🪟 Проблемы с безопасностью и производительностью в обновлениях Windows 11 становятся все более мемными. В последние месяцы пользователи сообщают о значительных ухудшениях работы системы после установки новых патчей, а внедрение в 2024 году искусственного интеллекта - стало источником бесконечных лулзов.

🔋 Производительность
- Общие сбои после обновлений: Обновление Windows 11 версии 24H2, выпущенное в конце 2024 года, привело к значительным проблемам с производительностью. Пользователи сообщали о падении производительности системы, частых сбоях (BSoD) и некорректной работе интерфейса. Например, обновление KB5046617 вызывало проблемы с отображением HDR в играх и задержки при переключении между приложениями.
- Снижение производительности: После установки обновлений, таких как KB5041585 и KB5048667, многие пользователи заметили резкое падение производительности своих ПК. Например, игры, которые ранее работали на высоких настройках, начали тормозить, а загрузка процессора достигала 100% без видимой причин. В некоторых случаях скорость чтения и записи SSD упала с 7000 МБ/с до 1000 МБ/с, что крайне негативно сказывается на работе системы.

🔒 Безопасность? Конфиденциальность?
- Уязвимости и ошибки: Внедрение ИИ в систему не всегда улучшает безопасность. Обновления призваны устранять уязвимости, такие как CVE-2024-38063, однако их установка может приводить к новым проблемам. KB5034765 приводило к серьезным сбоям в работе ключевых компонентов системы, включая «Проводник» и панель задач. Пользователи сообщали о сбоях в работе меню «Пуск» и других критически важных функций после установки последних патчей. Это создает ситуацию, когда попытка повысить безопасность системы приводит к ее нестабильной работе.
- Сбор данных: Использование ИИ для анализа данных пользователей также вызывает опасения по поводу конфиденциальности. Microsoft активно использует данные пользователей для обучения своих ИИ-систем, что может привести к утечкам личной информации или ее несанкционированному использованию. Например, функции синхронизации с мобильными устройствами могут потреблять значительное количество ресурсов и повышать риск утечек данных. Пользователи начинают осознавать, что новые возможности могут не только не улучшать опыт использования системы, но и создавать дополнительные риски. Насколько пользователи могут доверять системе?
- Проблемы с совместимостью: Новые функции ИИ могут конфликтовать с существующими приложениями и драйверами. Например, пользователи сообщали о сбоях в работе приложений при использовании технологии Easy Anti-Cheat на устройствах с 24H2. Это создает дополнительные риски, особенно в контексте обеспечения безопасности их данных.

💿 Просто обнови
- Неэффективные обновления: Принудительное обновление до версии 23H2, которое использует ИИ для поиска устаревших систем, также вызывало проблемы. Многие пользователи не могли установить обновление из-за ошибок, что приводило к бесконечному циклу попыток установки.
- Непредсказуемость обновлений: Обновления Windows 11 становятся все более непредсказуемыми. Некоторые пользователи сталкиваются с проблемами при установке обновлений — они могут прерываться или вызывать «экран смерти» (BSoD), что делает систему практически неработоспособной.

Несмотря на обещания улучшений, интеграции ИИ и повышения безопасности, новые обновления Windows 11 могут принести больше проблем, чем решений. Сбой в работе системы после установки новых патчей - это норма, до которой докатилась контора.

— Какой самый популярный новый тренд в 2024 году?
— Обновление Windows 11! Все обсуждают, как его установить без “синего экрана смерти”. 😎

— Какой лучший способ заставить Windows работать быстрее?
— Удалить обновления

Немного погуглив за 2024 год по обновлениям Windows, нашел ржач:

- Меню "Пуск" и цветность экрана: Одной из самых обсуждаемых проблем стало то, что обновление сломало меню "Пуск", особенно в виртуальных средах (лично столкнулся). Пользователи сообщали о тусклом экране и изменении цвета, что вызвало множество шуток в социальных сетях.

- Обновление до "экрана смерти": Ноябрьское накопительное обновление привело к падению производительности системы, возникновению "синих экранов смерти" (BSoD) и блокировке работы USB-устройств. Это обновление стало обязательным, но многие пользователи столкнулись с проблемами при его установке.

- Сломанный механизм обновлений: В конце декабря стало известно, что некоторые патчи для Windows 11 нарушили механизм получения новых обновлений. Это вызвало смешанные чувства у пользователей: с одной стороны, они были защищены от потенциально вредных патчей, с другой — не могли получать новые исправления.



Ссылочки (даже не в Сибирь):
Обновление Windows 11 ломает меню «Пуск - CNews.ru https://www.cnews.ru/news/top/2024-12-23_svezhee_obnovleniya_dlya_operatsionnoj

Вышло обязательное обновление Windows 11, которое тормозит ПК ... https://www.cnews.ru/news/top/2024-11-19_vyshlo_obyazatelnoe_obnovlenie

Кривое обновление сломало Windows, повредив механизм ... https://www.cnews.ru/news/top/2024-12-25_krivoe_obnovlenie_slomalo

Microsoft, серьезно? Вместо того, что бы использовать ссылки, DCOM - вы просто скомпилили с разными стартовыми вкладками.... 🖥

Кажется я в ручном режиме соберу приколы на игровой машине на еще один такой постик, ибо чем дальше ковыряю винду - тем забавнее становиться.

Микромягкие. Косячить. 🖥😎

Я: *разбираю умную колонку от Яндекса, чтобы найти внутри Алису*
Алиса:

🎧

📚 SecLists: база для автоматизации, которая «тащит»

SecLists — это не просто пачка словарей, а настоящая палочка-выручалочка для тех, кто автоматизирует пентесты. Эта библиотека словарей идеально вписывается в ваши любимые инструменты. Если ты ещё не юзал её, то мимо тебя прошла куча профита.

🤔 Где это использовал я?

👉🏻 Artemis
Если ты автоматизируешь тесты на уязвимости, SecLists — твой лучший друг. Берёшь словари для брутфорса, поиска поддоменов или скрытых URI и расширяешь возможности Artemis. (буквально на картонке, хе)

👉🏻 ffuf (Fuzz Faster U Fool) / wfuzz
Для fuzzing — просто топчик. Надо найти скрытые директории или файлы? Легко:

ffuf -w /usr/share/seclists/Discovery/Web-Content/common.txt -u http://target.com/FUZZ

👉🏻 Burp Suite
Подключаешь словари в Intruder и гоняешь тесты до run out of memory 🙂. Пароли, директории, кастомные хэдеры — всё уже есть.

👉🏻 Hydra
Тестишь SSH, FTP или что-то ещё? В словарях SecLists найдёшь годные пароли, которые реально могут «zайти».

👉🏻 Свои "временные решения"
SecLists легко подрубаются к кастомным инструментам. Пример: хочешь автоматизировать поиск API эндпоинтов? Ну можно накидать что-то такое:

import requests  

# Читаем словарь  
with open('/usr/share/seclists/Discovery/Web-Content/api-endpoints.txt') as f:  
    endpoints = f.read().splitlines()  

# Проверяем  
for endpoint in endpoints:  
    url = f"http://target.com/{endpoint}"  
    response = requests.get(url)  
    if response.status_code == 200:  
        print(f"Найдено: {url}")  

🔧 Чем хороша база?
✔️ Реальные данные: словари составлены из утечек и реальных сценариев.
✔️ Разнообразие: от паролей и поддоменов до Wi-Fi конфигураций.
✔️ Регулярные апдейты: свежачок завозят постоянно.

Так сказать немного базы.

🖥 Ссылка опять не в Сибирь, но на GitHub:
https://github.com/danielmiessler/SecLists