গণ্ডিকে প্রভাবিত করে যখন স্পেক্টর অনুমানমূলক মৃত্যুদন্ডের সাথে জড়িত এবং সমস্ত প্রসেসরকে প্রভাবিত করে, কেবলমাত্র ইন্টেল থেকে নয়। (পুরো বিবরণের জন্য টম ব্রেন্টের মেল্টডাউন, স্পেক্টর বাগস কলামের বিরুদ্ধে আপনার ডিভাইসগুলি কীভাবে সুরক্ষিত করা যায় তা পড়ুন))

সুতরাং, উইন্ডোজ এবং লিনাক্সের সাধারণ আপডেটগুলি এবং ম্যাকোস-এর কম ঘন ঘন আপডেটগুলি ছাড়াও, আমরা এখন প্রসেসরগুলিকে সমর্থন করে যা তাদের সমর্থন করে। 2017 এর শরত্কালে, ইন্টেল পিসি নির্মাতাদের ম্যানেজমেন্ট ইঞ্জিনের আপডেট সরবরাহ করে, যা ফার্মওয়্যার প্যাচগুলি জারি করে। এর পরে ফার্মেল এবং প্রসেসর মাইক্রোকোডে প্যাচগুলি এসেছিল ইন্টেল প্রসেসরের মেল্টডাউন এবং কিছু পরিমাণে প্রায় প্রতিটি প্রসেসরের স্পেকটারকে ঠিক করার জন্য।

স্পেক্টর এবং মেল্টডাউন প্যাচগুলি ওএস সফ্টওয়্যারটিতেও প্রদর্শিত হচ্ছে, তাই সাধারণ প্যাচ মঙ্গলবারের অনুক্রমের বাইরে 3 জানুয়ারি একটি গুরুত্বপূর্ণ উইন্ডোজ আপডেট জারি করা হয়েছিল। এবং, অবশ্যই, এখনও নিয়মিত প্যাচ মঙ্গলবার ছিল।

আপডেট করার জন্য বা আপডেট করার জন্য নয়

হঠাৎ করেই, চারদিকে প্রচুর আপডেটগুলি উড়ছে। আপনি কি কেবল তাদের দেখানোর সাথে সাথে এগুলি প্রয়োগ করেন? উত্তর: সম্ভবত না। ইন্টেল ইতিমধ্যে কিছু পুরানো প্রসেসরের সমস্যাগুলি সমাধান করছে যা প্যাচগুলি প্রয়োগ করার পরে পুনরায় চালু করা শুরু করে। প্যাচের ফলস্বরূপ কিছু শিল্প নিয়ন্ত্রণ ব্যবস্থা ত্রুটিযুক্ত রয়েছে এমন খবর রয়েছে।

স্পষ্টতই, প্যাচগুলি প্রদর্শিত হওয়ার সাথে সাথে তাদের প্রয়োগ করার বিষয়ে আপনার দু'বার চিন্তা করা উচিত। তবে আপনি যদি এটি না করেন তবে পরিণতিগুলি সম্পর্কেও আপনাকে চিন্তিত হতে হবে। কীভাবে সিদ্ধান্ত নেবেন?

আপডেট না করা বেছে নেওয়ার পরিণতিগুলি জানা যায়। অবশেষে, অপরিবর্তিত দুর্বলতা আপনার সিস্টেমগুলিকে অনেকগুলি শোষণের মধ্যে একটিতে উন্মুক্ত করে দেয় এবং এটি ডেটা ক্ষতি এবং এর পরে অনুসরণ করা সমস্ত খারাপ জিনিসগুলির কারণ হয়ে দাঁড়ায়। তবে প্যাচ নির্বাচন করা থেকে শুরু করে এমন পরিণতিও রয়েছে। ইন্টেলের সংশোধন সম্পর্কিত সমস্যাগুলি ছাড়াও, এমন সময় আসে যখন আপনার ওএসে আপডেট করা সমস্যার কারণ হতে পারে। আপনার সেগুলি বিবেচনা করা উচিত।

উদাহরণস্বরূপ, এটি সম্ভবত সম্ভব যে স্থানীয়ভাবে লিখিত বা কিছু কাস্টম অ্যাপ্লিকেশনগুলি উইন্ডোজে প্যাচ প্রয়োগের পরে সঠিকভাবে কাজ করতে পারে না। আজকাল এটি খুব বিরল তবে সম্ভাবনা রয়েছে। আপনার যদি এমন কোনও অ্যাপ থাকে তবে আপনার সমস্ত সিস্টেমে এটি প্রয়োগ করার আগে আপনাকে অবশ্যই আপডেটটি পরীক্ষা করতে হবে।

আপডেটগুলি যখন প্রধান হয় তখন সমস্যাগুলি আরও বেশি দেখা যায় যেমন উইন্ডোজ from থেকে উইন্ডোজ ১০ এ অনেকগুলি কম্পিউটার সিস্টেম আপডেট করা হয়েছিল। তারপরেও, বাণিজ্যিক সফ্টওয়্যারটি রূপান্তরটি পরিচালনা করতে হবে তা সত্ত্বেও, এটি পরিবর্তন করে পরীক্ষা করা এখনও গুরুত্বপূর্ণ কয়েকটা কম্পিউটার সমস্ত পথে যাওয়ার আগে।

সাধারণ পরিস্থিতিতে, আপনি যখন অফিস অ্যাপ্লিকেশনগুলি চালাচ্ছেন অফিসের কম্পিউটারগুলির সাথে ডিল করছেন, তখন এটির ব্যবহারকারীর কাজের চাপের সাথে সাথেই আপডেটটি না ঘটানোর খুব কম কারণ রয়েছে। আপডেট থেকে সামান্য ঝুঁকি এবং ব্যবহারকারীদের কিছু করা উচিত নয় তাদের ঝুঁকি বেশ বেশি।

সার্ভারগুলির সাথে বিশেষ বিবেচনা

সার্ভার হিসাবে ব্যবহৃত কম্পিউটারগুলি একটি ভিন্ন সমস্যা। সেখানে ব্যবহারকারীদের থেকে ঝুঁকি কিছুটা কম তবে সমস্যাগুলির সাথে আপডেট হতে পারে এমন ঝুঁকিগুলি বেশি। তদ্ব্যতীত, সার্ভারটি আপনার ব্যবসায়ের জন্য অত্যাবশ্যক হলে ডাউনটাইম ব্যয়ও রয়েছে। এই জাতীয় ক্ষেত্রে, আপডেটটি প্রয়োগের প্রক্রিয়াটি সাবধানতার সাথে বিবেচনা করা দরকার।

সার্ভারগুলি আপডেট করার সর্বোত্তম উপায় হ'ল একবারে, অতিরিক্ত দিয়ে শুরু করে। আপনি একটি অতিরিক্ত সার্ভার আপডেট করুন এবং এটি পরীক্ষা করুন। যখন আপনি আত্মবিশ্বাসী হন যে এটি ঠিক যেমন চলছে তখন আপডেট হওয়া সার্ভারের সাথে একটি সার্ভার সরিয়ে আনা হবে। পুরানোটির সাথে কিছুক্ষণ থাকুন কেবলমাত্র আপডেটটি যদি নেটওয়ার্কের বাকি অংশগুলির সাথে ভাল না খায় এবং তারপরে এটি আপডেট হয়। আপনার কতটি সার্ভার রয়েছে তার উপর নির্ভর করে আপনি একবারে এটি করতে পারেন বা আপনার প্যাচ ম্যানেজমেন্ট সফটওয়্যারটি ব্যবহার করে এটি স্বয়ংক্রিয় করতে পারেন।

কীটি হ'ল আপনি নিজের আপডেটগুলি চিরকালের জন্য করা বন্ধ করবেন না। 2017 এবং এর আগে সফল হওয়া অনেকগুলি ডেটা লঙ্ঘন সম্ভব হয়েছিল কারণ হ্যাকাররা এমন শোষণ ব্যবহার করেছিল যা মাস বা বছর ধরে আপডেট এবং প্যাচগুলি উপলব্ধ ছিল কিন্তু যেগুলি কখনও প্রয়োগ করা হয়নি তা অপ্রচলিত দুর্বলতার উপর নির্ভর করে। গোয়েন্দা সম্প্রদায়ের দ্বারা তৈরি শোষণের প্রস্তুত প্রাপ্যতা - এবং ফাঁস হওয়ার পরে - প্যাচিং না করার ঝুঁকি আরও বেশি করে তোলে।

আপনি যদি সিদ্ধান্ত গ্রহণের বিভাজন করেন তবে এটি আরও সহজ হয়ে যায়। প্রথমত, তত্ক্ষণাত সেই সিস্টেমগুলিকে প্যাচ করুন যেখানে প্যাচিংয়ের ঝুঁকি কম এবং প্যাচিং না করার ঝুঁকি সবচেয়ে বেশি, যার মধ্যে আপনার অফিসের মেশিন এবং কোনও পাবলিক-ফেসিং কম্পিউটার রয়েছে। এরপরে, এমন সিস্টেমে প্যাচগুলি এবং আপডেটগুলি প্রয়োগ করুন যেখানে আপনি ডাউনটাইমের একটি স্বল্প সময়ের জন্য সামর্থ্য রাখতে পারেন, যেমন সার্ভারগুলি যা রাতারাতি অফলাইনে যেতে পারে।

অবশেষে, আপনার বাকী সিস্টেমগুলিতে প্যাচ এবং প্রতিস্থাপনের পদ্ধতির বিষয়টি বিবেচনা করুন যেখানে আপনার পরীক্ষা করার জন্য আরও সময় রয়েছে এবং ডাউনটাইম হ্রাস করা হচ্ছে is আবার, সিস্টেমে আপনার সময়টি অদলবদল করুন যাতে তারা নেটওয়ার্কে ভাল খেলতে পারে তা নিশ্চিত করুন।

তবে আপনি যা-ই করুন না কেন, সমালোচনামূলক প্যাচগুলি প্রয়োগ করতে ব্যর্থ হন না। আপনার প্রয়োজনীয়তাগুলি নিয়ে কাজ করার জন্য তাদের শিডিয়ুল করুন তবে কেবল এগুলি বন্ধ করবেন না। আক্রমণটির কারণে আপনি প্রথম পৃষ্ঠাগুলি হিট করতে পরবর্তী সংস্থা হতে চান না।