Обнаружены новые проблемы безопасности в Microsoft SQL
Server 7.0. Разрешения на выполнение хранимой
процедуры можно обойти, в случае если на нее
имеется ссылка из другой временной процедуры.
Эта оплошность позволяет злоумышленнику
выполнить любую хранимую процедуру, даже не имея
прав на ее использование. Такое поведение
системы возможно только в том случае, если БД и
хранимая процедура принадлежат ученой записи
администратора. Для исправления этой уязвимости
корпорация Microsoft выпустила исправление
доступное на www.microsoft.com/downloads/release.asp?releaseid=22470.
Microsoft привлекает пользователей Novell
Корпорация Microsoft выпустила Windows Services for Netware 5.0
пакет программных средств и сервисов для
интеграции Windows 2000 с существующими сетями на базе
Novell Netware. Пользователям Netware предлагается
увеличение возможности взаимодействия и
облегчение процесса миграции. Полный пакет
утилит с легкостью перенесет не только файлы, но
и информацию из дерева каталогов Novell в службу
каталогов. Также возможна миграция файл- и
принт-серверов на Windows платформу. Теперь с
деревом каталогов Novell обеспечивается
двусторонняя синхронизация и совместное
администрирование. Windows Services for Netware 5.0 полностью
эмулирует файл и принт-сервер Netware, чем уменьшает
затраты на миграцию и позволяет отложить
изменение клиентского ПО. Понятно, что этот
продукт выпущен с целью стимулирования процесса
миграции пользователей на Windows-платформу. Он
позволяет пользователям построить на основе
имеющихся технологий более совершенную систему
благодаря применению ресурсов Novell Netware. Цена
Microsoft Windows Services for Netware 5.0 с неограниченной
клиентской лицензией составляет $149. Пробную
версию продукта можно найти на www.microsoft.com/windows2000/guide/server/solutions/netware.asp
Пользователи Norton Antivirus нашли ошибку в Windows 2000
При
запуске Norton Antivirus 2000 курсор мыши перестает
двигаться, световые индикаторы клавиатуры
гаснут, компьютер зависает и его
работоспособность можно восстановить только
после перезагрузки. Как ни странно, во время
проверки программы в своей тестовой лаборатории
специалисты Symantec не обнаружили такого эффекта.
После анализа жалоб пользователей проблема была
исправлена всего за несколько часов. Как
оказалось, она возникала после обновления версии
Norton Antivirus с более ранней версии. В обновленном
коде были усовершенствованы функции анализа
файлов. В Windows 2000 некоторые виды данных, например,
поток информации, передаваемой через
последовательный порт, считаются файлами. Так
как такие файлы не имеют конца, Norton Antivirus
сканировал их до бесконечности. Этим и были
вызваны зависания ОС. Обладатели Norton Antivirus 2000
могут загрузить соответствующее обновление с
помощью функции Live Update.
Выпущен Commerce Server 2000 Beta
Microsoft
выпустила бета-версию Commerce Server 2000, сделав ее
доступной для тестирования. Являясь глобальным
обновлением Site Server Commerce Edition, Commerce Server 2000 создан с
целью удовлетворения потребностей быстро
развивающегося рынка электронного бизнеса.
Продукт входит в состав платформы Microsoft Windows DNA 2000
и позволяет клиентам получить стабильную и легко
расширяемую платформу, совместимую с
существующим ПО. Commerce Server 2000 представляет в себе
максимально гибкую и расширяемую систему, в
которой собрано множество программных решений.
Финальную версию продукта планируется выпустить
этой осенью.
Миграция на Windows 2000
Windows 2000
стала большой переменой направления Microsoft в
области платформ бизнес-класса.
Поддержка новой аппаратуры и стабильность
главные причины миграции на новую версию этой ОС.
Кроме того, она значительно проще в
использовании. Технология Plug&Play, которой не
было в Windows NT, значительно упрощает не только
установку системы, но и запуск системы после
модернизации компьютера. Расширенное управление
питанием позволяет пользователям мобильных
компьютеров более эффективно использовать
батареи, при этом система быстро приходит в
рабочее состояние по первому желанию
пользователя. Возможность быстро передавать
файлы через инфракрасный порт избавит
пользователей от многих мелких проблем. Теперь
пользователи могут гибко обмениваться
информацией между мобильными и офисными
компьютерами, а все ее изменения будут
синхронизироваться между компьютерами
автоматически. Работа администраторов также
упростилась. Сервисы удаленной установки
помогут установить не только стандартное ПО, но и
легко сделать полный дубликат уже существующего
компьютера. Большая расширяемость новой системы
выражается в возможности включения до 32 серверов
в кластер. Также в Windows 2000 включены средства
взаимодействия с сетями на базе Unix. Это telnet, Network
File System и, конечно же, Unix-утилиты командной строки.
Расширенная безопасность системы заключена в
новом протоколе Kerberos, шифровании службы
каталогов и новой системе Encrypted File System. Хотя
вопрос перехода каждый пользователь и
администратор будет решать сам в соответствии с
задачами, решаемыми в конкретной организации,
хочется отметить, что Windows 2000 показала себя в
работе значительно лучше, чем Windows NT.
Наконец
Microsoft объявила о планах выпуска BackOffice Server 2000. В
состав этого объединенного пакета серверных
приложений для Windows 2000 войдут Exchange Server 2000, SQL Server
2000, Host Integration Server 2000, Systems Management Server 2.0 и новая
версия Proxy Server. В состав Exchange Server 2000 войдет Outlook 2000
Service Release 1, а в Systems Management Server 2.0 будет встроен
пакет обновлений Service Pack 2. Все эти продукты будут
полностью поддерживать службу каталогов Windows 2000
Active Directory. Для пользователей BackOffice Server и
владельцев лицензии BackOffice Client Access License
предусмотрено специальное ценовое предложение.
Оно позволяет пользователям предыдущих версий
пакета на более выгодных условиях обновить свое
ПО. Начало продаж Microsoft BackOffice Server 2000 ожидается в
конце этого года.
Ошибки в сервисах Windows 2000
Обнаружены ошибки в некоторых сервисах Windows 2000.
Существует возможность блокировать работу
системы путем 100% загрузки процессора. Для этого
достаточно послать поток нулевых байтов на любой
из многих принимающих TCP/UDP-портов. Кроме того,
существует возможность вывести из строя сервис
telnet с помощью этого же способа. Microsoft работает над
диагностикой и исправлением этих ошибок.
Сайт газеты "Компьютер-Информ" является зарегистрированным электронным СМИ. Свидетельство Эл 77-4461 от 2 апреля 2001 г. Перепечатка материалов
без письменного согласия редакции запрещена.
При использовании материалов газеты в Интернет гиперссылка обязательна.
Телефон редакции (812) 718-6666, 718-6555.
Адрес: 196084, СПб, ул.Заставская, д.23, БЦ "Авиатор", 3-й этаж, офис 307
e-mail: editor@ci.ru
Для пресс-релизов и новостей news@ci.ru
Обнаружены новые проблемы безопасности в Microsoft SQL
Server 7.0. Разрешения на выполнение хранимой
процедуры можно обойти, в случае если на нее
имеется ссылка из другой временной процедуры.
Эта оплошность позволяет злоумышленнику
выполнить любую хранимую процедуру, даже не имея
прав на ее использование. Такое поведение
системы возможно только в том случае, если БД и
хранимая процедура принадлежат ученой записи
администратора. Для исправления этой уязвимости
корпорация Microsoft выпустила исправление
доступное на www.microsoft.com/downloads/release.asp?releaseid=22470.
КОМПЬЮТЕР-ИНФОРМ