Copyright © 1998-2024 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1804-5405.
Copyright © 1998-2024 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1804-5405.
Ach jo, uz abych mel WSUS, kdo ma tech 60 PC kazdy mesic obchazet.... (státní zaměstnanec - nemůžu si ani prdnout, natož nainstalovat wsus než aby to někdo posvětil)
Tato diskuze je nyní společná i pro článek Srpnové bezpečnostní záplaty od Microsoftu.
Tato diskuze byla založena k bleskovce Na příští úterý pro nás Microsoft chystá celý tuce....
Bol som doslova sokovany z toho, ze kolko kritickych zaplat, avobec... 9 zaplat na win XP ...bolo to uz niekedy?
jo, a este som zabudol na nieco.... a to, ze uz by to asi chcelo SP3, nakolko tych zaplat od SP2 je nejak pozehnane vela :-)
Nie nahodou na podtecenie buffera vymysleny NX bit? A hla, skodlivy kod hned v prvej zaplate to v pohode obide. Kua tak naco potom je? Cela ta featura stoji za h***o.
Windows 2004 neexistují, škoda. Pravděpodobně bych jimi nahradil své oblíbené w2k.
No, to by byly zajímavé Windows ;) Bohužel, opraveno ;)
srpenec LOL :-)
Oceňuju, že si Petr dá tu práci a nabídne nám bulletiny v super přehledu, nicméně bych uvítal o něco méně opakujících se invektiv typu "slavný Service pack 2" nebo "jinak zcela bezpečný systém Windows". Nic se nemá přehánět, tohle by mělo být věcné a objektivní. No, možná jsem se jen špatně vyspal a představa restartu serverů mi zkazila náladu, tak na to vy co jste se zasmáli berte ohled. ;-)
2 Petr:
"Nástroj na odstranění škodlivého softwaru: >>srpenec<< 2006 (verze 1.19)"
Ne ze bych nebral mesic srpenec jako dalsi prodlouzeni leta ;-)
Michal
2 JeJe: jj, na ministerstvech je potreba udelat trochu cistku. Zrovna tim "vasim" bych asi zacal- co treba defenestrace ve Skromachove kanclu?
:-)))
Za pět tísíc a samá díra,beztoho polovička je samý špion jestli máte legální.
p*ca sak to zas nefunguje !
michaL: jop, mala defenestrace by se hodila, zvlast tedka po volbach, protoze bude srumec jak se zacnou rusit ty slavne predvolebni sliby a zakony, protože se po volbách přišlo nato žeby to ČR stálo dvojnásobný schodek (chudáci "snědí spoluobčané", co tedka budou s těma děckama dělat když jim možná nevyplatí ty desetitisíce za kus)
Nevíte někdo proč se aktualizace do office (posledních 20MD - asi 6 záplat) instaluje tak strašně dlouho? Nějak mi to nesedí protože doba instalace se nerovná zátěži PC ani velikosti toho updatu...
me neprijde, ze je to windows 2004 opraveno :o)
Opravte, prosím, dvě věci:
souhrnná ISO na CD jsou za měsíc Srpen a ne Červenec a nástroj na odstranění škodlivého software je také na srpen a ne na srpenec
zaplata KB920683 se nejak nepovedla, po nainstalovani se mi povedlo se prihlasit do systemu jen ve stavu nouze, kde jsem zaplatu odebral a dale funguju :D
Olda: Neudelal jsi nekde chybu? Napr anglicka zaplata na ceske Windows?
>> rocky_intel:
Aj, sem to tam dal dokonce dvakrát ... (no, taxte mě odhalili, přiznávám se, mám leaklou verzi Windows 2004 ;).
>> Paolo:
Ten červenec jsem opravil (to je tak, když děláme Copy&Paste a pak to sborně přehlídnem). Ale srpenec bych tam s dovolením nechal ;).
Zase problémová záplata - KB921883 (MS06-040) - může dojít k potížím při používání protokolu HTTPS. Doporučuje se odinstalovávat včetně KB920214 (MS06-043).
2 JeJe: aktualizuji 45 pc s winxp a win2000, wsus je pro mě již nutností, nedávno jsem jej nainstaloval, běží OK. Bohužel aktualizace wsusu musím provádět doma, v práci to jen tak nejde (máme http proxy a ověřování pomocí user:passw), navíc linka má pouze 128 kbit, což oporoti 2 mbit doma je kuwa rozdíl. Takže přenáším hdd s win2000 mezi počítači doma a prací, pak wsus aktualizuji z toho hdd co mám doma. Docela pakec, ale jednoduší než obcházet počítače.
Je to docal náročný na výkon diku, při stahování aktualizací a poskytování dost hrabe disk.
Na windows 2000 server je nutný IE6, BITS2, MSDE SP3, NET.Framework 1.1 (vč.SP1) - s Framework2 se wsus odmítal instalovat. Celkem to má něco přes 400 MB.
U nás ve firmě (státní podnik) použití wsus není zakázáno, ale na druhou stranu o něm podniková politika nemulví. Beru to jako že jej lze instalovat a jestli bude mít někdo z mocipánů problém, tak ať chodí instalovat aktualizace za mě.
To stejné je s použitím IPSec, taky se o něm nikde nepíše, ale používám jej. Podnikový směrnice jsou spíše obecný, neudávají jakými prostředky mám to či ono provést, ale je psáno že mou poviností je zajistit pravidelné aktualizace windows. Nepíší jakými prostředky, proto to udělám nejjednoduší cestou přes wsus. Jestli ti v práci zakazují použití wsus, oponoval bych jim tím že to ušetří dost času, který můžeš využít jiným způsobem.
Tak po poslednim zaplatovani se mi behem 48 hodin 2x natvrdo restartoval pocitac, driv bylo vsechno OK. Jiny pocitac zatim bez problemu. Chybu pry zpusobil nejaky driver, ale z logu neslo vubec nic vycist :-( Pravdepodobne nejaka nekompatibilita, ale dost me sto stve! Mate nekdo take podobne problemy nebo zmenene chovani Windows po poslednich zaplatach?
Jo zapomenul jsem napsat, jde o Windows XP Pro SP2 EN.
Andrew: mam w2k a pouzil sem ceskou na cesky win a zaplatu pro w2k
TAky mam po poslednim updatu problemy s tvrdym restartem ze zahadnych pricin...odinstaloval sem jiz dve zminene aktualizace a zatim je to ok...mam ten pocit..
zatial bez problémov...
Peppa: Mas nejake dalsi info nebo odkaz o tech dvou asi problematickych zaplatach? Hledal jsem na netu, ale nic kloudneho jsem nenasel, diky.
to Savant: clanok o problemovych zaplatach je mozne najst na zive.sk
2Savant:
http://www.zive.cz/h/Bleskovky/AR.asp?ARI=130672
http://www.sysadmin.it/eng/news/news.asp?ID=12529&titolo=Windows%20U...
ALL: U mňa zatiaľ všetko OK - denne používam prístup k firemnej pošte cez Outlook Web Access (https://...) - po inštalácii najnovších záplat nie sú žiadne problémy
WinXP pro SP2 en (sk MUI), MB MSI neo4 ultra, AMD 64 3200+....
Hi @ll, rad by som Vas upozornil na mozne problemy, ktore sposobuje zaplata MS06-040. Jedna sa o zmenu v ramci kniznice NETAPI32.DLL, ktora podla _predbeznych zisteni_ fragmentuje adresny priestor pre Javu a aplikacie, ktore vyuzivaju Javu. Vysledkom je stav, kedy aplikacia pri snahe spustit ju vyhlasi chybu a ukonci sa, pripadne ak bezi ako systemovy servis vyhlasi, ze servis bol ukonceny z dovodu vyskytu neznamej chyby. Najcastejsie problemy v tejto suvislosti som zaregistroval pri aplikaciach ako SAP a WebMethods.
Ak mate podobne skusenosti dajte o nich vediet.
Martin
Také KB918899 způsobuje problémy. Pokud je v JavaScriptu vyvoláno popup okno a kliknu mimo, mělo by se zavřít. IE ale natvrdo havaruje. Po odinstalování je vše OK.
Způsobuje ale problémy i jinde (na serveru - Oracle Reports Server). Ještě zkoumáme.
Tato diskuze je nyní společná i pro článek Bezpečnostní aktualizace pro Windows Vista.
Takze nove, predelane jadro se u Vista nekona :-) Preskinovane XP vitezi.
Byl nekdo z vas opravdu tak naivni, ze veril, ze jakykoliv novy system bude bezchybny? To byste se hosi asi nedoplatili, kdybyste meli zaplatit vyvoj bezchybnyho OS.
HejtmaMa: Tvrdí snad někdo kromě MS, že by měla být Vista bezchybná? :p
Já bych si dovolil jeden bezchybný OS vyrobit. Bude mít dva bajty: "CD 19". Maká jak zběsilej a rozhodně chybu nemá ;) Akorát je k ničemu ;))
MAGIC: Tvrdi snad kdokoliv ze jeho produkt obsahuje chyby i kdyz je obsahuje? :-p
Takže to bude dražší, s vyššími nároky na HW a stejně, ne-li ještě víc děravé, než XP. A navíc na tom nepůjde spousta věcí, které u xpéček chodily. Děkuji, už jsem zvracel.
>> HejtmaMa:
Ano, ATI a jejich Catalysty. Tam je vždycky takový kratičký seznam "Issues resolved" a pak podstatně delší "Known Issues" ;-). Je to jak ta kněžna, co dycky dvě oka upletla a tři vypárala (nebo která slepice v tý pohádce to pletla...).
HejtmaMa: vono jedna věc je netvrdit ze v OS nemam chyby a druha vec je se chvastat ze mam bezchybny system.
Pro psaní komentářů se, prosím, přihlaste nebo registrujte.