Nechtěný automatický upgrade Windows Serverů z verze 2022 na verzi 2025 (diskuse)

[xkucf03]

Já to říkám pořád – když už musíte (?) provozovat MS Windows, tak nejlépe ve virtuálce, ale hlavně je nepřipojovat k síti, aby nemohly škodit ostatním a aby ostatní (viry, crackeři, Microsoft, NSA) nemohli škodit jim.

[VoDo]

no admin je lama ze, protoze i na windows tomu jde predejit zvlaste pak na serverech, takze dalsi hejt neschopneho pitomce na levicackem redditu.

[Radovan]

Letos v roce 2025 tomu tak již není.

[Peter Golis]

To by ma zaujímalo ako sa dá predísť tomu, že MS pretlačí upgrade namiesto patchu počas patching tuesday. Špeciálne v prípade ak z nejakého dôvodu nemôže mať WSUS na ktorom by riešila staging patchov, teda ak nie je korporát.

Ale to v následnosti po incidente s Falcon dosť pobavilo.

[VoDo]

nevim ale u nas se to nestalo

[Radovan]

No, od července se to nestalo

[Peter Golis]

Tak asi nemáte nastavenú bezpečnostnú politiku na automatickú inštaláciu bezpečnostných záplat.

[Valgrind]

Presne

[[Jooky]]

když už musíte (?) provozovat MS Windows, tak nejlépe ve virtuálce, ale hlavně je nepřipojovat k síti

Ja mam odjakziva svoje pocitace na Linuxe a Windows vo virtualke. Pouzivat to bez sieti nejde. Windows virtualku mam, tak ako vacsina, na veci, ktore v linuxe nejdu. Napr eID, firemne veci, programovanie pcl, testovanie vyvijanych aplikacii pod windows a podobne ... vacsina veci proste k fungovaniu vyzaduje internet.

a ano musime, lebo ekvivalent pre Linux zatial nie je.

[VoDo]

asi neco delas spatne kdys 92 lidi ze sta ty windows pouzivat umi

[Aleš Kapica]

To, že 92 lidí ze 100 používá windows neznamená, že je používat umí. Úplně stejně „umí” používat i linuxový desktop. Nevidí v tom rozdíl. Stačí jim, že si otevřou seznam.cz, kde se přihlásí na svůj mail, přehrajou film nebo muziku, přečtou PDF a stáhnou soubor na fleshku. A sere je pouze to, že dokument co si napsali v Libreoffice vypadá ve Wordu jinak než když ho psali. A to obvykle bývá také ten jediný důvod, proč chtějí nainstalovat MS Windows. A pak jsou pro změnu nasraní, když jim něco nefunguje, že je pošleš do háje.

[VoDo]

ano toto je znamo uz asi 20 let a ani ubuntu to moc nezmenilo...

[Aleš Kapica]

A proč by mělo? Podle mne spíš škodí.

[k3dAR]

A proc by melo skodit? Ubuntu dostalo Linux mezi lidi, tezko spekulovat zda by bez Ubuntu melo jine distro stejny uspech, v dobe Unity si sice jelo na svem pisecku, ale to nicemu neskodilo, ted naopak prispiva do Gnome...

[Aleš Kapica]

Tak to vidíš ty, protože s těma lidma jejich problémy po aktualizacích neřešíš.

Já s Ubuntu koketoval mnohem dřív než ty. Přes ně jsem se dostal k Debianu. Až pak jsem zjistil, že je to přesně v duchu „když ptáčka lapají, pěkně mu zpívají”. Položil sis vůbec otázku, jestli má smyl cpát linuxový desktop lidem, co tomu nechtějí porozumět?

Darina je jiné kafe. Stejná sorta jako ta zvěrokleštička. Co chce to má ale na rozdíl od té mojí kámošky musí svoje problémy řešit tady, protože nemá nablízku nikoho, by se mohla ptát.

Já na tom byl před 25 lety stejně. Moc dobře si pamatuji jaké to bylo trápení, protože jsem tehdy ještě neměl ani přístup k internetu. A to jsem nebyl žádný zelenáč. Ovšem nástup na ÚMOb, kde se používal výhradně linux, to byl pro mne přímo raketový vzestup, protože stačilo jen zvednout prdel od stolu a jednoduše se zeptat, když jsem měl pocit že jsem v koncích. Ptal jsem se první rok. Pak už se chodili ptát mne. A nástup na ČVUT? To byl teprve skok, protože jsem díky tomu potkal hodně lidí a od každého bylo možné se něco zajímavého naučit – dříve, než ty technologie začali používat i jiní. Ale nejvíc mne těší, že jsem pomohl do toho vlaku naskočit zase dalším. Kupř. se Zbyňkem jsme konzultovali jeho problémy, v době kdy ještě učil informatiku na obchodce. Jejich úspěchy mne těší víc než vlastní.

[k3dAR]

jak by Ubuntu melo menit chovani Microsoftu a jeho polouzavreneho zpraseneho formatu dokumentu? to naopak castecne/dokola resi (logicky) napr. LibreOffice... dalsi vec je ze dokumenty z Wordu historicky meli problem se otevrit a vypadat stejne i na jinem PC take s Windows z pocatku dane treba tim ze dokument byl vazanej na nainstalovanou tiskarnu, pak kvuli zmenam ve formatu atd...

[Radovan]

Z těch 92 umí 91 akorát spouštět hry

[X]

Pokud dobre ctu, Microsoft chybne oznacil KB5044284 jako security update a 3rd party nastroje to vyhodnotily jako v pohode. Upgrade je nevratny. Nekompatibilni licence. Hadam nevymahatelna nahrada. Lol. Microsoft to opravi a potichu se to zamete..

[Mr Robot]

Ok, MS spatne oznacil upgradovaci balicek, ale pokud odbre ctu ja tak za to ze se to zacalo spoustet muze 3rd party Heimdal! Tedy obdobna situace jako letos s Falconem. 3rd party security tool udela bordel.

[Peter Golis]

On ten patch KB5044284 nebol len security update, ale bol označený ako patch pre desktopové WIN11 i keď to bol podľa GUID serverový upgrade na čerstvo zverejnenú verziu Windows Server 2025.

Pobavilo.

[PetebLazar]

Já to pochopil tak, že Heimdal si nejspíš do svého repository uložil metadata z KB určeného(update) pro Win11 (včetně jeho patrně mylného určení pro Server) a následně tyto pravidla aplikoval na číslem KB shodný, ale obsahově/typově zcela odlišný(upgrade na 2025) pro Windows Servery.

Předpokládám, že kdyby si Heimdal vyhodnotil KB stejného čísla pro servery nezávisle asi by se dobral odlišného závěru (upgrade by se nespustil).

Netuším zda odlišné typy(obsahy) KB stejného čísla jsou porušením vlastních pravidel na straně Microsoftu (pravděpodobně), či pouze nesplněným předpokladem ze strany Heimdalu.

[Peter Golis]

Hemidal píše že MS zle pridelil jedinečný GUID. samotný názov KB (alebo patchu) nie je zo svojej podstaty jedinečný keďže patche majú rôzne edície pre rôzne typu distier (desktop/tablet, server), platformy (x86/64, ARM) a verzie (10,11,2025,...).

A furt sa nájde niekto, čo tvrdí že Linux má roztrieštený ekosystém a je moc zložitý.

[~]

Linux ani ne, zato o linuxovem desktopu by se dalo vypravet

[..... Izak .....]

Treba dosdtane nove licence zbdarma pokud vse funguje, tak super .... upgradovano

[FF]

Praveze licence mezi 2022 a 2025 jsou neprenosne a tedy zustane neaktivovany. Pak mas 180 dni na napravu

[plostenka]

Pres noc obnovis servery ze zaloh a jede se dal ne? Normalni DR scenar pokazene aktualizace. Pravni oddeleni si mezitim popovida se zastupci Hemidal o nahrade skody...

[Peter Golis]

V prípade windows by to malo AFAIK ísť rýchlejšie zo snapshotu (VSS alebo snapshotu VM) ako zo zálohy. Taký snapshot by mal byť v slušnej firme iniciovaný tesne pred inštaláciou záplat. Ale v prípade AD môže byť rollback in time dosť netriviálnou záležitosťou.

No, zaujímalo by ma ako to u dotknutých firiem skončilo. Či náhodou nezobrali kupóny na pizzu ako pred pár týždňami ponúkal Crowdstrike nech má vydokladovaný pokus o zmier. Vtedy som sa nemohol smiať, mal som popraskané pery.

[..... Izak .....]

Ano jako kazdy SW, za nic neruci ...

[Peter Golis]

Odkedy sa v EÚ nevzťahuje záruka na SW? Záruka je odjakživa súčasťou európskej legislatívy.

[~]

Zaruka trva presne do doby nez odkliknes EULA...

[Peter Golis]

To by znamenalo že zmluva je zo svojej podstaty nadradená platnej legislatíve. Tvojím tvrdením si položil celý právny systém. Si génius, a mali by ťa nominovať na Darwinovu cenu.

[Radovan]

Pokud se ti na EULA něco nelíbí, můžeš se s M$ soudit ... v USA.

[RealJ]

Dalsi google pravnik... evropska legislativa resi zaruku primarne pro koncoveho spotrebitele (firma ktera si poridi licenci na windows neni koncovy spotrebitel), pro firmy je legislativa trochu jina. Nebo proc si myslis ze jako firma nedostanes v Alze 2 roky zaruku na notas ale jenom rok zaruky?

[Dr]

Na "krabicovy" SW sa zaruka vztahuje len obmedzene, mozes ho vratit do 30dni bez udania dovodu. Obvykle ten dovod je ze sa to neda nainstalovat alebo ti nefunguje ako chces. Aby si sa vyhol tomu zbytocnemu vracaniu tak obvykle mozes takyto SW pouzit zadarmo pocas skusobnej doby. Vsetko ostatne riesi bud zmluva o dielo alebo nejaka SLA - ide teda o sluzbu. A to musis rozlisovat, je rozdiel zaruka na SW a rozdiel zaruka poskytovanej sluzby. Takze nabuduce upresni svoj slovnik.

[Peter Golis]

Takže keď sa v tom SW vyskytne výrobná vada ktorá spôsobí priamu alebo nepriamu škodu, tak záruka neplatí. Tu je ozaj veľký objem právnikov.

[RealJ]

Vy slovaci nerozumite psanemu textu, kazdy slovak je pravnik jako ty a pak volite idioty jako fico... ze jsi studoval google pravo neznamena ze mas pravdu...

[..... Izak .....]

Ale jen jako koncovy zakaznik, firma nema pravo SW ani vratit

[Peter Golis]

Čiže podľa teba ak firma zakúpi nejaký produkt alebo využíva nejaké platené služby, tak nemá legislatívne právo na záruku? To je zaujímavý výklad práva.

[plostenka]

Nektery SW ma v licencich klicovou zkratku SLA, pripadne dalsi odstavce, ve kterych se za data zpracovavana danym softwarem ruci. Ale neni to levne.

Jak si kdo ceni uptime systemu a konzistence dat je rozhodnuti kazdeho CTO...

[..... Izak .....]

Tak tak SLA je na kde co, treba i na zarizeni, pak ale platis mesicni manintenace a vsechny zmeny krom schvalenych musi udelat a nebo schvalit dodavatel, ktery to pak plati.

Takze treba pak smis jen pridavat a mofifikovat uzivatele atd. ale vesketry upgrdae a vetsi zmeny dela dodvatel.

Treba u NetAppu nektere firmy musi kazdy "sed diag" hlasit a co v nem budou delat, upghrade mohli udelat, ale museli vygenrovat report, poslat vse dodvateli a ten bud schvalil, ze upgrade muze udelat jejich technik, casto i kteri z nich to mohou udelat treba jen z tymu seniornich prac., nebo ze tohle musi udelat oni sami atd. to same kdyz nastane problem, se se musi resit pres ne, nic si nesmis opravit sam, bez jejich vedomi i kdyz vis jak to opravit ...

BTW na SW od M$ ti neda zaruku nikdo ... na servis ano, pokud pobezi u nich, nebo u tebe, ale vse od HW po SW ci budou ciste spravovat oni sami a nikdo jiny na to ani nesahne.

[..... Izak .....]

Kdyz si firma koupi napr. nakladak a ten bude mit vyrobni vadu a zpusobi dopravni nehodu diky te vade ... tak vam taky nic nezaplati, pojistku zaplati VASE pojistovna, kdyz budete mit stesti, tak vam automobilka uzna vyrobni vadu, da treba i slevu na novy nakladak - odectou cenu amortizace, mozna vam i daji novy ci ojety a treba vam zaplati i poskozene zbozi .... to uz muzete skakat stestim

Ale uz vam nezaplati smluvni pokuty, ze jste neco nedovali vzas, ze jste tim prisli o zakznika, nebot ze to co jste vezli se vyrabelo 3 mesice a nedosrzite tak termin dodani a budete platit penale, to uz vam nebudou hradit ani u fyzicke veci.

Co vam ale uhradi vzdy, je ze vam zdarma v ramci servisni prohlidky vadny dil opravi a dokonce vas svolaji, ze je tam vyrobni vada.

BTW Jako koncovy zakaznik u SW mate teoretickou moznost, vratit SW do 2 let, pokud bude mit vadu, ze vam treba neustale nici data a vyrobce to neumi opravit ... ale skodu tim vzniklou vam NEUHRADI. nebo do 2 let, pokud jste jeste neuzili licenci ... ale nic jineho nez vraceni do 14 dnu vam proste uznat NEMUSI a uz vubec ne, pokud jste uz licenci aktivovali - pak reknou, ze jste to spatne pouzivali, ze jste meli spatny HW, ze nemate kompatibilni HW atd. atd. atd. a ze je to urcite chyba HW ... kdyz si koupite zdroj k PC on bude vazdy a shori vam byt, tak hadejte ... nikdo vam nic nezaplati ... teoreticky size EU lgislativa neco takoveho pripousti, pakticky reknou, ze je na vine dodvatel, ze jste s tim nekde prastioli, nebot oni maji prece vystupni test a zdroj byl v poradku a museli by jste prokazat, ze je to vrobni vada, ze shori kazdy zdroj, nebo hjodne ze serie ... ze mate doma el. revizi a ze nebylo preptei, enbo podeti a ze jste meli sparvnou provozni vlhkost a teplotu ... relne ten spor prohrajete i jako koncak ... a jako firma, nemate narok

[RealJ]

boha jeho, dalsi pravnik... kdyz bude mit auto vyrobni vadu a zpusobi nehodu diky te vade tak mas sanci vysoudit od automobilky odskodne... toyota, ford a dalsi automobilky v minulosti vyplatili hodne penez za mrtve lidi kvuli vyrobnim vadam...

[..... Izak .....]

Ale jsou zeme, kde to opravo na 14 deni odstoupeni na sluzby z eshopu mate ... treba v Rakousku si nekoupite pres web dalnicni znamku platnou hned, ale az za onech 14 dnu .... a nebo reknete ze jste FIRMA a ze souhlasite s firemnimi podminkami, koupite hned a nemuzete nic vratit ... ano i to je mozne, ze vam jako koncakovi prodaji vse jako firme i kdyz firma nejste ... nasli se vykukove, co koupili znamku, jezdili na ni, coz ale Rakousko nemuze dokazat, nesmi ty zabery z kamer pouzit, dokud se nejdna o tr. cin nebo nehodu - tim padem jste ji jako ze nevyuzili a vratili vam penize tak ty 10 denni znamky kupujete jako firma a ne jako uzivatel ) u Rocnich je to jedna, ta asi plati hned

[RealJ]

"co koupili znamku, jezdili na ni, coz ale Rakousko nemuze dokazat, nesmi ty zabery z kamer pouzit, dokud se nejdna o tr. cin nebo nehodu" - evidentne se jedna o trestny cin podvodu takze by ty zabery mohli pouzit... tyhle urban legends a google pravnici me furt pobavi...