Как стать автором
Обновить

KrebsOnSecurity: во всех Windows за последние 20 лет найдена критическая уязвимость

Информационная безопасность *Разработка под Windows *Софт Настольные компьютеры IT-компании


В криптографическом компоненте Windows обнаружена «необычайно серьёзная» уязвимость, которая затрагивает все версии системы за последние 20 лет, начиная с Windows NT 4.0. Об этом сообщил портал KrebsOnSecurity со ссылкой на собственные источники.

Как утверждает журналист Брайан Кребс, сегодня Microsoft должна выпустить патч, который закроет уязвимость. Компания, по информации Кребса, заранее уведомила о проблеме некоторых особо важных пользователей, в частности, оборонные предприятия в США и другие государственные организации, попросив их при этом подписать документ о неразглашении информации о сути уязвимости до выхода исправления.
Читать дальше →
Всего голосов 21: ↑16 и ↓5 +11
Просмотры 21K
Комментарии 11

Состоялся релиз Windows Server 2022

Microsoft Azure *IPv6 *Облачные сервисы *

1 сентября Microsoft представила общедоступный релиз серверной операционной системы Windows Server 2022, предназначенной для предприятий и критических систем.

Новая версия серверной ОС получила многоуровневую систему безопасности с защищенным подключением и технологией Secured-core, которая отвечает за глубокое взаимодействие аппаратных и программных компонентов для предотвращения внешних атак.

Также защищенное подключение Windows Server 2022 повышает уровень защиты во время транспортировки благодаря ускоренному протоколу HTTPS и стандартному шифрованию AES-256 с поддержкой протокола SMB.

Помимо этого, Windows Server 2022 совместим с Azure Arc, позволяя использовать гибридные облачные сервисы с локально установленной серверной ОС. Новинка также может оптимизировать процесс передачи файлов благодаря функции сжатия SMB. А новые настройки журнала событий и конфигурации прокси-подключения в Windows Admin Center призваны обеспечить максимально эффективную работу с Azure.

Читать далее
Всего голосов 21: ↑19 и ↓2 +17
Просмотры 26K
Комментарии 5

Локальная уязвимость нулевого дня затронула все версии Windows

Информационная безопасность *Разработка под Windows *Софт

Исследователь безопасности Абдельхамид Насери раскрыл технические подробности уязвимости Windows нулевого дня, связанной с повышением привилегий, и PoC-эксплойта, который дает привилегии SYSTEM при определенных условиях. Уязвимости оказались подвержены все версии Windows, включая Windows 10, Windows 11 и Windows Server 2022.

Читать далее
Всего голосов 17: ↑12 и ↓5 +7
Просмотры 13K
Комментарии 12

Windows Server теперь поддерживают автоматическую установку обновлений .NET

Системное администрирование *.NET *Разработка под Windows *

Microsoft заявила, что администраторы Windows теперь могут выбирать автоматические обновления для .NET Framework и .NET Core через Microsoft Update (MU) в системах Windows Server.

Читать далее
Всего голосов 5: ↑5 и ↓0 +5
Просмотры 1.4K
Комментарии 1

Обновление Windows Server сбивает настройки VPN

Сетевые технологии *Серверное администрирование *Софт IT-компании

Последние обновления Microsoft для Windows Server — KB5014746, KB5014692, KB5014699 и KB5014678 — серьёзно повлияли на настройки VPN. Администраторы подтвердили, что единственный способ избавиться от проблемы — откатить обновление.

Читать далее
Всего голосов 3: ↑3 и ↓0 +3
Просмотры 2.8K
Комментарии 0

Microsoft: обновления Windows могут нарушить работу систем печати

Системное администрирование *Разработка под Windows *Софт

Microsoft предупредила, что необязательные предварительные обновления Windows откатят решение проблем с печатью Windows Server на несовместимых устройствах, что может привести к нарушению работы систем печати.

Читать далее
Всего голосов 14: ↑12 и ↓2 +10
Просмотры 3.7K
Комментарии 22

Героическая симфония Microsoft для разработчиков

IT-компании
Во вторник 18 марта в Московском Доме музыки с размахом прошла конференция-презентация трех новых продуктов Microsoft из профессиональной линейки: Windows Server 2008, Visual Studio 2008 и SQL Server 2008. Храм искусства был заполнен ИТ-специалистами почти под завязку: на мероприятие пришли более 3 000 человек. Перед ними выступили несколько отечественных и зарубежных экспертов, представители компании и ее партнеров в России и мире. Лейтмотивом всех выступлений стал лозунг «герои среди нас», подразумевающий, что каждый из присутствующих, вместе с миллионами своих коллег по всему миру, работая над ИТ в своих компаниях, двигает мир вперед.

Слово «волнующий» (exciting) звучало из уст иностранных докладчиков бесчетное количество раз. Оно и понятно: эта конференция стала одной аж из 200 аналогичных, которые в марте-апреле Microsoft проводит по всему миру (в том числе 12 из них — в городах России, от Санкт-Петербурга до Хабаровска). По словам гендиректора российского отделения компании Биргера Стена (Birger Steen), все это вместе — важнейший и крупнейший запуск новых продуктов в ее истории. Чтобы в этом не оставалось сомнений, он привел сумму ожидаемой от новинок прибыли — по оценкам IDC для MS и всех ее партнеров она составит $120 млрд., причем только двадцатая часть из них достанется самому софтверному гиганту.
Читать дальше →
Всего голосов 31: ↑28 и ↓3 +25
Просмотры 315
Комментарии 95

Совместное использование серверного ПО несколькими организациями

Чулан
В связи с тем, что в последнее время приходит много вопросов относительно совместного использования серверного программного обеспечения несколькими организациями, корпорация Microsoft выпустила следующее разъяснение лицензионной политики:
В случае совместного использования сервера несколькими организациями, для лицензирования подключений к серверу одной организации внешних пользователей или устройств из другой организации (аффилированной), аффилированные лица могут приобретать клиентские лицензии для подключения к серверу каждая на себя.


В случае совместного использования сервера несколькими организациями, для легализации подключений к серверу одной организации внешних пользователей или устройств из другой организации (неаффилированной), собственник сервера должен приобрести необходимые лицензии для устройств или пользователей другой организации на себя и предоставить возможность легально подключаться к серверу. Под «необходимыми лицензиями» понимается External Connector (если внешних пользователей, которые будут подключаться к серверу, много) или нужное количество клиентских лицензий CAL.


Клиентские лицензии назначаются определенному пользователю или устройству. Переназначить клиентскую лицензию другому пользователю или устройству можно либо навсегда, либо временно:
а) лицензию CAL «на устройство» другому устройству, если основное устройство не работает,
б) лицензию CAL «на пользователя» временному работнику, если основной пользователь отсутствует.
Пример: если в разное время к серверу обращается 20 пользователей другой организации, покупать нужно 20 клиентских лицензий CAL «на пользователя» (по одному для каждого пользователя).

Следует также обратить внимание на то, что вышеописанная схема совместного использования сервера несколькими организациями, при которой внешние устройства или пользователи получают доступ к серверу организации с её согласия, не является сдачей программного продукта в аренду, то есть не нарушает пункт лицензионного соглашения о запрете на сдачу продукта в аренду, субаренду, прокат или временное пользование.

Примером сдачи в аренду или временное пользование является размещение на своей площадке приложения и сдача его в аренду другой организации поставщиком услуг; либо предоставление организации серверного оборудования для создания или поддержания серверной инфраструктуры. Для таких сценариев необходимо подписать соглашение Service Provider License Agreement (SPLA).

Официальная информация о лицензировании серверных продуктов Microsoft доступна в документе Microsoft Product Use Rights, см. www.microsoft.com/licensing/contracts, а также на сайте www.microsoft.com/Rus/Licensing/Products/Server/Default.mspx
Всего голосов 4: ↑2 и ↓2 0
Просмотры 1.4K
Комментарии 3

Windows Vista SP2 выходит в бета-тест, опубликован список багфиксов

IT-компании
Практически одновременно с тем, как подписчики TechNet и MSDN получили возможность испробовать предварительную версию Vista SP2, Кевин Тофель с ресурса jkontherun не поленился и собрал полный список багфиксов сервис-пака.

В двух словах об апдейте системы можно сказать следующее: не умопомрачительно, но несколько полезных дополнений все же есть. Даже для тех, кому не терпится самому посмотреть на изменения, но не хочется ждать апреля найдется выход: Microsoft сделает доступным Windows Vista и Windows Server 2008 Service Pack 2 Beta через «Customer Preview Program» (программа оценки покупателем), которая начинается сегодня на TechNet.

Вот самое интересное из того, что ожидает пользователей Vista не отказавшихся от автоматического обновления:
  • Built-in Hyper-V hypervisor
  • Event logging support in SPC
  • Fixes for DRM issues from WMP upgrades
  • Windows Vista Feature Pack for Wireless
  • Functionality to reduce resources required for sidebar gadgets
  • Improved power settings for Windows Server 2008

Поймите меня правильно — перевести это на русский язык корректно достаточно сложно для человека, на компьютере которого ОС Vista не установлена. Полный список исправлений под катом, английский язык.
Читать дальше →
Всего голосов 41: ↑32 и ↓9 +23
Просмотры 12K
Комментарии 44

«Убийца хостингов» Amazon EC2 пришёл в Европу

Хостинг
Виртуальный хостинг Amazon EC2 (Amazon Elastic Compute Cloud) раньше не был официально доступен на европейских дата-центрах, в отличие от S3. Сейчас сервис Amazon Web Services официально объявил о «переходе EC2 через Атлантику».

Amazon EC2 — очень удобный сервис для хостинга проектов Веб 2.0, вместе со своим «братом» Amazon S3, который занимается хранением файлов. Уникальной особенностью хостинга является то, что можно в любой момент добавлять или удалять ресурсы, которые выделяются на хостинг вашего проекта, чтобы динамически подстраиваться под нагрузку. Например, ночью назначать слабую нагрузку, а днём — выше. За счёт этого достигается большая экономия по сравнению с обычными хостинг-провайдерами: см. калькулятор.

Amazon ежесекундно мониторит нагрузку и представил удобный интерфейс управления, состоящий из четырёх блоков: консоль управления; балансировка нагрузки; автоматическое масштабирование; облачный мониторинг.

Уже установлены расценки на работу европейских дата-центров (они чуть выше, чем в США). По функционалу сервисы в Европе и США не отличаются. Скоро в Европе добавят виртуальный хостинг не только под Linux, но также под Microsoft Windows Server и Microsoft SQL Server.
Всего голосов 39: ↑38 и ↓1 +37
Просмотры 17K
Комментарии 74

Перенос System Center Essentials 2007 на другой сервер или восстановление после сбоя

Чулан
На день публикации Microsoft не имеет официальных документов, публикаций и рекомендаций по переносу сервера SCE или его восстановлению. Приходится восполнять пробелы. Хотя задача очень даже актуальная. Самый простой пример возникновения данной ситуации — перенос сервера SCE из тестовой среды в реальную эксплуатацию.
Читать дальше →
Всего голосов 4: ↑3 и ↓1 +2
Просмотры 286
Комментарии 5

Наша Russia на Silverlight – RuTube сделал площадку Smooth Streaming

Silverlight *
20 апреля на конференции ReMIX09 мы анонсировали тестовую площадку крупнейшего российского видеохостинга RuTube технологии Smooth Streaming. Данная технология позволяет динамически в реальном времени менять качество картинки в зависимости от скорости Интернет-канала и загруженности центрального процессора у пользователя.

Финальная версия Smooth Streaming вышла буквально вчера, он является бесплатным дополнением к веб-серверу IIS7, который входит в Windows Server 2008, Windows Vista и Windows 7. Клиентом является плеер на Silverlight 2

Прямо сейчас вы можете зайти по адресу http://silverlight.rutube.ru и увидеть это все в действии. На странице собран набор роликов разной направленности и разного качества.

Более детально описание Smooth Streaming и методы его развертывания у себя на локальном компьютере можно увидеть в моем онлайн-докладе.

Отдельно хочется отметить, что это является по сути вторым в мире тестированием данной технологии после канадского CTV. Также уже несколько месяцев работает специальный сайт SmoothHD, на котором можно увидеть в действии Smooth Streaming.

Призываю каждого из вас попробовать страницу в действии и описать в комментариях свои впечатления – с указанием Интернет-канала и региона. Практика показывает, что технология работает во многих регионах нашей огромной страны!

Update: просьба указывать браузеры и системы. На Win7 пробовал на IE8, FF3, Chrome. На Mac тоже должно работать

Update2: попробуйте перетаскивать ползунок в разные участки роликов
Всего голосов 80: ↑56 и ↓24 +32
Просмотры 1.2K
Комментарии 143

Установить за 30 минут

Блог компании IBM
image

Lotus Foundations на базе Linux — удобное решение для малого и среднего бизнеса. Получите основные сетевые сервисы (DHCP, DNS) и разверните ИТ-инфраструктуру в Вашей компании с нуля, настроив File-server, E-mail-server, Print-server, FTP и много другое за 30 минут.

Не верите? Установите trial-версию прямо сейчас и убедитесь сами!
Читать дальше →
Всего голосов 25: ↑16 и ↓9 +7
Просмотры 3.9K
Комментарии 16

100 бесплатных Hyper-V для участников WebsiteSpark

Блог компании Parking.ru
Parking.ru объявляет о начале акции ГиперПодарок. В рамках акции мы дарим 100 виртуальных выделенных серверов (VDS) на платформе Microsoft Hyper-V с установленными на них Windows Web Server 2008.

Необходимым условием для участия в акции «Гиперподарок» является членство в программе Microsoft WebsiteSpark.
Принять участие и ознакомится с условиями можно по ссылке.
Всего голосов 18: ↑8 и ↓10 -2
Просмотры 1.5K
Комментарии 5

Светлый образ VPS

Блог компании Infobox
Услуга VPS на Hyper-V существует у нас не так уж давно, но уже сыскала заслуженую популярность. Нельзя сказать, что эта услуга идеальна (идеальных услуг не бывает), но она очень полезна клиенту. Обычно VPS берут те клиенты, которым предоставляемых хостингом лимитов уже мало, а купить/арендовать целый сервер еще рано. По моим наблюдениям, 90% стабильно не ураганно быстро растущих проектов проходит стадию VPS. Я сейчас не рассматриваю масштабные стартапы, которые имеют инвестиции и обычно сразу покупают полный набор железа, а также сайты-визитки, которые могут состоять из одной страницы.

И что же?
Всего голосов 16: ↑6 и ↓10 -4
Просмотры 3.4K
Комментарии 7

Главный по Windows Server

Серверная оптимизация *
Парни, через пару дней у меня будет редкая возможность встретиться лицом к лицу с Джастином Грэмом (Justin Graham), старшим техническим менеджером по продуктам Windows Server в Microsoft. Подозреваю, что этот товарищ может рассказать очень многое, но только если ему задать правильные вопросы. И вот беда: сам я в серверных технологиях с точки зрения опытного пользователя мало чего понимаю и посему правильных вопросов у меня нет.

Так что буду очень благодарен за любые более-менее интересные вопросы касательно серверных технологий Microsoft вообще и Windows Server в частности.

Ну а сразу после интервью обязательно опубликую ответы.
Всего голосов 45: ↑32 и ↓13 +19
Просмотры 1.4K
Комментарии 35

Новые версии ПО от Microsoft

IT-компании
На прошлой неделе компания Microsoft представила бета-версию Excel, специально предназначенную для работы на суперкомпьютерах или мощных кластерах серверов. По словам представителей софтверного гиганта, с их новым ПО обработка таблиц, ранее занимавшая недели, может быть осуществлена в течение нескольких часов.

Анонс Microsoft сделала на конференции по суперкопьютерам (SC09), прошедшей в Портленде. Было бы удивительно, если бы только лишь Excel все и ограничилось: Microsoft так же представила новую версию Windows Server, специально разработанную для работы на высокопроизводительных вычислительных кластерах.

Анонсы Microsoft заслуженно можно назвать знаковыми: после того как корпорации удалось попасть в высшие эшелоны суперкомпьютерных вычислений и впервые за историю занять позицию в TOP25, редмондцы вполне могут поставить галочку напротив графы «конкуренция с Linux» на рынке систем, построенных соединением большого числа обычных серверов.

via cnet
Всего голосов 20: ↑7 и ↓13 -6
Просмотры 185
Комментарии 7

Windows Server и Azure объединились

Облачные вычисления *
Похоже, Microsoft делает серьёзную ставку на облачные вычисления. Подтверждением тому — новость об объединении Windows Azure с подразделением Windows Server and Solutions. В результате сформирована новая организация под названием Server and Cloud Division, которая займётся в том числе публичным облаком Azure, частными облаками заказчиков и хостинг-партнёрами.

Такое решение Microsoft было вполне ожидаемым, поскольку Azure уже не является экспериментальным проектом, а должен приносить прибыль. Лучше всего это делать «в связке» с серверным бизнесом, который в Microsoft является хорошей машиной по зарабатыванию денег, там же есть и обширная база клиентов.

Ещё одна значимая новость в том, что с поста руководителя проекта Azure снят Рей Оззи (технический директор Microsoft), а назначен Амбит Шривастава (Amitabh Srivastava). Это сигнал, что Azure уже вырос из технического проекта в полноценный бизнес. Интересно, как это скажется на ценовой политике Azure?
Всего голосов 14: ↑9 и ↓5 +4
Просмотры 541
Комментарии 0

Active Directory исполнилось 10 лет!!!

IT-компании
Десять лет назад Windows 2000 и новое поколение инфраструктурных технологий увидело свет. Коллеги из Рэдмонда рассказывают о первом внедрении домена Active Directory на Windows 2000.



Как же давно это было, и насколько всё далеко ушло за 10 лет! Какое количество инфраструктурных проектов внедрено по всему миру на основе Active Directory! Сколько бессонных ночей потратили администраторы на траблшуттинг репликации! :)

PS. Про историю развития AD и новинки в последней версии мы рассказывали на Платформе 2010. Запись доклада есть на TechDays.ru
Всего голосов 53: ↑32 и ↓21 +11
Просмотры 720
Комментарии 49