Microsoft: обновление Messenger или еще что-то
Microsoft заставит пользователей своего программного обеспечения для обмена мгновенными сообщениями Windows Live Messenger обновить его в сентябре, чтобы заткнуть дыру, которую компания ввела, когда программист добавил дополнительный символ в библиотеку кода.
Начиная с середины сентября пользователи Messenger 8.1 и 8.5 будут обязаны перейти на Messenger 14.0.8089, если они хотят использовать службу мгновенных сообщений Microsoft, сообщила компания в своем блоге, опубликованном в прошлый четверг .
По словам Microsoft, дополнительные предложения по обновлению уже начали поступать пользователям Messenger 8.1 и 8.5.
Временная шкала для людей, выполняющих сборку Messenger 14, отличается. Обязательные обновления до Messenger 14.0.8089 начнутся в конце октября, а предложения по обновлению будут отправлены в начале этого месяца.
"Процесс обновления займет несколько недель, так как обновление будет развернуто для клиентов в течение нескольких недель", - сказал Microsoft.
Microsoft также призвала пользователей активно обновляться, вручную загружая последнюю версию Messenger с сайта службы.
Хотя Messenger 14 включает в себя несколько новых функций и обновленный интерфейс, Microsoft делает обновление обязательным из-за дефекта, унаследованного от багги Microsoft code "library" - Active Template Library, или ATL-используемой программистами при разработке IM-клиента.
В конце июля Microsoft признала, что уязвимость, появившаяся в программном обеспечении, созданном с использованием ATL, была вызвана односимвольной опечаткой : дополнительным символом"&", если быть точным.
28 июля Microsoft выпустила пару экстренных исправлений чтобы сокрушить ошибку ATL в Internet Explorer и Visual Studio, популярной платформе разработки компании. В Августе. 11, в рамках своего регулярно запланированного ежемесячного обновления безопасности, Microsoft исправила еще пять недостатков ATL в нескольких компонентах производства компании.
Однако Windows Live Messenger не входила в число программ , названных в ms09-037, сопроводительном бюллетене по безопасности. Ранее Microsoft заявила, что ей могут потребоваться месяцы, чтобы пройти через код всего своего программного обеспечения, чтобы определить, на что повлияла ошибка ATL.
На прошлой неделе Microsoft пересмотрела рекомендации по безопасности для уязвимостей ATL нужно добавить раздел о мессенджере. В часто задаваемых вопросах оповещения компания ясно дала понять, что обновление было обязательным. "Если вы не примете обновление, вам может быть запрещен доступ к службе Windows Live Messenger", - говорилось в рекомендациях.
Обновление Messenger не будет передаваться пользователям через Центр обновления Windows, обычную службу распространения исправлений. "В настоящее время Microsoft выпускает обновления для клиента Windows Live Messenger с использованием службы Windows Live Messenger, поскольку эти онлайн-службы имеют свой собственный механизм развертывания клиента", - говорится в сообщении Microsoft. Кроме того, пользователям, работающим под управлением любой версии Windows старше XP, не потребуется обновление. Если они не обновятся самостоятельно, эти люди будут продолжать использовать уязвимое программное обеспечение.
Обязательные обновления мессенджера не являются чем-то новым. Почти два года назад Microsoft сделала то же самое-опять же из-за уязвимости в системе безопасности-когда заставила пользователей обновиться до Windows Live Messenger 8.1.
Но некоторые пользователи, реагирующие на объявление на прошлой неделе, воспользовались возможностью сбить обновление. -Значит, теперь ты вынуждаешь нас перейти на что-то ужасно сломанное?"сказал пользователь, идентифицированный как" хемингрей " в комментарии к блогу. - Нет, спасибо. Я всегда буду использовать 8.5, не заботясь о том, какие чертовы подвиги у него есть."
"Я остался с 8.5, чтобы сохранить общие папки, на которые я полагаюсь", - добавил кто-то с надписью "Сэм Тукан" в том же потоке комментариев. - Положи туда папки для общего доступа, и я буду счастлив. В противном случае, оставьте меня с 8.5!"
Дата публикации: Начиная с середины сентября пользователи Messenger 8.1 и 8.5 будут обязаны перейти на Messenger 14.0.8089, если они хотят использовать службу мгновенных сообщений Microsoft, сообщила компания в своем блоге, опубликованном в прошлый четверг .
По словам Microsoft, дополнительные предложения по обновлению уже начали поступать пользователям Messenger 8.1 и 8.5.
Временная шкала для людей, выполняющих сборку Messenger 14, отличается. Обязательные обновления до Messenger 14.0.8089 начнутся в конце октября, а предложения по обновлению будут отправлены в начале этого месяца.
"Процесс обновления займет несколько недель, так как обновление будет развернуто для клиентов в течение нескольких недель", - сказал Microsoft.
Microsoft также призвала пользователей активно обновляться, вручную загружая последнюю версию Messenger с сайта службы.
Хотя Messenger 14 включает в себя несколько новых функций и обновленный интерфейс, Microsoft делает обновление обязательным из-за дефекта, унаследованного от багги Microsoft code "library" - Active Template Library, или ATL-используемой программистами при разработке IM-клиента.
В конце июля Microsoft признала, что уязвимость, появившаяся в программном обеспечении, созданном с использованием ATL, была вызвана односимвольной опечаткой : дополнительным символом"&", если быть точным.
28 июля Microsoft выпустила пару экстренных исправлений чтобы сокрушить ошибку ATL в Internet Explorer и Visual Studio, популярной платформе разработки компании. В Августе. 11, в рамках своего регулярно запланированного ежемесячного обновления безопасности, Microsoft исправила еще пять недостатков ATL в нескольких компонентах производства компании.
Однако Windows Live Messenger не входила в число программ , названных в ms09-037, сопроводительном бюллетене по безопасности. Ранее Microsoft заявила, что ей могут потребоваться месяцы, чтобы пройти через код всего своего программного обеспечения, чтобы определить, на что повлияла ошибка ATL.
На прошлой неделе Microsoft пересмотрела рекомендации по безопасности для уязвимостей ATL нужно добавить раздел о мессенджере. В часто задаваемых вопросах оповещения компания ясно дала понять, что обновление было обязательным. "Если вы не примете обновление, вам может быть запрещен доступ к службе Windows Live Messenger", - говорилось в рекомендациях.
Обновление Messenger не будет передаваться пользователям через Центр обновления Windows, обычную службу распространения исправлений. "В настоящее время Microsoft выпускает обновления для клиента Windows Live Messenger с использованием службы Windows Live Messenger, поскольку эти онлайн-службы имеют свой собственный механизм развертывания клиента", - говорится в сообщении Microsoft. Кроме того, пользователям, работающим под управлением любой версии Windows старше XP, не потребуется обновление. Если они не обновятся самостоятельно, эти люди будут продолжать использовать уязвимое программное обеспечение.
Обязательные обновления мессенджера не являются чем-то новым. Почти два года назад Microsoft сделала то же самое-опять же из-за уязвимости в системе безопасности-когда заставила пользователей обновиться до Windows Live Messenger 8.1.
Но некоторые пользователи, реагирующие на объявление на прошлой неделе, воспользовались возможностью сбить обновление. -Значит, теперь ты вынуждаешь нас перейти на что-то ужасно сломанное?"сказал пользователь, идентифицированный как" хемингрей " в комментарии к блогу. - Нет, спасибо. Я всегда буду использовать 8.5, не заботясь о том, какие чертовы подвиги у него есть."
"Я остался с 8.5, чтобы сохранить общие папки, на которые я полагаюсь", - добавил кто-то с надписью "Сэм Тукан" в том же потоке комментариев. - Положи туда папки для общего доступа, и я буду счастлив. В противном случае, оставьте меня с 8.5!"
Автор: Keylogger.Org Команда
