我经常与客户交流，他们普遍提到，所管理的应用环境日益复杂，要维持这些环境的健康运行也面临诸多挑战。这并不难理解：如今，许多企业管理着由本地、公有云、混合云或多云应用组成的复杂应用组合，而构成和支持这些应用的硬件、软件及服务组件也在不断增加。
即使在理想条件下，运营如此庞杂的应用环境也颇具挑战。每个组件都需要严密监控，并定期维护和更新。此外，还会出现意外问题，例如中断、服务降级以及需要修补的漏洞。这些问题可能导致停机，并对业务造成不利影响。许多组织已制定相应流程来处理此类事件，但客户一再表示，任何有助于尽可能降低意外事件影响的措施都极具价值。
正因如此，我们将调整软件产品（包括BIG-IP和NGINX产品系列）安全问题的公开披露方式。即日起，如有需要披露的CVE或安全风险，我们将按可预期的季度周期进行披露。新的“季度安全通知”会将漏洞和安全风险的公开披露统一安排在每季度预先公布的日期，以便客户规划可能需要开展的维护工作，确保获得保护。
我们将继续在各软件产品的维护版本中提供安全问题修复，并强烈建议客户始终运行最新版本的F5软件，以优化系统的安全性和性能。我们了解更新复杂系统所需的运维开销。通过在预先公布的日期统一发布安全问题信息，客户可以提前规划可能需要开展的维护活动。
有时可能需要在季度安全通知之外披露漏洞，例如F5开源项目发布修复程序时。在这些情况下，我们将通过安全警报向客户传达相关信息。与当前做法类似，安全警报将包含安全公告及所有必要信息，帮助客户了解该问题对自身的影响，以及可采取哪些措施来解决问题。
需要说明的是，F5今天不会披露任何安全问题。如果有漏洞需要披露，我们将于2022年1月19日发布首份季度安全通知。有关此次变更和F5漏洞管理政策的更多信息，请点击此处。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。