Назад | Перейти на главную страницу

Есть ли причина обновлять Internet Explorer на Windows Server?

Я никогда не использую Internet Explorer на своих серверах Windows. Есть ли причина, по которой мне следует обновить Internet Explorer (версии 6 или 7 до 7 или 8)?

Имейте в виду, что, хотя вы не можете напрямую использовать IE, механизм рендеринга IE или другие компоненты могут использоваться другими приложениями, которые вы можете запускать.

Я думаю, он должен поддерживать его в актуальном состоянии.

Определенно. Если он у вас установлен, я бы предпочел запустить более свежую версию с точки зрения безопасности. С точки зрения функций это спорный вопрос, но я бы предпочел, чтобы администраторы не просматривали IE6 на моих серверах.

В идеале никто не использует IE на серверах, но мы знаем, что дерьмо случается.

Кто-то другой (человек или приложение) может использовать его сейчас или в будущем, поэтому всегда держите уровень исправлений для всех установленных приложений как можно более свежим.

Главное преимущество, которое я вижу, - это безопасность.

Одно только это стоит обновления, и упоминаются другие причины: другие приложения могут использовать его, другие люди могут использовать его, и для тестирования, безусловно, стоит рассмотреть.

Однако лучше всего подождать пару недель, чтобы устранить первоначальные ошибки, а затем выполнить обновление.

Кажется, что в новых выпусках IE всегда есть один большой недостаток безопасности.

Как и многое в этом мире, это зависит от:

Если в вашем магазине есть веб-приложения, к которым может потребоваться доступ с одного из этих серверов (*), и это приложение не работает с IE7 или IE8, тогда нет. В противном случае я не вижу ничего плохого в обновлении версии IE как части вашего обычного цикла обновления, но я бы не стал торопиться с этим.

(*) В общем, вам не нужно использовать браузер на сервере для доступа к любому веб-приложению. Вот для чего нужны рабочие станции; и опять же, если вы или ваши пользователи зависите от IE6, то нет, не обновляйте его. Установите тестовый блок в IE7 / IE8 и проведите аудит своих веб-приложений.

Большинству систем требуется IE для обновлений Windows, так что да, держите его в актуальном состоянии.

Даже если вы не обновитесь, я не думаю, что это будет проблемой: благодаря сверхзащитной политике безопасности, применяемой к Internet Explorer по умолчанию, IE6 уже сломан до состояния, которое делает его бесполезным.

кстати, ie6 это похоже на компиляцию ошибок, я настоятельно рекомендую обновить

До тех пор, пока мы не получим серверную версию без IE, ее нужно будет обновить. В IE всегда было немало уязвимостей, и ваш сервер должен быть защищен.

Как ни странно, отсутствие обновления IE защитило меня от вируса nimda.

Раньше я запускал сервер SCM, который использовал NT 4.0, который поставляется с IE 2, и никогда не обновлялся. Несмотря на то, что я настроил сервер так, чтобы разрешать соединения только с внутреннего IP-адреса, nimda заразила наш сервер обмена, поэтому ему все же удалось подключиться к моему серверу с помощью трюка с кодированием .. \ .. alt. Однако nimda не удалось заразить мой сервер, потому что он использовал fnc в WININET, которого не было в IE 2.0 WININET. Мои журналы IIS были полны этих неудачных попыток. Потребовалось некоторое время, чтобы выяснить, почему на моем сервере на самом деле не было инфекции nimda.

Если бы я обновился до IE3, мой сервер тоже был бы заражен. (Я бы предпочел вообще не устанавливать IE).

Я обновляю IE выборочно. Если сервер работает или управляется веб-приложением, я категорически не буду обновляться, пока не буду уверен, что приложение его поддерживает. В противном случае, если вещь никогда не будет использоваться или запускаться, я сразу обновлюсь. У меня были инструменты веб-администрирования, сломанные обновлениями IE, и мне пришлось перейти на более раннюю версию, прежде чем я смог решить проблемы.