Cisco schept orde in patch-chaos
Gepubliceerd: Dinsdag 11 maart 2008
Auteur: Michiel van Blommestein
Cisco gaat patches voor zijn besturingssystemen in de routers op vaste momenten in bundels verspreiden, in plaats van de huidige onregelmatige benadering.
Zo schrijft het bedrijf in een berichtje op website. Het gaat voorlopig alleen om berichten die betrekking hebben op IOS, het besturingssysteem waarmee routers en switches van het bedrijf worden aangestuurd. Het zal gaan elk jaar om twee 'patchmomenten' gaan, namelijk de vierde woensdag van maart, en de vierde woensdag van september. De eerste securitybundel wordt op 26 maart verspreid.
"Maar dat betekent niet dat we niet snel reageren op ernstige lekken die zijn onthuld of waarvoor een exploit bestaat", aldus het berichtje. Andere grootmachten doen al langer aan een vast patchmoment, dikwijls vaker dan het eens in het half jaar waar Cisco nu op mikt. Kwetsbaarheden die niet met IOS te maken hebben zullen nog volgens de oude procedure behandeld worden.
IOS is een interessant doelwit voor hackers, vooral omdat de Cisco-apparatuur veel in bedrijven voorkomen. Het afgelopen jaar werden in totaal acht lekjes in IOS gedicht.
Bron: Techworld
