Насчет уязвимостей
http://www.heise.de/security/artikel/print/50051
p.s. Вопрос по SP2. Отключил Windows firewall, так как теперь убрать щит в трее, а также восклицательный знак против двух мониторчиков?
Отключил Windows firewall, так как теперь убрать щит в трее, а также восклицательный знак против двух мониторчиков
Насчет уязвимостей - интересно. Ссылки не приведешь, откуда информация?
В Сети появилась информация о том, что после установки на операционную систему Windows XP второго сборника сервисных обновлений (Service Pack 2), на машинах с центральным процессором Intel семейства Prescott стали наблюдаться нестабильности в работе. Это неоднократный случай.
После замены CPU на модель другого семейства (не Prescott), операционная система начинала работать стабильно. Официальных комментариев от Microsoft пока не поступало.
)?Про SP2 говорить еще рано. Я думаю, что тут (на ru-board) очень мало пользователей пользуются английским sp2.
После установки SP2 центр безопасности постоянно при загрузке системы ругается на отключенное автоматическое обновление. Как это можно убрать (включать обновления не предлагать
Корпорация Microsoft опубликовала версию 1.0 дистрибутива Application Compatibility Testing and Mitigation Guide for Windows XP Service Pack 2. В его составе идёт определённый набор файлов: документация (101-страничный документ объёмом порядка 5 мегабайт) и скрипты. Для чего нужен данный набор? Сами разработчики позиционируют его следующим образом...
Как известно, Windows XP Service Pack 2 несёт в себе некоторые элементы и технологии, предназначенные для улучшения безопасности и защиты от атак на компьютеры под управлением операционной системы Windows XP. Этот набор обновлений и дополнений позволяет администраторам реализовать новые конфигурации по безопасности, которые будут влиять на работу компьютера в целом.
Новые и улучшенные компоненты для повышения безопасности, идущие в составе Windows XP Service Pack 2, могут потребовать предварительного планирования и тестирования - чтобы вы могли убедиться в совместимости с работающими на вашей системе приложениями. Если вдруг внезапно возникнут проблемы с совместимостью, то вы можете столкнуться с невозможностью быстрого её устранения. Например, если это связано с переконфигурированием, переделкой или обновлением приложения для достижения работоспособности в новых условиях дополнительной защиты. Набор Application Compatibility Testing and Mitigation Guide for Windows XP Service Pack 2 описывает новые элементы и технологии, предназначенные для улучшения безопасности, освещает возможные несовместимости в работе приложений, а также предлагает некоторые методы смягчения или полного устранения возникающих проблем.
Думаю, общее назначение пакета вам ясно. В прилагающейся документации на английском языке очень грамотно и доходчиво рассказывается о нововведениях в Windows XP Service Pack 2, таких как улучшение безопасности Internet Explorer, Windows Firewall (обновлённая версия Internet Connection Firewall), Data Execution Prevention, повышение безопасности DCOM/RPC, механизм работы с присоединёнными файлами и т.д. Я думаю, указанный набор Application Compatibility Testing and Mitigation Guide for Windows XP Service Pack 2 хоть и предназначен в основном для администраторов, будет полезен и продвинутым пользователям, которые часто сталкиваются с проблемами на домашних компьютерах (а также порой выступают в качестве палочки-выручалочки для своих менее образованных в компьютерном деле друзей).
Впрочем, конечно, не надо и забывать о том, что указанная документация полезна системным администраторам, задумавшим установить Windows XP Service Pack 2 на корпоративный парк машин. Уж если в корпорации Microsoft сначала предлагают сначала протестировать свой новый сервис пак, то здесь надо держать ухо востро - возникшая проблема может привести к незапланированным временным и денежным затратам на производстве...
Страница закачки Application Compatibility Testing and Mitigation Guide for Windows XP Service Pack 2 версии 1.0:
http://www.microsoft.com/downloads/details.aspx?FamilyId=9300BECF-2DEE-4772-ADD9-AD0EAF89C4A7&displaylang=en
Во втором пакете обновлений для операционной системы Microsoft Windows ХР обнаружена еще одна уязвимость. Как сообщает еWeek, проблема связана с механизмом блокировки зоны безопасности My Computer браузера Internet Explorer.
Дело в том, что различные веб-страницы обрабатываются браузером IE в различных зонах безопасности, каждая из которых имеет собственные настройки. Это позволяет ограничить выполнение вредоносного кода, полученного, к примеру, из интернета, и одновременно обеспечить быстрый запуск файлов, хранящихся на жестких дисках компьютера.
Во втором сервис-паке для Windows ХР корпорация Microsoft повысила требования безопасности зоны My Computer, с тем чтобы ограничить возможности вирусописателей и распространителей троянских программ. Однако ошибка в пакете обновлений позволяет злоумышленникам обойти ограничения на выполнение кода в вышеназванной зоне. Для реализации атаки необходимо вынудить жертву просмотреть составленный особым образом файл MHTML (MIME HTML), содержащий нестандартную запись в поле Content-Location. Обработка такого файла приведет к тому, что он будет выполнен в интранет-зоне, несмотря на то что запуск производится из зоны My Computer. В комбинации с другими дырами данная уязвимость может представлять очень высокую опасность.
Следует также добавить, что во втором сервис-паке для Windows ХР ранее уже были обнаружены две ошибки, которые теоретически могут использоваться для выполнения вредоносного кода на машине-жертве. А недавно софтверный гигант выпустил первую заплатку для нового пакета обновлений.
Последние 10 страниц посвящены только ему
Много или мало пользуются англиским SP2 это не известно, дело в том что даже если ты используеш русский XP и обновил WindowsUpdate до пятой версии, то ты уже сделал маленький шажок ко второму SP для русской XPтак как пятый WindowsUpdate является компонентом этого самого второго сервис пака.
И что? Посчитай сколько человек высказалось с общим числом посетителей ру-борда! И 0.1% не наберется...
И призываю тебя ответить (если есть желание) в ПМ.А общая толпа на ру-борде это в основном всякие флеймеры и любители пообщаться
Установка XP SP2 тормозит компьютеры
Модератор форума на сайте компании RME заявил, что установка Windows XP SP2 может привести к уменьшению скорости передачи данных через порт Firewire с 800 до 100 Мбит/с. Об этом сообщил Inquirer.
По словам модератора RME Маттиаса Карстенса (Matthias Carstens), данная проблема касается любого устройства с Firewire 800, включая PCI-шины и жесткие диски. Разработчики последней версии Microsoft XP нарушили все существующие стандарты и выпустили недоработанный продукт, несовместимый с Firewire 800.
По словам г-на Карстенса, многие фирмы пытаются покупать и устанавливать драйвера Firewire 800, однако они не работают корректно. Однако, если после обновления SP2 установить старые драйвера SP1 Firewire, то система заработает. Руководство RME собирается издать подробное руководство по данному вопросу.
Обновление Windows XP: лекарство хуже болезни
Корпорация Microsoft приготовила очередной сюрприз ИТ-сообществу. На этот раз он явил собой обновление Service Pack 2 для ОС Windows XP.
Долгожданное обновление, разработка которого обошлась Microsoft в $1 млрд., потрясло ИТ-специалистов. Выяснилось, что после его установки ОС функционирует не хуже чем раньше, а остальные программы работать перестают — причем даже продукты самого Microsoft. Уже подготовлен впечатляющий список программ, которые SP2 вывел из строя. В частности, в этот список попали AutoCAD, CuteFTP, eTrust, популярная игра Unreal Tournament, Photoshop Elements, а также большинство файлообменных программ, и, конечно, антивирусы. В скорбном перечне есть и ПО от Microsoft.
Изначальные помыслы компании Microsoft были благими: предполагалось, что Service Pack 2 для Windows XP существенно снизит ее уязвимость для вирусов, хакерских атак и компьютерных червей. Вышло все иначе. Новое обновление, улучшив работу самой XP, принялось нещадно «крушить» пользовательские программы. При установке SP2 с проблемами того или иного рода сталкивается каждый третий пользователь, а у каждого десятого система вылетает вообще.
Во-первых, после установки SP2 под Windows XP перестают нормально работать продукты самого Microsoft — в частности, ее CRM-продукты, Visual Studio.NET, SQL и SMS 2003 Server. Во-вторых, выяснилось, что установка SP2 может привести к уменьшению скорости передачи данных через порт Firewire с 800 до 100 Мбит/с. Причем это касается любого устройства, подключенного через порт Firewire — например, жесткого диска. По мнению экспертов, разработчики последней версии Microsoft XP нарушили все существующие стандарты и выпустили недоработанный продукт, несовместимый с Firewire 800. В-третьих, как водится, пострадали продукты сторонних разработчиков.
На сегодня, неделю спустя после выхода SP2, у Microsoft накопился внушительный список программ, которые перестают функционировать нормально или работать вообще после обновления ОС. В нем уже полсотни позиций. Среди них — AutoCAD компании Autodesk, ColdFusion MX Server Edition 6 производства Macromedia, eTrust производства Computer Associates, Windows Scanner and Camera Wizard компании Xerox. Множество игр, таких, как Unreal Tournament 2003 и Sim City 4, начинают работать аномально из-за того, что межсетевой экран в XP включается автоматически после установки SP2. В борьбе с вирусами первым делом пострадали антивирусы — например, продукты компании Symantec. В итоге получилось, что Microsoft щедро поделился своими проблемами с коллегами — пострадавшим компаниям нужно самим теперь выпускать обновления к своим продуктам.
Как сообщает BBC, служба поддержки клиентов Microsoft выработала специальное руководство с советами, как следует вести себя в том случае, если пользовательская программа перестала работать после установки SP2. В отношении ряда программ перечень составленных Microsoft рекомендаций включает такие непростые для неискушенного пользователя советы, как поиск и открытие портов, используемых программой, для того чтобы обеспечить необходимый обмен данными через Сеть.
Пол Рэндл (Paul Randle), сотрудник британского офиса Microsoft, главный эксперт по Windows XP, полагает, что большинство проблем связано с относительно старыми программами, которые стремятся получить отныне закрытый доступ к Сети. «Кроме того, это касается и программ, которые пытаются организовать по сети связь клиент-сервер», — сказал он. Однако не все разделяют его сдержанный оптимизм.
Очередные «временные трудности» привели к вполне ожидаемому результату — ИТ-специалисты на предприятиях не спешат устанавливать SP2 до тех пор, пока не удостоверятся в том, что пользы от него будет больше, чем вреда. В этой ситуации политика Microsoft в отношении SP2 последовательностью не отличается — всячески подчеркивая «критическую важность» установки обновления и подталкивая обычных пользователей к максимально скорой его установке, компания специально выпустила средство, позволяющее ИТ-менеджерам временно блокировать установку SP2 до тех пор, пока они не подготовятся как следует к этому важному событию в их жизни.
Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106
Предыдущая тема: Реестр Windows 2000/WinXP