August 2007 - Artículos

Ciclos de publicación de actualizaciones de Microsoft

Es bien conocido que Microsoft publica los boletines y las actualizaciones de seguridad el segundo martes de cada mes. A este martes tan especial se le da informalmente el apelativo de patch Tuesday (literalmente, martes de parches). El ciclo mensual de actualizaciones de seguridad se inició hace casi cuatro años, en octubre de 2003, aunque no empezó en martes sino en miércoles (el día 15 de aquel mes, concretamente). Sin embargo, existen dos excepciones:

  • Microsoft puede decidir, bajo su propia responsabilidad, no publicar actualizaciones de seguridad en la fecha prevista para algún mes. Esto sucedió, por ejemplo, en diciembre de 2003 y más recientemente en el pasado mes de marzo de 2007.
  • La gravedad de un determinado problema de seguridad puede empujar a Microsoft a desarrollar, probar y emitir con carácter urgente una actualización fuera de la fecha prevista. Este fue el caso del primer boletín de 2006 (MS06-001), relacionado con una vulnerabilidad en el procesamiento de archivos gráficos WMF (Windows Metafile), o del boletín MS06-055, que hacía referencia a una vulnerabilidad en el componente de procesamiento del lenguaje de marcado vectorial (VML) de Microsoft Internet Explorer.
    El boletín MS06-001 apareció el 5 de enero de 2006, cinco días antes de la fecha prevista para los demás boletines de seguridad de ese mes. Por otra parte, el boletín MS06-055 se emitió de forma aislada el 26 de septiembre del mismo año, dos semanas después del grupo de boletines habituales (o dos semanas antes del siguiente "segundo martes de mes", según se mire).
Aparte, Microsoft también acostumbra a publicar el segundo martes de cada mes algunas descargas importantes, no relacionadas específicamente con la seguridad, como la herramienta de eliminación de software malicioso o revisiones de los filtros de correo no deseado para Microsoft Outlook (versiones 2003 y 2007) y Microsoft Windows Mail (en Windows Vista).

Sin embargo, yo no era consciente de que la publicación de otras actualizaciones, de menor importancia que las del segundo martes, respondiera a otro ciclo, esta vez el cuarto martes de cada mes, que está sujeto a las mismas excepciones. El medio por el que se dan a conocer habitualmente estas actualizaciones es el centro de descargas de Microsoft, que consulto casi a diario en busca de novedades interesantes, aunque no son raras las descargas que se distribuyen al mismo tiempo a través de los mecanismos de actualización automática.

Publicado /span> 26/8/2007 por Ramón Sola | no comments
Rumores y certezas sobre Service Packs de Windows XP y Office 2003

El segundo service pack (SP2) para Windows XP de 32 bits apareció públicamente hace unos tres años, entre agosto y septiembre de 2004. Desde entonces se ha ido acumulando una plétora de actualizaciones que, en la actualidad, dificulta mucho la puesta a punto de una instalación nueva de ese sistema operativo, incluso partiendo de un disco con SP2 integrado. En mi opinión, Microsoft debería haber publicado antes del futurible Service Pack 3 un paquete acumulativo que combinase actualizaciones de seguridad y otras revisiones importantes en materia de estabilidad, fiabilidad, funcionalidad y rendimiento, al estilo del Update Rollup 1 para Windows XP que lanzó en octubre de 2003.

Cronología fundamental de Windows XP:

  • Agosto de 2001 — Versión definitiva (RTM)
  • Octubre de 2001 — Inicio de venta al público
  • Septiembre de 2002 — Service Pack 1
  • Febrero de 2003 — Service Pack 1a
  • Octubre de 2003 — Update Rollup 1
  • Agosto de 2004 — Service Pack 2

Notas: Las fechas de los Service Packs aluden a su publicación en inglés: les siguieron otros idiomas durante las semanas siguientes. El único cambio del Service Pack 1a con respecto al Service Pack 1 fue la retirada de la Microsoft Java Virtual Machine, un producto obsoleto.

Por otro lado, la evolución de Windows Server 2003 ha sido más rápida. Mientras el Windows XP de 32 bits se ha mantenido estancado en lo que se refiere a actualizaciones importantes (quizá excluyendo Internet Explorer 7), Windows Server 2003 ya ha tenido dos service packs: SP1 en marzo de 2005 y SP2 en marzo de 2007. Aparte, el código de Windows Server 2003 SP1 fue el germen de los sistemas operativos de 64 bits Windows XP x64 y Windows Server 2003 x64, basados ambos en las arquitecturas de procesador AMD64 (AMD) y EM64T (Intel).

Según informaciones y rumores recientes, el Service Pack 3 para Windows XP (32 bits) se encuentra en fase de desarrollo y primeras pruebas, y se estima su finalización para la primera mitad del próximo año. No queda mucho más tiempo: la fase principal de soporte técnico (Mainstream Support Phase) finalizará en abril de 2009, lo que significa que a partir de esa fecha no habrá más service packs ni actualizaciones que introduzcan nuevas características, pero sí actualizaciones de seguridad. Por tanto es posible que el Service Pack 3 sea el último service pack de Windows XP.

Mención aparte merece una descarga misteriosa que se ha podido observar recientemente en el centro de descargas de Microsoft: Office 2003 Service Pack 3 Administrative Template (ADM), OPAs, and Explain Text Update. El Service Pack 3 de la suite ofimática Microsoft Office 2003 aún no está publicado y tampoco se ha anunciado fecha alguna de salida, ni siquiera aproximada. Sin embargo, esta descarga y otras referencias extrañas en la web de Microsoft están haciendo pensar que la aparición de este service pack para Office 2003 es inminente.

Este presunto Service Pack 3 reemplazaría a los service packs anteriores y añadiría las actualizaciones de seguridad y hotfixes posteriores al Service Pack 2. También se rumorea que incorporaría mejoras de seguridad en relación con la apertura y conversión de documentos similares a las que se incluyen en Office 2007, y la posibilidad de abrir archivos de proyectos de Project 2007 en Project 2003 (¿de qué puede servir esto, digo yo?). Recuérdese que Microsoft Office ha sido objetivo reciente de ataques a través de documentos mal formados por los que Microsoft se vio obligada a publicar varios boletines de seguridad de carácter crítico o importante.

Licencia

El contenido de este blog se ofrece bajo el siguiente tipo de licencia de Creative Commons:

Creative Commons License

Búsqueda

Ir

Este blog

Sindicación

Notas

  • Por decisión del administrador, los visitantes que no inicien sesión (visitantes anónimos) no podrán enviar comentarios a los blogs de Geeks.ms, para lo cual deberán registrar una cuenta de usuario e identificarse a través de la misma. Disculpen las molestias que esto pueda causarles.

Acerca de los contenidos

La información ofrecida en este blog se proporciona tal cual, sin garantías de ningún tipo, y no otorga ningún derecho. Usted asume el riesgo de poner en práctica cuantos procedimientos se expongan aquí. En particular, si ha venido buscando alguna solución para una tarea o duda escolar y no le ha servido el contenido, por favor no me eche la culpa. ;-)

Las anotaciones del blog representan una visión válida en el momento en que fueron publicadas o actualizadas. Más allá de esas fechas no se puede garantizar la veracidad de la información expuesta ni la exactitud o fiabilidad de los enlaces.

Los comentarios son responsabilidad exclusiva de sus autores respectivos. El dueño del blog se reserva el derecho de editar, eliminar o no publicar aquellos comentarios que a su criterio infrinjan reglas básicas de respeto y convivencia en la red. En el caso de la edición, se expondrá claramente esta circunstancia y el motivo de la misma. El dueño del blog podrá asimismo borrar los enlaces que se desvíen demasiado de los temas tratados, muestren intenciones de autopromoción (publicidad descarada, spam...) o en general no inspiren confianza. Las direcciones de correo electrónico serán eliminadas o alteradas para reducir la posibilidad de que sean objeto de spam. El envío de comentarios implica la adhesión a estas condiciones.

Etiquetas

Archivo

Colegas en Geeks.ms

Otros bloggers españoles

Bloggers de Microsoft

Herramientas interesantes

Geeks.ms

Mi blog personal

Webs y comunidades amigas