Что тебе нужно знать
- Windows 7 и Windows Server 2008 выйдут из строя в январе 2020 года.
- Одна группа безопасности, 0patch, разработала планы выпуска собственных микропатчей после прекращения поддержки Microsoft.
- В настоящее время 0patch наращивает свои процессы, чтобы начать развертывание исправлений после того, как официальная поддержка закончится в январе.
Windows 7 и Windows Server 2008 выйдут из эксплуатации в январе 2020 года, что означает, что Microsoft прекратит поставку исправлений безопасности, если организации не будут платить за расширенную поддержку. Одна группа, однако, стремится обеспечить безопасность обоих, выпуская свои собственные «микропатчи» для Windows 7 и Windows Server 2008 после окончания официальной поддержки Microsoft.
Как подробно описано в последнем сообщении в блоге , группа 0patch, поддерживаемая исследовательской фирмой ACROS Security , разработала план разработки и развертывания исправлений для уязвимостей с высоким уровнем риска в Windows 7 и Windows Server 2008 после января 2020 года.
Патчи будут разрабатываться на основе рекомендаций по безопасности, которые Microsoft публикует с каждым вторником исправлений для Windows 10. 0patch говорит, что его команда определит, какие уязвимости с высоким риском присутствуют в Windows 7 или Windows Server 2008, а затем разработает проверочное решение ( POC) тесты для запуска уязвимостей. Оттуда 0patch планирует самостоятельно разрабатывать и внедрять исправления. От 0 патча:
Как только мы получим POC и узнаем, как уязвимость была устранена людьми, которые лучше всего знают уязвимый код (например, разработчиками Microsoft), мы перенесем их исправление, функционально говоря, в виде серии микропатчей на уязвимый код в Windows 7. и Windows Server 2008, и протестируйте их в отношении POC. После дополнительного тестирования на побочные эффекты мы опубликуем микропатчи и доставим их на онлайн-компьютеры пользователей в течение 60 минут.
План звучит амбициозно, но фирма надеется, что его можно использовать в качестве временного ограничения для крупных организаций, которые могут быть не готовы к обновлению до Windows 10 и хотят обеспечить безопасность своих компьютеров под управлением Windows 7 и Windows Server 2008. В настоящее время группа работает над собственной службой централизованного управления, которая позволяет администраторам настраивать группы компьютеров и использовать для них различные политики.
Ранее в этом году Microsoft начала предупреждать пользователей Windows 7 о предстоящей дате окончания срока действия ОС 14 января 2020 года. Тем, кто все еще работает под управлением Windows 7 на персональных компьютерах, рекомендуется перейти на Windows 8.1 или Windows 10, но предприятия могут выбрать оплатить расширенную поддержку безопасности.