Oracle uvodi mesečne kritične bezbednosne zakrpe
Oracle od maja uvodi mesečne Critical Security Patch Update objave, kao dopunu postojećem kvartalnom Critical Patch Update ciklusu. Prvi CSPU je najavljen za 28. maj, drugi za 16. jun, a treći za 18. avgust, dok će julski kvartalni CPU objediniti i prethodno objavljene mesečne zakrpe. Oracle navodi da će korisnici njegovih cloud servisa ove ispravke dobijati automatski, dok će organizacije koje same održavaju Oracle okruženja morati ručno da primene zakrpe. Kompanija povezuje brži tempo objava sa upotrebom AI alata za analizu koda, bezbednosno testiranje i ranije otkrivanje ranjivosti.
Za firme koje same održavaju Oracle sisteme, ovaj pomak menja ritam upravljanja zakrpama. Kritične ranjivosti više neće nužno čekati kvartalni ciklus, ali će zato IT i bezbednosni timovi morati češće da prate objave, procenjuju rizik i planiraju kraće prozore za održavanje.
- Uvrstiti mesečne Oracle CSPU objave u redovan proces praćenja zakrpa
- Proveriti koja Oracle okruženja su customer-managed i neće automatski dobiti ispravke
- Pripremiti kraće procedure za hitno testiranje i primenu kritičnih zakrpa
- Uskladiti interne kalendare održavanja sa najavljenim datumima CSPU i CPU objava
- Dokumentovati koje su mesečne zakrpe već primenjene pre narednog kvartalnog CPU paketa