Patch Day

aus Wikipedia, der freien Enzyklopädie

Du hast neue Nachrichten (Unterschied zur vorletzten Version).

Patch Day nennt sich der von Microsoft im Oktober 2003 eingeführte monatlich wiederkehrende Tag, an dem Microsoft seine Patches veröffentlicht. Zuvor war es üblich, dass ein Patch gleich nach dessen Fertigstellung und Überprüfung für die Öffentlichkeit durch das Windows-Update zur Verfügung gestellt wird. Seither werden jedoch alle Patches bei Microsoft gesammelt und jeweils erst am zweiten Dienstag eines Monats freigegeben. Im europäischen Raum fallen diese Updates jedoch häufig aufgrund der Zeitverschiebung auf den darauffolgenden Mittwoch.

[Bearbeiten] Kritik

Microsoft begründet diese Änderung in der Sicherheitspolitik dadurch, dass sie Administratoren deren Planung der Updates erleichtern wollen. Da zuvor zu jedem beliebigen Zeitpunkt Updates erscheinen konnten, legte man sich auf einen fixen Tag fest. Administratoren ermöglicht dies nun, sich diesen Tag zu reservieren um die Updates einzuspielen.

Es wird jedoch auch behauptet, dass Microsoft mit dieser neuen Strategie versuchen möchte, das subjektive Gefühl von häufigen Updates etwas einzudämmen. Mehrere Updates gleichzeitig, welche jedoch selten veröffentlicht werden, erscheinen dem Kunden weniger tragisch als Updates, die im wöchentlichen Zyklus bekannt gegeben werden und über die auch in den Medien berichtet wird.

Weitere negative Kritik erhält Microsoft in Bezug auf den Patch Day dadurch, dass sich unter Umständen die Zeit zwischen Bekanntgabe einer Sicherheitslücke und dem Veröffentlichen des Patches verlängert. Microsoft begegnet diesem Kritikpunkt jedoch mit dem Argument, Patches für gefährliche Sicherheitslücken auch außerhalb des Patch Days bereitzustellen. Und tatsächlich wurden seit Oktober 2003 auch schon einige Patch Days aufgrund von schwerwiegenden Sicherheitslücken vorverlegt.

[Bearbeiten] Fazit

Trotz dieser negativen Kritiken haben sich inzwischen auch andere Firmen der Strategie von Microsoft angeschlossen. Seit 2005 werden zum Beispiele auch bei Oracle Patches nur noch vierteljährlich veröffentlicht. Die Termine für 2005 wurden von Oracle auf den 18. Januar, den 12. April, den 12. Juli sowie den 18. Oktober festgelegt. Ende 2005 schloss sich auch Adobe dieser Praxis an.