Új hozzászólás Aktív témák

• #107 Gargouille őstag Reggie0 #105

  Új Válasz 2021-05-13 12:01:46 #107

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gargouille

  őstag

  válasz Reggie0 #105 üzenetére

  Nézd, egyetértünk abban, hogy bosszantó a jelenség. Igen, vannak hibás patch-ek. Sajnos nem MS sajátosság hanem a teljes szoftveripar egy rossz irányba és tempóra állt rá. Hiszen ugyanez megy a telefonos alkalmazásoktól kezdve a különböző routerek szoftverén át mindenhol, csak a többieknél viszonylag ritka, hogy ennyi kerülőutat adnának arra, hogy ha akarsz és hajlandó vagy, akkor kivédd a hibát. Engem is zavar, ebben nincs is vita köztünk. Az is tény, hogy emiatt sok "felesleges kört" kell futni.

  Amiben talán kicsit elbeszélünk egymás mellett, hogy szerintem konstruktívan célszerű hozzáállni a kérdéshez és ha már együtt kell éljünk ezzel a korántsem ideális helyzettel (mert változtatni ugye nem tudunk rajta), akkor inkább azt keressük, hogy miként tudjuk megelőzni a szoftvergyártók hanyagságából fakadó problémákat. Mivel jól látható, hogy az MS-nél és a többi szoftver gyártónál is csak a minél előbbi relase számít, gyakorlatilag félkész béta állapotú bughalmazokkal dolgozunk.

  Visszakanyarodva a cikkhez (amitől jól eltértünk), az MS reagált egy problémára - talán ideje korán - és készített hozzá eszközt, ami ráadásul opcionális. Ez szerintem sokkal jobb, mintha egyáltalán nem is foglalkozik a kérdéssel (ami neked lehet, hogy lényegtelen kérdés, de másoknak meg akár húsba vágó is lehet) és az lenne a hozzáállás, hogy akit zavar az oldja meg magának ahogy tudja, vagy vásárolgasson thirdparty cuccot hozzá.

• #104 Gargouille őstag Reggie0 #103

  Új Válasz 2021-05-13 10:57:56 #104

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gargouille

  őstag

  válasz Reggie0 #103 üzenetére

  Egy 20-30 fős vállalathoz (de még egy 5 fős céghez is), ha van szerverük, akkor minden további nélkül feldobható egy WSUS, ha van AD akkor van group policy, Admin center és így tovább, központilag időben eltolható, kézben tartható az egész patch folyamat. Azt azért ne állítsd, hogy ez megvalósíthatatlan, mert ez nem igaz. Ha van egy Windows szerver a cégnél (ekkora cégeknél pedig rendre van, de még a sokkal kisebbeknél is szokott lenni), akkor ott van benne az összes ilyen szerepkör ingyen (értsd.: nem kell semmilyen plusz szoftvert vásárolnod hozzá), csak be kell kapcsolni és felkonfigurálni. És ezzel jóformán teljesen elkerülhetők az olyan anomáliák, amikről írtatok.

  Mikor ilyen nagyobb hiba van egy frissítésben, akkor már kb másnap zeng tőle a sajtó, tehát ha nem azonnal tolod fel az update-eket hanem vársz mondjuk 1 hetet, addigra már vagy értesülsz róla és oda tudsz rá figyelni (például a problémás update-et jegeled még egy darabig), vagy ha nincs hiba, akkor meg nyugodtan szórod ki.

  Ehhez nem kell System Center, meg semmi egyéb enterprise megoldás. Igaz, hogy az MS sokszor adott már ki olyan frissítést ami hibát okozott (akárcsak bármelyik más gyártó), ez vitán felül áll, viszont tegyük azt is hozzá, hogy ezek a legtöbb esetben olyan hibák amik csak bizonyos hardver vagy driver együttállások esetén állnak fent és miután kiderülnek általában igen gyorsan javítják is. Másfelől meg az MS rengeteg eszközt biztosít ahhoz, hogy a patch-elés és maga a gépek központi kezelése is megoldott legyen, tehát eszközt is ad bőven hozzá, hogy kezelhető legyen az egész folyamat, ne pedig zsákbamacska.

  Tisztában vagyok a realitásokkal, sok cégnél ezt felesleges időpazarlásnak tartják de mindig azt érdemes ilyenkor végig gondolni, hogy ez lehet, hogy havonta fél óra plusz munka, de egy hibás patch miatt üzemképtelen kliens helyrerakása meg lehet, hogy sokkal több kiesést okoz.

• #100 Gargouille őstag Reggie0 #99

  Új Válasz 2021-05-12 21:54:19 #100

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gargouille

  őstag

  válasz Reggie0 #99 üzenetére

  Egyáltalán nem otthoni környezetről beszéltem, kifejezetten nem arról van szó. Tényleg olvasd már el, hogy mire reagálsz egyáltalán.

  Maga a cikk is céges, vállalati környezetbe szánt megoldásról szól.

• #98 Gargouille őstag Reggie0 #97

  Új Válasz 2021-05-12 20:43:13 #98

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gargouille

  őstag

  válasz Reggie0 #97 üzenetére

  Most kábé a semmin vitatkozol, én magam is írtam, hogy voltak és vannak hibás patchek, tényleg nem értelek. Elolvastad egyáltalán amire reagálsz, vagy csak a lényeg, hogy ms hate legyen? Mert ha csak ez a fontos, akkor ne offoljuk már a topikot.

• #96 Gargouille őstag Reggie0 #95

  Új Válasz 2021-05-12 20:26:16 #96

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gargouille

  őstag

  válasz Reggie0 #95 üzenetére

  Mondd kérlek, hogy csak viccelsz és igazából érted.

• #94 Gargouille őstag Reggie0 #93

  Új Válasz 2021-05-12 19:06:51 #94

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gargouille

  őstag

  válasz Reggie0 #93 üzenetére

  Mondjuk utánaolvasol, aztán előteszteled 1-2 gépen és ha nincs probléma akkor 1 hét múlva teríted a frissítést akár több hullámban, ha meg problémát okoz akkor skippeled amíg nem javítják. WSUS pl. pont erre (is) való, ezer éve. De van még sok módja, hogy ne oroszrulett legyen minden patch kedden

• #74 Gargouille őstag Reggie0 #71

  Új Válasz 2021-05-10 11:17:36 #74

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gargouille

  őstag

  válasz Reggie0 #71 üzenetére

  "Linuxra mar egy ideje van hardening gyarilag, csak hasznalniuk kene az embereknek(pl. apparmor)."

  Igazából ugyanez a helyzet Windows fronton is. Az emberek alapvetően nagy ívben tesznek rá (vagy fogalmuk sincsen róla), hogy biztonságosan használják a rendszert. Az MS nagyon sokáig megengedő politikát folytatott ezzel kapcsolatban, hagyta, hogy a user hülye legyen. Mostanra - talán tanulva a történelemből - elkezdtek szigorúbbak lenni, sok kiskaput becsukni, sok beállítást elvenni. Amiért rendre meg is kapják a magukét a felhasználóktól. (Még itt is sokszor látom a cikkek alatt például, hogy tömegével oltogatják egymást, hogy milyen hülyeség a rendszer patchelése és hogyan lehet ezt kilőni...) Szóval van sok minden amit az MS fejére lehet olvasni az kétségtelen, de tegyük hozzá, hogy a biztonsági problémák igen jelentős mértékben a felhasználói hozzáállásból is fakadnak.

  Egy tetszőleges linux disztribúció is ugyanúgy lehet ementáli ha rosszul van beállítva vagy nincs frissen tartva.

• #55 nyunyu félisten Reggie0 #52

  Új Válasz 2021-05-09 14:56:15 #55

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nyunyu

  félisten

  válasz Reggie0 #52 üzenetére

  Én csak attól akadok ki, amikor a UBlock Origin feldob egy új ablakot, miszerint blokkolt egy felugrót.

  Még nem jöttem rá, hol a bánatban lehet ezt a rendkívül hasznos fícsőrt kikapcsolni.

• #53 Pötyi őstag Reggie0 #52

  Új Válasz 2021-05-09 14:10:17 #53

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pötyi

  őstag

  válasz Reggie0 #52 üzenetére

  Zseniális ötlet! Ebből lehetnél milliárdos, ha eladod a franchise-t!

  

• #46 ekkold őstag Reggie0 #34

  Új Válasz 2021-05-08 20:28:40 #46

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ekkold

  őstag

  válasz Reggie0 #34 üzenetére

  Dolgoztam hardverfejlesztőként, és szükségem is volt rendszergazda jogra. Pl. az Eagle nyomtatott áramkör tervező licenc fájljait időnként törölte egy aktuális win10 frissítés, vagy éppen a beállított wifi jelszavakat. Ha nem lett volna jogom mondjuk az Eagle hiányzó fájljait visszatenni, vagy akár újra telepíteni, esetleg bizonyos fájlokat kizárni a víruskereső tevékenységéből, hanem minden ilyesmivel a rendszergazdát kellett volna macerálnom, akkor mindkettőnk munkaidejéből lényegesen több idő ment volna el feleslegesen.

• #43 Emilió junior tag Reggie0 #42

  Új Válasz 2021-05-08 17:10:25 #43

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Emilió

  junior tag

  válasz Reggie0 #42 üzenetére

  Lehet, félre értettem.

• #41 Emilió junior tag Reggie0 #40

  Új Válasz 2021-05-08 17:01:42 #41

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Emilió

  junior tag

  válasz Reggie0 #40 üzenetére

  Jó, oké, nem voltam egyértelmű - cpu sebezhetőségre gondoltam.

• #37 hokuszpk nagyúr Reggie0 #34

  Új Válasz 2021-05-08 15:05:35 #37

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hokuszpk

  nagyúr

  válasz Reggie0 #34 üzenetére

  lehet nem volt eleg nagy az a valllalat.
  b verzio, hogy mar tul nagy volt

• #27 hokuszpk nagyúr Reggie0 #22

  Új Válasz 2021-05-08 10:28:25 #27

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hokuszpk

  nagyúr

  válasz Reggie0 #22 üzenetére

  a belso megszedult rendszergazda megallhat a nalam levo laptop eseteben, bar nemtom hogyan fog a gep kapcsolodni a banyaszkollegakhoz / blokklanchoz, mert mint emlitettem sehogysenemlatnetet. Esetleg beveszi a buliba halozatosztaly illetekeset, de akkor meg azonnal kiszurom, hogy mondjuk az egyebkent alaptelepitett skype meg teams inditaskor nem reklamal a kapcsolat hianya miatt.

Új hozzászólás Aktív témák