Nové verze říjnových záplat Windows

Radeji si nejdrive prectete a to vcetne autoru www.zive.cz co presne zaplata dela, kde je a kde neni potreba a kdo je vlastne ohrozen a kdo ne. Mam pocit, ze posledni dobou se proste napise ze v MS je dira a bohuzel uz nejen bezny uzivatel ma pocit, ze mu nekdo do par minut zbori compa. Az prestane byt kazdy uzivatel administrator, ale vetsina bude ve skupine users bude pokoj. Kazda sekretarka je totiz bezne ve firme admin a pak se neni cemu divit. Neverte ze Linux je zachrana, kdyz je nekdo roor, pouziva RH a navic vse konfiguruje z KDE tak je ten system hodne moc deravy.

šmarja ... si najedu na Windows Update .. a potřebné záplaty se snad stáhnou samy .. ne?

bohuzel ne vzdy a uz te vidim jak poustis Win-update na 3000 klientech

Poslední článek podobného typu (informace o záplatách) byl super. Jasný, s odkazy. Teď je to opravdu jen krátká zpráva, pro mně naprosto neužitečná. To už můžu rovnou sledovat web MS a nemusím navštěvovat živě (kterou sleduji pro úsporu času). Pokud bych měl rozhodnout o výši odměny pro autora, volil bych jen nutné minimum, stejné minimum, jaké je obsahem článku.

K záplatám oběcně - též po naistalování jedné záplaty na MS Word (problém se zákazem spuštění maker) to možná odstranilo potenciální chybu, že se makro spustí i když je zakázané, ale od té doby Word padá a padá... Teď jsem to odinstaloval a doufám, že to nechytnu...

Jen doufám, že Longhorn už podobnými neduhy trpět nebude.

Máte-li nainstalovány předchozí verze, nemusíte nic nového instalovat. Chyba je jen v instalátoru těch záplat.

A-ha, děkuji.

Kazdy soft ma chyby. To je pravda. Ale ked sa pozriem do Synchronization logu na SUS-e tak to je hrozne. Kazdy tyzden obrovske mnozstvo oprav, celkovo: Windows 2000 - 1551 items, windows xp - 1350 items. Su tam zahrnute asi aj rozne jazykove mutacie (mam zapnute 3), ale aj tak to nie je normalne, hlavne pre ten "serverovy system".

Kdy tady zase nejakej bambula zacne vykrikovat ze MS je hruza atd... Kazdej soft ma chyby a upgrade, ktery ma majkrosoft udelany, mi prijde jako docela dobra a fungujici vec...

To ze je to nejcasteji napadenej system je logicky, kdyz je to system nejvice pouzivanej. Blbce k upgradovani neprinustis a tak se pres windowz nejvice siri viry... Jasne logicke...

Abych Vas nezklamal, tak mi nezbyva nez zareagovat. Uznavam, ze kazdy ma bugy, ale maloktery OS opravuje jednu a u samou diru 3x (nez se mu to mozna povede - KB821141 řešící přetečení bufferu u ListBoxu a ComboBoxu z Microsoft Security Bulletin MS03-045 vydal již potřetí. )

Ano je to mrzute ale bezpecnost ohrozena nebyla, chybu dokonale resila uz prvni zaplata.
PrxRST();

chtivost USAckého kartelu vládou a CIA podporovaného nezná mezí,

valí to,

jedou po prachách jak vysavač..

...cha, cha, cha ...

Bezpečnost ohrožena nebyla, pouze přestala fungovat část programů, po restartu nenaběhla polovina služeb a u ti nejméně šťastní už nenabootovali vůbec. Update k nezaplacení ...

Po aplikování záplaty (té původní) KB824141 mi přestal chodit PC Anywhere rel. 11.0. Při pokusu o připojení pc guest na host vylézalo okno "awrem32.exe - nepovolené přemístění systémové knihovny DLL. Systémová knihovna DLL kernel32.dll byla přemístěna v paměti. Aplikace nebude pracovat správně. Důvodem k přemístění bylo, že knihovna DLL mpr.dll zabrala rozsah adres vyčleněný  pro systémové knihovny DLL systému Windows. Dodavatel knihoven by mě dodat novou verzi.", na tom to umřelo, komunikace se jaksi nekonala. Totéž se začalo projevovat po aplikaci této záplaty na host PC.
Protože ten týden vylezlo těch záplat několik, v pondělí se rozinstalovávaly všechny najednou, chvilku trvalo najít tu pravou, která to způsobovala. Součástí patche je nový kernel32.dll, po návratu zpět to bylo ono. Zajímalo by mě, kde udělali soudruzi chybu? Docela mě vadí, že nikdy nevím, co mi přestane po updatu chodit. Na jednu stranu je dobré je aplikovat co nejdřív, po zkušenosti s blasterem určitě není dobré příliš váhat, na druhou stranu nikdy nevím, která záplata dokáže co odstřelit....

jo to je pravda ze nic neni stoprocentni, ale kdyz nekdo tutla diru 11 tydnu, zatimco podobnou diru odstranili v opensource behem 90minut, je o necem trochu jinem

nelhede na to ze po nainstalovani M$ oprav vetsinou prestane neco fungovat (SP4 na w2k se musi instalovat na "cerstve" widle, pokud jsou ty widle dyl pouzivane tak se to proste cele zhrouti)

zaplaty u SQL serveru mely za nasledek to, ze hromada aplikaci prestalo fungovat, a bylo nutne ty zaplaty odstranit (to byl kamen urazu u cerva BugBear), takze ti co obcas neupgraduji asi nejsou blbci

Uz jsem instaloval SP4 asi na 10 hodne dlouho bezicich PC a zadne se nezhroutilo.

Ja vam doporucuji, abyste se lepe informoval.
To co MS predvadi nema jinde obdoby. Pouzivani OS od MS je pro kazdeho uzivatele potencialni prusvih...

To Jarda:
Ano, kazdy soft ma chyby. Predesilam, ze pouzivam Windows i Linux. Update, co mam v SuSE Linuxu je stejne komfortni, jako ve Windows - coz vas mozna prekvapi. Taky se tam cas od casu vyskytne upgrade oznaceny cervene (critical), vetsinou jde vsak o nove verze nainstalovanych programu (t.j. nejen jadro systemu jako ve Windows, ale vse, co SuSE "zna" ze sve instalace). Takze system aktualizaci, jak ho ma Microsoft, neni nic genialniho, ale docela bezna vec a oproti SuSE ma jeste co dohanet.

Duvod, proc jsou Windows napadany nejvice bych hledal jinde, nez v tom, ze jsou nejpouzivanejsi - ve svete serveru nema OS Windows rozhodne tak majoritni podil, jako je to v desktopech. Navic maji v Linuxu hackeri "snadnejsi" praci - maji zdrojaky a mohou snadneji najit chybu a diru. Duvod vidim v tom, ze OS Microsoftu byly principialne koncipovany jako single-user a z toho vyplyvaji problemy pri implementaci prihlasovani vice uzivatelu k pc (at uz vzdalene nebo lokalne). MS site bez PDC jsou proste hruza a s propojenim Linuxu se to vubec neda srovnavat. Jednoduse - takto blbe navrzene standardy, prosakujici kvuli kompativilite i na serverove verze, vylozene vybizeji k pokusum o nabourani.

Rozhodne nechci rict, ze MS Windows Server je shit a Linux perfektni. Vzdycky zalezi na adminovi. Hloupej admin je katastrova, at uz sedi u jakehokoli systemu. U Linuxu je ta "vyhoda", ze pokud nevi, co dela, tak mnohdy ani nerozchodi to, co chce. U Windows funguje vsechno a hned, zprovozni to pomalu i sekretarka - a to je hruza, protoze kdyz pak nevi, co kde zakazat a jakou zaplatu nainstalovat, tak je system krasne otevreny. Co je lepsi, to je vec nazoru... mne vic "sedi" pristup Linuxu.

nejak se v tom zacinam ztracet - o kterou radu oprav jde? To je vetev te prvni serie oprav puvodni opravy, nebo je to oprava posledni nepovedene opravy, ktere rikate "rijnova"? Rijnova jako ze serie zacala v rijnu? Kteryho roku? Nebo jsem totalne OUT, protoze sem zase propaslo release uplne nove a zcela enhanced serie oprav - to jako MS udelal v rijnu (kteryho roku?) tlustou caru a vsechny dalsi opravy opravuji rijnovy opravy? Nebo tahle rijnova oprava opravuje opravy te rijnove opravy, kterou sem propasl???

P.S. mam od vas fakt skvelou knizku "Programovani ve Windows" ... cca 1200 stran - nechcete taky vydat "Zaplatovani ve Windows"? Pri trose snahy byste se do toho tisice mohli vejit (jen to nejdulezitejsi, jen to nejdulezitejsi)

kasli na to - pusti www.windowsupdate.com a uvidis - zase dake tri nove patchy, ktore zabranovali jedinemu {"an attacker may take control of your computer"} :-}
tak ma napadlo, ze keby M$ robili v odevnom priemysle tak su davno na mizine s tymi vsetkymi ich "patchmi"