aleksandrit Jul 16 2013 at 16:36

Сотрудник Google стал первым, кому Microsoft заплатил за найденную уязвимость в IE11

1 min

40K

Information Security*

+38

Comments 45

UFO just landed and posted this here

amorphius Jul 16 2013 at 17:56

Свободного? Т.е. 80% свободного времени сотрудники гугла все же работают?)

briskly Jul 16 2013 at 17:57

Мне кажется, для увеличении прибыли. можно организовать целый отдел. )

mrHobbY Jul 16 2013 at 18:02

Отделу надо платить зарплату, чтобы тот улучшал продукт конкурентов? Весьма спорное решение.

Wendor Jul 16 2013 at 20:34

Google != Chrome. Дыры в IE могут негативно отразиться на безопастности пользователей сервисов Google. Да и пиар лишним не бывает. Вроде и мелочь, а мы с вами обсуждаем хороший Google.

achekalin Jul 17 2013 at 10:33

Мне что-то кажется, что это он сделал как частное лицо, Гугл зря приплели.

Если бы он нашел дыру в рамках прямой работы и по заданию своего рук-ва, то «спорность» хоть какая-то есть, а так… молодец, что нашел. И деньги, и, считай, резюме )

Rivethead Jul 16 2013 at 20:33

Я тут читал, даже вроде от русскоязычных сотрудников Google, что программу эту упразднили. С год наверно как минимум.

Ganesh Jul 16 2013 at 22:06

Говорят, что уже нет этой практики.

modernstyle Jul 16 2013 at 23:35

Практика есть, только многие интерпретируют ее абсолютно неверно.

boddicheg Jul 16 2013 at 18:02

что Microsoft собирается ускорить цикл обновлений для Windows

Каждый час?

Kaaboeld Jul 16 2013 at 20:49

не, не, не лучше бы они изменили их принцип. например обновления в линуксе проходят мягко: обновился вот нажми ресет для обновлений требующих этого, и вот можно хоть неделями его не нажимать свернул окно и работаешь. В винде же установил, сабж что вот сейчас перезагружаться начну либо жмешь на кнопку чтобы перезагружался за ограниченное время от 10 мин до 4 часов, выбрав последнее работаешь и так постоянно, заснул утром обнаруживаешь окно логина и все и естественно всё было закрыто при перезагрузке… Ну и самая прелесть, опять же, когда при первой загрузке он говорит про «подождите идет установка», а может за одну и не справиться и делает вторую у меня было и третья — вот что это? Извините как линукс тот же убунту умудряется это сделать за одну перезагрузку а «пользователе-ориентированная виндовс» за две три да еще и принудительно?

serkys Jul 16 2013 at 21:21

Я в семёрке по несколько дней каждые четыре часа жму «Отложить», мне это не мешает. Без моего ведома не перезагружается, если отправляю компьютер в сон.
Несколько перезагрузок — не припомню такого. Обновления все стоят.

Kaaboeld Jul 16 2013 at 21:50

У меня тоже семерка, которая шла с ноутом ее и описываю, перезагрузки и все остальное присутствует. Может быть зависит от версии — но то что я описал есть могу продемонстрировать при любом случае.

merlin-vrn Jul 16 2013 at 21:54

Вы получше вспомните. Я ещё ни одной винды не видел, которая бы вытянула 100+ обновлений за раз. В том смысле, что оно нашло обновления, выбираешь все найденные, оно ставит успешно, перезагрузка — опа, ещё штук пять нашлось. Ладно, ставим все, перезагрузка — ешё парочку. И так пока не надоест. Почем оно не может сделать это за один раз — не понимаю.

Вот с каких пор видел обновления винды — все они этим страдают — как десктопные, так и серверные, с XP и 2003 до 8 и 2012.

Kaaboeld Jul 16 2013 at 21:56

Да, пример отличный и я полностью согласен с вашим вопросом «Почем оно не может сделать это за один раз».

ShadowPrince Jul 16 2013 at 23:25

Может быть обновления в windows зависят от других обновлений, которые зависят от третьих? И каждое требует перезагрузки. Я могу это себе представить технически. Такой вот depencely hell.

merlin-vrn Jul 17 2013 at 11:39

Может быть. Но линукс-то как-то справляется с этим dependency hell и обновляется за один раз (да ещё и перезагрузки не просит), несмотря на то, что много упрёков, что видите ли в винде про зависимости мы не задумывались, а тут вдруг надо об этом помнить.

Kaaboeld Jul 17 2013 at 19:41

Полностью согласен с предыдущим комментатором — почему в линуксе этого нет, а в винде есть, если в первом нет — значит проблема решаема, а все остальное — это лишь оправдание халтуры.

mtp Jul 17 2013 at 14:14

Есть такая проблемка, да. Причём, самое интересное, так происходит, даже если центр обновления — местный локальный, типа WSUS. Похоже, действительно, это обновления на обновления.

serkys Jul 17 2013 at 19:56

Да, возможно есть такая проблема. Обновления ставлю вовремя, поэтому не замечал.
Но я бы не называл это одним из основных недостатков Windows. Так, особенность, не более.

Rivethead Jul 16 2013 at 21:25

В винде не все обновления требуют перезагрузку. В WIndows 8 обновления могут ждать больше, чем 4 часа, вроде как до трёх дней теперь (просто из-за этого я перестал замечать эти уведомления, так что не вспомню точно).

Kaaboeld Jul 16 2013 at 21:54

Да не все но я писал именно об «этих».
«В WIndows 8 обновления могут ждать больше, чем 4 часа, вроде как до трёх дней теперь»
Это в любом случае не правильно, если они предполагают что рабочий цикл компа несколько часов или как вы судя по вашему сообщению три дня, то далеко не всех так и должна быть интерфейсная функция это отключить/включить. Я к своему сожалению подобной не нашел.

hyperwolf Jul 17 2013 at 12:10

В винде же установил, сабж что вот сейчас перезагружаться начну либо жмешь на кнопку чтобы перезагружался за ограниченное время от 10 мин до 4 часов, выбрав последнее работаешь и так постоянно, заснул утром обнаруживаешь окно логина и все и естественно всё было закрыто при перезагрузке…

В серверных версиях (в частности, 2008 R2), принудительной перезагрузки нету. Мелочь, но одна из тех мелочей, из-за которых я держу дома 2008R2

lek Jul 17 2013 at 13:55

У меня совсем недавно был эпичный случай с обновлениями винды: собираюсь я в аэропорт, опаздываю, еще чуть-чуть, и можно начинать паниковать. Выключаю ноутбук, чтобы с собой его взять, и тут виндоуз говорит: подождите, устанавливаются обновления, только не выключайте компьютер. И ведь не выключишь: поездка без ноута или с запоротой ОС/данными не имеет смысла. Это были самые долгие и насыщенные матом 7 минут моей жизни. Тем, кто разрабатывал механизм обновления винды, гореть в аду.

mtp Jul 17 2013 at 14:17

Как обходное решение, можно было взять ноут с собой во включенном состоянии. Что не отменяет непродуманности механизма, да

lek Jul 17 2013 at 14:27

Разве только в зубы: в руках сумки, до такси еще идти — улица пешеходная. Можно как-то вывернуться было, два раза сходить, но в тот момет я был в состоянии офигения, и мозг работал не слишком хорошо.

Kaaboeld Jul 17 2013 at 19:48

я вот немогу вспомнить тот ли же принцип в винде 8 но что-то подсказывает, что да. Они видимо не видят в этом проблемы.

lek Jul 17 2013 at 20:12

Очень жаль. Надеюсь, кто-нибудь из высшего менеджмента мелкософта опоздает из-за этой фичи на важную встречу, и они этим займутся.

Kaaboeld Jul 17 2013 at 20:26

Вот, вот. Казалось бы данная проблема касается именно пользователей лицензионной версии и не мешало бы ее для их удобства решить, на пиратках ведь обновления не ставят а наоборот отключают эту службу. В связи с этой багофитчей как-то начинаешь завидовать последним…

lek Jul 17 2013 at 20:31

Действительно, какова ирония :) И ведь фиксится совсем просто: устанавливать все что нужно не когда выключают компьютер, а когда включают.

Kaaboeld Jul 17 2013 at 20:53

Да, как вариант решения. Либо как в моем случае это использованием винды как можно реже(примерно раз в квартал особенно когда стим перешел на линукс). Я думаю что эту их систему обновления можно даже буквально в буклетах «почему линукс лучше» можно писать.

NickKolok Aug 25 2015 at 22:42

Тоже сомнительно. Пришёл на работу, разгневанный шеф просит срочно найти такой-то файл, включаешь комп, а он тебе — не хочу, хочу обновиться!

NickKolok Aug 25 2015 at 22:41

Высший менеджмент, к сожалению, не опаздывает, он задерживается.

Fortop Jul 17 2013 at 15:31

Ответ на ваш вопрос содержится в разнице архитектур систем.

В Win более тесная интеграция некоторых подсистем.
Ровно по этой причине графический десктоп под win отзывчивее чем под linux, но за это вы расплачиваетесь редкими перезагрузками при обновлении.

Kaaboeld Jul 17 2013 at 19:46

Ответ иной — халтура, вот просто так. Ребята недоработали, а платят за недоработки пользователи вон чуть выше комментарий с примером к чему подобная система обновлений может привести.

Fortop Jul 21 2013 at 22:18

Чтобы кричать халтура — нужно четко знать в каком месте и тыкать в него разработчиков. А до тех пор это просто надувание щек и ваше хочу чтобы там было плохо.

1. Люди не любят дерьмо — это в общем-то факт.
2. Если бы все было как вам хочется — никто win не пользовался бы, потому что см. п.1.

NickKolok Aug 25 2015 at 22:43

А чтобы знать, в какое место тыкать разработчиков, очень не мешало бы иметь открытые исходники.

merlin-vrn Jul 17 2013 at 20:08

В винде гибридное ядро с уклоном в сторону микроядра. В линуксе — практически монолитное. В каком больше интегрированность систем?

Далее. В винде как раз в свежих версиях наоборот графику из ядра выпилили. Помните тормоза висты? Вот как раз тогда и выпилили, и сразу субъективное ощущение тормозов появилось. А в линуксе что-то наоборот в последнее время всё больше в ядро: недавно внедрили kms и так далее.

Да и вообще, то, что графический десктоп под виндой отзывчивее, ещё бабка надвое сказала. Вообще не понимаю, откуда у вас такая уверенность.

И про архитектуры. Какая бы архитектура ни была, требовать от пользователя при выключении подождать, пока установятся обновления — это решение никак от архитектуры не зависит и оно дурное. Решение того же самого в линуксе — при входе в систему появляется напоминание, что вот появились обновления, поставить сейчас или подождать? И он ещё неделю подождёт. А потом всё поставится скопом, и перезагрузка потребуется в отдельных случаях, да ещё и в современных дистрибутивах это будет kexec, т.е. перезапуск произойдёт быстрее, чем при включении компьютера.