Oppdateringskatalog

Oppdateringskatalog er et repository eller en samling som lister tilgjengelige oppdateringer for programvare og enheter. Den brukes av IT-administratorer og brukere til å finne, vurdere og laste ned relevante patcher og oppdateringer. Katalogen kan være produsentspesifikk eller tjenestebasert og tilbys via nettgrensesnitt eller programmeringsgrensesnitt.

Innhold og metadata: Hver oppføring i en oppdateringskatalog inkluderer ofte produkt eller komponent, versjon, kategori (sikkerhet, kritisk, funksjon), utgivelsesdato, påvirkede produkter og operativsystemer, avhengigheter og krav, nedlastings-URL og størrelse, samt checksum eller signatur for verifikasjon. Mange kataloger lar brukeren søke, filtrere og sortere etter ulike kriterier.

Bruk og formål: Kataloger brukes i patch management, beredskaps- og samsvarsarbeid, og til planlegging av utrulling. Administratoren kan identifisere hvilke enheter som berøres, teste oppdateringer i staging og planlegge implementering i produksjon. Integrasjon med verktøy for automatisert utrulling eller systemadministrasjon er vanlig.

Formater og eksempler: Oppdateringskataloger kan være tilgjengelige som webgrensesnitt, nedlastbare filer eller API-er, og kan bruke formater som XML eller JSON. Et kjent eksempel er Microsoft Update Catalog, som lister oppdateringer for Microsoft-produkter. Andre leverandører som Adobe, Mozilla og ulike Linux-distribusjoner tilbyr sine egne kataloger.

Forskjeller og praksis: En katalog er ofte et snapshot eller en løpende liste med metadata, mens oppdateringsfeeder kan levere kontinuerlig innhold. For best praksis bør signering/verifisering bekreftes, ny oppdatering testes før utrulling, og versjonering og avhengigheter dokumenteres. Se også patch management og vulnerability management.