Microsoft onthult nieuwe patch management software
Microsoft zal bezoekers van de Microsoft Management Summit conferentie in San Diego volgende week een voorproefje van haar nieuwe patch management software geven. Windows Server Update Services (WSUS) 3.0, dat begin volgend jaar moet uitkomen, bevat een dynamische gebruikersinterface gebaseerd op het Microsoft Management Console (MMC) raamwerk en beschikt over verschillende features die de software gebruiksvriendelijker moet maken.
WSUS is een gratis alternatief voor de Systems Management Server (SMS) waarmee klanten hun security patches kunnen beheren. Het zal volgende week voor de eerste keer aan het publiek getoond worden. Via de nieuwe MMC-gebaseerde interface krijgen klanten een beter zicht op hoe het uitrollen van de patches verloopt.
Versie 3.0 introduceert ook de optie "nested target groups", waarmee klanten zelf het patchbeleid voor een groep computers kan instellen, zoals voor servers. Daarna kan het beleid voor een subset van deze groep worden aangepast, zoals Exchange of ontwikkel servers. Ook het detectie proces van WSUS zal gestroomlijnd worden.
Sinds januari van dit jaar is er een gesloten beta gaande, en voor de tweede helft van dit jaar staat er een uitgebreidere beta test gepland.
het enige valide punt dat hierboven wordt maakt.
Verder getuigd de stellingname van kortzichtigheid en een hoog want-to-
bash-ms gehalte.
apt-get biedt een prima oplossing voor enkele werkstations (net als
windows' HFnetchk.exe). Echter verandert het, als er 1000 werkstation te
updaten zijn. Dan moet om apt-get te gebruiken bijv via ssh een distributie
mechanisme bouwen (om te voorkomen dat eindgebruikers sudo toegang
nodig hebben) met rapportage mogelijkheden en lijst met te updaten
machines. Daar zijn volgens mij in Ubuntu geen standaard voorzieningen
voor.
Dat is precies wat de software hierboven aangekondigd _wel_ doet.
Eveneens is de huidige versie al instaat alle MS producten te updaten. Dus
naast windows zelf, ook office en alle server producten (SQL, Exchange,
sharepoit etc.). Het los vermelden van windowsupdate en office update is
dus achterhaald.
Het zou goed zijn als MS een applicatie breed update standaard
ontwikkeld, waardoor het wel mogelijk wordt met 1 update mechanisme
alle software te kunnen updaten.
Diegene die hierboven zijn mening heeft gegeven is mijn vriend, uit
medelijden.
Ja, en nu voor 500 servers. Ga jij ze allemaal apt getten ?
Daarvoor is dus WSUS, voor het in grote getalen patchen van
serverparken, en niet voor 1 server.
Zowieso zou ik nieteens alle applicaties op een server willen upgraden
want dat laten we over aan de applicatie beheerders.
inderdaad, niet alle applicaties zijn te updaten met wsus.
Dat is dan ook het enige valide punt dat hierboven wordt maakt.
Verder getuigd de stellingname...
... van kortzichtigheid ...
... en een hoog want-to-
bash-ms gehalte....
apt-get biedt een prima oplossing voor enkele werkstations
(net als
windows' HFnetchk.exe). Echter verandert het, als er 1000
werkstation te
updaten zijn. Dan moet om apt-get te gebruiken bijv via ssh
een distributie
mechanisme bouwen (om te voorkomen dat eindgebruikers sudo
toegang
nodig hebben) met rapportage mogelijkheden en lijst met te
updaten
machines. Daar zijn volgens mij in Ubuntu geen standaard
voorzieningen
voor.
artikel te maken?
Eveneens is de huidige versie al instaat alle MS producten
te updaten. Dus
naast windows zelf, ook office en alle server producten
(SQL, Exchange,
sharepoit etc.). Het los vermelden van windowsupdate en
office update is
dus achterhaald.
Het zou goed zijn als MS een applicatie breed update standaard
ontwikkeld, waardoor het wel mogelijk wordt met 1 update
mechanisme
alle software te kunnen updaten.
Diegene die hierboven zijn mening heeft gegeven is mijn
vriend, uit
medelijden.
Als ik het artikel van de redactie lees, en het artikel uit
de link, dan kan ik alleen maar vinden dat het een volkomen
neutraal stukje is dat iets vertelt over de nieuwe WSUS-update.
De nieuwe WSUS gaat met MMC werken. Ik weet uit ervaring dat
mmc de huidige stand van zaken soms niet weergeeft. Refresh
is dan niet voldoende, mmc moet opnieuw gestart worden.
Als (minder ervaren) gebruikers dan met mmc aan 't updaten
zijn, kan dat nog voor leuke verassingen zorgen...
In de paar jaar dat ik nu ook veel met linux werk, heb ik
met patches nog nooit de problemen gezien die bij Microsoft
soms optreden. Wat mij betreft is het bij Microsoft-patches
absolute noodzaak patches zelf grondig te testen. Bij linux
kan je er meestal van uit gaan dat je systeem na patchen
gewoon doorwerkt.
En dan heb ik het nog niet eens over het rebooten ... :S
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
