V kluboch spoločnosti Black Tuesday od spoločnosti Microsoft sa niekedy cítim, akoby som jazdil na nárazníkoch s technickými nárazníkmi: Jedna náplasť narazila do druhej, potom ďalšia, ktorá sa odrazila do ľavého poľa a vrátila sa naspäť do čelnej zrážky. V tomto prípade máme spackanú opravu z minulého utorka, ktorá oživila dvojročnú opravu, ktorá sa neustále inštalovala a preinštalovávala a preinštalovávala sa.
Spoločnosť Microsoft včera oznámila, že opravila správanie pri opätovnej inštalácii zombie, ale teraz dostávame správy o tom, že novo vylepšená dvojročná oprava inštaluje .Net Framework 3.5 z vlastnej vôle, bez oznámenia alebo súhlasu, dokonca aj na systémoch, ktoré vedome sa vyhli problematickému .Net Framework.
V scéne priamo z „Night of the Living Dead“ tieto tajne nainštalované kópie .Net teraz prosia o ďalšie opravy.
Takto sa to stalo, ako najlepšie viem. Ošúchaná oprava MS13-082 / KB 2878890 z tohto mesiaca, o ktorej som hovoril minulý týždeň, mala opraviť chyby v .Net Framework, ktoré by mohli viesť k útokom na diaľku. Aj keď sa zdá, že oprava v skutočnosti zaplnila bezpečnostné otvory, priniesla späť aj dvojročnú opravu KB 951847. Takto som to uviedol:
Aplikácia tohtotýždňovej opravy KB 2878890 na niektoré počítače so systémom Windows XP a Server 2003 SP2 spôsobí, že sa znovu objaví dva roky stará súhrnná opravná sada .Net Framework, KB 951847. Windows Update nielenže vyzýva používateľov systému WinXP / Server 2003 k (opätovnej) inštalácii veľkej starej opravy. NET, ale stále znova a znova otravuje ich (opätovnú) inštaláciu, aj keď protokoly o inštalácii WU hovoria, že bola nainštalovaná.
Spoločnosť Microsoft včera v obskurnom blogovom príspevku oznámila, že opravila opravu KB 951847. Nová verzia KB 951847 sa znova neponúka - čo je dobré, aj keď to trvalo viac ako týždeň - až na jeden malý detail. Táto nová, vylepšená verzia KB 951847 inštaluje .Net Framework 3.5 na ľubovoľný počítač bez varovania a bez vyžiadania súhlasu, či už je v počítači kópia .Net alebo nie.
Chris88mzi na fóre Microsoft Answers popisuje problém takto:
Starám sa o niekoľko systémov WinXP - SP3 / IE 8, všetky sú nakonfigurované s povolenou funkciou „Automatické aktualizácie“. Okrem toho v žiadnom zo systémov nie je nainštalovaná žiadna z rámcových skupín .Net, pretože používatelia to nepotrebujú. Zrazu dnes večer majú používatelia nainštalovaný KB951847 „.Net framework 3.5 a rodiny“ počas procesu vypínania systému bez akejkoľvek žiadosti. Stal sa „.Net“ zrazu nevyhnutnosťou pre operácie WinXP, takže používatelia sú nútení sa ho chopiť - alebo je to len ďalšia chyba v operáciách aktualizácie? Ak vezmeme do úvahy zostávajúcu životnosť WinXP, odpoveď je zrejmá, je odhad. Aktualizáciu som každopádne manuálne odstránil, aby som predišiel množstvu ďalších. Čisté aktualizácie KB951847 na stiahnutie a inštaláciu.
Zdá sa, že detekčné rutiny pre inštalačný program KB 951847 sú zmätené. Oprava by sa mala aplikovať iba na systémy Windows XP a Server 2003 s už nainštalovaným .Net, ale ak majú vaše systémy XP / Server 2003 zapnutú automatickú aktualizáciu - prekvapenie, teraz môžete mať .Net Framework 3.5 na všetkých svojich počítačoch. Tieto kópie .Net Framework 3.5 samozrejme hľadajú svoje aktualizácie.
Microsoft zúfalo potrebuje implementovať Patch Monday alebo niečo podobné. Toto je smiešne.
Tento príbeh, „Opravená oprava„ zombie “KB 951847 KB - ale teraz má nový problém,“ bol pôvodne publikovaný na .com. Získajte prvé slovo o tom, čo skutočne znamenajú dôležité technologické novinky, s blogom Tech Watch. Najnovší vývoj v oblasti obchodných technologických noviniek nájdete na serveri .com na Twitteri.
