«Наші клієнти попросили кращий доступ до оновленої інформації, а також прості способи налаштування свого перегляду для задоволення різноманітних потреб», — заявила Microsoft. «Замість того, щоб публікувати бюлетені з описом пов’язаних уразливостей, новий портал дозволяє нашим клієнтам переглядати та шукати інформацію про вразливості безпеки в єдиній онлайн-базі даних».
Рекомендовані відео
З листопада корпорація Майкрософт представила новий портал Security Updates Guide як попередній перегляд. Однак сайт запрацює на повну потужність 14 лютого, це буде щомісячне розгортання виправлень у вівторок. Традиційні бюлетені безпеки, які публікувалися як окремі веб-сторінки, фактично закінчилися 10 січня, і вся інформація про оновлення безпеки, опублікована після цієї дати, надаватиметься лише на новому порталі.
Пов'язані
- Чи macOS безпечніша за Windows? У цьому звіті про зловмисне програмне забезпечення є відповідь
- Безпека Apple перевершує Microsoft і Twitter, кажуть федерали
- Веб-сайт Apple Security Research запускається для захисту вашого Mac
Відповідно до поширених запитань Microsoft, компанія вилучила не лише веб-сторінки бюлетенів безпеки, але й ідентифікаційні номери бюлетенів безпеки. Таким чином, замість того, щоб призначати оновленню ідентифікатор бюлетеня, Microsoft покладатиметься на ідентифікаційні номери вразливості та ідентифікаційні номери статті бази знань. Однак усі раніше опубліковані традиційні веб-сторінки з бюлетенями безпеки залишаться в поточному онлайн-розташуванні.
У листопаді Microsoft заявила, що після запуску нового порталу користувачі матимуть можливість сортувати та фільтрувати вразливості системи безпеки та оновлювати вміст. Більш того, користувачі зможуть «заглибитися» в базу даних, щоб отримати доступ до детальної інформації про оновлення безпеки, яка є найбільш важливою. Також буде новий RESTful API, який усуне сканування екрана та інші застарілі методи збирання робочих баз даних із веб-сторінок бюлетеня безпеки.
«Електронні таблиці пошуку хронологічних бюлетенів будуть і надалі доступні на TechNet», — йдеться в поширених запитаннях. «За допомогою нового Посібника з оновлень безпеки ви можете створювати подібні електронні таблиці, які пов’язують окремі CVE з ураженим програмним забезпеченням. Стовпці, пов’язані саме з бюлетенями, будуть видалені».
Поширені запитання додають, що користувачі порталу Security Updates Guide можуть отримати доступ до інформаційної панелі без входу в TechNet. Однак, якщо користувачі клацнуть вкладку «Розробник», щоб отримати доступ до RESTful API, їм буде запропоновано ввійти у свій обліковий запис Microsoft. Після цього користувачі повинні створити ключ для використання API, який буде збережено в обліковому записі для «подальшого використання».
Що стосується інструментів керування сторонніх розробників, які раніше отримували доступ до бюлетенів безпеки, Microsoft заявила, що це так працювати з цими постачальниками інструментів, щоб налаштувати їх програмне забезпечення для роботи з новим Посібником з оновлень безпеки бази даних. Корпорація Майкрософт також попередила, що не може гарантувати, що ці інструменти навіть працюватимуть з новим порталом, коли він запрацює на повну в лютому.
Рекомендації редакції
- Встановлення важливого оновлення безпеки для пристроїв Apple займає лише кілька хвилин
- Корпорація Майкрософт повільно скасовує обмежувальні обмеження на черги Bing Chat
- Це не тільки ви: Microsoft підтверджує, що Windows 11 має проблеми з іграми
- Це не тільки ви — Microsoft визнає, що її латки зламали OneDrive
- Останнє оновлення Windows спричиняє значні проблеми з принтером
Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.
