Parche y mitigación en el borde

Cuando el aviso trae una corrección, esa es la solución. Cuando todavía no se puede aplicar (falta la ventana, el aparato está fuera de soporte), el aviso suele traer una mitigación: apagar la función vulnerable o limitarla a orígenes conocidos. La mitigación baja la exposición, pero la falla sigue en el aparato: si se enciende la función de nuevo o se amplía la regla, la exposición vuelve.

Por eso una mitigación se registra como un puente: con fecha de vencimiento, con responsable y con la forma de comprobar que sigue puesta. Sin esos tres datos, a los seis meses nadie recuerda por qué una función está apagada ni si lo está.

Abre plan-de-cambios.csv. La regla 1 del equipo pide en todo cambio de un aparato de borde tres cosas: copia de la configuración antes, reversión escrita y verificación de versión después. Un aparato de borde que queda mal tras una actualización puede dejar a una sede sin salida a internet; sin reversión escrita, el arreglo se improvisa a las diez de la noche.

Revisa la columna de reversión de cada cambio. Hay uno que no tiene.

Muchos aparatos de borde se instalan en pares de alta disponibilidad: uno activo atiende el tráfico y otro pasivo espera para entrar si el activo cae. La regla 2 del equipo dice que se actualiza primero el pasivo; si sale mal, el activo sigue sirviendo y nadie pierde conexión. Con el pasivo bien, se pasa el servicio a él y se actualiza el otro.

Compara alta-disponibilidad.csv con las ventanas del plan. Uno de los cambios actualiza el nodo activo antes que el pasivo del mismo par.

El comité de cambios aprueba más fácil cuando ve el costo. Cada cambio declara los minutos de corte esperados. La regla 4 dice que la semana de cambios termina el viernes 2026-10-09: lo que cae después se mide en otro periodo, aunque esté en el mismo plan.

Suma los minutos de corte de los cambios cuya ventana cae dentro de la semana.

El cambio C-04 desactiva el portal del aparato que no tiene corrección. Es una mitigación, y el plan la acompaña de otro cambio que lo sustituye por un equipo nuevo en noviembre. La anotación de la mitigación en el registro de excepciones del programa es lo que evita que el aparato desaparezca de la lista de pendientes.