ИТ Вестник №02/03.2017

Представляем вашему вниманию очередной обзорный материал об интересных, на наш взгляд, информационных обновлениях в ИТ-сфере, а также анонс обновлений нашего Вики-сайта. Выпуск Февральского обзора был отложен так, как материалов было накоплено немного, и теперь мы публикуем объединённый выпуск новостей за Февраль и Март.

Информационная безопасность

• Обзорная статья об одном из инструментов Kali Linux: Sparta - комплекс для проведения тестирования на проникновение
• Обзорная статья о системе предотвращения вторжений с открытым исходным кодом The Artillery Project
• Обновлена открытая система оценки уязвимостей: Состоялся релиз OpenVAS 9
• Интересная статья об обходе некоторых ограничений в Linux: Не доверяйте SUDO, она может вас подвести

OC Microsoft Windows / Windows Server

• Выпущен Мартовский сервисный релиз Microsoft Desktop Optimization Pack, а также обновлён набор шаблонов групповых политик MDOP Group Policy Administrative Templates (2.7)
• Доступен документ о новой интересной возможности Windows 10 - Always-On VPN: Enhancing remote access in Windows 10 with an automatic VPN profile
• Описание настройки отслеживания изменения групповых политик при помощи Event log от MVP Романа Левченко: How easy is it to track Group Policy changes using the event log?
• Microsoft продолжает агрессивное продвижение Windows 10. Подробнее: Windows Update не будет работать на Windows 7 и 8.1 с новыми процессорами Официальный источник: "The processor is not supported together with the Windows version that you are currently using" error when you scan or download Windows updates
• Что такое программно-определяемые сети (SDN) в Windows Server 2016 и как их использовать далее в описании: Network Controller: программно-определяемые сети в Windows Server 2016. Часть 1: возможности и службы
• Microsoft не только успела стать «платиновым» членом Linux Foundation, но и запустить полноценный десктоп Ubuntu внутри Windows 10
• Объявлено об обновлениях клиентов Remote Desktop под разные платформы: Remote Desktop clients – March 2017 update.

OC Linux

• Любопытная статься о том, как «поменять ротор у турбины» не выключая «турбины»: Удаленная переустановка Linux по ssh без доступа к консоли
• Обновления Вики:
• Отсылка уведомлений на внешний почтовый сервер с помощью exim4 в Debian 8 (Jessie)
• Настраиваем динамический motd в Debian GNU/Linux 8
• Сборка deb-пакетов Squid 3.5.24 и libecap 1.0.1 в Debian 8 из исходных кодов в репозиториях Debian 9
• Xелпер Squid - basic_pam_auth для аутентификации пользователей Active Directory через связку PAM с SSSD
• Установка SSSD/realmd и подключение к домену Active Directory в Ubuntu Linux 16.04 LTS
• Утилита ldapsearch (клиент OpenLDAP) и проверка подключения к контроллеру домена Active Directory
• Добавление в Linux корневых сертификатов X.509 локального корпоративного Центра сертификации
• Менеджер пакетов Advanced Packaging Tool (APT) и Замена deb-пакетов (с сохранением номера версии) в репозитории REPREPRO
• Как подключить стандартные репозитории CentOS 6
• СХД HP MSA P2000 G3 и Linux Multipath

Виртуализация

Microsoft Hyper-V

• История о безуспешных попытках использовать скрипт конвертации Convert-VMGeneration (рассматривали пример его использования ранее) на новой Windows Server - Tips on using Convert-VMGeneration.ps1 with Windows Server 2016

Microsoft Azure

• Для тех, кто путается или еще не знает, что из себя представляют Azure сервисы, есть небольшая шпаргалка на русском языке
• Появилась возможность восстанавливать отдельный файл из виртуальный машины с помощью Azure Backup Instant File Recovery. Наглядное описание процедуры от MVP Aidan Finn по ссылке: Using Azure Backup Instant Recovery with Azure VMs
• Релиз Azure Managed Disks. Теперь для создания серверного диска Storage Accounts больше не нужен.

Red Hat

• В начале февраля стал доступен мажорный релиз oVirt 4.1.0, привнесший более 260 изменений и исправлений 790 ошибок.
  Пример процедуры обновления с ветки oVirt 4.0 на ветку 4.1 мы рассмотрели в статье Обновление oVirt Hosted Engine 4.0.6 до версии 4.1.0.
  А уже в конце Марта появился корректирующий релиз oVirt 4.1.1

Управление IT-инфраструктурой

Microsoft System Center Operations Manager

• Для тех, кто ещё не успел развернуть CU2 на SCOM 2016 в помощь доступна подробная пошаговая инструкция по развёртыванию UR2 for SCOM 2016 – Step by Step
• Kevin Holman предлагает ряд манипуляций для улучшения работы серверов SCOM 2016: Recommended registry tweaks for SCOM 2016 management servers
• Инструкция по замене сертификатов устаревшего SHA1 на SHA2 для мониторинга UNIX/Linux машин: Deprecating SHA1 Certificates in System Center Operations Manager for UNIX/Linux Monitoring
• Предупреждение о том, что использование агента SCOM 2016 на системах, где в IIS используются приложения .Net 2.0/3.5 может вызывать проблемы, и способ обхода этих проблем, описаны в статье SCOM 2016 Agent Crashing Legacy IIS Application Pools. Исправить ситуацию обещают в SC 2016 OM Update Rollup 3
• Обновления пакетов мониторинга:
• System Center MP for ADDS (10.0.2.0) для SCOM 2012 R2/2016
• System Center 2016 MP for Hyper-V (10.0.8.0) (с поддержкой Hyper-V 2016) для SCOM 2016
• System Center MP for Office 365 (7.1.5138.0) для SCOM 2012/2012 R2/2016
• Remote Desktop Services MP for Windows Server 2016 (10.0.5.0) для SCOM 2012/2012 R2/2016
• System Center MP for Windows Server Cluster 2016 (10.0.6.0) для SCOM 2012/2012 R2/2016
• System Center MP for Windows Print Server 2016 (10.0.4.0) для SCOM 2012 R2/2016
• System Center 2016 MP for Windows Server OS (10.0.8.0) для SCOM 2012/2012 R2/2016
• System Center 2016 MP for Windows Storage Spaces Direct (1.0.40.0) для SCOM 2016
• System Center MP for SharePoint Server 2016 (16.0.6117.3000) для SCOM 2012/2012 R2/2016
• System Center MP for SQL Server 2016 (6.7.20.0) для SCOM 2007 R2 – 2016
• System Center MP for SQL Server 2008 - 2012 (6.7.20.0) для SCOM 2007 R2 – 2016
• System Center MP for SQL Server 2014 (6.7.20.0) для SCOM 2007 R2 – 201
• System Center MP for SQL Server Dashboards (6.7.20.0) для SCOM 2012/2012 R2/2016
• Обновлён авторский пакет расширения SCOM Agent Version Addendum Management Pack 
• Доступны к загрузке по отдельным ссылкам SCOM 2016 Nano Agent: RTM / UR1 / UR2

Microsoft System Center Configuration Manager

• Вышло накопительное обновление UR для System Center Configuration Manager current branch, version 1610: Update rollup for System Center Configuration Manager current branch, version 1610
• Объявлено о релизе 1702 for the Current Branch (CB) of System Center Configuration Manager:  Now Available: Update 1702 for System Center Configuration Manager

Microsoft System Center Data Protection Manager

• Вышло накопительное обновление UR2 для DPM 2016, которое доступно по ссылке: Update Rollup 2 for System Center 2016 Data Protection Manager
• Вышло накопительное обновление UR12 для DPM 2012 R2, которое доступно по ссылке: Update Rollup 12 for System Center 2012 R2 Data Protection Manager
• Доступно обновление QFE Rollup Package 7 for System Center DPM 2010
• Доступна утилита DPM Tape Library Compatibility Test Tool

Microsoft System Center Virtual Machine Manager

• Обновился набор расширений System Center 2012 VMM Component Add-ons and Extensions

Microsoft System Center Service Manager

• Доступно обновление Update Rollup 2 for System Center 2016 Service Manager (7.5.7487.37)

Microsoft System Center Orchestrator

• Обновился набор расширений System Center 2012 Orchestrator Component Add-ons and Extensions

Icinga

• В Феврале и Марте друг за другом вышли обновления Icinga 2.6.2 и Icinga 2.6.3. Первое обновление исправляет единственный, но критичный баг, второе имеет целый список исправлений. Обновляемся аналогично ранее описанному примеру
• Вышли обновления Icinga Director 1.3.1 и Business Process 2.1.0
• Добавлены Вики-заметки Установка агента Icinga на разные ОС и Плагин мониторинга процессов check_procs

Объединённые коммуникации

Microsoft Exchange Server

• Обновлена информация о совместимости Windows Server 2016 and Exchange Server 2016: Exchange Server Edge Support on Windows Server 2016 Update
• Обновлён набор скриптов миграции Exchange 2013/2016 Public Folders Migration Scripts (15.01.0184.006)
• Доступны кумулятивные обновления для разных версий Exchange Server:
• CU5 for Exchange Server 2016 (KB4012106) (15.01.845.034), а также языковые пакеты к нему Exchange Server 2016 CU5 UM Language Packs (15.01.0845.034)
• CU16 for Exchange Server 2013 (KB4012112) (15.00.1293.002), а также языковые пакеты к нему Exchange Server 2013 CU16 UM Language Packs (15.00.1293.002)
• Update Rollup 17 For Exchange Server 2010 SP3 (KB4011326) (14.03.0352.000)
• Update Rollup 23 for Exchange Server 2007 SP3 (KB4011325) (08.03.0517.000)

На этапе планирования развёртывание обновлений рекомендуются к прочтению замечания из статьи Michel de Rooij - Exchange Updates – March 2017 

Microsoft Skype for Business

• Обновлён Skype for Business on Mac (16.5.0.185).
• Что нового в Skype for Business для платформ Windows и Mac можно найти в статье What's new in Skype for Business 2016?

Системы управления базами данных

Microsoft SQL Server

• Доступно обновление CU2 for SQL Server 2016 SP1 - KB4013106 (13.0.4422.0)
• Доступны обновления SQL Server 2014 SP2 CU4 и SP1 CU11
• Обновилась диагностическая утилита для проверки работы Kerberos в SQL Server: Kerberos Configuration Manager for SQL Server
• Обновились утилиты миграции Data Migration Assistant v3.1 и SQL Server Migration Assistant v7.3 for Sybase

Веб-серверы и веб-технологии

Microsoft SharePoint Server

• Ссылки на Февральские обновления для SharePoint 2016 доступны здесь., Мартовские – здесь.
• Свежие кумулятивные обновления SharePoint 2013 ищем здесь.
• Обновилась утилита для синхронизации SharePoint Foundation 2013 с Active Directory FoundationSync 2.71 Released

Программирование/скриптование

• Вышло первое в 2017 году обновление Visual Studio Code. Скачать его и узнать ключевые изменения.
• Visual Studio Code является БЕСПЛАТНЫМ инструментом при работе с PowerShell. Далее описание на английском Debugging PowerShell script in Visual Studio Code
• На GitHub выложили исходный код, демо-скрипты и видео демонстраций с открытия конференции по запуску Visual Studio 2017.

Аппаратные платформы

Hewlett-Packard

• Обновлена прошивка HPE P2000 G3 MSA Arrays до версии TS252P005 (09.02.2017). Подробности в документе c05404265. Загрузка Online ROM Flash Component for Linux | for Windows.
• Свежая прошивка для дисков HPE MSA 1040/2040 and P2000 G3 2TB and 4TB 12G SAS 7.2K rpm LFF Drive Models (HUS726020ALS214 and HUS726040ALS214) версии C907 (07.02.2017) доступна к загрузке в виде Firmware Flash Component for Linux | for Windows, а также в виде FLA-файлов.
• Добавлена страница Вики MSA 1500 - Ошибка VOLUME FAILED (Media_exchanged), REPLACED MARKED OK после отключения дисковой полки