|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
VbaneAcc
|
alex,
Тут еще один баг/фича подьехал...
При обновлении через Vierwer происходит обновление до stable релиза. Но из Viewer'a beta невозможно подключиться для настройки к удаленному хосту из-за разницы версий.
 |
| Профиль |
Сообщений:
21 |
Дата создания:
31.10.2025 19:16:00 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
alex
Модератор
|
Originally posted VbaneAcc:
Какие данные будут переданы на сервер? те же самые, что и раньше. при чем тут "ручное копирование". вы пишите не по теме.
Originally posted VbaneAcc:
Не могу сказать за бету, но также были проблемы с MSI, если при отправке на почту данных клиента возникала ошибка (не верный smtp / логин / пароль). В такой ситуации, Host не получал интернет ID и работал только по IP до ручной перенастройки.
+ На сколько я помню, была проблема с конфигуратором - невозможность отключить запрос одиночного пароля (хотя бы снятие данной галки).
++ Не проверено, но в некоторых ситуациях сложилось впечатление, что, если при установке MSI снять галку "установить одиночный пароль" то саму опцию "Защита одиночным паролем" это не отключает, а только делает пустым пароль. В результате подключиться к хосту может любой без пароля. это все не воспроизводится.
id1,
тоже самое.
Originally posted VbaneAcc:
Тут еще один баг/фича подьехал...
При обновлении через Vierwer происходит обновление до stable релиза. Но из Viewer'a beta невозможно подключиться для настройки к удаленному хосту из-за разницы версий.
это бета-версия. если ее использовать в продакшене, то предварительно хорошо протестировав и с полным пониманием всех рисков. автоматическое обновление на бету никогда не работало и никогда не будет работать в будущем, как раз, чтобы не было вот таких инцидентов. |
| Профиль |
Сообщений:
3711 |
Дата создания:
31.10.2025 19:25:02 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
VbaneAcc
|
Originally posted alex:
те же самые, что и раньше. при чем тут "ручное копирование". вы пишите не по теме.
полагаю, вы меня не верно поняли, я имею ввиду перетаскивание созданной записи из локальной адресной книги в серверную.
Это актуально, например когда развились до собственного сервера или по иным причинам и нужно портировать локальную АК в серверную, но как выясняется - с несколько неожиданным результатом в виде переданных туда же учетных данных.
Originally posted alex:
это все не воспроизводится.
могу предоставить msi (правда версии 7.2.2.0)
Originally posted alex:
автоматическое обновление на бету никогда не работало и никогда не будет работать в будущем
опять же, вы не правильно поняли, речь о том, что тестируя бету - невозможно удаленно подправить конфиг, нужно либо сносить бету и ставить обратно стабильную версию, либо использовать портативку для тестирования беты (хотелось чтобы с беты можно было править удаленные конфиги без всех этих шаманств)))
добавлю также, что во viewer так и осталась проблема с запуском MSI-конфигуратора, требующая запуска viewer'a с админскими правами, вместо того, чтобы вызвать конфигуратор с запросом на повышение прав.
да и полагаю хост, можно тоже автоматом останавливать, если он мешает msi-конфигуратору, а по завершении конфигурирования запускать автоматом. |
| Профиль |
Сообщений:
21 |
Дата создания:
01.11.2025 02:24:19 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
VbaneAcc
|
Originally posted alex:
Originally posted VbaneAcc:
+ На сколько я помню, была проблема с конфигуратором - невозможность отключить запрос одиночного пароля (хотя бы снятие данной галки). это все не воспроизводится.
Ни отключить "Защиту одиночным паролем", ни установить этот самый пароль - через конфигуратор - не возможно
Соответственно, при установке, эта галка стоит по умолчанию:
 |
| Профиль |
Сообщений:
21 |
Дата создания:
01.11.2025 02:55:01 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
VbaneAcc
|
Originally posted VbaneAcc:
++ Не проверено, но в некоторых ситуациях сложилось впечатление, что, если при установке MSI снять галку "установить одиночный пароль" то саму опцию "Защита одиночным паролем" это не отключает, а только делает пустым пароль. В результате подключиться к хосту может любой без пароля.
Это действительно не так, как выяснилось путем экспериментов, срабатывала авторизация через сервер, хотя вход был из локальной адресной книги но с неверным (устаревшим) паролем RMS авторизации.
НО, тут обнаружилась другая проблема, полагаю что пароли для авторизации хранятся предположительно с обратимым шифрованием и вставляются в окно с паролем в открытом виде (закрытые лишь звездочками).
Как проверялось:
задан пароль к примеру: p@$sW0rD - пароль не верный, но сохранен в RMS viewer для конкретного хоста
в хосте устанавливаем пароль: 123p@$sW0rD=#
при выдаче сообщения о неверном логине и пароле, просто дописываем недостающие символы в начало и в конец строки соответственно.- авторизация пройдена!
Еще один тест был проведен с помощью утилиты PasswordCracker - отображающей скрытые пароли, которая подтвердила выводы сделанные ранее.
|
| Профиль |
Сообщений:
21 |
Дата создания:
01.11.2025 04:03:29 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
alex
Модератор
|
VbaneAcc,
пароль на настройки исправили, в т.ч. для Конфигуратора и для удаленной настройки.
Originally posted VbaneAcc:
НО, тут обнаружилась другая проблема, полагаю что пароли для авторизации хранятся предположительно с обратимым шифрованием и вставляются в окно с паролем в открытом виде (закрытые лишь звездочками). да, всегда так и было на Клиенте (на Хосте хранятся только хэши). если к учетной записи есть доступ у посторонних - не храните пароли.
|
| Профиль |
Сообщений:
3711 |
Дата создания:
02.11.2025 19:45:26 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
alex
Модератор
|
Выпущен релиз 7.7.3 |
| Профиль |
Сообщений:
3711 |
Дата создания:
02.11.2025 19:45:52 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
VbaneAcc
|
Originally posted alex:
Выпущен релиз 7.7.3 список изменений? |
| Профиль |
Сообщений:
21 |
Дата создания:
03.11.2025 14:00:38 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
BDR
|
в релизе 7.7.3 не удается скачать Файл: rms-host-7.7.3.0.msi
все антивири ругаются на трояна и прибивают файл еще на подлете, а ms edge тупо не дает варианта "сохранить"
что же будет если его подцепить к GPO
как быть? |
| Профиль |
Сообщений:
5 |
Дата создания:
05.11.2025 11:08:04 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
DragonIT
|
у меня наоборот перестали все антивири ругаться, и встроенный от майкрософта и каспер.
И все четенько работать начало... посмотрим дальше.
Пока радует обновка... |
| Профиль |
Сообщений:
4 |
Дата создания:
05.11.2025 14:08:53 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
alex
Модератор
|
BDR,
Originally posted BDR:
все антивири ругаются на трояна прям вот все?
DragonIT,
к сожалению, картина будет портиться неизбежно, но данный релиз дает нам больше рычагов и возможностей решить вопрос более долгосрочно и надежно. аргументов у антивирусов, которые имеют специальны частные договоренности с синим и красным конкретном, будет меньше. |
| Профиль |
Сообщений:
3711 |
Дата создания:
05.11.2025 14:29:35 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
BDR
|
Originally posted alex:
прям вот все?
дефендер встроенный в wсервер и в w11 прям на полувздохе возбудился
кошмарский просто молча отработал, я не успел даже браузер свернуть.
кстати... удалось скачать в edge в режиме инкогнито... но потом при подготовке собственной настройки дефендер резанул что то типа rootserv, но результирующий msi создался. |
| Профиль |
Сообщений:
5 |
Дата создания:
05.11.2025 14:51:52 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
alex
Модератор
|
BDR,
зачем вы пишите "все"? |
| Профиль |
Сообщений:
3711 |
Дата создания:
05.11.2025 18:39:21 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
BDR
|
 виноват, надо было писать "все используемые у нас в компании" |
| Профиль |
Сообщений:
5 |
Дата создания:
06.11.2025 15:24:48 |
|
Re: Бета-тестирование 7.7.2 - бета 2
|
|
|
VbaneAcc
|
alex,
Как на счет этого?:
Originally posted VbaneAcc:
добавлю также, что во viewer так и осталась проблема с запуском MSI-конфигуратора, требующая запуска viewer'a с админскими правами, вместо того, чтобы вызвать конфигуратор с запросом на повышение прав.
да и полагаю хост, можно тоже автоматом останавливать, если он мешает msi-конфигуратору, а по завершении конфигурирования запускать автоматом. |
| Профиль |
Сообщений:
21 |
Дата создания:
09.11.2025 00:16:37 |