|
在越来越多的用户提出投诉，甚至甲骨文自己的官员都提出投诉之后，甲骨文彻底修改了其发布安全补丁的政策。
甲骨文称，从1月18日开始，它将有规律地按计划为甲骨文应用服务器、甲骨文数据库、甲骨文电子商务套装软件（Oracle E-Business Suite）、甲骨文企业管理器（Oracle Enterprise Manager）和甲骨文协作套装软件（Oracle Collaboration Suite）等软件发布安全补丁。
这些安全更新将通过甲骨文的技术支持网站MetaLink同时向合作伙伴和用户提供。在明年1月份的安全补丁发布之后，甲骨文还将每个季度发布一次安全补丁，时间是4月12日、7月12日和10月18日。
甲骨文首席安全官Mary Ann Davidson在声明中说，机构喜欢定期地按计划地修复它们的信息技术系统。对于这次改变补丁的发布计划，他打算今天现场解答记者们提出的一些问题。
分析人士称，这种政策的改变可能是由于补丁本身的问题造成的。Gartner分析师曾对甲骨文发布补丁的程序提出了一个重要的报告。甲骨文德国分公司副总裁最近对于甲骨文推迟发布补丁的计划也提出了严厉的批评。
今年年初，甲骨文表示要向微软一样采取每个月发布一次安全补丁的做法。甲骨文第一轮的安全更新都没有问题地正常发布了。但是，今年10月份，甲骨文错过了每月发布一次安全补丁的时间周期的期限。
甲骨文安全审计专家Pete Finnigan表示，每个月发布一次安全补丁对于数据库软件来说并不现实，因为每个月升级数百个数据库会增加运营成本和工作量，迫使用户改用其它厂商的数据库软件。甲骨文应该有一个发布安全补丁的明确的计划。此外，甲骨文还应该提前向用户提供他们要修复的安全漏洞的情况。这样，用户能够知道风险，而黑客也不太容易利用这些安全漏洞。
甲骨文的发言人没有立即对这些建议发表评论。
|
English
