最近很紅的 SQL Server 漏洞 + 如何訂閱 Microsoft Security Advisory

最近跟 SQL Server 有關的新聞不少，一開始我是在一個印度的 SQL Server MVP 的 Blog 上看到關於 SQL Server 2005 SP3 的消息（12/18），沒想到很快的在 12/22 就收到微軟的窗口的 mail，提醒說微軟已經發布 Security Advisory 961040，結果昨天(12/24) iTHome 就已經看到相關的中文報導，還有祭司的 blog 上也有相關消息，最後是今天在保哥的 blog 上也看到相關的消息了，看來有在隨時注意新知的人都能很快跟上進度。

看以上那些報導就可以對這個漏洞有一定程度的瞭解，所以我就不多廢話了，
主要是今天忽然想到，到底 MS Security Advisory 有沒有 RSS Feed 可以訂閱呢？
 
於是我連回 Security Advisory 961040 的網頁，點了網頁上方的 Security Advisory 連結：


果然順利找到了 RSS Feed：


接下來又看到下面還可以訂閱 Windows Live Alert，於是繼續點進去（登入頁略）：


直接全選之後，還有進階設定，我就繼續全選：


最後設定完成的樣子：


這樣以後就更不容易 miss 掉微軟重要的姿安訊息囉！
最後補充一下前天安裝 SQL Server 2005 SP3 的心得：

• 安裝前大約花了 1.5 HR 看了 Readme, Installation Guide
  (裡面有說，裝了 SP3 之後，若 SQL Server 相關 Component 發生異常，則無法修復，請整個 server 砍掉重練。雖然聽起來有點恐怖，但發生機率應該極低)
• 裝的過程大約 30 ~ 45 分鐘，沒什麼困難 （No SSAS, SSRS, Failover Cluster）
• 共安裝兩台，一台從 RTM –> SP3，另一台從 SP2 –> SP3，裝完都沒甚麼副作用
• 還沒有安裝的朋友，趕快安裝吧！！