Наборы - UpdatePack-XPSP3-Rus версия 9.9.11

oz84 · Отправлено: **19:36, 23-09-2009** | #61

KolaUfa

Цитата KolaUfa:

Говорит что обновление корневых сертификатов
jameszero, а ты эти обновления в пак не включаешь? »

в шапке есть ссылка _HISTORY,
там написано, что включены..

Цитата KolaUfa:

только что подключился к инету, и тут на тебе: предлагается очередной (или внеочередной) update под номером 931125 »

если бы ты не поленился и заглянул сюда, то увидел бы дату размещения KB931125: 21.09.2009, в то время, как окончательная версия UpdatePack'а была выложена 13.09.2009

добавлено:
jameszero, так понимаю, достаточно заменить файл rootsupd.exe в папке Addons\1-Rootsupd\Files\ForceCopy\SVCPACK\ ?..

Pozia · Отправлено: **19:38, 23-09-2009** | #62

Цитата oz84:

jameszero, так понимаю, ты не будешь переделывать набор, пока не появятся критические обновления?.. »

аналогично. Если не ленится и читать шапку то можно увидеть вот это

oz84 · Отправлено: **19:43, 23-09-2009** | #63

вах, чуть-чуть не успел исправить

тысяча извинений, comrades..

jameszero · Конфигурация компьютера

Исключения из графика бывают в случае внепланового выпуска критических хотфиксов, но корневые сертификаты к ним не относятся. Они, как и обновлённые клиенты Windows Update и Microsoft Update, будут учтены в следующем пакете, как обычно.

oz84

Цитата:

достаточно заменить файл rootsupd.exe

LonerD · Конфигурация компьютера

Цитата jameszero:

но корневые сертификаты к ним не относятся. »

Неплохо бы в шапке разместить информацию:
Вышло обновление корневых сертификатов KB931125, при желании можете его скачать и самостоятельно заменить в папке UpdatePackа

Troglodit · Отправлено: **10:37, 24-09-2009** | #66

Корпорация Microsoft сообщила о выпуске программного исправления для уязвимости в сетевом протоколе Server Message Block. Уязвимость была обнаружена в протоколе SMB 2 (Server Message Block), предназначенном для управления сетевыми файлами и принтерами, подключенными к компьютерам под управлением Windows. Впервые о критических проблемах с SMB2 стало известно чуть 8 сентября, тогда же в сети появился эксплоит, взламывающий сетевую защиту и позволяющий получить доступ даже к тем файлам, которые не были санкционированы для сетевого просмотра.

По словам Тайлера Ригели, старшего инженера по безопасности компании nCircle Network Security, уязвимость была опасна сразу по двум причинам, во-первых, при помощи нее можно полностью скомпрометировать ПК, а во-вторых, диапазон уязвимых систем очень велик. Единственным утешением для пользователей может быть тот момент, что эксплуатация уязвимости возможна лишь на протяжении нескольких десятков секунд, после чего взломанный компьютер намертво зависает, показав пользователям «синий экран смерти».

Администрация интернет-ресурса SecList.org сообщает, что недавно в их базе появилась модификация эксплоита, которая сразу же после взлома компьютера через протокол SMB подсаживает на компьютер-жертву троянский код, а также вызывает переполнение буфера.

«Атакующий, которому удалось применить указанный эксплоит для системы, может получить полный доступ к данным», — подтвердили в Microsoft.

Независимые эксперты по безопасности говорят, что Microsoft нужно было модифицировать коды SMB и распространять баг-фиксы не только для Vista и Server 2008, но и для предварительных версий Windows 7 и Server 2008 R2, так как две последние ОС также получили широкое хождение, несмотря на свой предварительный статус.

Пользователи операционных систем Windows 2000, XP и Server 2003 в безопасности, так как эти системы не используют SMB2. До тех пор, пока патч не будет установлен, в корпорации советуют администраторам и пользователям через реестр системы отключить SMB, а в сетевом файерволле заблокировать входящий доступ к портам 139 и 445. «Данные действия могут вызвать некорректную работу некоторых программ», — признали в Microsoft.

www.cybersecurity.ru

Вот так вот

Прогресс - не всегда к добру. Ну решили в MS оставить бекдорчик для сипецслужб, подумаешь ....

simplix · Отправлено: **12:43, 24-09-2009** | #67

Прямая ссылка на KB931125 (после загрузки переименовать в rootsupd.exe).

romasha · Отправлено: **15:02, 24-09-2009** | #68

А никто не сталкивался с такой проблемой, что после интеграции апдейтпака 9.9.11 в дистрибутив и его дальнейшей установки, все проходит гладко, но вот запускаешь обновления с сайта windowsupdate, находятся некоторые важные обновления, а вот Internet Explorer 8 нет в списке обновлений... а если ставишь чистый дистрибутив,то в списке помимо кучи других обновлений присутствует и Internet Explorer 8.

З.Ы. Просто со старыми версиями апдейтпака все гуд было

Habetdin · Отправлено: **15:10, 24-09-2009** | #69

romasha, значит нет новых обновлений для IE8 - все "старые" включены в аддон IE8-Reload

Цитата romasha:

З.Ы. Просто со старыми версиями апдейтпака все гуд было »

По вашему обновления для IE8 обязательно должны появляться? Oo

Цитата romasha:

находятся некоторые важные обновления »

Цитата oz84:

если бы ты не поленился и заглянул сюда, то увидел бы дату размещения KB931125: 21.09.2009, в то время, как окончательная версия UpdatePack'а была выложена 13.09.2009 »

P.S.: и какой для вас толк от UpdatePack, если вы любите обновлять систему после установки?

romasha · Отправлено: **15:24, 24-09-2009** | #70

Habetdin, вы не поняли, я аддон ИЕ8 не интегрировал в дистрибутив (т.е. после установки винды в системы стоит ИЕ6 ). Затем захожу на сайт windowsupdate ищу обновления... несколько других находятся, а вот самого ИЕ8 - нет и обновлений на него соответсвенно тоже. Т.е. установить я его могу только вручную скачав с сайта микрософт

Цитата romasha:

если бы ты не поленился и заглянул сюда, то увидел бы дату размещения KB931125: 21.09.2009, в то время, как окончательная версия UpdatePack'а была выложена 13.09.2009 » »

Я написал, что находятся другие, просто для того, чтобы понять что сама служба обновлений фурычит нормально