Problemi u radu
uređuje Dragan Grbić

Supersonični crv

Nivo:
NIVO 2 - Među ovim prilozima se nalaze preporuke koje se uglavnom odnose na bolje snalaženje i efikasniji rad: dodatni trikovi koji će biti svakom od pomoći i koji upućuju na prag napredne upotrebe programa.

Mada se ne tiče većine vas koji ste "obični korisnici Officea", ozbiljnost neprilike koja je krajem prošle i početkom ove godine ugrozila milione računara zavređuje i vašu pažnju: da li vas je napao crv Slammer?

Brzina kojom se crv Slammer proširio Internetom do sada nije zabeležena: navodno, samo u prvih pet minuta od "puštanja u divljinu", ovaj crv je udvostručavao broj replika svakih 11 sekundi. Ako vam nije mrsko da malo računate, zapanjićete se, a možda nećete ni poverovati... Naime, reč je o crvu koji koristi sigurnosni propust na Microsoft SQL Serveru; da bi stvar bila gora, još od jula 2002. postoji zakrpa koja rešava taj problem. Izgleda da neki administratori nisu bili na visini zadatka: čak i oni koji se plaše da instaliraju "vruće" zakrpe, poučeni lošim iskustvima u nastajanju novih grešaka nakon krpljenja sistema, imali su vremena da sačekaju povratne informacije ili barem da isprobaju postupak i posledice na testnim platformama.

Međutim, malo je ko razmišljao da glavni medijum za ovo superbrzo širenje Slammera zapravo i ne leži na namenskim serverima baza podataka, nego na klijentskim računarima koji su stalno na Internetu. Naime, ako ste instalirali neki od novijih 25 proizvoda koji su izlistani na stranici www.microsoft.com/technet/security/MSDEapps.asp, onda je vaš računar možda rizičan za Slammer. Ugrožen je i "mali" SQL Server, tj. MSDE 2000 Engine, koji je nasledio zastareli JET engine za rad baza podataka i koji je znao da pravi probleme pri koliziji verzija. Uostalom, ne morate da proveravate navedenu stranicu na Web sajtu Microsofta: na svojoj sistemskoj particiji pustite pretragu u potrazi za datotekom SQLSERVER.EXE; postoji verovatnoća da ćete je pronaći.

Manje je poznato da i u ovom slučaju treba da primenite redovne servisne zakrpe za SQL Server 2000. Detaljne informacije o potrebnim zakrpama ćete pronaći na adresi www.microsoft.com/technet/security/virus/alerts/slammer.asp.