Патч безопасности

Патч безопасности — выпускаемое поставщиком, разработчиком или сопровождающей стороной изменение кода, конфигурации или прошивки, предназначенное для устранения известной уязвимости либо связанного с ней небезопасного поведения. Он может входить в накопительное обновление и затрагивать операционную систему, приложение, гипервизор, сетевое устройство или встроенное ПО. Перед установкой оценивают идентификатор уязвимости, затронутые версии, критичность, доступность эксплойта, зависимости и необходимость перезагрузки. Патч следует проверять в условиях, близких к рабочим: исправление может менять совместимость драйверов, протоколов или приложений. Если установка невозможна, применяют временные компенсирующие меры, но они не равнозначны исправлению. Патчи безопасности применяются в ходе эксплуатации серверов и инфраструктурных компонентов. Они отличаются от функциональных обновлений целью и составом изменений, хотя один пакет может содержать оба типа. Патч не равен управлению патчами: патч — конкретное исправление, а управление патчами — процесс его оценки и внедрения.