Rusza program Microsoft Security Advisories
Microsoft Security Response Center uruchamia nowy programpilotażowy informowania o nowo wykrytych usterkach w oprogramowaniui innych zagrożeniach - Microsoft Security Advisories. Porady testanowić będą dodatek do biuletynów bezpieczeństwa, informującyużytkowników o problemach z bezpieczeństwem oprogramowania, którychnie można zaklasyfikować jako usterki albo nie wymagających wydaniabiuletynów bezpieczeństwa. Porady mają pomóc w uzyskaniu informacji o zmianach iaktualizacjach oprogramowania wiążących się z bezpieczeństwem.Każda taka porada będzie wsparta artykułem bazy wiedzy, którybędzie precyzował dalsze szczegóły techniczne. Przykładowe cele, wjakich Microsoft Security Advisories mogą zostać wydane to:aktualizacje oprogramowania wprowadzające rozszerzenie zabezpieczeńzgodnie z zasadą "defense in depth" lub zmiany niezwiązane zusterkami zabezpieczeń, powiadomienia o kodach typu exploit lubproof of concept, które zostały publicznie udostępnione do wydanegouaktualnienia lub usterki, instrukcje omawiające jak złagodzićwpływ publicznie ujawnionych usterek, do których brakuje jeszczeaktualizacji oprogramowania. Jako, że jest to program pilotażowy, dokładne przeznaczenie poradnie zostało jeszcze sprecyzowane i zależy od opinii, jakie na ichtemat będą mieli użytkownicy, do których udzielania będą jaknajbardziej zachęcani poprzez obecność linku "Contact us". Językangielski, w którym będą wydawane porady, również związany jest zpilotażowym charakterem programu, ale także koniecznością szybkiegowydawania i aktualizowania porad w obliczu zmieniającej sięsytuacji. Ewentualne wersje zlokalizowane będą wydawane zopóźnieniem. W skład Microsoft Security Advisories będzie wchodzić podsumowaniewyjaśniające przyczynę ich wydania, odpowiedzi na najczęściejzadawane pytania oraz sugestie dalszych akcji, jakie należałobypodjąć. Po wydaniu porady będą uaktualniane w razie potrzeby, abyodzwierciedlały bieżący stan wiedzy o problemie. W przyszłościprawdopodobnie uruchomione zostaną powiadomienia o poradach poprzeze-mail lub RSS.