I nuovi biennali Mercoledí Cisco: IOS Security Advisory
Cisco ha di recente annunciato un cambio alla frequenza delle pubblicazioni per le Security Advisory di IOS. A partire dal prossimo 26 Marzo 2008, le Security Advisory saranno rilasciate in modo aggregato il quarto Mercoledí del mese di Marzo e Settembre di ogni anno.
Questo cambio non impedirá il rilascio puntuale di Security Advisory individuali per vulnerablitá di una certa importanza e per le quali e' stata gia fatta disclosure pubblica o per le quali siamo a conoscenza di casi di exploiting.
Cisco adotta questo approccio come risposta a sollecitazione da parte degli utilizzatori, che segnalano l'esigenza per una miglore prevedibilitá per i loro piani di aggiornamento e deployment.
Il formato corrente delle Security Advisory resta lo stesso. La tabella del software nelle advisory include per ogni treno di software, una lista di release raccomandate (dove possibile) che indirizzano le vulnerabilitá incluse nell'aggregato di Advisory.
Riassumo: Da adesso, le Security Advisory (solo di IOS) usciranno ogni quarto mercoledi di Marzo e Settembre. Ovviamente su qualcuna particolarmente critica ci sará la solita advisory puntuale ed in tempo reale. Immagino che iniziero ad avere piú da fare due mercoledí all'anno.
La referenza é al sito www.cisco.com/go/psirt
Etichette: cisco

0 Comments:
Posta un commento
<< Home