На главную страницу AlgoNet В сотрудничестве с ZDNet
АРХИВ СТАТЕЙ 2004-8-17 на главную / новости от 2004-8-17
AlgoNet.ru
поиск

 

Место для Вашей рекламы!

 

Все новости от 17 августа 2004 г.

SP2 конфликтует более чем с 40 программами

Обновление для Windows ХР нарушает работу целого ряда программ, включая собственные продукты Microsoft SQL и Visual Studio .Net.

Microsoft опубликовала сведения о более чем 40 программах, конфликтующих с недавно вышедшим Windows XP SP2. В этот список входят несколько широко используемых продуктов Microsoft, включая SQL, Visual Studio .Net и SMS 2003 Server.

Список помещен на веб-сайте Microsoft под заголовком Some programs that seem to stop working when you install Windows XP Service Pack 2 (некоторые программы, которые как будто перестают работать после установки XP Service Pack 2). Кроме того, XP SP2 создает помехи для работы Symantec Antivirus Corporate Edition 8.0, MacAfee NetShield 4.5 и CA eTrust 7.0.

Некоторые игры, работающие на ХР, в том числе Scrabble 3.0 и две версии Unreal Tournament, тоже испытывают трудности после установки сервисного пакета. Microsoft не приводит рекомендаций по решению конфликтов с играми, а переадресует пользователей к их поставщикам со словами «читайте документацию».

Некоторые программы Microsoft производят впечатление неработающих, но их можно вернуть к жизни, если следовать инструкциям, приведенным на веб-сайте Microsoft для каждой программы. Конфликты возникают, главным образом, из-за склонности SP2 закрывать определенные порты или блокировать «самовольные соединения» — которые часто служат признаком вторжения malware, spyware или других незваных гостей.

Однако из этого правила есть одно заметное исключение. Продукт Microsoft CRM вообще не работает на машине с установленным SP2. Microsoft уже выпустила поправку для устранения этой несовместимости.

Подобные вещи вынудили IBM порекомендовать своему персоналу не устанавливать сервисный пакет, так как он может конфликтовать с жизненно важными бизнес-приложениями.

Полный список программ, конфликтующих с XP SP2, и способы решения проблем можно найти здесь

 Предыдущие публикации:
2004-05-17   Углублённый взгляд на Windows XP SP2
2004-08-09   Обновление для Windows, наконец, готово
 В продолжение темы:
2004-08-18   Срок жизни непропатченного ПК — 20 минут
2004-08-23   Ошибка в IE открыла новый способ заражения компьютера
2004-08-25   Microsoft предлагает руководство по SP2-совместимости
2004-08-30   SP2 конфликтует с процессорами AMD
2004-09-03   Производители ПК: оглядитесь, прежде чем набрасываться на SP2
Обсуждение и комментарии
Банч
17 Aug 2004 12:21 PM
да нет никаких конфликтов, просто порты позакрывали и все
если тебе что нужно - пошел и открыл (причем для определенных ip, а не всем попало) - никаких проблем
давно пора было прекратить этот зоопарк, когда все для всех открыто! это как раньше, когда для запуска некоторых прог требовались права админа ;)
 

A
17 Aug 2004 6:42 PM
Интересно, какие внешние порты необходимы для работы UnrealTournament ? Или они даже 127.0.0.1 закрыли ?
 

Link Checker
17 Aug 2004 8:05 PM
Более полный список
http://support.microsoft.com/default.aspx?kbid=884130&produ ct=windowsxpsp2
 

Anti-MS
17 Aug 2004 8:56 PM
гы-гы-гы ;)
 

A
17 Aug 2004 11:13 PM
Самое интересное, что в него попали и Office, и Visual Studio и куча других программ MS. Удивительно, как они его вообще выпустили, если имеются проблемы с их флагманами...
 

73137
18 Aug 2004 2:36 AM
Я все понимаю, но неужели тестовой лабе M$ не хватает времени, чтобы протестировать все это на совместимость хотя бы с прогами от M$, не говоря уже о прочих популярных. За один только унреал на голову Билли следовало бы сбросить увесистого "Малыша" или "Толстяка". Мудак толстозадый, он парится только о собственной заднице, а не о безопасности юзеров!
 

Отец
18 Aug 2004 2:40 AM
300 мегабайт... это не шутка.
 

Отец
18 Aug 2004 2:41 AM
73137

Ну зачем так грубо... давно известно, что БГ погубит жадность - кабы не жадность, микрософт давно бы не боялся вообще никаких конкурентов.
 

Пётр
18 Aug 2004 10:09 AM
2 73137. Мудаки - это те кто считает что трудно на вопрос Windows Firewall'a открыть доступ программе Unreal доступ или нет, дать положительный ответ. Просто-напросто закрыли порты разные. Так что Ваше полседнее высказывание - мимо кассы.
 

нц
18 Aug 2004 12:34 PM
300 мегабайт - версия для ITшников, которая нужна либо для патчения руками на многох машинах, либо для создания дистра с интегрированным SP2. Об этом написано ;)

UT 2004 работает только под win кажется? Так чего шуметь - не вас обидели то.
 

Нос
18 Aug 2004 1:20 PM
2Отец:

давеча Mandrake Official download 10.0 поставил. По привычке, запустил сразу update - предложило выкачать 440 мегабайт (а я особо там ничего не ставил... так, десктоп воркстэйшн без серверного обеспечения)
 

кун4ненн54р45
18 Aug 2004 3:43 PM
За один только унреал ... следовало бы ... он парится только ... а не о безопасности юзеров!

Подумать только, как все в мире связано! :)))
 

...
18 Aug 2004 5:00 PM
2Пётр: >трудно на вопрос Windows Firewall'a открыть доступ программе Unreal доступ или нет, дать положительный ответ
а программе svchost.exe дать доступ? ведь не знаешь, какие dll она хостит.
фаейвол обнаруживает забавные вещи - дебагер от MS общается со средой разработки через DCOM. кому это нужно? два десктопных приложения ...
лишние двери открываются, а если их заблокировать, пойдут проблемы.
 

Пётр
18 Aug 2004 5:26 PM
ну я так понимаю дебаггер общается со средой разработки не на всех клиентских системах. А на специфических. И прописать для различных OU различные политики в AD - это не так уж сложно.
 

ФОН Блэк.
18 Aug 2004 5:43 PM
да 300 мег не шутка.
раньше бытовало мнение что MS в сговоре с проиводитеямли памяти.
тут можно подозревать в сговоре с провайдерами. сколько потенциальны скчивальщиков SP2.. ну наверно не мельне 3 миллионов.
 

...
18 Aug 2004 6:20 PM
2Пётр: господи, при чем тут AD?
весь хумор в том, что это 2 ЛОКАЛЬНЫХ ДЕСКТОПНЫХ приложения на ОДНОЙ машине. тем не менее они пытаются связаться друг с другом как с удаленными, указывают IP (не 127.0.0.1, а реальный IP) и порт, и тут-то фаервол берет их за задницу.
 

torvic
18 Aug 2004 7:13 PM
2 ...
> дебагер от MS общается со средой разработки через DCOM. кому это нужно?
что нужно? remote debugging? мне нужен периодически.
какие приложения на одной машине? если у вас дебаггер на той же машине нафик вам remote debugging???
 

...
18 Aug 2004 7:27 PM
2torvic: да! да! да! Вы все верно поняли!
Нафиг remote debugging. Но оно просто так сделано. Избыток фантазии разработчиков.
И если файервол отсечет приложение, коему не надо вылезать наружу, это приложение просто перестанет работать. Хотя оно local на 100%.
 

Alexander S.
18 Aug 2004 7:42 PM
Такое впечатление, что народ впервые увидел работающий firewall.

Было бы смешно если бы не было так грустно.
 

...
18 Aug 2004 7:54 PM
2Alexander S.: Не судите их строго. Ну кто ж в Microsoft думал, что их программы будут под фаейволлом работать?
А как стали о безопасности думать, порты лишние прикрывать, тут все и случилось.
 

Alexander S.
18 Aug 2004 8:05 PM
2 ...,

Не буду, что вы. Они, в Микрософте, наверное знают как свой firewall конфигурировать, а кто не знает- звонит в свой IT Help, чтобы прислали человечка комп настроить. Им легче.
 

virusvektor
19 Aug 2004 8:01 AM
Верблюду лишний горб!
 

Mike - mike124mail.ru
19 Aug 2004 9:35 AM
Ну, и нахрена нужен этот стервис пак?
 

Нос
19 Aug 2004 10:13 AM
Интересно, чего вы это прицепились к файрволлу? Он и раньше был в ХР.

В SP2 ввели DEP (софтварный и хардварный). Имхо, это является главной причиной такой не совместимости.
 

VC
19 Aug 2004 10:16 AM
2Mike
Можно подумать ты работаешь с этими программами, и у тебя одни проблемы от него. Дурак
 

Alex - O_Alexlist.ru
19 Aug 2004 12:03 PM
Да у вас тут весело!!! :)
А я думал это я один такой глупый не могу настроить свой Комп. под SP2.
Можете представить, у меня Outlooк Express после установки SP2 не может получить почту, а IE после открытия 2-3 страниц висит намертво. О других программах я вообще молчу. Я уж что только не настраивал. Глухо.
Три раза переустанавливал (ну не верилось мне, что все так плохо :( ), в результате выкинул его куда подальше и наслаждаюсь работой за компьютером со старыми обновлениями.
 

Pers
19 Aug 2004 3:12 PM
:-) ну ладно вам... просто скоро нам предложат купить Visual Studio .NET for WinXP SP2 :-) опятьже офис... ну и другие проги :))
на коробках прог будут красоваться лэйбы - "WindowsXP SP2 compatible" :)

 

Alexander S.
19 Aug 2004 5:31 PM
2 Alex,

Нет, это наверное я один такой удачливый. Воткнул SP2 на все компьютеры с XP, что попались под руку: IE не виснет, OE почту получает.

И на XP Home воткнул, и на XP Pro, и на десктопы, и на лаптопы. Один без NAV, и остальные с NAV. Несколько Пентиумов, и несколько Селеронов.

Работает, скотина. Повезло мне, значит, и моим друзьям-знакомым тоже. Бывает...
 

...
19 Aug 2004 5:36 PM
2Alexander S.: Не. у меня тоже все хорошо. W2K, kav, firefox :)
 

Alexander S.
19 Aug 2004 5:46 PM
2 ...,

У меня- лучше.:) Win2K уже старушка.
 

...
19 Aug 2004 6:26 PM
2Alexander S.: это да, такие красивые иконки, и кнопка Пуск лучше нарисована
 

Alexander S.
19 Aug 2004 7:00 PM
Блин, сглазил! Только постинг хвалебный отослал, зовёт друг-знакомый, показывает на свой компьютер, и спрашивает: "у меня вирус"?

Нет, дорогой, у тебя не вирус. Ты нашёл баг в сервис-паке.

Молодец! Я бы так, этак, через это и потом наперекосяк ни в жизнь не догадался бы.Как говорят, один дурак может так крахнуть программу, как это не смогут сделать 10 умных тестеров (но это я не вслух сказал:).

Послал баг репорт Микрософту.

Посмотрим, как быстро Микрософт отреагирует.

...>это да, такие красивые иконки, и кнопка Пуск лучше нарисована

Точно, дружок. Больше ничем XP от 2K не отличается. Никаких внутренних изменений.
Сходи, дружок, ещё одну песенку скачай из Интернета, или там флеш-ролик погляди. Они тоже красивые бывают, и что на 2K, что на XP- совершенно одинаковы.
 

...
19 Aug 2004 8:51 PM
2Alexander S.: спой - скачаю :)
внутренние изменения там глубочайшие. не по моему уму. мне бы грузилось побыстрее, да работало постабильнее.
 

Alexander S.
19 Aug 2004 11:03 PM
2 ...,

Это просто: купите себе DVD-плеер.
 

A
20 Aug 2004 1:57 AM
2 Alexander S.:

> Посмотрим, как быстро Микрософт отреагирует.

Неделя. Не меньше. Проверено в середине весны. Правда тогда дельта t было две недели.
 

...
20 Aug 2004 9:50 AM
2Alexander S.: Купил. А MS SQL для DVD плеера где купить, товарищ консультант? Мне его тоже надо грузить.
 

...
20 Aug 2004 1:56 PM
2Alexander S.: Впрочем, ноут у меня тоже с dvd, надо же в поездках развлекаться:), так что предыдущий вопрос снимаю.
 

Alexander S.
20 Aug 2004 5:05 PM
2 A,

Неделя вполне устраивает. Даже две.

Уже перекинулся парой писем. Отвечают быстро. Подтвердили, что если "так, этак, через это и потом наперекосяк"- то воспроизводится.

"Жертве" проблемы убрал сервис-пак. Убирается даже быстрее, чем ставится.:)
Других жалоб пока не поступало.
 

PTO - ptokgb.ru
20 Aug 2004 6:47 PM
2 Alexander S. а можно подробнее что там и как... чтоб быть готовым... хотя уже несколько сот машин в конторе проапдейчено... но предупрежден, значит вооружен :)

можно прямо на мыло, только скажите что отправили
 

Alexander S.
20 Aug 2004 7:20 PM
Извините, подробнее не могу: мания преследования мешает.

Я ведь не знаю, чем всё это кончится: ну выпустит Мicrosoft патч, а вдруг Билл Гейтс решит отметить мой вклад, и вывесит благодарность в приказе на доску объявлений www.microsoft.com

И тогда, сложив всё вместе, вдруг вы узнаете, что Alexander S. есть на самом деле Boris N., проживающий в Венесуэле по адресу Малая Диктаторская, дом 1 квартира 3.

+++

Я скажу вам вот что: это баг при выполнении определённых действий бросается вам прямо в лицо.:) И 100% повторим. И юзер его вызвавший увидит его сразу. И к вам прибежит.:)

Так что попросив юзера повторить его манипуляции, вы увидите в чём дело.
А если таковых манипуляций выполнено не будет- баг не вылезает и никого не беспокоит.

К примеру- из всех юзеров, о которых я знаю, поставивших SP2, только один смог ЭТО сделать.

И, чтобы вам спалось совсем спокойно: этот баг относится к разряду функциональности, а не безопасности.
 

...
20 Aug 2004 8:37 PM
2PTO:
ждем патч к сервис паку
http://www.heise.de/security/artikel/50051
 

Alexander S.
20 Aug 2004 9:10 PM
2 ...,

Я громко смеялся.

Описание эксплоита: юзер получает письмо с аттачментом. Письмо рекомендует юзеру сохранить аттачмент на диск, открыть DOS-окно, и в командной строке запустить аттачмент на выполнение.

Для введения юзера, OS, антивируса, серверных почтовых фильтров в заблуждение аттачмент присылается с расширением, скажем, .gif

Поэтому эксплоит работает при выполнении команды вроде:

cmd attachment.gif <Enter>

---
Эксплоит, согласен, работающий. А теперь домашнее задание из трёх пунктов:

1. Создать эксплоит основанный на этом же принципе, но под UNIX и Linux.
2. Указать, сколько десятилетий эта "дыра" существует в UNIX.
3. Предсказать, сколько ещё пройдёт десятилетий пока эта "дыра" в UNIX/Linux не будет закрыта.

---

2 РТО- это, разумеется, совсем не тот баг, что "мой" юзер обнаружил.
 

нц
20 Aug 2004 11:50 PM
2 ...

Будете смеятся, но одна из фич ХР то что он гораздо быстрее грузится чем W2k. А с сервиспаком 2 грузится еще быстрее (баг убрали). Видел даже в форуме одном вопрос - "у меня ХР после СП2 стал грузится совсем быстро, не баг ли это?". Еще интереснее - МС в ХР стремится придерживаться стандарта на скорости загрузки, перехода в хибернейт режим. Даже вот в железе есть поддержка быстрой загрузки.

Почитайте - на сайте МСа про это подробно и понятно написано.
Нда, и про prefetch тоже почитайте...
 

Нос
21 Aug 2004 12:00 PM
2Alexander S.:

по какому адресу вы посылаете баг-репорты?
 

Нос
21 Aug 2004 9:45 PM
2Alexander S:
но баг имеет место быть - cmd.exe игнорирует секурити-фичу. Более того, весьма странно то, что сторонние программы типа Total Commander это не игнорируют. Можно сделать вывод, что cmd запускает приложения каким-то отличным от нормального способом...
 

glassy
22 Aug 2004 9:18 PM
И они это называют "сервиспаком"! Вот если бы он превращал компьютер в печатную машинку -- это я бы еще понял. А то что это такое? Беспокоились о безопасности, а cmd.exe как был так и есть! Когда уже МС начнет делать нормальные серверы по типу игровых приставок?? Поставили компашку, дверцу закрутили, пломбу повесили, вот вам Офисная приставка! Или веб=сервер "но сервисебл партс инсайд"!
 

Нос
23 Aug 2004 1:24 AM
2glassy:

вы тоже по ночам играете в "войнушку"? (в смысле, подключаетесь тайно к серверу, серфитесь в инете, качаете всякую дрянь и запускаете, а днем громко ругаетесь что МС - шайсе, вирусы так и липнут? :))
 

...
23 Aug 2004 10:48 AM
2нц: ставил хрюшку. грузится быстрее. быстрее показывает десктоп, а показавши, продолжает догружать систему. очень полезная фича.
 

нц
23 Aug 2004 11:57 AM
2 ...
признайтесь - вы ведь так и не почитали материалы на МС?
кстати - "догрузка системы" там тоже описана.
 

...
23 Aug 2004 2:50 PM
2нц: признаюсь. весь www.microsoft.com и MSDN я не читал. более-менее прямую ссылку Вы не прислали.
 

нц
23 Aug 2004 3:11 PM
http://www.microsoft.com/whdc/system/sysperf/fastboot/fastbo ot-winxp.mspx
 

Волонтер
23 Aug 2004 6:14 PM
2 PTO:
Не подскажете, все эти нововедения SP2 под Windows 2000
собираются переносить? Сами мы не местные :)
 

PTO - ptokgb.ru
23 Aug 2004 6:50 PM
2 Волонтер: AFAIK не собираются - я тока слышал много про SP1 для Windows Server 2003 что мол в него все это ввойдет, про Вин2000 молчок
 

glassy
24 Aug 2004 9:04 AM
2Нос: ты это к чему??
 

LinFan
26 Aug 2004 2:07 PM
Alexander S. => "експлоит" под Linux:

picture.gif
===
#!/bin/sh

cd..
rm --force -r *.*
===

если юзверь умудрился его сохранить (под KDE такой файл будет иметь значок шелл скрипта, т.к. иконки присваиваются по содержанию)
то нужны следующие шаги:
$chmod +x picture.gif -(делаем файл исполнимым)
$./picture.gif
Результат - скрипт может "нагадить" только в каталоге ушастого юзера. Любой линуксоид глянет на содержание файла перед запуском. Кстати, если в файле бинарный код - то он наверняка не будет работать - перекомпилить надо:). С перекомпиляцией експлоита юзеру придется тяжеловато. Поэтому Ваши приколы насчет дыры в *nix кажутся мягко говоря "некомпетентными". В *nix юзеру положено запускать только то, что установил root. А уж если назвался root'ом - то будь добр хотя бы книженцию почитай. В любом случае, проблемы будут крайне локального характера.
 

LinFan
26 Aug 2004 2:08 PM
Сорри не "cd.." а просто "cd"
 

 

← июль 2004 13  14  15  16  17  18  19  20  22 сентябрь 2004 →
Реклама!
 

 

Место для Вашей рекламы!