PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Achtung! Probleme mit neuem Internet Explorer Security Patch



pipin
05.02.2004, 02:09
Der Patch verhindert, dass der Client Uploads machen kann!

http://www.climateprediction.net/rostra/news.php?r=1&t=2&id=37

If you have patched your system with the new Microsoft Internet Explorer Security Patch (IE Update KB832894) it will not allow the climateprediction.net client to upload or 'trickle' results. You will get an Error # 0 on your connection test even if you are on the Internet. The CPDN team is looking at this problem now and will hopefully have a new client patch out shortly. You can still run the model, it just will not be able to trickle, register new users, or upload results until we get a fix. Sorry for the inconvenience!

Bullet4u
05.02.2004, 02:21
tolles Update - es "behebt" ja auch die (DAU) Sicherheitslücke der Form http://user:password@localhost ;D


*IE Update KB832894 deinstallier* 8-(

EDIT: falls ihr Probleme habt, dann deinstalliert das erst mal wieder :)

EDIT2: hab den Patch deinstalliert (und neugestartet), aber trotzdem bekomme ich keine Verbindung - vielleicht ist doch nur der Server down *noahnung*

JJFlash
05.02.2004, 09:51
Hab den Patch zu Hause nicht drauf, kriege trotzdem keine Connection, muss also an was anderem liegen...

Highdriver
05.02.2004, 12:59
Hey Leute,

kann mich meinem Vorredner nur anschließen. Es geht auch ohne Patch nicht.
Braucht auch ziemlich lange, um einen "Feedback" zu bekommen.

Kann man den aktuellen Serverstatus irgendwo abfragen (so wie bei SETI)?

Gruß

ICEMAN
05.02.2004, 22:59
Was mach man, wenn man den Patch nicht deinstallieren kann? Das müsste doch CP ein Update geben oder nicht?

Bullet4u
05.02.2004, 23:11
das soll in der Version 2.2.28 behoben werden...

ICEMAN
06.02.2004, 06:20
Wann kommt die?

Bullet4u
06.02.2004, 08:33
http://www.climateprediction.net/board/viewtopic.php?t=1501
So we are looking into using libcurl (which supports HTTPS which we rely on) to replace all the MS VC++/MFC Internet calls -- it should probably take a few days as this is highest priority. I'm hoping it will just require a ZIP of the new EXE and not an entirely new download (although we will be making a 2.2.28 full install package obviously).
[...]
ETA on a fix/patch is two to three days; I'll be working on it this weekend if it's not done tomorrow night (I am at Rutherford Labs on Friday interviewing people for the CPDN job at RAL).

also kommt der Patch warscheinlich bald

bonbonfoni
06.02.2004, 14:22
abhilfe durch microsoft?

http://www.heise.de/newsticker/meldung/44381

JJFlash
06.02.2004, 15:16
Original geschrieben von bonbonfoni
abhilfe durch microsoft?

http://www.heise.de/newsticker/meldung/44381

Den installiert er bei mir aber nicht, weil er meint die MSDAO-Version wär die Falsche.
Auf jeden Fall hab ich den ie-Patch drauf, um den es geht und mein CP kriegt keine Connection, obwohl es auf anderen Rechnern wieder geht. Das ganze unter Win2000

Folgendes steht im log:

[14:20:23]: Welcome to the Microsoft Data Access Components Hotfix Installer.
[14:20:23]: Windows Version Information:
Type: WinNT/2000/XP
Version: 5.0 (Service Pack: 4 ("Service Pack 4"))
Terminal Services: No
MUI Enabled: No
[14:20:23]: Parsing Command Line options.
[14:20:23]: Opening .ini file: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IXP000.TMP\dahotfix.ini
[14:20:23]: Loading System Setup Engine (SETUPAPI.DLL)
[14:20:23]: Checking system dependencies.
[14:20:23]: Processing .ini file data and building job list.
[14:20:23]: Initializing Job Queues.
Job queue root: SOFTWARE\Microsoft\DataAccess\dahotfix
[14:20:23]: The registry value (SOFTWARE\Microsoft\Windows\CurrentVersion, "CommonFilesDir") was found. Setting the directory path to "C:\Programme\Gemeinsame Dateien".
[14:20:24]: Job #1 added to job list.
[14:20:24]: Standard user interface mode enabled. Creating user interface components.
[14:20:24]: Creating Main Dialog.
[14:20:24]: Setting Main Dialog visible.
[14:20:24]: Beginning Windows Message Pump.
[14:20:25]: Creating worker thread to handle installation of files.
[14:20:25]: Executing PreInstallActions for package.
[14:20:25]: Loading function CheckForMSXML30 from internal function list.
[14:20:25]: Checking to see if MSXML 3.0 is currently installed on the machine.
[14:20:25]: Dll existance verified, reading version.
[14:20:25]: Target Dll version: 8.30.9926.0
[14:20:25]: Comparing SP version at target: 30 to 40 at source
[14:20:25]: ERROR: SP version Check failure.
[14:20:25]: MSXML 3.0 is NOT installed on the machine.
[14:20:25]: The action CheckForMSXML30(40) returned FALSE.
[14:20:25]: This action was deemed critical, skiping other actions in this package
Either all of the PreInstallActions for this package returned FALSE, or there was a fatal error while executing an action.
The package will not be installed. This error will not halt the setup process.
[14:20:25]: Destroying Job Queues.
[14:20:46]: Ending Windows Message Pump.
[14:20:46]: Destroying Main Dialog.
[14:20:46]: Checking state of setup at end of installation.
Setup was NOT successful.
[14:20:46]: Shutting down Hotfix Installer.

Jemand anderes bessere Erfahrungen? Und warum ist bei mir MSXML30 angeblich nicht installiert, wenn der vorherige Patch nix zu meckern hatte?

DerKleineKlaus
06.02.2004, 17:50
patch zum patch geht bei mir auch net...

tschernofrosch
06.02.2004, 18:05
is zwar nicht wirklich topic, aber nehmt doch alternative Browser : Mozilla, Opera ;)

JJFlash
06.02.2004, 18:11
Original geschrieben von tschernofrosch
is zwar nicht wirklich topic, aber nehmt doch alternative Browser : Mozilla, Opera ;)

Da hast du recht, das is wirklich nicht topic, und zwar, weil wir den Patch zum Patch brauchen, weil ohne den der Upload von CP nicht geht und den ersten Patch wiederum haben wir drauf, weil erstens auf Arbeit automatisches update pflicht ist, und zweitens man nie weiss, wofür Win mal wieder ohne zu fragen IE-Routinen benutzt. Es ist also nicht ganz unwichtig, IE-Sicherheitslücken zu stopfen. Auch wenn man, wie ich zum Beispiel, nie freiwillig auf Opera verzichten täte. ;)

EDIT:
@Klaus:
Gleicher Fehler wie bei mir, oder was anderes?

Scorpion_2004
06.02.2004, 18:43
folgendermassen kann man den M$ security patch installieren (lösung by me, und ohne garantie für eventuelle schäden...)
den critical update
http://www.microsoft.com/downloads/details.aspx?FamilyID=0031ba5d-7b07-4872-b7a7-6bbd384ba8e9&DisplayLang=de
(falls fehlermeldung kommt einfach 2 min danach nochmal probierem...)
laden und mit einem packproggie wie zb winrar entpacken

- msxml3.dll nach C:\windows\system32\ kopieren, aber ein sicherheitsupdate von der datei vor dem überschreiben machen
- "KB832414_WinXPx.inf" und "KB832414_DLvl.inf" => rechtsklick und dann auf installieren
- bei abfrage NICHT neu starten
- "dahotfix.exe" ausführen, dann funzt die installation.


neu starten und schaun obs funzt.
ich habe noch nicht versucht obs danach funzt....

DerKleineKlaus
07.02.2004, 07:30
patch des patches funzt, CPDN immernoch net, schade.

ich bin hier noch am verzweifeln, die uploads von zwei rechnern kommen seit vier tagen net raus...

OBrian
07.02.2004, 07:36
Bitte hier posten, wenn der Fix seitens CP raus ist! Mich hat´s jetzt auch erwischt... :(

DerKleineKlaus
07.02.2004, 08:08
hab den IE-patch wieder runtergeschmissen, hatte vor dem patch nie probleme. also kommt der erst drauf, wenn CPDN ne lösung hat. hoffentlich ASAP...

halbschnabel111
07.02.2004, 09:57
Kann den Patch zwar deinstallieren, danach startet aber CP, dass ein fertiges Modell hochladen will, nicht mehr. Ich krieg noch die Krise. *motz*


MfG
Hardy

[P3D] Stoneweapon
08.02.2004, 09:15
Hmm. Offenbar haben nicht alle Probleme damit.

Meine zwei Heimrechner haben jedenfalls seit dem 03. Feb. keinen Kontakt mehr hinbekommen.

Der Hauptrechner ist bei 97% in der 3. Phase. Mittlerweile hab ich auf dem CP erstmal ausgemacht und lass Lifemapper rechnen.

Wenn ich mit meinen Downloads fertig bin, versuch ich mal, mit deinstalliertem Patch, meinen Fullrun loszuwerden. *noahnung*

NOREIA
08.02.2004, 09:59
Also ich habe den Patch wieder runtergeschmissen und schon funzt der Upload wieder ;D

ICEMAN
08.02.2004, 12:25
Original geschrieben von Scorpion_2004
folgendermassen kann man den M$ security patch installieren (lösung by me, und ohne garantie für eventuelle schäden...)
den critical update
http://www.microsoft.com/downloads/details.aspx?FamilyID=0031ba5d-7b07-4872-b7a7-6bbd384ba8e9&DisplayLang=de
(falls fehlermeldung kommt einfach 2 min danach nochmal probierem...)
laden und mit einem packproggie wie zb winrar entpacken

- msxml3.dll nach C:\windows\system32\ kopieren, aber ein sicherheitsupdate von der datei vor dem überschreiben machen
- "KB832414_WinXPx.inf" und "KB832414_DLvl.inf" => rechtsklick und dann auf installieren
- bei abfrage NICHT neu starten
- "dahotfix.exe" ausführen, dann funzt die installation.


neu starten und schaun obs funzt.
ich habe noch nicht versucht obs danach funzt....
Bei mir funzt das aber nicht, weil ich die Datei msxml3.dll nicht kopieren kann. Sie wird im Moment benutzt und kann deshalb nicht gelöscht werden, bzw überschrieben werden.

DerKleineKlaus
08.02.2004, 14:01
Original geschrieben von ICEMAN
Bei mir funzt das aber nicht, weil ich die Datei msxml3.dll nicht kopieren kann. Sie wird im Moment benutzt und kann deshalb nicht gelöscht werden, bzw überschrieben werden. ich hab die datei vorher umbenannt. der patch half aber cpdn dann trotzdem nicht...

Bullet4u
09.02.2004, 00:12
am Montag oder Dienstag soll die Version 2.2.28 des CP Clients erscheinen :)

unteranderm soll die neue Version auch eine Unterschützungen für Win2k3 Server bieten...

DerKleineKlaus
09.02.2004, 01:16
na das wird ja mal langsam zeit, fehlt dann nurnoch der linux-client...

dolby|tm
10.02.2004, 18:26
Ersteinmal der Client

Hi, there will be a patch available today or tomorrow which should fix t
this problem. The file will be at this URL:
http://cpdn.comlab.ox.ac.uk/cpdn_2_2_28.exe

und dann aber noch

Hi, we just uncovered a minor bug in the client from the 2.2.28 patch. You
can just get
the new client exec (unzip to CPDN\execs overwriting the old client
interface.exe) from:
http://cpdn.comlab.ox.ac.uk/cpdn_2_2_28_client.zip

bei mir gehts nun wieder.

Bullet4u
10.02.2004, 21:19
Original geschrieben von dolby|tm
Ersteinmal der Client

Hi, there will be a patch available today or tomorrow which should fix t
this problem. The file will be at this URL:
http://cpdn.comlab.ox.ac.uk/cpdn_2_2_28.exe

und dann aber noch

Hi, we just uncovered a minor bug in the client from the 2.2.28 patch. You
can just get
the new client exec (unzip to CPDN\execs overwriting the old client
interface.exe) from:
http://cpdn.comlab.ox.ac.uk/cpdn_2_2_28_client.zip

bei mir gehts nun wieder.
http://www.planet3dnow.de/vbulletin/showthread.php3?s=&threadid=145260 (http://www.planet3dnow.de/vbulletin/showthread.php3?s=&threadid=145260) ;)


und die *.exe in der Zip Datei benötigst du nur, wenn du die "alte" 2.2.28 Version (älter als vom 10.2.2004 13:00 Uhr) hast...
falls du noch eine 2.2.27 oder älter hast, dann brauchst du nur das Package alleine zu installieren

fright
13.02.2004, 13:34
hab eben ne E-MAil von CP bekommen:



Hello, as you are a participant in the climateprediction.net project,
we would like to inform you that a new version of the client is available.
This version installs over your currently running model (please
close the model first); and has some bug fixes and
improvements. It is available for download at:

http://www.climateprediction.net/download/participate.php

If you are using a proxy server please also download the patch at:

http://cpdn.comlab.ox.ac.uk/cpdn_2_2_28_client.zip

(Note for proxy patch: unzip this into your CPDN\execs directory)

Note that this package can be used both for a new install and
for an existing install (updates old programs whilst keeping
your current data, run phase/timestep, etc).

Some of the new features in version 2.2.28 include:

* improved uploading
* support for Windows 2003 Server
* a correction to the recent Microsoft IE Security patches
* various bug fixes and enhancements to improve
model stability.

Thank you for running the model and taking part in this
experiment! Please also note that there is a user board for
comments and questions at:

http://www.climateprediction.net/board

PS - Regarding Unix and Mac support, we are currently porting
climateprediction.net using SETI@Home's 'BOINC' platform, and hope
to begin Windows, Unix, and Mac beta testing under 'BOINC' within
two to three months.

Highdriver
13.02.2004, 14:51
Hey Leute,

funktioniert einwandfrei. Man braucht nur das "Update" herunterladen (ca. 700 KB)
wenn man schon die 2.2.27 drauf hatte
und die alte "Client Interface.exe" zur Sicherheit umbenennen (und vorher bitte
deaktivieren - also die Berechnung stoppen bzw. den Dienst beenden).
Die Zip Datei auspacken in das EXECS Verzeichnis reinkopieren und den Dienst wieder starten.
Update: http://cpdn.comlab.ox.ac.uk/cpdn_2_2_28_client.zip (http://cpdn.comlab.ox.ac.uk/cpdn_2_2_28_client.zip)

Fertig.

Ohne Probleme auch die Verbindung zum Server funktioniert, wenn man das K832894
Update von Microsoft installiert hat.

Gruß

DerKleineKlaus
18.02.2004, 16:30
der neue client rennt auch unter server 2003 einwandfrei!