{"id":2689,"title":"\u00ab\u041e\u0431\u043b\u0430\u043a\u0430\u00bb \u2014 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u043e\u0434\u043d\u043e\u0435 \u043f\u043e\u043d\u044f\u0442\u0438\u0435, \u043d\u043e \u0438 \u043a\u0440\u0443\u0442\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442","url":"\/redirect?component=advertising&id=2689&url=https:\/\/dtf.ru\/promo\/1011062-kak-oblaka-pomogayut-pri-razrabotke-igr&placeBit=1&hash=9fdf930bb08dedc28192482dd577fa23bfc59c2419176d34c64e6c44fe8cc38c","isPaidAndBannersEnabled":false}

Microsoft выпустила экстренное обновление Windows для исправления уязвимости PrintNightmare Статьи редакции

Патч вышел даже для Windows 7.

Microsoft приступила к развёртыванию аварийных исправлений для Windows, чтобы устранить критическую ошибку в службе диспетчера очереди печати.

Уязвимость, получившую название PrintNightmare («Печатный кошмар»), обнаружили в начале июля — исследователи безопасности случайно опубликовали экспериментальный код эксплойта (PoC) на GitHub.

Воспользовавшись ей, злоумышленники могут получить доступ к системе и выполнить произвольный код с правами администратора. Компания признала критический уровень опасности.

Поскольку служба печати работает в Windows по умолчанию, Microsoft вынуждена исправлять каждую ОС отдельно. Пока обновления вышли для Windows Server 2019, Windows Server 2012 R2, Windows Server 2008, Windows 8.1, Windows RT 8.1 и большинства версий Windows 10.

Интересно, что патч также выпустили для Windows 7, поддержка которой официально прекратилась в 2020 году. Обновления безопасности для Windows Server 2012, Windows Server 2016 и Windows 10 версии 1607 выйдут в ближайшее время.

Мы рекомендуем немедленно установить эти обновления. Они содержат средства защиты от CVE-2021-1675 и от уязвимости удалённого выполнения кода в службе диспетчера очереди печати Windows, известной как «PrintNightmare».

Microsoft
0
63 комментария
Популярные
По порядку
Написать комментарий...
Шо
Ответить
26
Развернуть ветку
anton schoolboy

Лепота. 
Но печатать то как?

Ответить
44
Развернуть ветку
Boris Gavrikov
Ответить
161
Развернуть ветку
Геймер Про

На работе))))))

Ответить
14
Развернуть ветку
Шо

Никак. Никогда не было принтера. И факс я 1 раз в глаза видел. 

Ответить
6
Развернуть ветку
Денис Перевозчиков

мне кажется или наличие принтера сопоставимо с наличием CD-привода?

Ответить
–24
Развернуть ветку
alter

Тебе кажется. Попробуй открыть хотя бы ИП, будет по пачке бумаги в месяц уходить на всякие договора, акты и остальную дребедень.

Ответить
16
Развернуть ветку
IliaK

ЭДО творит чудеса и нахер печатать ничего не нужно. 

Ответить
1
Развернуть ветку
Milleroff

Да. Но далеко не все подключают ЭДО на отправку и работают только на приёме. Потому что принимать можно бесплатно, а отправлять только за деньги.

Ответить
0
Развернуть ветку
IliaK

А теперь посчитай затраты на печать в год и на ЭДО в год, разница не в пользу первого 

Ответить
1
Развернуть ветку
Milleroff

Да причём здесь затраты на ЭДО? Я знаю что он дешевле, но проблема в тех многих, кто использует только бесплатный функционал ЭДО, а оригиналы документов печатает и рассылает на бумаге.

Ответить
0
Развернуть ветку
IliaK

Так я тебе как раз про это) 

Печатать оригиналы и рассылать дороже, чем подключить ЭДО и отправлять оригиналы так

Ответить
0
Развернуть ветку
Артём Гончаров

Ага, у половины наших клиентов в бухгалтерии до сих пор сидят "бабы Зины", которые ЭДО в глаза не видели, и им плевать что ты там отправил им, пока в бумажном виде им не придёт акт, они следующую оплату делать не будут. 

Ответить
1
Развернуть ветку
IliaK

Это вопрос еще пары лет и все 
Сейчас даже 30% контрагентов отбивают стоимость ЭДО за год, остальные 70% могут и бумажки просить 

Количество времени/бумаги/нервов и тд сэкономленных через ЭДО просто космос. 

Но за пределами Москвы/Спб возможно дольше, не могу судить 

Ответить
2
Развернуть ветку
Денис Перевозчиков

у нас каждый второй ИП, дооо. Пошел в ларек печати за углом и все. Зачем покупать принтер чтобы напечатать что-то раз в сто лет? Так там еще и краска засыхает, если долго не пользоваться, а картриджи стоят дороже, чем новый принтер

Ответить
–2
Развернуть ветку
alter

В лазерном принтере ничего не засыхает.

Пиратские картриджи с тонером стоят как пачка бумаги, а хватает их надолго. Если ещё хочется сэкономить, то можно тонер в виде порошка на сдачу покупать и засыпать в пустой картридж, но это уже экономия на семечках.

Принтер куплен за 5k рублёв уже давно и сто раз себя отбил в огромном количестве жизненных ситуаций. Плюс сканер встроенный. И ни в каких ларьки топать не нужно.

Ответить
4
Развернуть ветку
Taurus Bernadacy

А вот кто в 2021 покупает струйный принтер, в котором "краска засыхает" - это еще один хороший вопрос :)))
Кстати чаще всего берут не принтеры, а МФУ, в котором и хороший ч/б лазерник и сканер и факс - ну и конечно порошок принтера в таком МФУ никогда не засохнет

Ответить
0
Развернуть ветку
- DIPLOMATIOUS -

Попробуй хотя бы за границу раз уехать, там нужно делать кучу распечаток или же ИП сделать

Ответить
0
Развернуть ветку
Денис Перевозчиков

только тебе по секрету, лайфхак:
1. открываешь 2гис
2. пишешь "печать"
3. идешь в ближайшую точку
4. распечатываешь
5. ???
6. PROFIT

Ответить
–10
Развернуть ветку
- DIPLOMATIOUS -

Когда тебе надо кучу бумаг распечатывать, то на такие вот походы в печать ты тратишь дрогоценное время. Плюс, принтер выгоднее

Ответить
6
Развернуть ветку
Советский глобус

На последнюю распечатку я потратил 2200р. Хорошо, что эти расходы оплатил заказчик.
А распечатал всего лишь договор и ТЗ на 73 страницы (цветная печать) в 2 экземплярах.

Ответить
0
Развернуть ветку
saber-nyan

CUPS!

Ответить
2
Развернуть ветку
rionnagel

Под винду нет. Многие принтеры не работают в cups. Многим пользователям проще со спулером рисковать, чем морочиться в виртуалкой, пробросом туда принтера, дровами (которые могут подходить например только под какой-нибудь debian 6 и centos 5 и макось), разбираться с cups и сопутствующим.
Можно посмотреть какие-либо продукты от https://www.tricerat.com/, но они платные и я уже не помню требуют ли они спулера или просто виртуальная прослойка.

Ответить
1
Развернуть ветку
saber-nyan

Это щутка была.

Ответить
0
Развернуть ветку
Александр Человек

ЧАЙНИК!

Ответить
0
Развернуть ветку
Charlie King

У Hewlett-Packard собственное приложение для печати, если я правильно помню.

Ответить
0
Развернуть ветку
Геймер Про

после установки вынды тоже сразу такого плана службы (всякие принты, факсы и т.д.) всегда вырубаю, еще с хрюши)))) 

Ответить
2
Развернуть ветку
Paranoidal Dyslexia

Как теперь в PDF и XPS сохранять?

Ответить
3
Развернуть ветку
York Morgan

пользователь DTF случайно опубликовал народное решение случайно слитого эксплойта службы печати.

Ответить
2
Развернуть ветку
Советский глобус

Неплохой вариант, но без диспетчера печати перестают корректно работать программы adobe.

Ответить
1
Развернуть ветку
Тимур

Сборка?

Ответить
0
Развернуть ветку
RayzeA

кого?

Ответить
0
Развернуть ветку
Тимур

Винды. В оригинальном образе служба всегда работает.

Ответить
0
Развернуть ветку
Borland30

Ее можно принудительно остановить. Собственно, сами Майкрософт так и предлагали бороться с уязвимостью в качестве временной меры.

Ответить
0
Развернуть ветку
Шо

Я ее просто остановил и запретил автозапуск. 

Ответить
0
Развернуть ветку
Советский глобус

Для 11 винды исправление вышло? 

Ответить
1
Развернуть ветку
Станислав Петров

11 винда ещё не вышла

Ответить
56
Развернуть ветку
Советский глобус

У 11 винды нет релизного билда, но она уже вышла в бете. 

Ответить
2
Развернуть ветку
Viktor G

это как посмотреть

Ответить
1
Развернуть ветку
Shadowlordm

Вышла винда 1.1

Ответить
0
Развернуть ветку
Советский глобус

Нет.

Ответить
0
Развернуть ветку
Советский глобус

Да, я уже проверил. Странно конечно. 

Ответить
0
Развернуть ветку
York Morgan

"исследователи безопасности случайно опубликовали экспериментальный код эксплойта (PoC) на GitHub."
спасибо, поблевал

Ответить
5
Развернуть ветку
Alex Snark

Решето

Ответить
1
Развернуть ветку
DragonLord

Популярно объясните: чтобы через эту дырку тебя могли "покарать" злые дяденьки (или тётеньки, уж лучше тётеньки чем дяденьки) хакеры - всё-равно нужно (как и во всех предыдущих "дырках") скачать условный файл "торрент.exe" и запустить его на ПК (проигнорировав предупреждение антивируса)? 
Или эта пакость - может быть использована и без этого? 

Ну, т.е. - патч обязательно накатывать? Или как и раньше - не страшно, в принципе? 

Ответить
1
Развернуть ветку
Направленный шар

Комментарий удален по просьбе пользователя

Ответить
0
Развернуть ветку
gogathejedi

Значит пора интегрироват в любимый образ семки.

Ответить
0
Развернуть ветку
Аркадий Акакиевич

Плакали владельцы Windows XP

Ответить
0
Развернуть ветку
Deomon

И владельцы Windows 7

Ответить
0
Развернуть ветку
Deomon

Патч вышел только для владельцев подписки платной на Windows 7. То есть у тех у кого Windows 7 ESU

Ответить
0
Развернуть ветку
splinefx

Есть смысл обновляться до 21H1? У 10-ки обычно каждое обновление сопровождается новостями о том, что что-то отвалилось, где-то пользовательские данные пропали, и так далее, поэтому обычно выжидаю какое-то время.

Ответить
–3
Развернуть ветку
Lolka

Не заметил проблем, впрочем как и разницы какой-либо

Ответить
0
Развернуть ветку
BeGentle

В 21H1 должны завезти поддержку AAC - для меня только уже этого достаточно, чтоб обновиться))

Ответить
0
Развернуть ветку
Dimasik

Это кодеки для аудио?

Ответить
0
Развернуть ветку
Георгий Кузнецов

А в чем прикол?

Ответить
0
Развернуть ветку
BeGentle

В том, что производители аудиотехники, особенного бюджетного и среднего сегмента, не заморачиваются с настройкой SBC, из-за чего качество звука отвратительное. AAC же настраивают и ушкам приятно)

Ответить
0
Развернуть ветку
Георгий Кузнецов

Так это имеет значение для Bluetooth. Мы же ведь про Винду говорим, правильно?

Ответить
0
Развернуть ветку
BeGentle

Так в винде этого кодека раньше не было и звук через Bluetooth был лютейшим говном. С добавлением AAC кодека появится поддержка новых устройств, у которых не было SBC, а так же звук в лучшем качестве будет доставляться до ушек.

Ответить
0
Развернуть ветку
Георгий Кузнецов

Так а разве не от программного проигрывателя зависит?

Ответить
0
Развернуть ветку
BeGentle

Нет

Ответить
0
Развернуть ветку
BeGentle

Кодек для передачи аудио по Bluetooth.

Ответить
0
Развернуть ветку
Dimasik

Понял спасибо

Ответить
0
Развернуть ветку
Vitaliy A.

Хз, по мне так подпортили интерфейс Пуска, но они его стабильно и уверенно портят от версии к версии, так что многие привыкли. В остальном существенной разницы не заметил.

Ответить
0
Развернуть ветку
Читать все 63 комментария
null