Windows のエンジニアで知らない人はいないと思うのですが、
Windows のセキュリティパッチなどは米国時間で、
第二火曜日に公開されます。
で、その数日前にそのセキュリティパッチの情報の予告が出ます。
で、さらに、パッチが公開されてから数日で、
その脆弱性を狙うためのソースコードのサンプルがどこぞで公開されます。
というわけで。
パッチが出たらできる限り早く適用する、というのが標準です。
Internet に公開しているサーバに関しては特にですが、
それ以上に Hosting サービスのサービスプロバイダは
より早い対応を求められます。
なぜって、お客さんは Virus に感染してもいいけど、
ウチのサーバが Virus とかに感染したらはずかしいでしょ？
# というか信用問題にかかわります(笑)
というわけで、今週の (日本時間) の水曜日にパッチが公開されたので、
金曜の 03:00-06:00 にかけてパッチを適用してみました。
最近は毎月あてる必要のあるパッチがでるので、めんどくさいです。
パッチを適用するって簡単にいいますけど、
サービスの提供不可になるわけにいかないので、
テスト環境作って (Virtual Machine ですが) その上で、テストをして、
さらに顧客への通知＆調整、社内での通知＆調整とかで、
1 週間は他の仕事がまともにできません。
が、それも今朝で終わり。
落ち着きました。
さぁ、週末は遊ぼーーぅ。
ちなみに土曜日はテニスです☆
そして、また、 blog かきまーす