15時35分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップOracleも、同社独自の月例「パッチデー」を宣言する準備が整ったようだ。同データベースメーカーは米国時間19日、今後毎月決まった期日にパッチをリリースする計画があることを認めた。Microsoftは昨年10月、毎月第2火曜日に自社のソフトウェア用パッチをリリースすることに決めたが、Oracleの動きはこれに倣ったものだ。「あらかじめ決まった日程で、さまざまなのフィックスを1つにまとめたパッチを発表するほうが、顧客のニーズを満たすことになると考えている。News.comに宛てた声明のなかで述べている。この動きは、どうやらアプリケーションメーカーやオペレーティングシステム(OS)メーカーが決まった予定でパッチをリリースするという、ソフトウェア業界の動向を示すものかもしれない。パッチを定期的にリリースすることについて、顧客側の便益よりもメーカー側の体裁をつくろうための方策だと批判するセキュリティ研究者も多いが、反対にこれがセキュリティ対策に貢献すると考えている研究者もいる。Eschelbeckは述べている。Qualysの脆弱性評価部門は先ごろ、企業が自社のシステムにより迅速にパッチをあてるようになっているというデータを発表した。Eschelbeckは先ごろ開かれたあるセキュリティ会議で、2003年には30日だった「脆弱性の半減にかかる時間(脆弱性のあるコンピュータの半分を修正するのにかかる時間)」が今年の上半期には21日に減少したと述べた。この減少をもたらした一因は、Microsoftが導入した新しいパッチのリリーススケジュールにあるかもしれない、とEschelbeckは説明している。Farrowは述べている。「統合パッチはユーザーの負担を大きく軽減してくれる。この点では統合パッチに軍配が上がる」と同氏は述べた。企業はパッチのあて方が上手になったように思えるが、一部のデータは、ソフトウェアメーカーが定期的にパッチを発表するようになることで、欠陥に対処するのが遅くなるのではという懸念を示している。多くの批評家は、Microsoftがいくつかの欠陥を直すのにあまりにも悠長に対処したと考えており、例として、7月に伝えられた欠陥に対し、翌年の1月にパッチが出たことを引き合いに出し、パッチの作成に200日以上もかかったと指摘している。Japanが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。