উইন্ডোজ gdi32.dll সুরক্ষা দুর্বলতা তৃতীয় পক্ষ 0 প্যাচ দ্বারা স্থির করা হয়েছে

সুচিপত্র:

ভিডিও: Dame la cosita aaaa 2024

ভিডিও: Dame la cosita aaaa 2024
Anonim

সম্প্রতি, কোনও সংস্থার সুরক্ষার সমস্যা হচ্ছে শুনে শুনে খুব অবাক হয়েই গেল। সর্বশেষ শিকারগুলির মধ্যে একটি হ'ল মাইক্রোসফ্ট নিজেই, উইন্ডোজ সহ একাধিক মাইক্রোসফ্ট পরিষেবাগুলিতে ইন্টারনেট এক্সপ্লোরার এবং মাইক্রোসফ্ট এজ ব্রাউজারগুলির সাথে সাম্প্রতিক দুর্বলতাগুলি আবিষ্কার করেছে।

মাইক্রোসফ্ট প্রজেক্ট জিরোর ক্রসহায়ারে রয়েছে

মাইক্রোসফ্টের সমস্যাগুলি গুগল কর্মীদের একটি গ্রুপ প্রজেক্ট জিরো দ্বারা গ্রহণ করেছে যারা সফ্টওয়্যারটির মধ্যে গুরুত্বপূর্ণ সুরক্ষা সমস্যাগুলি খুঁজে পেতে এবং এর বিকাশকারীদের এটি সম্পর্কে অবহিত করার চেষ্টা করে। যদি ডেভেলপাররা নির্দিষ্ট সময়ে ব্যবস্থা না নেয়, প্রকল্প জিরো তথ্য জনসাধারণ করতে, বিকাশকারীদের প্রকাশ এবং ব্যবহারকারীদের সুরক্ষার জন্য এগিয়ে যায়।

মাইক্রোসফ্ট কোনও সমাধান নিয়ে আসতে পারার আগে (এটি সর্বশেষ প্যাচ মঙ্গলবারের সিকিউরিটি রিলিজের সাম্প্রতিক বিলম্বের প্রেক্ষিতে, চেষ্টা করছে বলে মনে হচ্ছে), অন্য একটি সংস্থা ব্যবস্থা নিয়েছিল এবং সমস্যার সমাধান দিয়েছিল।

0 প্যাচ হিসাবে পরিচিত সফ্টওয়্যার শিল্পের একটি নতুন "ফিক্সার" থেকে উদ্ধার আসে। তারা একই নামে একটি স্থিরতা তৈরি করেছে যা gdi32.dl ফাইল সহ শূন্য দিনের হুমকিকে লক্ষ্য করে যা মাইক্রোসফ্টের মাথা ব্যথার কারণ হয়ে দাঁড়িয়েছে। 0 প্যাচের পদক্ষেপটি সার্থক কারণ মাইক্রোসফ্টের পক্ষ থেকে এমন কোনও চিহ্ন নেই যা মার্চ অবধি কোনও সুরক্ষা আপডেট প্রকাশ করবে।

তাহলে, সমাধানের দায় কে?

0 প্যাচের পিছনে বিকাশকারী, এসআরওএস, এমন একটি সমাধান তৈরি করতে চাইছে যা সমস্ত হুমকির জন্য প্রাসঙ্গিক থাকবে কারণ এটি হুমকির বিরুদ্ধে লড়াইয়ের ক্ষেত্রে নতুন এবং সর্বজনীন পদ্ধতির সরবরাহ করবে - তারা কেবলমাত্র একটি অস্থায়ী সমাধান সরবরাহ করতে চায় না যা একটি নির্দিষ্ট হুমকির বিরুদ্ধে কাজ করে। ACROS এখানে যা বলেছে তা এখানে:

“মাইক্রোসফ্ট সম্ভবত মঙ্গলবার (১৪ ই মার্চ) তাদের পরবর্তী প্যাচ দিয়ে এই সমস্যাটি সমাধান করবে, সুতরাং আমাদের এখন পর্যন্ত বিশ্বের একমাত্র প্যাচ উপলব্ধ। আমরা গুগল প্রকাশিত অন্যান্য 0-দিনের মাইক্রোপ্যাচ চেষ্টা করব।

তৃতীয় পক্ষের প্যাচগুলি যেমন শূন্য দিনের জন্য অত্যন্ত মূল্যবান, আমরা এখনও তৃতীয় পক্ষের প্যাচগুলি "সিকিউরিটি আপডেট ফাঁক" কাভার করার প্রত্যাশা করি যেখানে অফিসিয়াল ফিক্স ইতিমধ্যে পাওয়া যায় তবে এটি পরীক্ষা করা হচ্ছে, ব্যবহারকারীদের "ইতিমধ্যে প্যাচড দুর্বলতাগুলির সংস্পর্শে রেখে" ।"

শেষ পর্যন্ত দেখা হবে…

এই পদ্ধতির কি উইন্ডোজ ব্যবহারকারী সম্প্রদায় স্বাগত জানাবে? সর্বোপরি, তৃতীয় পক্ষের বিকাশকারীদের হাতে তাদের সুরক্ষা রাখা উইন্ডোজ ব্যবহারকারীদের জন্য একটি গুরুত্বপূর্ণ এবং এমনকি সমালোচনামূলক সিদ্ধান্ত হবে।

উইন্ডোজ gdi32.dll সুরক্ষা দুর্বলতা তৃতীয় পক্ষ 0 প্যাচ দ্বারা স্থির করা হয়েছে