Microsoft исправила уязвимость Badlock в Windows

[rw6hrm]

На WinXP (POS edition) сегодня тоже прилетело

[khim]

Угу. А на 2003 «забили». Но вообще — это касается всех версий Windows. То есть вообще всех — начиная с Windows 2000. Ошибка — не в конкретной реализации, а в протоколе. Задело даже независимо реализованную Sambaу. Потому и менять пришлось столько всего.

А насчёт масштаба опасности… уязвимы только сервера и только для локальной атаки — но зато это сервера, на которых обычно хранятся ключи и пароли для всех остальных сервисов в сети, так что…

В общем если у вас Active Directory не используется — спите спокойно, если используется — нужно обновить всё и везде.

[bustEXZ]

Но ведь поддержка для Windows XP уже достаточно давно прекращена. Они могли и не думать о ней даже. Слишком устаревшая система. Но для них же лучше, чтобы использовались более современные версии ОС.

[khim]

Поддержка Windows XP прекращена — но не совсем. Так что просто «забить» нельзя.

А на Windows 2000 и 2003 просто «забили», да.

[Pavelise]

Хорошо, что Microsoft оперативно действует, платный софт действительно хорош

[khim]

Согласен. Узнали в июне и оперативненько, всегда за какие-то девять месяцев, родили заплатки. Куда там какому-то опен-сорсу!

[Milfgard]

Это сверхзвуковая просто. Вы хотфиксы бухгалтерского приклада некоторые не видели.

[gotch]

Тут еще поспорить можно. Сайт http://badlock.org/ — он про SAMBA, там обновление выкатили по крайней мере не медленнее. )

[ChALkeRx]

Хорошо, что разработчик свободной Samba эту уязвимость нашёл и что они не только у себя пропатчили, но и майкрософту сообщили =).

[reroll]

три или 4 дня эту уязвимость используют через всякие программы «безопасности» приложений
например у некоторых онлайн игр есть «античиты»
в десятке просто вываливаются некоторые приложения
главное не перегружать компьютер до установления обновлений
сегодня же появились исправления:
Обновление для системы безопасности Adobe Flash Player (KB3154132)
Накопительный пакет обновления для Windows 10 (KB3147458)

[tandzan]

Надеюсь GWX они в апдейт не положили?

[SagePtr]

В апдейты за 12 апреля 2016 — не положили ни одного. Но всё равно на всякий случай дважды проверил каждый апдейт, так как некоторые имеют обыкновение вылезать из ранее скрытых и вновь в списке появляться.