Sabuntawar Microsoft ta Satumba ta gyara kusan matsalolin tsaro 972

Abin da ya sauya

Bisa rahoton Ars Technica, sabuntawar Microsoft ta Satumba ta gyara kusan matsalolin tsaro 972, ciki har da 112 da aka ƙayyade a matsayin masu tsanani ƙwarai; adadin ya kai 997 idan an haɗa gyare-gyaren Chromium na Edge. Sabuntawar ta ƙunshi matsalolin ranar sifili guda biyu da aka ruwaito, manyan kurakurai a Exchange, SharePoint, SQL Server da Remote Desktop Services, da kuma aƙalla matsalolin tsaro 20 da wani mai bincike ya ce za su iya yaɗuwa daga na'ura zuwa na'ura.

Dalilin da ya sa wannan yake da muhimmanci

Wannan ba watan da za a ce “a yi sabuntawa idan an sami dama” ba ne. Fayil ɗin Visio mai ƙeta da aka haɗa da saƙo na iya sa a gudanar da umarni a sabar Exchange da abin ya shafa; wata matsala mai ma'aunin tsanani 9.8 a Remote Desktop Services da tarin matsaloli a SharePoint sun sanya muhimman tsarukan kasuwanci cikin abubuwan da ya kamata a fara mayar da hankali a kansu.

Abin da ya dace a yi shi ne a tantance abin da za a fara. Ƙungiyoyi za su buƙaci gano tsarin Exchange, SharePoint da na shiga tebur daga nesa da ke buɗe ga hare-hare, sannan su auna tura gyare-gyare cikin sauri da gwaji da yiwuwar tangarda. Abin damuwar shi ne jinkiri ba kawai rashin tsari ba ne yanzu: matsalolin da za su iya yaɗuwa daga na'ura zuwa na'ura na iya bazuwa ba tare da wani ya danna wani abu bisa kuskure ba.

Yadda tasirin zai iya yaɗuwa

Matsin farko zai faɗa kan masu kula da tsarin, waɗanda dole ne su rarrabe tarin gyare-gyare da ya fi na saba girma a tsarukan da ke tafiyar da imel, raba fayiloli, ma'ajiyar bayanai da shiga daga nesa. Hakan na iya kawo lokutan aikin kulawa gaba kuma ya tilasta binciken saituna ko dacewar tsaruka.

Matsi na biyu zai faɗa kan duk masu amfani da waɗannan tsarukan. Ana iya takaita damar shiga imel, albarkatun SharePoint, manhajojin da SQL ke tallafawa ko teburin nesa na ɗan lokaci yayin aikin kulawa na gaggawa. Idan aka jinkirta tura gyare-gyaren, ƙungiyar za ta kasance cikin ƙarin haɗari a maimakonsa. Ware ayyukan da abin ya shafa, raba hanyar sadarwa zuwa sassa da sauran matakan rage haɗari na iya sauƙaƙa wannan daidaitawa tsakanin buƙatu masu karo da juna.

Tantance tasiri

• Masu kula da Microsoft a manyan ƙungiyoyi: haɗarin ya shafe su kai tsaye. Sabuntawar ta ƙara nauyin tsara fifiko, gwadawa da tura gyare-gyare a faɗin muhimman tsaruka.
• Ƙungiyoyin da ke da Exchange, SharePoint ko Remote Desktop Services masu buɗe ga hare-hare: suna fuskantar haɗari mafi tsanani a nan kusa, domin matsalolin da ke ba da damar gudanar da umarni daga nesa suna ba da hanya kai tsaye ga kutse.
• Masu samar da ayyukan tsaro da ake gudanarwa: za su iya zama masu matuƙar muhimmanci cikin makonni masu zuwa idan abokan ciniki na buƙatar saurin tantance gyare-gyare, gwaji da ƙarfin tura su.
• Ma'aikatan da suka dogara da kayan haɗin gwiwa da shiga daga nesa: suna fuskantar sakamako mai gauraye. Hanzarta aikin kulawa na iya zama mai wahala, amma yana rage haɗarin katsewa mafi muni daga baya.

Yanayi masu yiwuwa

Hasashenmu mai dogaro da bayanai: gyaran da aka mayar da hankali a kai shi ne hanya mafi yiwuwa, domin Ars Technica ta ruwaito cewa har yanzu babu babban ƙaruwa makamancinsa wajen amfani da matsalolin wajen kai hari, duk da sabuntawar ta ƙunshi matsalolin ranar sifili guda biyu da manyan matsalolin shiga daga nesa.

Mafi yiwuwa: Idan wannan rashin ƙaruwa ya ci gaba, ƙungiyoyi za su mayar da hankali cikin kwanaki da makonni kan matsalolin ranar sifili, Remote Desktop Services, Exchange, SharePoint da sauran matsaloli masu tsanani. Ƙungiyoyin tsaro za su ɗauki ƙarin aikin tabbatarwa, yayin da ayyukan fasaha da aka shirya za su iya rasa ma'aikata da ƙarfin aikin kulawa na ɗan lokaci. Jagororin gyara da aka mayar da hankali a kai da kammala lokutan gyara na gaggawa cikin kwanciyar hankali za su ƙarfafa wannan yanayin; shaidar yaɗuwar amfani da matsalolin wajen kai hari ko jinkirin turawa da ba za a iya sarrafawa ba za su raunana shi.

Alheri: Idan masu kula da tsarin suka tura gyare-gyare cikin sauri kuma suka ware tsarukan da ba za a iya gyara nan take ba, adadin tsarukan da ke buɗe ga hare-hare zai ragu kafin matsalolin da za su iya yaɗuwa daga na'ura zuwa na'ura ko waɗanda ke ba da damar gudanar da umarni daga nesa su bazu. Cikin watanni masu zuwa, fifita matsalolin tsaro na iya zama aikin yau da kullum maimakon hargitsin kowane wata. Nasarar turawa da aka mayar da hankali a kai da ingantattun matakan rage haɗari za su goyi bayan wannan hanya.

Mara kyau: Idan amfani da matsalolin wajen kai hari ya faɗaɗa kafin gyarawa da tabbatarwa su kai matakin da ake buƙata, ƙungiyoyin da ke da ayyuka masu buɗe ga hare-hare na iya karkatar da mutane daga aikin samfur, ababen more rayuwa da ayyukan abokan ciniki zuwa amsa ga hari da farfadowa. Hakan zai sa ƙwararrun ma'aikatan ayyukan tsaro su fi daraja, kuma ya bar ƙananan ƙungiyoyi da ƙarancin damar jure tangarda. Kutse da aka danganta da ƙarin matsaloli, rufe ayyuka cikin gaggawa ko ƙaruwa a buƙatar amsa ga hari za su nuna wannan alkibla.

Abin da za a sa ido a gaba

• Shaidar jama'a cewa maharan na amfani da matsaloli fiye da matsalolin ranar sifili guda biyu da aka ruwaito.
• Jagororin gaggawa da suka bai wa Exchange, SharePoint, Remote Desktop Services, SQL Server ko matsalolin ranar sifili fifiko a sarari.
• Sanarwar aikin kulawa, matsalolin dacewa ko takaitacciyar damar shiga yayin da ƙungiyoyi ke tura gyare-gyaren Satumba.