Microsoft brengt beveiligingsupdates voor Exchange Server opnieuw uit
Microsoft heeft beveiligingsupdates voor Exchange Server opnieuw uitgebracht, nadat de eerste versie voor problemen op servers met een niet-Engelstalig besturingssysteem zorgde. Deze versie verscheen op 8 augustus en verhielp meerdere kwetsbaarheden, waaronder een beveiligingslek dat het mogelijk maakt voor een ongeauthenticeerde aanvaller om als een andere gebruiker in te loggen.
Door een probleem op servers met een niet-Engelstalig OS kon de installatie van de patch niet worden afgerond en stopten Exchange-services met werken. Het "localization issue" is nu door Microsoft verholpen, waarop versie 2 van de updates is uitgebracht. Voor systemen waar versie 1 zonder problemen handmatig is geïnstalleerd is geen verdere actie vereist. In het geval de eerste versie via Microsoft / Windows Update is geïnstalleerd zal de installatie van versie twee automatisch plaatsvinden.
Beheerders van een Exchange-server met een niet-Engelstalig OS die versie 1 via een door Microsoft gegeven workaround konden installeren moeten deze versie eerst verwijderen voordat versie 2 wordt geïnstalleerd. Om beheerders te helpen heeft Microsoft ook een tabel met uit te voeren acties gemaakt. Het techbedrijf roept beheerders op om de nieuwe versie van de updates zo snel mogelijk te installeren.
Je moet natuurlijk altijd gebruik maken van well-know SID's om aan accounts te refereren, maar kennelijk doet de binnen Microsoft geschreven software dat ook niet altijd. Bij extern gemaakte software komt dat nog vaker voor, overigens.
Maar ik ben wel benieuwd dat er zou gebeuren als je in je Nederlandse Linux het account "root" vertaalt naar "wortel".
(even editen in /etc/passwd, /etc/shadow en /etc/group)
Werkt dan alles nog 100% of komen er toch allerlei mistige problemen?
Nou nee. Het is een tijd geweest dat de updates en dus de controle best ok waren. Echter sinds de testmethode is aangepast en er een manager is vertrokken is het niveau behoorlijk onderuit gezakt. Sterker nog een aantal keren heeft MS de updates zelf 2-3 keer moeten herzien.
Ik adviseer ook niet tegen MS, ze hebben ook zeer goede producten, maar wel tegen het 'slappe' update beleid wat veel organisaties in de problemen kan brengen. En de support in de VS is stukken beter, dan het verstoppen wat ze in de EU doen.
Ik ben bekend met zowel MS als Linux, van desktop tot op serverparkniveau. Niet iedere organisatie kan zomaar overstappen.
Dat heeft ook met gebruikte applicaties te maken. Je gooit geen 'investering' de deur uit en wine werkt niet voor alles.
.
Ik was in ieder geval blij dat die van ons alleen aanwezig was om gebruikers aan te maken in een hybrid setup en je dat ook wel kan met powershell sinds korte tijd,dus we konden deze server gewoon verwijderen (niet verwijdern uit de AD overigens maar gewoon de VM weggooien).
Je betaalt voor een product, of dienst, het is niks meer dan normaal dat het naar behoren werkt, dat je er op kunt vertrouwen.
Dat is toch niet te veel gevraagd.
Je moet natuurlijk altijd gebruik maken van well-know SID's om aan accounts te refereren, maar kennelijk doet de binnen Microsoft geschreven software dat ook niet altijd. Bij extern gemaakte software komt dat nog vaker voor, overigens.
Maar ik ben wel benieuwd dat er zou gebeuren als je in je Nederlandse Linux het account "root" vertaalt naar "wortel".
(even editen in /etc/passwd, /etc/shadow en /etc/group)
Werkt dan alles nog 100% of komen er toch allerlei mistige problemen?
In UNIX kan je via de GUI trouwens gewoon de namen van accounts veranderen. De UID's en de home paden veranderen dan niet
Ik ben bekend met zowel MS als Linux, van desktop tot op serverparkniveau. Niet iedere organisatie kan zomaar overstappen.
Dat heeft ook met gebruikte applicaties te maken. Je gooit geen 'investering' de deur uit en wine werkt niet voor alles.
.
Je moet natuurlijk altijd gebruik maken van well-know SID's om aan accounts te refereren, maar kennelijk doet de binnen Microsoft geschreven software dat ook niet altijd. Bij extern gemaakte software komt dat nog vaker voor, overigens.
Maar ik ben wel benieuwd dat er zou gebeuren als je in je Nederlandse Linux het account "root" vertaalt naar "wortel".
(even editen in /etc/passwd, /etc/shadow en /etc/group)
Werkt dan alles nog 100% of komen er toch allerlei mistige problemen?
In UNIX kan je via de GUI trouwens gewoon de namen van accounts veranderen. De UID's en de home paden veranderen dan niet
probeer maar in een VM en zie
Je moet natuurlijk altijd gebruik maken van well-know SID's om aan accounts te refereren, maar kennelijk doet de binnen Microsoft geschreven software dat ook niet altijd. Bij extern gemaakte software komt dat nog vaker voor, overigens.
Maar ik ben wel benieuwd dat er zou gebeuren als je in je Nederlandse Linux het account "root" vertaalt naar "wortel".
(even editen in /etc/passwd, /etc/shadow en /etc/group)
Werkt dan alles nog 100% of komen er toch allerlei mistige problemen?
In UNIX kan je via de GUI trouwens gewoon de namen van accounts veranderen. De UID's en de home paden veranderen dan niet
probeer maar in een VM en zie
Je kan ook rm -fr / proberen. Veel succes.
Je betaalt voor een product, of dienst, het is niks meer dan normaal dat het naar behoren werkt, dat je er op kunt vertrouwen.
Dat is toch niet te veel gevraagd.
Nee, want microsoft zorgt ervoor dat ik mijn tijd verspil, omdat microsoft zo nodig het geld dat ze verdienen aan software uitgeven aan het kopen van shit zoals github.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.