Security Week 45: тандем уязвимостей в Windows 10 и Chrome
https://habr.com/ru/company/kaspersky/blog/526126/
P.S. И, кто то думает, что дальнейшее выявление багов в этом софте будет менее безболезненным?
KPG
> P.S. И, кто то думает, что дальнейшее выявление багов в этом софте будет менее безболезненным?
Я думаю, что если не разбираешься в компьютерной безопасности, то лучше не писать ерунду.
Давно пора сделать мобилку с простой ОС, но с максимальной защитой и только оттуда совершать все платежи и заходить на сайты, где есть что-то важное. Остальные ОС слишком большие, чтоб можно было залатать абсолютно все дыры.
Zefick
> Я думаю, что если не разбираешься в компьютерной безопасности, то лучше не
> писать ерунду.
А, в ней нужно разбираться, что бы читать такие посты?
(или, как страус, голову в песок, а задницу наружу)
P.S. Минцифры предложило перенести переход на российский софт на три года
https://habr.com/ru/news/t/526112/
Создана обертка для Media Creation Tool, с ней можно выбрать нужную для установки версию ОС Windows 10 от 1507 до 20H2
https://habr.com/ru/news/t/526942/
Тут глупый вопросец по usb флешке покупной видны. Если я на эту флешку скопирую образ винды со всеми текущими обновами, а не то старье что там - ничего не нарушится?
Там же только дистрибутив без ключа?
war_zes
Ну ключ же у тебя есть отдельно?
В любом случае, она сама обновится после установки до нужной версии
Ducat
Да думал приспособить под установочную на работе, а то обычные флешки куда-то уходят.
Ducat
> до нужной версии
Вот только как бы сделать чтобы оно само сразу ставило все обновы. А то скачает часть обнов, потом спрашивает - хочу ли я их супер-пупер обнову поставить (само даже не начинает ее скачивать), потом еще раз. А хочется оставить на ночь чтобы сразу до актуального без лишних вопросов поставило
war_zes
Меня даже не спрашивают, а ставят перед фактом. "обновить и выключить"
war_zes
Тебе по идее можно еще в тот образ на флешке вшить все обновы через dism какой-нибудь.
Расскажите про Windows Admin Center - что за хрень? Сейчас гуглю тематику windows server (но и к десятке тоже имеет отношение, так как и для нее работает). И узнал об этой фигне - возможность управлять компом через браузер. И везде ее так расхваливают (а удаленный рабочий стол уже не торт?)
Но вот что меня серьезно пугает:
>>Не требует установки агентов на конечные сервера, которыми нужно управлять
Что за? То есть, если например злоумышленник знает айпишник и подобрал пароль - то он получает бесконтрольный доступ к компу с полными админ правами?
Как так?
И что-то я пока не нашел как это запретить
war_zes
> о есть, если например злоумышленник знает айпишник (вообще влегкую получается,
> например мой сервер светит в интернет белым айпишником) и подобрал пароль - то
> он получает бесконтрольный доступ к компу
Используй межсетевой экран* , там обычно Linux (лол).
*в принципе, любой домашний роутер таковым межсетевым экраном и является
0iStalker
Я в этом вообще не шарю, да.
А есть где-нибудь гайд, что надо сделать чтобы позакрывать вот такие вот веселости? Вот я в понедельник буду заново переставлять сервак, вот ставлю чистую Windows server, теперь надо закрыть все все
Да уж, все еще нельзя ни создать ни удалить папку с именем "aux".
Каким-то чудом создал, и теперь не могу ни удалить ни использовать.
Зачем они тянут это легаси с запахом..
P.s. терминал Cygwin-а помог удалить. Powershell не смог, ибо "rmdir : Cannot find path .. because it does not exist." Решение отсюда:
https://superuser.com/a/543618
У меня где-то месяц-полтора на ноуте сам собой сломался VirtualBox. Видимо винда обновилась или обновила какой-то драйвер или BIOS. Сам я ничего не устанавливал и не удалял, никаких изменений в системе не делал. VirtualBox просто стал выдавать ошибку при запуске любой виртуалки. Пробовал переустанавливать его, но проблема не решилась. Можно конечно попробовать переставить Шиндошс, но мне VirtualBox не настолько критичен, чтобы тратить на это время.
Было ли что-нибудь подобное у кого-нибудь? У меня ноут с Ryzen 7 4700u, у него вроде в принципе какие-то проблемы с виртуализацией. Например, включение необходимого для WSL2 компонента винды ломает спящий режим. Но VirtualBox поначалу работал без проблем.