ቁልፍ መውሰጃዎች
- በዊንዶውስ 10 እና ዊንዶውስ 11 ማይክሮሶፍት ሁለት ከዚህ ቀደም ቢያደርግም ሊጠግነው ያልቻለው ስህተት አለ።
- የሳንካውን መደበኛ ያልሆነ መጠገኛ በ0patch ፕሮጀክት በነጻ ተለቋል።
-
እንደ 0patch ያሉ ፕሮጀክቶች ለተጋላጭነት ይፋዊ ማስተካከያ እስኪደረግ ድረስ ኮምፒውተርዎን ለመጠበቅ ይረዳሉ ይላሉ ባለሙያዎች።
በዊንዶውስ 10 እና ዊንዶውስ 11 ላይ ማይክሮሶፍት ባለፉት ጥቂት ወራት ውስጥ ጥቂት ሙከራዎችን ቢያደርግም ሊያስተካክለው ያልቻለውን ጉድለት ለማስተካከል መደበኛ ያልሆነ ፕላስተር ፈጅቷል።
በቴክኒካል እንደ ልዩ መብት መሻሻል ጉድለት ተመድቧል፣ይህ ስህተት አጥቂዎች የኮምፒውተር አካላዊ መዳረሻ ካላቸው አስተዳዳሪዎች እንዲሆኑ ያስችላቸዋል። የሚገርመው፣ ማይክሮሶፍት ስህተቱን ለመጀመሪያ ጊዜ በነሐሴ 2021 አስተካክሏል፣ ያገኘው ተመራማሪ ማስተካከያው እንደተሰበረ ከማግኘቱ በፊት ነበር። ማይክሮሶፍት በጃንዋሪ 2022 እንደገና ለጥፎታል፣ ነገር ግን ይህ ሁለተኛው ማስተካከያ እንዲሁ ውጤታማ ሆኖ ተገኝቷል።
በሚያሳዝን ሁኔታ ለማንኛውም ሻጭ ተጋላጭነትን ለማስተካከል መሞከር ከሚገባው በላይ የተለመደ ነው፣ሰዎች ብቻ ጥገናው የሚፈለገውን ያህል እንዳልተጠናቀቀ ለማወቅ ዊል ዶርማን፣ተጋላጭነት በ CERT/CC ላይ ያለው ተንታኝ፣ በትዊተር ዲኤም ውስጥ ለLifewire ተናግሯል።
ሶስተኛ ጊዜ እድለኛ
ስህተቱ የተገኘው በደህንነት ተመራማሪው አብዱልሀሚድ ናሴሪ ነው፣ከዚያም የማይክሮሶፍት ጥገናዎችን ውጤታማ አይደሉም ሲል ውድቅ አድርጓል። የይገባኛል ጥያቄውን ለመመለስ ናሴሪ ተጋላጭነቱን አሁንም መጠቀም እንደሚቻል ለማሳየት የፅንሰ-ሃሳብ ማረጋገጫ ኮድ በመባል የሚታወቀውን ጽፏል።
የ0patch ፕሮጀክት ተባባሪ መስራች የሆኑት ሚትጃ ኮልሴክ ለስንካቹ ይፋ ያልሆነውን መፍትሄ ለLifewire በኢሜል እንደተናገሩት ብቸኛው የማዳን ፀጋ ስህተቱ በርቀት በበይነመረቡ ላይ መበዝበዝ አለመቻሉ ነው።ይህ ማለት አጥቂዎች ወደ ማሽንዎ አካላዊ መዳረሻ ያስፈልጋቸዋል ወይም ሰዎች ኮምፒውተራቸውን ለመቆጣጠር ተላላፊ ኮዳቸውን እንዲያሄዱ ማታለል አለባቸው።
ስህተቱን በቴክኒክ በማፍረስ ኮልሴክ የዚህ ተፈጥሮ ጉድለቶች "ለመስተካከል አስቸጋሪ" ናቸው ሲል ተናግሯል፣ እና ቡድኑ ከዚህ ቀደም ብዙ ጉድለቶችን አግኝቷል። ኮልሴክ "እውነት ለመናገር ማናችንም ብንሆን ተመሳሳይ ጉድለቶች እንዳሉን ሳናውቅ ይህንን ጉድለት ለማስተካከል ብንሞክር ምናልባት ቢያንስ ሁለት ጊዜ በስህተት እናስተካክለው ነበር" ሲል ኮልሴክ ተናግሯል።
Naceri በ0patch የተሰጠው ማስተካከያ ችግሩን በተሳካ ሁኔታ እንደፈታው ለማረጋገጥ የTwitter ቀጥታ መልእክት ወደ Lifewire ልኳል። ሪፖርቶች እንደሚያመለክቱት ማይክሮሶፍት 0patchን እውቅና የሰጠ መግለጫ አውጥቷል እና ደንበኞቹን ለመጠበቅ እንደ አስፈላጊነቱ እርምጃ ይወስዳል።
ፓች አስተዳደር
እንደ ማይክሮሶፍት ያሉ የሶፍትዌር አቅራቢዎች በሶፍትዌራቸው ላይ ችግሮችን ለመፍታት በየጊዜው ዝመናዎችን ስለሚያዘጋጁ እንደ 0patch ያሉ ፕሮጀክቶች የማይታወቁ ሊመስሉ ይችላሉ።
ኮልሴክ ብዙ ጊዜ ተጋላጭነትን በመለየት እና ጥገና በማድረስ መካከል እንደሚያልፍ ያስረዳል። መጠገኛ የሌላቸው የታወቁ ተጋላጭነቶች ዜሮ-ቀናት በመባል ይታወቃሉ፣ እና አጥቂዎች አብዛኛው ጊዜ ገና የታተመ ተጋላጭነትን ትልልቅ የሶፍትዌር አቅራቢዎች ምላሽ ሊሰጡ ከሚችሉት በበለጠ ፍጥነት ወደ ብዝበዛ ይለውጣሉ።
"እንዲህ አይነት የተጋላጭነት ሁኔታ ሲያጋጥመን በቤተ-ሙከራው ውስጥ እንደገና ለማባዛት እንሞክራለን እና ለእራሳችን ፕላስተር እንፈጥራለን። አንዴ ፕላስተር ከተሰራ ለሁሉም 0patch ተጠቃሚዎች በአገልጋያችን እናደርሳለን እና በ 60 ውስጥ ደቂቃዎች፣ በሁሉም 0patch-የተጠበቁ ስርዓቶች ላይ ይተገበራል፣" Kolsek ገልጿል።
እና ልክ በናሴሪ እንደተገለፀው የተጋላጭነት ማስተካከያ፣ 0patch ከማይክሮሶፍት ይፋዊ ጥገና እስካልተገኘ ድረስ ለጥገናዎቹ ክፍያ አያስከፍልም።
0patch እንደ ዊንዶውስ 7 ያሉ ታዋቂ ነገር ግን የማይደገፉ የዊንዶውስ ስሪቶችን ለመጠበቅ ይረዳል።እንዲያውም አንዳንድ ቀደምት የዊንዶውስ 10 ስሪቶችን ይደግፋል ወይ ከማይክሮሶፍት ኦፊሴላዊ ጥገናዎች የማይቀበሉ ወይም ዝመናዎቹ በከፍተኛ ዋጋ ይመጣሉ። ያልተጠበቁ ስርዓቶችን መስራታቸውን የሚቀጥሉ መደበኛ ሰዎች እንዳይደርሱባቸው ማድረግ።
ኮልሴክ አሁንም በሚደገፉ የዊንዶውስ እትሞች ላይ ሰዎች 0patchን እንደ አማራጭ ሳይሆን ከኦፊሴላዊው ጥገናዎች በተጨማሪ ሊያስቡ እንደሚገባ አሳስቧል።
