打补丁，还是不打补丁？这是一个问题：系统管理员在线协作行为案例研究
人机交互
2023-07-10 v1 社会与信息网络
摘要
与终端用户类似，系统管理员可能会延迟或避免软件补丁（亦称更新），尽管及时应用补丁对系统安全具有重要影响。这些管理员负责大型、复杂、聚合的系统，必须在组织的安全相关需求（补丁可带来益处）与系统必须持续无碍运行的需求之间取得平衡。本文呈现一项案例研究，追踪一对微软补丁的在线生命周期。我们发现，系统管理员社区已演化出以收集、综合和生成补丁信息为中心 sophisticated 风险评估机制。这些社区跨越不同的实践虚拟社区（Virtual Communities of Practice）以及监测和报告新补丁影响的影响者。随着信息在博客、论坛、网站和邮件列表间传播与聚合，最终围绕补丁风险形成共识。我们的发现凸显了这些社区在告知风险管理决策中的作用：补丁信息并非静态，而是随着社区协作理解补丁问题而转化。
引用
@article{arxiv.2307.03609,
title = {To Patch, or not To Patch? That is the Question: A Case Study of System Administrators' Online Collaborative Behaviour},
author = {Adam Jenkins and Maria Wolters and Kami Vaniea},
journal= {arXiv preprint arXiv:2307.03609},
year = {2023}
}