------------------------------------------------------------------------ Zawartość Service Pack 1 ------------------------------------------------------------------------ W skład Service Pack 1 dla Windows 95 wchodzą następujące komponenty: 1. Aktualizacja OLE32 Aktualizacja OLE32 w Windows 95 dotyczy specyficznego zachowania się Microsoft Word, Microsoft Excel i Microsoft PowerPoint dla Windows 95 w zarządzaniu plikami. W związku ze sposobem w jaki aplikacje te wykorzystują technologię OLE do przechowywania plików, pliki tworzone przez te aplikacje mogły zawierać nadmiarowe informacje z poprzednio wykasowanych plików. Dane te nie były widoczne z poziomu tych aplikacji. Jeśli jednakże dokumenty te odczytywane były za pomocą np. Microsoft Notepad to istniała potencjalna możliwość zobaczenia części informacji z poprzednio skasowanych plików. Mogło to prowadzić do naruszenia prywatności lub bezpieczeństwa informacji jeżeli użytkownik rozpowszechniał elektroniczne wersje plików utworzonych przez te aplikacje. Aktualizacja OLE32 likwiduje ten problem. Chociaż takie zachowanie dotyczy tylko Microsoft Word, Microsoft Excel i Microsoft PowerPoint dla Windows 95 to aktualizacja OLE32 została napisana w taki sposób by zabezpieczyć każdą aplikację przed potencjalnym zaistnieniem tego problemu. Uwagi: •Jeżeli używasz Microsoft Office z Windows NT, to problem ten cię nie dotyczy, ponieważ ten system operacyjny inicjalizuje (czyści) przestrzeń dyskową zajmowaną przez skasowane pliki. 2. Aktualizacja Microsoft Windows 95 Shell Jest to aktualizacja biblioteki Shell32.dll, która pozwala na przeglądanie listy drukarek NetWare Directory Services z poziomu kreatora Dodaj drukarkę. Kreatora tego można znaleźć w folderze Drukarki. Aktualizacja ta jest przydatna dla tych użytkowników, którzy zainstalowali u siebie Service for NetWare Directory Services. Aktualizacja ta rozwiązuje również problem, który występował w momencie kopiowania pliku na samego siebie. Operacja ta powodowała powstanie pliku o zerowej długości. Zdarzało się to tylko w następujących sytuacjach: •Podczas kopiowaniu pliku na samego siebie z dwóch różnych widoków (view) tego samego zasobu sieciowego (różne mapowanie tego samego zasobu lub podłączenie UNC do zasobu sieciowego) •Kopiowanie pliku na samego siebie z wykorzystaniem dysku utworzonego komendą SUBST. 3. Aktualizacja Windows 95 Common Dialog dla sterowników drukarek dostarczanych z Windows 3.1 •W Windows 95, w sytuacji gdy 32-bitowa aplikacja wykorzystywała monolityczny sterownik drukarkowy z Windows 3.1 lub sterownik Windows 3.1 Pscript.drv/Unidrv.dll to powodowało to czasami zawieszenie się aplikacji. Aktualizacja rozwiązuje ten problem. 4. Aktualizacja Vserver: Udostępnianie plików i drukarek w sieciach Microsoft Networks •Ta aktualizacja rozwiązuje problemy związane z Udostępnianiem plików i zasobów w sieciach Microsoft Networks i pewnymi klientami sieciowymi systemu operacyjnego UNIX (klient SMBCLIENT firmy SAMBA). Problem dotyczył bezpieczeństwa danych współdzielonych na poziomie zasobów. Aktualizacja zawiera również poprawki dla podobnego problemu związanego z bezpieczeństwem danych współdzielonych na poziomie użytkownika, odkrytego podczas wewnętrznych testów tego sterownika. Uwaga: Określenie "Microsoft Networks" należy rozumieć jako środowisko sieciowe a nie MSN (usługa on-line Microsoft Network). Windows 95 pozwalało użytkownikowii SMBCLIENT uzyskać nieautoryzowany dostęp do dysku, którego współdzielenie było realizowane za pomocą specyficznych komend sieciowych. Klient Samba jest jedynym znanym klientem wysyłającym takie komendy sieciowe. Użytkownicy tego klienta wcale nie uzyskiwali nieautoryzowanego dostępu automatycznie - musieli dokładnie wiedzieć jakie kolejne kroki należy wykonać i jakie komendy sieciowe wysłać. Zaktualizowany sterownik chroni Windows 95 przed zaakceptowaniem tych komend, uniemożliwiając użytkownikom SMBCLIENT nieautoryzowany dostęp do zasobów. 5. Aktualizacja NWServer. Udostępnianie plików i drukarek w sieciach NetWare Networks Ta aktualizacja dotyczy pewnych problemów jakie mogły dotyczyć bezpieczeństwa danych użytkowników korporacyjnych. Jeśli komputer był skonfigurowany na udostępnianie plików i drukarek i jednocześnie włączona była opcja Zdalna Administracja, to inny użytkownik sieci mógł uzyskać dostęp read-only do takiej maszyny po tym jak Administrator wylogował się z komputera a przed jego zrestartowaniem. Po zainstalowaniu zaktualizowanego sterownika sytuacja taka nie występuje 6. Aktualizacja Vredir Ta aktualizacja dotyczy tylko użytkowników współpracujących z serwerem Unixowym Samby. Problem dotyczy formatu nazw plików w Windows 95 i w Unixie. Unix dopuszcza nazwy plików zawierających znaki "\" i "*", natomiast w Windows 95 znaki te zarezerwowane są jako specjalne (służą do definiowania specjalnych ciągów przy operacjach przeszukiwania). Załóżmy, że serwer Smaba zawiera plik o nazwie \\server\plik\*.* - w Unixie jest to dozwolone. Jeśli użytkownik Windows 95 zaloguje się do tego serwera i spróbuje wykasować plik *.* za pomocą Exploratora, to zamiast pliku wykasuje całą zawartość folderu plik. Aktualizacja nie dopuszcza do takiej sytuacji. 7. Aktualizacja pliku z hasłami w Windows 95 Aktualizacja ta chroni plik z hasłami przed naruszeniem jego bezpieczeństwa. Podczas podłączania się do zasobu zabezpieczonego hasłem, takiego jak na przykład napęd sieciowy, użytkownik może wybrać opcję zapisania hasła. Windows 95 przechowuje wtedy to hasło w specjalnym zaszyfrowanym pliku na dysku twardym. Na Internecie został opublikowany algorytm pozwalający na złamanie zabezpieczenia tego pliku. Stwarzało to niebezpieczeństwo odczytania zawartości tego pliku i prób dostępu do zasobów zabezpieczonych hasłami. Aktualizacja wprowadza ulepszoną metodę szyfrowania pliku, która jest 2 do potęgi 92 trudniejsza do złamania niż poprzednia metoda szyfrowania. 8. Aktualizacja Microsoft Plus! (aktualizacja System Agent). Jest to zaktualizowana wersja pliku Sage.dll korygująca drobny problem z programem System Agent. Wersja 1.0 tego programu uruchomiona w tle, mogła powodować pewne nieznaczne zaburzenia dokładności operacji zmienooprzecinkowych wykonywanych przez inne aplikacje. Problem ten nie występuje przy wyłączonym programie System Agent. Uwaga: Jeśli nie masz zainstalowanego Microsoft Plus!, to problem ten cię nie dotyczy. Jeśli zainstalujesz Microsoft Plus! po zainstalowaniu Service Pack 1, to poprawiona wersja pliku sage.dll zostanie w systemie. 9. Aktualizacja portu drukarkowego (Lpt.vxd) Ta aktualizacja oferuje rozszerzenie Lpt.vxd o funkcje ECP (Enhanced Communication Parallel) pozwalając na komunikację dwukierunkową wykorzystywaną przez niektóre drukarki (np. Hewlett-Packard LaserJet 4 i 5, niektóre Lexmark LaserPrinters i inne). Może to zapobiegać pojawianiu się komunikatów o przekroczeniu czasu (timeout errors). Uwaga: Aktualizacja Lpt.vxd znajdowała się również na CD-Rom z Windows 95, ale nie była domyślnie instalowana w systemie. Microsoft Corporation© Wszelkie prawa zastrzeżone ------------------------------------------------------------------------