Προγραμματισμός

Επανήλθε η ενημέρωση κώδικα KB 951847 «zombie» - αλλά τώρα έχει νέο πρόβλημα

Μερικές φορές τα Black Tuesday της flubs της Microsoft με κάνουν να νιώθω σαν να οδηγώ αυτοκίνητα τεχνολογικού προφυλακτήρα: Το ένα μπάλωμα χτυπάει το άλλο, μετά το άλλο, το οποίο μπαίνει στο αριστερό πεδίο και επιστρέφει για να με χτυπήσει σε μια σύγκρουση. Σε αυτήν την περίπτωση, έχουμε μια αποτυχημένη ενημέρωση κώδικα από την περασμένη Τρίτη, η οποία επέστρεψε στη ζωή ένα δίχρονο έμπλαστρο που συνέχισε την εγκατάσταση και επανεγκατάσταση και επανεγκατάσταση.

Χθες η Microsoft ανακοίνωσε ότι είχε επιδιορθώσει τη συμπεριφορά επανεγκατάστασης του zombie, αλλά τώρα λαμβάνουμε αναφορές ότι το νέο βελτιωμένο δίχρονο patch εγκαθιστά το .Net Framework 3.5 από μόνο του, χωρίς ειδοποίηση ή συγκατάθεση, ακόμη και σε συστήματα που έχουν αποφύγει επιμελώς το προβληματικό .Net Framework.

Σε μια σκηνή κατευθείαν από το "Night of the Living Dead", αυτά τα κρυφά εγκατεστημένα αντίγραφα του .Net τώρα ζητούν ακόμη περισσότερα μπαλώματα.

Δείτε πώς συνέβη, όσο καλύτερα μπορώ να πω. Η ενημερωμένη ενημερωμένη έκδοση κώδικα MS13-082 / KB 2878890 αυτού του μήνα, για την οποία μίλησα την περασμένη εβδομάδα, υποτίθεται ότι θα διορθώσει τις ευπάθειες στο .Net Framework που θα μπορούσαν να οδηγήσουν σε επιθέσεις απομακρυσμένης εκτέλεσης. Ενώ φαίνεται ότι το έμπλαστρο, στην πραγματικότητα, έσπασε τις τρύπες ασφαλείας, έφερε επίσης επανειλημμένα ένα έμπλαστρο δύο ετών, KB 951847. Εδώ το λέω:

Η εφαρμογή της ενημερωμένης έκδοσης κώδικα KB 2878890 αυτής της εβδομάδας σε ορισμένα μηχανήματα Windows XP και Server 2003 SP2 προκαλεί την επανεμφάνιση μιας ενημερωμένης έκδοσης δύο ετών .Net Framework, KB 951847. Το Windows Update όχι μόνο ζητά από τους χρήστες του WinXP / Server 2003 να (επανε) εγκαταστήσουν τη μεγάλη, παλιά. Καθαρή ενημερωμένη έκδοση κώδικα, συνεχίζει να ενοχλεί ξανά και ξανά για να την επανεγκαταστήσει, ακόμη και αν τα αρχεία καταγραφής εγκατάστασης της WU λένε ότι έχει εγκατασταθεί.

Χθες, σε μια σκοτεινή ανάρτηση ιστολογίου, η Microsoft ενημέρωσε ότι είχε επιδιορθώσει την ενημέρωση κώδικα KB 951847. Η νέα έκδοση του KB 951847 δεν προσφέρεται εκ νέου - κάτι που είναι καλό, ακόμη και αν χρειάστηκε περισσότερο από μία εβδομάδα - εκτός από μια μικρή λεπτομέρεια. Αυτή η νέα, βελτιωμένη έκδοση του KB 951847 εγκαθιστά το .Net Framework 3.5 σε οποιοδήποτε μηχάνημα, χωρίς προειδοποίηση, χωρίς να ζητήσει τη συγκατάθεση, είτε υπάρχει αντίγραφο του .Net στο μηχάνημα είτε όχι.

Δείτε πώς ο Chris88mzi στο φόρουμ Microsoft Answers περιγράφει το πρόβλημα:

Φροντίζω ορισμένα συστήματα WinXP - SP3 / IE 8, όλα διαμορφωμένα με ενεργοποιημένες τις "Αυτόματες ενημερώσεις". Επιπλέον, κανένα από τα συστήματα δεν έχει καμία από τις οικογένειες .Net framework εγκατεστημένη καθώς οι χρήστες δεν έχουν ανάγκη για αυτό. Ξαφνικά σήμερα το απόγευμα οι χρήστες έχουν εγκαταστήσει KB951847 ".Net framework 3.5 και οικογένειες" κατά τη διάρκεια της διαδικασίας τερματισμού του συστήματος χωρίς καμία αίτηση για αυτό. Το ".Net" έγινε ξαφνικά απαραίτητο για τις λειτουργίες WinXP, έτσι οι χρήστες αναγκάζονται να το πάρουν - ή μήπως αυτό είναι ένα άλλο σφάλμα στις λειτουργίες ενημέρωσης; Λαμβάνοντας υπόψη την εναπομένουσα διάρκεια ζωής για το WinXP, η απάντηση είναι προφανής είναι εικασία. Τέλος πάντων, έχω καταργήσει με μη αυτόματο τρόπο την ενημέρωση, για να αποφύγω πολλά. Καθαρή ενημέρωση στο KB951847 για λήψη και εγκατάσταση.

Φαίνεται ότι οι ρουτίνες ανίχνευσης για το πρόγραμμα εγκατάστασης KB 951847 συγχέονται. Η ενημέρωση κώδικα θα πρέπει να εφαρμόζεται μόνο σε συστήματα Windows XP και Server 2003 με ήδη εγκατεστημένο το .Net, αλλά εάν τα συστήματα XP / Server 2003 έχουν ενεργοποιημένη την Αυτόματη ενημέρωση - έκπληξη, ίσως τώρα έχετε το .Net Framework 3.5 σε όλους τους υπολογιστές σας. Αυτά τα αντίγραφα του .Net Framework 3.5 αναζητούν τις ενημερώσεις τους, φυσικά.

Η Microsoft πρέπει απεγνωσμένα να εφαρμόσει το Patch Monday, ή κάτι παρόμοιο. Αυτό είναι γελοίο.

Αυτή η ιστορία, "Επανήλθε το έμπλαστρο KB 951847 'zombie' επιδιορθώθηκε - αλλά τώρα έχει νέο πρόβλημα", δημοσιεύθηκε αρχικά στο .com. Λάβετε την πρώτη λέξη για το τι πραγματικά σημαίνουν οι σημαντικές ειδήσεις τεχνολογίας με το ιστολόγιο Tech Watch. Για τις τελευταίες εξελίξεις στα νέα της τεχνολογίας των επιχειρήσεων, ακολουθήστε το .com στο Twitter.