Vlákno názorů k článku
Německý Telekom kvůli zranitelnosti Stagefright deaktivoval MMS
od Cohen - Vazeny uzivateli, vzhledem k nedavno nalezene zranitelnosti v...
-
nobody (neregistrovaný)
Ty \/ole tuhle LEZ snad nemuzes myslet vazne.... napr. MSOffice Outlook 2000 NEDOSTAL NIKDY opravu proti TOTALNIMU ZBORENI ULOZISTE pri prekroceni hranice 2GB a ZTRATU EMAILU...
Ono i obecne... 1x/mesic aktualizace neni promptne, obzvlast kdyz nektere opravy trvaji pul roku pokud MS nekdo nedokope k rychejsim reakcim...
-
Lael Ophir (neregistrovaný)
1. Mluvíte o 15 let starém problému.
2. Nešlo o bezpečnostní problém.
3. Nedošlo k totálnímu zboření úložiště. Došlo jen ke ztrátě emailů uložených v části souboru nad 2GB, a i ty šly většinou obnovit.
https://support.microsoft.com/en-us/kb/296088
4. Outlook 2000 dostal patch, který nedovolil překročit velikost 2GB u souborů PST.
5. V roce 2000 byl mailbox se 2GB emailů krajně neobvyklou záležitostí.
6. MS uvolňuje aktualizace jednou měsíčně pokud nejsou dané bezpečnostní problémy aktivně zneužívány. Pokud jsou aktivně zneužívány, uvolňuje patch ASAP.Naopak Android má hromady *bezpečnostních* problémů, které Google vůbec neopravuje. A když už něco opraví, tak se opravy nedostanou na koncová zařízení, protože na ně kašlou výrobci mobilů. Celý systém patchování Androidu je nastavený katastrofálně špatně.
-
nobody (neregistrovaný)
1. mluvim o problemu co zacal pred 15lety a pak pokracoval 5-15let
2. to je uhel pohledu, pro nekoho mohl byt
3. LEZ, LEZ, LEZ ... DOSLO k zboreni, protoze se soubor pouzival ve smycce, tak pri dosazeni 2GB se zacalo zapisovat od zacatku kde byla hlavicka souboru, tedy prestal byt citelny a prisel jste MINIMALNE o poslednich a prvnich nekolik desitek az stovek emailu...
kdyz jste mel stesti slo obnovit JENOM to MEZITIM, pokud jste mel smulu, prisel jste TOTALNE o vse... ten MS Crop Tool zafungoval tak v 1 pripadu z 10 a ROZHODNE nezachranil maily v prepisovane casti...4. patch nefungoval, alespon ne pro stare pst vytvarene bez patch
5. jak kde, ja to resil u ~10lidi co s tim meli tento problem
6. termin "pokud jsou aktivne zneuzivani" je vazne smesnej... staci zneuzivani v malem mnozstvi ktere neni postrehnuto, staci ze 1 clovek bude napadenej... proste neni duvod zadne bezpecnosti opravy pozdrzovat, teda pokud o tom nerozhoduje nejakej retard...
Zkuste si nekdy odpustit hazeni spiny na konkurenci, kdyz se probira spina z vlastni rady... je to uz trapne ;)
-
j (neregistrovaný)
Hele a to si predstav, ze M$ naprosto stejne pristupuje k exchange, a kdyz se ti posere ta databaze, neudelas sni vubec nic. A to ze se posere je 100% jisty, driv nebo pozdejs. Navic se to pak chova tak, ze treba cast mailu normalne vidis, a cast proste nevidis.
Ostatne proto se u nekolika firem co znam prechazelo na imap, protoze vsechny prisly o data v exch databazi. Zalohovani ti na to nepomuze, protoze to ze se to pojebalo zjistis trebas za mesic nebo taky rok. To uz davno tak starou zalohu nemas. A i kdybys mel, neexistuje zadnej zpusob jak z ni dostat ty maily ven. Teda krom par softu tretich stran ktery se o to aspon pokusej, M$ na to nema nic.
-
Lael Ophir (neregistrovaný)
Aha. Až na to že Exchange ověřuje konzistenci databáze při backupu, a na opravu databáze samozřejmě existují utility (ESEUTIL, na testování ISINTEG). Podotýkám že ty nástroje nejsou nové, byly už minimálně v Exchange 5.5. Ale vyjma těchto drobností máte vlastně skoro pravdu :D
Ad u nekolika firem co znam - to měly nejspíš "kvalitního" admina.
-
Lael Ophir (neregistrovaný)
1. Jak jsem psal, na problém vyšel patch.
2. Ne, to není bezpečnostní problém.
3. Totální zboření úložiště znamená ztrátu všech dat. Tohle zjevně nebyl ten případ.
4. Patch fungoval, nedovolil zapisovat do PST souboru nad danou hranici. Samozřejmě pokud je soubor už poškozený, tak s tím tenhle patch nic neudělá.
5. Ti asi moc nepatchovali, že?
6. Vzhledem k tomu, že řada patchů vyžaduje restart aplikací nebo OS, nemá moc smysl je uvolňovat ten samý den, když danou díru nikdo nezneužívá. Záplata se prostě uvolní s ostatními na Patch Tuesday, opatchuje se všechno najednou, a vyřeší se to jediným restartem.
7. Řeč byla primárně o Androidu, takže se k němu pochopitelně vyjadřuji. A znovu opakuji, že patchování od MS je proti Androidu procházka rajskou zahradou.
