بروزرسانی تجمعی CU + GDR برای SQL Server 2019 منتشر شد

مایکروسافت بروزرسانی تجمعی SQL Server 2019 CU27 را همراه با GDR (نسخه توزیع عمومی) منتشر کرد که در بیلد ۱۵.۰.۴۳۸۲.۱ در دسترس قرار گرفته است. این بروزرسانی، دو نقص امنیتی حیاتی را رفع کرده و ازطریق بروزرسانی مایکروسافت ارائه می‌شود که در این خبر ، آن‌ها را بررسی کرده‌ایم.

مایکروسافت در توضیحات بروزرسانی به رفع باگ رفرنس ۳۲۹۹۷۰۵ اشاره کرده که در موتور SQL Server و کامپوننت Stretch DB رخ می‌دهد. این باگ، کامپوننت‌های بلااستفاده را از ستاپ SQL Server حذف کرده و باعث بروز مشکلاتی در عملکرد صحیح سیستم می‌شود. 

بروزرسانی تجمعی SQL Server 2019 CU28 اصلاحات امنیتی این GDR را به‌همراه دیگر پچ‌های امنیتی و بهبودهای سیستمی خواهد داشت. SQL Server 2019 CU27 در ۱۳ ژوئن ۲۰۲۴ منتشر شده بود و انتظار می‌رود که در ۱۵ آگوست، شاهد انتشار SQL Server 2019 CU28 باشیم.

بروزرسانی تجمعی CU و GDR چه تفاوت هایی دارند؟

مایکروسافت، پچ‌ های SQL Server را به سه شکل بروزرسانی تجمعی (CU)، نسخه توزیع عمومی (GDR) و سرویس پک (SP) ارائه می‌کند. سرویس پک شامل اصلاحیه‌ها و بروزرسانی‌های امنیتی بود اما مایکروسافت انتشار آن را برای SQL Server 2017  بعد از آن متوقف کرده است. تفاوت دو مورد دیگر به این ترتیب است:

• بروزرسانی GDR: تنها شامل اصلاحیه‌های امنیتی است و تاریخ انتشار مشخصی ندارد. 
• بروزرسانی CU: مجموعه‌ای از تمام به‌روزرسانی‌های امنیتی و اصلاحی تا آن است که برای حل فوری مشکلات امنیتی و عملکردی و در نرم‌افزار به کار می‌روند.

توجه به این نکته ضروری است که تغییر از GDR به CU تنها یکبار قابل اجرا بوده و غیرقابل برگشت است.

انتخاب بین GDR و CU به روش به‌روزرسانی فعلی سازمان شما بستگی دارد. اگر تاکنون فقط بروزرسانی‌های GDR را نصب کرده‌اید، با GDR ادامه دهید. اگر قبلاً بروزرسانی‌های CU را نصب کرده‌اید، همان روش را ادامه دهید. 

از آن جا که بروزرسانی تجمعی، شامل تمام اصلاحیه‌های امنیتی، رفع باگ‌ها و بهینه‌سازی‌های عملکردی است، برای اغلب شرکت‌ها و سازمان‌ها بروزرسانی تجمعی CU توصیه می‌شود.

فارغ از اینکه کدام روش را برای آپدیت SQL Server انتخاب می‌‌کنید، باید بدانید که دانلود و نصب آپدیت‌های دوره‌ای مایکروسافت برای مانیتورینگ و حفاظت از سیستم در برابر خطرات امنیتی، اهمیت بسیار زیادی دارد. غفلت از نصب این آپدیت‌ها می‌تواند به قیمت رخنه هکرها به سیستم و نصب بدافزار و باج‌افزار روی آن تمام شود که تبعات جبران‌ناپذیری را به‌همراه خواهد داشت. 

توقف انتشار سرویس پک برای SQL Server 2019

مایکروسافت انتشار بروزرسانی سرویس پک برای SQL Server 2017 و نسخه‌های جدیدتر را متوقف کرده و تنها از بروزرسانی CU برای سرویس‌دهی به SQL Server بهره می‌برد.

مایکروسافت طی چهار ماه اول عرضه این نرم‌افزار، هرماه یک CU جدید برای SQL Server 2019  منتشر کرد. به‌دلیل دغدغه‌های امنیتی مربوط به بدافزارها، عرضه CU5 تا ۲۲ ژوئن ۲۰۲۰ به تعویق افتاد اما برنامه انتشار آپدیت‌ها از CU6 تا CU8 به روال عادی برگشت.

از آنجایی که SQL Server 2019 بیش از یک سال است که GA بوده است، مایکروسافت هردو ماه یکبار یک CU جدید عرضه می کند. این روال تا زمانی که SQL Server 2019 در تاریخ ۷ ژانویه ۲۰۲۵ از پشتیبانی جریان اصلی خارج شود، ادامه پیدا خواهد کرد. پس از این تاریخ، انتشار بروزرسانی تجمعی برای آن متوقف خواهد شد.