[English] نگاهی اندک به تیم های مایکروسافت که مانند "Sauerbier" ارائه می شوند. Teams محصولی موفق مایکروسافت است که Slack از نظر تعداد کاربران به راحتی از آن پیشی گرفت. واقعا؟ و در مورد ایمنی این محصول چطور؟ در اینجا برخی از انتهای گشاد به هم گره خورده است.
بسیاری از اطلاعیه های جدید برای تیم ها
اخیراً ، اعلامیه آتش در مورد اینکه تیم ها در آینده نزدیک می توانند چه کاری انجام دهند دوباره ظاهر شده است. به عنوان مثال ، هایز مقاله ای درباره تیم پیوستن به Microsoft Project بود. در ژانویه سال 2020 ، پستی منتشر شد که ویژگی های جدید برنامه ریزی شده مانند "واکی-تکی" را شرح می داد. همچنین با دکتر Windows را از دسامبر 2019 به خاطر می آورم. به عنوان مقاله ای درباره برنامه های تیمی با Outlook. خوب ، این یک مشکل نیست و بیایید با مایکروسافت به عنوان یک تیم رفتار کنیم. قرار است محصولی موفق باشد و قطعاً محکم باشد ، از مایکروسافت سرچشمه می گیرد … به نوعی من آن را در ذهنم داشتم.
شماره بمباتیک: تیم ها از Slack جلوتر هستند
در ژوئیه 2019 ، مایکروسافت اعلام کرد که تیم ها از نظر تعداد کاربران از رقیب خود Slack جلوتر هستند. من خودم عاشق آن شدم و در وبلاگ تیم داشتم: موفقیت آمیز ، اما یک تصادف امنیتی (که با این وجود زمینه دیگری را برجسته می کند و فقط کمی روی "موفقیت" متمرکز شده بود). به نقل از این مقاله:
و تیم ها اکنون 13 میلیون کاربر در روز دارند ، بیش از Slack رقابتی. به عنوان مثال ، هایز در این مقاله روی این موضوع کار کرده است. دنیای فوق العاده جدید …
در طی گفتگو با یک خواننده وبلاگ ، فک من دوباره افتاد زیرا فهمیدم که چطور دوباره عاشق تقلب بازاریابی مایکروسافت شدیم. کاربر به من یادآوری کرد که مایکروسافت تیم های خود را با همه بسته ها و به روزرسانی های Office 365 مستقر می کند.
و یک خواننده وبلاگ در اواخر تابستان به من گفت که تیم ها بدون توجه به اینکه مردم بخواهند یا نه ، مجبور هستند میلیون ها کامپیوتر را تحت فشار قرار دهند. به طور خاص ، نکته این بود که مدیران می توانند در واقع تعیین کنند که Office 365 را با استفاده از ابزار Office Deployment (ODT) نصب کند. اما ناگهان خواننده وبلاگ دریافت که تیمهای Microsoft همیشه با Office 365 ProPlus اجرا می شوند ، صرف نظر از آنچه مدیر در ODT مشخص می کند (به دفتر Office 365 ProPlus مراجعه کنید: ODT همیشه تیم ها را معرفی می کند).
و از آنجایی که تیم ها پس از نصب به صورت خودکار شروع می شوند ، حتی اگر کاربر از آن استفاده نکند ، telemetry گزارش 13 میلیون کاربر تیم – اگر من اوضاع را درست تفسیر کنم. شوخی که بد فکر می کند. به هر حال ، یک مقاله Office 365 Pro Plus وجود دارد: تیمهای مسدودکننده Autostart ، که نحوه غیرفعال کردن autostart را نشان می دهد.
امنیت ، کسی اهمیتی نمی دهد ، درست است؟
اما جنبه دیگری وجود دارد که چرا از این محصول اجتناب می کنم. برای من ، باند ها به عنوان یک تصادف امنیتی به پای من می افتند. ظاهراً کسی اهمیتی نمی دهد. یکی از آنها به دلیل از دست دادن پشتیبانی از ویندوز 7 فقط در طی روزها بادکنک بزرگی را باد کرد. حتی BSI هم خوب نبود که در صدای جیر جیر در صدای توئیت بعدی قرار بگیرد.
اما هیچ کس به دنبال تیم ها و شرکت نیست. قبلاً در مقاله Teams: Successful ، اما خرابی امنیتی دو مشکل مربوط به نرم افزار را نشان می دهد. از ابزار ارتقاء می توان برای بارگیری نرم افزارهای مخرب استفاده کرد. و استفان كانتك به من خاطرنشان كرد كه نصب مونتاژ مستعد رهگیری DLL است. از آن زمان ، این نرم افزار بسیار مشکوک است.
چارچوب الکترون و کروم ابدی
اما کلوپر دیگری وجود دارد ، که من چند وقت پیش از طریق توییت زیر یاد گرفتم.
آیا کسی تا به حال به امنیت تیم های مایکروسافت نگاه کرده است؟ به نظر می رسد Chromium است ، و مشتری کاربر Chrome دارای نسخه v66 است که 18 ماه دارد.
– کوین بیومنت (GossiTheDog) 28 اکتبر 2019
کوین بیومنت یک محقق امنیتی است و تیم های مایکروسافت را مرور کرده و در مرورگر Chromium مورد استفاده در محصول قرار گرفته است. پیش زمینه این است که این محصول تیم هایی (مانند Yammer) را بر روی پلت فرم Electron 3 ایجاد می کند.این نرم افزار امکان اجرای برنامه های رایانه ای چند پلتفرمی را با استفاده از مرورگر وب Chromium و چارچوب Node.js فراهم می کند.
و از آنجا که مشکلات آغاز می شود: باومونت خاطرنشان می کند که عامل قدیمی کاربر Chrome نسخه 66 ، که در حال حاضر 18 ماه قدمت دارد و دارای آسیب پذیری های امنیتی است ، ارسال می شود. و این مدرن ترین و بهترین نرم افزار نگهدارنده مایکروسافت است که در صورت امکان باید به همه شرکت ها معرفی شود؟
سردرگمی یک عدم رضایت است
در این مرحله ، جهان نرم افزار مایکروسافت مرا کمی شرمسار می کند. ما ویندوز را مانند قهرمانان جهان نرم می کنیم ، همه مواردی را که پشتیبانی از آن برای به روزرسانی در سیستم عامل های جدید نیست ، حفر می کنیم و همچنین مرورگر Chrome را مانند dachshund با بروزرسانی های امنیتی به آخرین نسخه به روز می کنیم. و بعد مایکروسافت می آید و مشتری های Office 365 خود را با مرورگر باستانی Chrome به تیم هل می دهد؟ و این فقط نوک کوه یخ است وقتی به برخی از بسته های زمان اجرا مایکروسافت نگاه می کنید.
به عبارت دیگر: من فکر می کنم پیر شده ام زیرا دیگر این دنیای مایکروسافت را نمی فهمم. از یک طرف ، هنگامی که امنیت به شما می رسد بادکنک های بزرگی را منفجر می کنید. و سپس فرش را در جایی دیگر بلند می کنید و بعد از دیگری با یک مشکل امنیتی روبرو می شوید. یا دوباره چه اشتباهی مرتب شده است؟
مقالات مرتبط:
Office 365 Pro Plus: راه اندازی تیم مسدود کننده
Office 365 ProPlus: ODT همیشه تیم هایی را از
Office 365 آسیب پذیری شبکه همراه با آسیب پذیری تیم
تیم ها معرفی می کند: تصادف موفقیت آمیز اما امنیتی
