Все новости от 17 мая 2004 г.

Углублённый взгляд на Windows XP SP2

Мессидж Редмонда заключается в том, что SP2 — не просто набор заплаток; это всесторонне усовершенствованный код средств защиты и других программных компонентов — например, модернизированный пользовательский интерфейс настройки беспроводных локальных сетей.

SP2 вносит в систему изменение, которое временно называется delta patching (к моменту выпуска сервисного пакета Microsoft обещает заменить этот термин чем-нибудь «более обтекаемым») и в результате которого патчи будут загружать файлы не целиком, а только дополнения к ним. Microsoft утверждает, что это новшество сократит время загрузки на 80% и нацелено на тех, кто пользуется dial-up доступом.

Будет изменен и брандмауэр Windows (стараниями гениев корпоративного брендинга он в стиле Snickers/Marathon переименован из Internet Connection Firewall в Windows Firewall), который по умолчанию будет включён, если в системе не установлен другой брандмауэр.

По словам технического специалиста Microsoft Дэвида Овертона, число предприятий, использующих корпоративные брандмауэры для настольных ПК, «гораздо меньше, чем хотелось бы».

На машинах с установленным SP2 брандмауэр станет приложением, загружаемым в первую очередь. Этот урок Microsoft получила от вируса Blaster, которому задержки между загрузкой машины и включением брандмауэра достаточно, чтобы дать злоумышленникам забраться в систему.

Кроме того, по умолчанию все порты будут закрыты, за исключением тех, что нужны приложениям для отправки данных — чтобы подавить новые вирусы, производящие зомби. Продакт-менеджер Windows XP Пол Рэндл сказал, что SP2 будет держать пользователей «на шаг впереди» вирмейкеров, но не избавит от них совсем. «Серебряной пули нет — мы не говорим, что установка Service Pack 2 даёт полную гарантию от вирусных атак».

И хотя браузер MSN уже давно блокирует pop-up рекламу, SP2 идет по этому пути ещё дальше. Будут пресекаться все любимые трюки авторов adware и spyware — Microsoft обещает: никаких pop-unders, никакой нежелательной флэш-рекламы, никаких объявлений, выходящих за пределы экрана, так что нельзя найти закрывающей кнопки, и вообще ничего такого.

Любители флэш всё же смогут изменить настройки, разрешив определенным сайтам показывать подобные объявления — при помощи списков разрешений и ссылок, открывающих сайты в подокнах, допускаемых авторами SP2.

Корпоративные сети тоже получат возможность ограничивать функции, ослабляющие безопасность и позволяющие приносить вирусы через зараженные рабочие лаптопы или домашние ПК. Системные администраторы часто жалуются, что конечные пользователи остаются главным слабым звеном защиты, и Microsoft решила бороться с этой проблемой при помощи диалога. Одним из источников багов является отказ от перезагрузки машины после установки патча — в этом случае пользователь считает, что патч установлен, а машина остаётся уязвимой.

Microsoft говорит, что диалоговые окна станут «более настойчивыми» — в некоторых ситуациях возможность отложить перезагрузку после установки патча на потом (Remind me later) вообще исчезнет. Теоретически должно уменьшиться и число случаев, в которых необходима такая перезагрузка.

По некоторым вопросам Редмонд твердо хранит молчание. Например, он отказывается назвать ожидаемое число пользователей ХР, желающих установить SP2, и не называет точной даты релиза. Рэндл сказал только, что команда Microsoft работает по графику выпуска, согласно которому пользователи должны получить сервисный пакет в конце июля. 

 Предыдущие публикации:

 В продолжение темы:

Обсуждение и комментарии

	vIv 17 May 2004 11:06 AM
Microsoft говорит, что диалоговые окна станут «более настойчивыми» — в некоторых ситуациях возможность отложить перезагрузку после установки патча на потом (Remind me later) вообще исчезнет. Теоретически должно уменьшиться и число случаев, в которых необходима такая перезагрузка. === двадцать пять патчей - двадцать ять перезагрузок без права отказаться ню-ню....
	Black Bat 17 May 2004 1:02 PM
to vIv: не порите чушь: 25 патчей поставится - и только в конце перегрузка (и то, если надо)
	нц 17 May 2004 1:05 PM
как это 25 патчей - вас виндовс апдейт будет доставать, пока вы не поставите что вам нужно.
	Simon 17 May 2004 1:31 PM
2нц А вот так - к тому времени, как собурешься установить XP 25 патчей тебя уже будут ждать.
	Пётр 18 May 2004 11:55 AM
блин, вот звиздуны, ну какого рожна звиздеть на тему про которую ни чего не знаешь? Если вы ничего не знаете про QChain - то и молчите сядьте и звиздите про линукс.
	LinFan 18 May 2004 12:09 PM
Уууу... тут виндузоидов прослабило... Делать тут нечего!:)
	Пётр 18 May 2004 12:13 PM
просто не люблю когда приходят и, не зная существа вопроса, начинают звиздеть.
	Alexander S. 18 May 2004 4:22 PM
2 Пётр, QChain? Вы требуете это знать от людей, которые не понимают чем Windows XP Home отличается от Windows XP Pro??? Вы, Пётр, излишне требовательны к luser-ам.
	new 18 May 2004 4:51 PM
2AS. да ладно не юродствуйте. вас то чем обидели? =) никто ж не говорит что вы лузер только из за того что вы в соседнем треде по ламерски про nx выступили не зная что есть для линуха такая весчь как pax
	Andy 18 May 2004 6:01 PM
Интересно, будет ли XP SP2 pre-release-2?
	Alexander S. 18 May 2004 7:01 PM
2 Andy, В июне обещали... Но на самом деле, эти pre-release в основном служат для проверки совместимости с ПО от стороннего производителя. Если у вас RC1 работает нормально- то RC2 вам жизнь не улучшит.:) Да и на самом деле: ну включили firewall, ну выключили pop-up, ну будут активнее напоминать об отсутствии антивируса и о новых патчах- тоже мне, бином Ньютона.:) SP2 хорош для домашнего юзера, которому не компьютер настраивать, не в командной строке и registry чего-то там крутить- а включил, и чтобы работало. А если что не работает- чтобы само сказало, понятным человеческим языком, а не в стиле "Uhhuh. NMI received for unknown reason 30. Dazed and confused, but trying to continue."
	нц 18 May 2004 11:06 PM
они собирались ввести в СП2 какие-то пиринговые штуки. Вижу папочку peernet, но работает ли это? или в результате безопасность превыше всего?
	Пётр 19 May 2004 9:07 AM
ой, а где ты её видишь?
	Andy 19 May 2004 10:25 AM
Кстати, кто-нть может рассказать, как отключить этот ... Firewall? Отключение его через СontrolPanel - работает только на время, через неск. дней оно опять "магическим" образом включается!
	Пётр 19 May 2004 1:30 PM
2 Andy - попробуй остановить сервис. (Windows Firewall/Internet connection..."). Должно помочь по идее.
	нц 19 May 2004 9:25 PM
Все проще - надо сказать что установлен другой файрволл.
	Andy 21 May 2004 11:36 AM
Спасибо :) Остановил сервис - теперь подождём недельку, я уже не удивлюсь если он опять запуститься ;D
	Izotop - izotopti.net.ge 27 May 2004 12:48 AM
Люди, что ни у кого ХР не просил активации после установки СП2? У меня ХР работал нормально около года с СП1, а после установки СП2 примерно через 1-2 месяца началась фигня с активацией. Хто знает ответ на извечные наши вопросы: "Кто виноват?" и "Что делать?", намыльте плиз.
	1 11 Aug 2004 3:53 PM
виндурасы :)