A 64 bites Windows 7 és Windows Server 2008 R2 operációs rendszerek sérülékenységére figyelmeztet a Microsoft. A Canonical Display Driver (cdd.dll), amely a Windows-asztal 3D hatásainak kirajzolásáért felelős, nem megfelelően másol át egyes adatokat user módból kernel módba, ezt a hibát kihasználva támadók lefagyaszthatják vagy újraindíthatják az operációs rendszert. Elméletileg távoli kódfuttatás is lehetséges, azonban ennek valószínűsége nagyon alacsony a Microsoft szerint, a Vistában bevezetett ASLR (Address Space Layout Randomization) technológia miatt.

Az Address Space Layout Randomization a programok által használt kulcsfontosságú adatterületeket (pl. verem) minden egyes indulásnál máshová helyezi a memóriában, így azok elhelyezkedése a támadók számára kiszámíthatatlanná válik. Ahhoz, hogy a Canonical Display Driver hibáját kihasználva egy támadó saját kódját végre tudja hajtani, a kernelmemória egy bizonyos címére kell írnia azt, azonban ezt nehéz  előre kiszámítani.

A sérülékenység kihasználásához egy előre preparált képfájlt kell megnyitni egy olyan alkalmazással, amely a Microsoft GDI (Graphic Device Interface) API-t használja képek megjelenítésére. A sebezhetőség azonban csak akkor van jelen az operációs rendszerben, ha az Aero téma telepítve van. A Windows Server 2008 R2-ben alapértelmezésként le van tiltva az Aero, ráadásul az operációs rendszer nem is tartalmaz Aero-képes grafikus meghajtóprogramot, vagyis a szerverváltozatok  védettnek tekinthetők, egyedüli kivételt azt jelent, ha egy adminisztrátor utólag feltelepítette valamelyik gyártó meghajtóját és bekapcsolta az Aerót. Ez egyben azt is jelenti, hogy a Windows 7 is védetté tehető azáltal, hogy kikapcsoljuk az Aerót.

A Microsoft már dolgozik a javításon. A problémáról részletes leírást a Microsoft oldalán lehet olvasni.

Forrás: HWSW

Tetszik

Nem tetszik

SQL Server és Office, kéz a kézben

A SQL Server Performance blogban olvasható bejegyzés szerint a Microsoft 2010. május 6-án teszi elérhetővé az ügyfelei számára adatbázisának régóta várt új változatát, a 2008 R2-t. Korábban a vállalat hivatalosan csak azt kommunikálta, a szoftver 2010 első felében érkezik.

A Microsoft novemberben tette közzé a SQL Server 2008 R2 második technológiai előzetesét, amely már a végleges verzióba szánt összes képességet tartalmazza. A SQL Server fejlesztésének fókuszában jelenleg az üzleti intelligencia áll, ennek jegyében a szoftvert olyan képességekkel vértezték fel, amely lehetővé teszi a szoros integrációt a Microsoft Office család tagjaival. Az Office-felhasználók közvetlenül a számukra már ismert felületen érhetik el az SQL Serverben tárolt adatokat, és az Office-ba épített képességek segítségével lényegében saját üzleti intelligencia-alkalmazásokat, egyfajta mash-upokat hozhatnak létre, amelyeket a SharePoint révén akár meg is oszthatnak egymással.

Az Office 2010 nyilvános bétaváltozata néhány hete jelent meg, a benne található információk szerint a végleges verzió 2010 júniusában érkezhet. Valószínű azonban, hogy a Microsoft fejlesztői ennél hamarabb végeznek és a szoftver még tavasszal meg fog jelenni., Steven Sinofsky, aki jelenleg a Windowsok fejlesztését irányítja, korábban az Office-ért volt felelős és többek között arról is ismert a vállalaton belül, hogy szereti a kitűzött határidőknél hamarabb elvégezni a feladatait.

Okosabb de drágább

A szokásos verziókon felül két új változat is érkezik majd a SQL Serverből, a Datacenter Edition, illetve a Parallel Data Warehouse Edition. A Datacenter Edition az Enterprise változatra épül, azonban olyan képességekkel bővíti ki azt mint például az “Application and Multi-Server Management”, amely lehetővé teszi a rendszergazdák számára, hogy több SQL Serverből álló környezeteket központilag menedzseljenek, egyetlen panelen figyelemmel kísérve az egyes adatbázisok és alkalmazások teljesítményét és a szerverek terheltségét, kihasználtságát.

A másik új verzió, a SQL Server 2008 R2 Parallel Data Warehouse Edition nem kerül majd kereskedelmi forgalomba, csak hardverrel együtt lehet megvenni. Ez, a korábban “Madison” néven fejlesztett termék a DatAllegro megvásárlásával megszerzett technológiákat tartalmazza és kimondottan hatalmas, több tucat vagy több száz csomópontot tartalmazó, akár petabájtos méretű adattárházak építésére szolgál.

A redmondi vállalat a SQL Server 2008 R2 extra képességeit láthatóan nem adja ingyen, az egyes változatok árai jelentősen növekedtek. A hivatalos árlista szerint a SQL Server 2008 R2 Standard verzió processzoronként 7500 dollárba kerül, ez 1500 dolláros drágulást jelent. Az Enterprise változat 3800 dollárral drágul processzoronként, és így 28800 dollárba kerül. A Datacenter ás a Parallel Data Warehouse 57000 dollárba kerül egy CPU-ra. A vállalat azzal indokolja az áremelést, hogy a SQL Server ára a 2005-ös verzió óta változatlan volt.

Forrás: HWSW

Novemberben érkezik a Microsoft SQL Server 2008 R2 második technológiai előzetese (CTP, community technology preview), amely már a végleges változatba szánt összes képességet tartalmazza – jelentette be a Professional Association for SQL Server (PASS) Summit rendezvényen Ted Kummert, a vállalat üzleti platformokért felelős alelnöke.

A SQL Server fejlesztésének fókuszában jelenleg az üzleti intelligencia áll, ennek jegyében a szoftvert olyan képességekkel vértezték fel, amely lehetővé teszi a szoros integrációt a Microsoft Office család tagjaival. Az Office-felhasználók közvetlenül a számukra már ismert felületen érhetik el az SQL Serverben tárolt adatokat, és az Office-ba épített képességek segítségével lényegében saját üzleti intelligencia-alkalmazásokat, egyfajta mash-upokat hozhatnak létre, amelyeket a SharePoint révén akár meg is oszthatnak egymással.

A SQL Server 2008 R2 bevezeti az ún. data-tier alkalmazás fogalmát, amely gyakorlatilag az adatbázist, táblákat, tárolt eljárásokat tartalmazza magában a Visual Studio projektsablonban annak érdekében, hogy az alkalmazás telepítéséhez szükséges összes információ és feltétel egy helyen elérhető legyen, ezáltal az alkalmazást a lehető leggyorsabban lehessen telepíteni vagy éppen frissíteni.

Új változatok

A Microsoft egyúttal azt is közölte, két új változat is érkezik majd a SQL Serverből, a Datacenter Edition, illetve a Parallel Data Warehouse Edition. A Datacenter Edition az Enterprise változatra épül, azonban olyan képességekkel bővíti ki azt mint például az “Application and Multi-Server Management”, amely lehetővé teszi a rendszergazdák számára, hogy több SQL Serverből álló környezeteket központilag menedzseljenek, egyetlen panelen figyelemmel kísérve az egyes adatbázisok és alkalmazások teljesítményét és a szerverek terheltségét, kihasználtságát.

További újdonság a Datacenter Editionben a StreamInsight kódnevű technológia, amelyet kimondottan a valós idejű adatmonitorozásra fejlesztettek ki. Számos iparágban (pl. gyártás, pénzügy, kereskedelem) szükség lehet egy folyamatos adatáram elemzésére anélkül, hogy ezeket tárolni kellene. A StreamInsight lényegében az adatbányászatra és -elemzésre szolgáló lekérdezéseket engedi rá a valós idejű adatfolyamra.

A másik új verzió, a SQL Server 2008 R2 Parallel Data Warehouse Edition nem kerül majd kereskedelmi forgalomba, csak hardverrel együtt lehet megvenni. Ez, a korábban “Madison” néven fejlesztett termék a DatAllegro megvásárlásával megszerzett technológiákat tartalmazza és kimondottan hatalmas, több tucat vagy több száz csomópontot tartalmazó, akár petabájtos méretű adattárházak építésére szolgál. A Microsoft mellé számos jelentős szervergyártó felsorakozott, köztük az IBM, a Dell, a HP és a Bull.

A távolban Microsoft-alapú adatbányászati megoldások képei rajzolódnak ki, ahhoz hasonlóak mint amiket a Teradata kínál, vagy éppen az Oracle-féle Database Machine. Az új SQL Server a korábbiaknál sokkal jobban skálázható, akár 256 logikai processzort is képes kezelni, ami csak elsőre tűnik soknak, hiszen mire a szoftver megjelenik, az Intelnek már alighanem lesz nyolcmagos Xeon processzora. A Microsoft SQL Server 2008 R2 várhatóan 2010 első felében debütál, alighanem az Office 2010-zel együtt.

Új árak

A redmondi vállalat a SQL Server 2008 R2 extra képességeit láthatóan nem adja ingyen, az egyes változatok árai jelentősen növekedtek. A hivatalos árlista szerint a SQL Server 2008 R2 Standard verzió processzoronként 7500 dollárba kerül, ez 1500 dolláros drágulást jelent. Az Enterprise változat 3800 dollárral drágul processzoronként, és így 28800 dollárba kerül. A Datacenter ás a Parallel Data Warehouse 57000 dollárba kerül egy CPU-ra. A vállalat azzal indokolja az áremelést, hogy a SQL Server ára a 2005-ös verzió óta változatlan volt.

A Gartner egyik elemzője szerint “ideje volt”, hogy a Microsoft megemelje a SQL Server árát, amely még így is látványosan olcsóbb az Oracle-nél, ráadásul továbbra is processzoronként (foglalatonként) történik az árazás, nem pedig magonként, mint az Oracle esetében.

Forrás: HWSW

Tetszik

Nem tetszik

Az előadások bemutatói illetve látványos diái elérhetővé váltak a Technet oldalán.

A teljes előadás felvétele megtekinthető a következő oldalon:

http://www.sodamediacenter.com/channel.aspx?id=9aceb564-b2f9-4e3b-8a32-8d22592c2d13

A letölthető videók megtekintéséhez speciális kodekre van szükség.

A teljes csomag egyben is letölthető a következő oldalról:

Windows 7 és 2008 R2 Tananyag

További részletes információkért, kattintsatok a Technet oldalára.

Tetszik

Nem tetszik