Un martes de parches inquietante para octubre: 117 actualizaciones (y 5 fallas de día cero)

Servidor Microsoft SQL

Con dos actualizaciones este mes, se requerirán pruebas de escritorio (o cliente) para aplicaciones basadas en datos. Recomendamos que se incluyan las siguientes pruebas relacionadas con SQL para octubre:

• Validar comandos SQL y procedimientos almacenados.
• Asegúrese de que las operaciones de «Actualización» de datos se realicen correctamente con Microsoft Active Data (ADOX) objetos. Estas son operaciones difíciles de depurar debido a la cantidad generalmente grande de objetos interconectados (bases de datos y sistemas) y la importancia comercial de estos sistemas. Comience temprano con este esfuerzo.
• Consultas de prueba que aceptan una gran cantidad de parámetros. parámetro SQL prueba de límites Probablemente sea una buena idea.

ventanas

Si bien el escenario de prueba principal para esta actualización es en realidad probar impresiónhay mucho que comprobar. Microsoft ha realizado cambios significativos en áreas amplias de redes, cambios de bajo nivel en el kernel y el controlador de gráficos (GDI) y actualizaciones de funciones principales, incluido Microsoft Hyper-V. Un régimen de prueba característica por característica debe incluir:

• Redes: pruebe transferencias de archivos grandes (incluido IPv6) a través de conexiones de escritorio remoto, VPN y diversas condiciones de red. Las pruebas de navegación web deben incluir múltiples conexiones simultáneas y las aplicaciones de mensajería como Microsoft Teams deben incluirse en este ciclo.
• Seguridad: asegúrese de que el código (interno) siga realizando funciones criptográficas con precisión utilizando claves RSA. La autenticación debería funcionar correctamente entre los sistemas Microsoft y Linux. También será necesaria una validación de la autenticación del cliente Kerberos.
• Escritorio remoto: actualizaciones del servidor de enrutamiento y acceso remoto de Microsoft (RRAS) el servidor requerirá pruebas de acciones administrativas de acceso remoto. La concesión de licencias de escritorio remoto requerirá pruebas de funcionalidad. Y las API relacionadas con el escritorio remoto MprConfigFilterSetInfo y MprInfoBlockEliminarse han actualizado, por lo que los sistemas desarrollados internamente que se conectan con RRAS requerirán una prueba de autenticación.
• Registros de errores de Windows: debido a un cambio en el sistema de archivos de registro común de Windows (CLFS) se requiere una prueba rápida de los archivos contenedores resultantes.

Una vez más, el objetivo principal debería ser probar la impresión. En lugar de una prueba simple (¿realmente imprime), se requieren comprobaciones más complejas relacionadas con la impresión, que incluyen: