Microsoft Patch Tuesday কী? এটি কেন গুরুত্বপূর্ণ?

Microsoft Patch Tuesday হলো একটি অনঅফিশিয়াল টার্ম 그날ের জন্য যখন Microsoft তার পণ্যগুলোর আপডেট রোল-আউট করে যার মধ্যে Windows এবং Office অন্তর্ভুক্ত। এটি একটি শিডিউল যা Microsoft ২০০৩ থেকে ঘড়ির কাঁটা মতো অনুসরণ করছে। যেকোনো সফটওয়্যারের মতো, Windows-এর নিজস্ব ভালনারেবিলিটি রয়েছে, এবং Microsoft সেগুলোর ফিক্স প্রতিটি মঙ্গলবার রোল-আউট করে।

Microsoft-এর Patch Tuesday

নতুন সিকিউরিটি ভালনারেবিলিটি এবং বাগ খুঁজে পাওয়ার সাথে সাথে, Microsoft ডেভেলপমেন্ট টিম সেগুলোর ফিক্স ডেভেলপ করে। এই আপডেটগুলো প্রতি মাসের দ্বিতীয় মঙ্গলবার (US সময়) একটি বড় আপডেট হিসেবে রিলিজ হয়। আমি নিশ্চিত আপনি hotfixes, zero-day vulnerability ফিক্স, exploits ইত্যাদি টার্মগুলো শুনেছেন।

Microsoft এই প্যাচগুলো কুমুলেটিভভাবে রাখার কিছু কারণ রয়েছে। এটি কোম্পানির প্যাচ ডিস্ট্রিবিউশন খরচ কমাতে সাহায্য করে, এবং IT অ্যাডমিনদের একটি ধারণা দেয় যে আপডেট আসবে। রিলিজ নোটস দেখে তারা അനুযায়ী کارরবাই করতে পারে। রিলিজ নোটস দেরি হতে পারে যদি ভালনারেবিলিটি গভীর হয়। আপডেট যেহেতু মঙ্গলবার রিলিজ হয়, তাই IT অ্যাডমিনদের আপগ্রেডের কারণে কোনো সমস্যা হলে সপ্তাহান্তের আগে রিকভার করে রিপোর্ট করার সময় পায়।

এখানে একটি আকর্ষণীয় বিষয় যা আমি Patch Tuesday সম্পর্কে জানলাম। অনেক কোম্পানি তাদের সিকিউরিটি আপডেট Microsoft-এর মাসিক সাইকেলের সাথে এলাইন করে। আপনি যদি লক্ষ্য করে থাকেন কিছু প্রোডাক্ট Windows Update-এর মাধ্যমে আপডেট পায়, তবে এর কারণ হলো এটি Microsoft Update-এর সাথে লিংকড।

Patch Tuesday আপডেটগুলো কতটা গুরুত্বপূর্ণ?

অত্যন্ত! যেহেতু সিকিউরিটি ফিক্স এই আপডেটগুলোর প্রধান অংশ, তাই আপনি চাইবেন না যে আপনার কম্পিউটারের ডেটা র‍্যানসমওয়্যার বা রিমোট কোড এক্সিকিউশন আয়ত করার বাগ দ্বারা নষ্ট হয়। সкупুলেটিভ আপডেটগুলো যত তাড়াতাড়ি সম্ভব ইনস্টল করুন। সিকিউরিটি আপডেট উপলব্ধ হয় আপডেট পজ করা থাকলেও, কারণ এগুলো আপনার কম্পিউটারের জন্য হুমকি তৈরি করে।

এই আপডেটগুলো শুধু সাপোর্টেড উইন্ডোজ ভার্সনের জন্য রোল-আউট হয় অথবা আপনি যদি পুরানো ভার্সন যেমন Windows 7-র জন্য সাপোর্ট সাবস্ক্রিপশন কেনে থাকেন। পুরানো উইন্ডোজ ভার্সন বা অনুসাপোর্টেড উইন্ডোজ ১০ ফিচার আপডেট চালাতে থাকলে জিরো-ডে আটকের ঝুঁকি থাকে। উইন্ডোজ ১০ থেকে শুরু করে, Microsoft নিশ্চিত করেছে যে ১৮ মাসের চেয়ে পুরানো যেকোনো উইন্ডোজ ১০ ভার্সন ফোর্স আপডেট করবে।

Patch Tuesday শিডিউল

এটি সাধারণত প্রতি মাসের দ্বিতীয় মঙ্গলবার (US সময়) ডেলিভার হয়— কিন্তু চতুর্থ মঙ্গলবারে ডেলিভার হওয়ার উদাহরণও রয়েছে। 말했া অনুযায়ী, আপনার টাইম জোন অনুযায়ী আপনি এটা বুধবারে ও দেখতে পারেন। Patch Tuesday আপডেট সাধারণ ব্যবহারকারীদের জন্য যত তাড়াতাড়ি রেডি হয় তত তাড়াতাড়ি উপলব্ধ হয়। এন্টারপ্রাইজকে এর নোটিফিকেশন মেয়। তারা তাদের শিডিউল অনুযায়ী আপডেট রোল-আউট করতে পারে।

Microsoft হোম ইউজারদের সিকিউরিটি আপডেট যত তাড়াতাড়ি রেডি হয় তত তাড়াতাড়ি দেয়, যখন এন্টারপ্রাইজ কাস্টমাররা মাসিক আপডেট সাইকেলে থাকে— যাকে Windows Update for Business বলা হয়।

কখনো কখনো ভালনারেবিলিটি রিপোর্ট পাবলিকলি রিলিজ হয়। যদি তা ক্রিটিক্যাল হয়, তবে Microsoft সিকিউরিটি আপডেট অবিলম্বে রোল-আউট করতে পারে।

Microsoft-এর একটি ডেডিকেটেড ওয়েবপেজ আছে যেখানে Patch Tuesday শিডিউল লিস্ট করা থাকে। এটি এখানে উপলব্ধ।

Exploit Wednesday

অধিকাংশ সময়, Microsoft তাদের প্যাচের জন্য রিলিজ নোটস অন্তর্ভুক্ত করে। এটি আক্রমণকারীদের স্পষ্ট ধারণা দেয় যে কী ফিক্স করা হয়েছে, যার ফলাফল Exploit Wednesday। এটি একটি অনঅফিশিয়াল টার্ম যেখানে Patch Tuesday আপডেটগুলো আক্রমণকারীদের দ্বারা টেস্ট করা হয়। এটি এক্সপ্লয়েট ডেভেলপারদের পূর্বে অনুদ্ঘোষিত ভালনারেবিলিটির সুযোগ নেওয়ায় সাহায্য করে। তাই আপনি যদি মঙ্গলবারের আপডেট বাদ দেন, তবে এটা বিপরীত ফলাফল দিতে পারে।

ক्या Microsoft-এর Patch Tuesday পরিবর্তনশীল বিশ্বের সাথে তাল মিলিয়ে চলতে পারবে?

Exploit Wednesday এবং বৃদ্ধি পাওয়া আক্রমণের অবস্থা একটা প্রশ্ন তুলে ধরেছে— কি এটি তাল মিলিয়ে চলতে পারবে? এটি চলতে পারে, কিন্তু আপডেটের গুণগত মান আরও প্রিসাইজ হতে হবে। যদি একটি সিকিউরিটি প্যাচ সমস্যা সৃষ্টি করে, তবে এটি ডাবল-এজড সওয়ার্ড হয়ে যায়। IT অ্যাডমিনরা আপগ্রেড করতে পারেন না, এবং সিকিউরিটি হুমকির מולে ওপেন থাকে।

সাম্প্রতিক একটি প্যাচ আপডেট, অক্টোবর ২০১৯, সরকারি কargon ট্র্যাকিং সিস্টেমের জন্য সমস্যা সৃষ্টি করেছিল। সমস্যা সমাধানের জন্য সেগুলো আপডেট রিমুভ করতে হয়েছিল।

রিপোর্ট করা ভালনারেবিলিটির ফিক্স যত তাড়াতাড়ি সম্ভব ডিপ্লয় করা উচিত, তবে এটি Microsoft এবং Enterprise উভয়ের জন্য ম্যানেজ করা কঠিন হয়ে যায়।

শুধু সময়ই বলবে Microsoft কীভাবে zaman-এর সাথে বিবর্তিত হবে, এবং Patch Tuesday-র ক্ষেত্রে আমরা কী পরিবর্তন দেখব।