Пока Выборка.Следующий() Цикл
   Если Проводить = "Проведенные" И НЕ Выборка.Проведен Тогда
       Продолжить;
   Конец Если;
   Объект = Выборка.ПолучитьОбъект();
КонецЦикла;

facepalm.jpg

Если честно, то текстовый редактор VIM получил поддержку синтаксиса языка 1С:Предприятие 8. Проект на Гитхабе - https://github.com/andreevlex/vim-language-1c-bsl
зыж :q :qa :wq :wq! :x, а то сейчас зайдете и не выйдете. ;)

Visual Studio Code (VSC) прекрасен, он быстро стартует, поддерживает целый набор плагинов от node.js до powershell, подключение к SQL (вывод бы еще сделали более читабельный) и есть под Windows, macOS и Linux. В какой-то момент, он заменил Sublime и Atom.

И оказалось, что на днях, создатель самого популярного расширения для VSC, добавляющего в редактор расширенную поддержу Python, был нанят в Microsoft - https://blogs.msdn.microsoft.com/pythonengineering/2017/11/09/don-jayamanne-joins-microsoft/
зыж а если ты питонист, то они еще нанимают: "The ideal candidate has a mix of IDE (editor/debugger), JavaScript/TypeScript, and Python in their background, and experience writing plugins for VS Code is a big plus." Писать на pythonjobs@microsoft.com с темой "VSC-Python".
Скачать Visual Studio Code - https://code.visualstudio.com/Download
Список расширений - https://marketplace.visualstudio.com/VSCode

Microsoft продолжает свой путь полу-годовых релизов. Все началось с Windows 10 LTSB и Current Branch + параллельно Configuration Manager. Затем Windows Server - https://t.me/MicrosoftRus/247 и вот теперь остальные продукты из пакета System Center подтянулись, пока еще в Preview.
System Center Data Protection Manager Preview, version 1711 – Evaluation VHD
System Center Operations Manager Preview, version 1711 – Evaluation VHD
System Center Orchestrator Preview, version 1711 – Evaluation VHD
System Center Service Manager Preview, version 1711 – Evaluation VHD
System Center Virtual Machine Manager Preview, version 1711 – Evaluation VHD

Microsoft выпустила обновления безопасности за ноябрь 2017, закрывающие 56 уязвимостей, относящиеся к продуктам Windows, Windows Server, Internet Explorer, Edge, Office, SharePoint, ASP .NET, .NET Framework и Adobe Flash.
Таблица в формате Microsoft Excel, которая содержит всю информацию о ноябрьском выпуске обновлений безопасности.

Microsoft анонсировали SQL Operations Studio Public Preview 1. Как я понимаю, это наша любимая SQL Management Studio на максималках и позволит управлять SQL Server, Azure SQL DB и SQL DW из Windows, macOS и Linux.
Проект на гитхабе - https://github.com/Microsoft/sqlopsstudio, где можно скачать клиента для Windows, macOS и Linux.

Intel прекратит поддержку Legacy BIOS в 2020 году.
Полная презентация Intel с Unified Extensible Firmware Interface Forum 2017 можно глянуть тут.

Вышел Release Candidate PowerShell Core 6.0.
Все исправления и обновления в списке на гитхабе.
Скачать для платформ Windows, Ubuntu, Debian, CentOS, RedHat, OpenSUSE, Fedora, macOS и прочее можно здесь.
зыж на маке обновить с beta можно через reinstall: brew update && brew cask reinstall powershell
зыж2 и не забывайте, что теперь для запуска не powershell, а pwsh

Вышел очередной апдейт для System Center Configuration Manager 1710.
Основная фича - это релиз co-management. Начиная с Windows 10 1607 устройство может быть одновременно подключено и к "наземной" Active Directory (AD) и облачной Azure AD, а co-management позволит управлять одновременно и с помощью агента SCCM,  и с помощью Intune MDM.

Теперь по пунктам:
- появилась поддержка развертывания Windows 10 1709, не забывайте, что необходимо обновить Windows ADK 1709;
- политики Windows Defender Application Guard;
- кастомизация Software Center (цвет, лого компании, отображаемые вкладки);
- иконки для приложений до 512х512 пикселей (было 256х256);
- вложенные последовательности задач - эту фичу долго ждали, теперь не надо редактировать пачку последовательностей, чтобы изменить что-то одно;
- в разделе Devices появилась новая колонка Pending Restart со значениями Yes/No, а в Client Notification теперь есть пункт Restart. Когда клиент получает уведомление о перезагрузке, у него есть 90 минут, изменить время можно в настройках агента;
- и много всего еще …
Документация - What’s new in SCCM 1710

Frank Denneman, совместно с одним из коллег выпустил интересную книгу "vSphere 6.5 Host Resources Deep Dive". В рамках 570-страниц, авторы рассказывают все технические детали управления ресурсами на уровне хоста ESXi (память, CPU, стек работы с хранилищами и сетевая архитектура). Довольно много содержимого книги посвящено архитектуре NUMA-узлов и оперативной памяти, механикам работы CPU и ядра VMkernel, а также прочим самым глубоким моментам программных и аппаратных компонентов хоста ESXi.
Забираем ниже. ;)

vSphere 6.5 Host Resources Deep Dive - Frank Denneman, Niels Hagoort

Запуск SimCity 2000 в Windows 95 на iPhone X через Power DOS. ;)
https://www.youtube.com/watch?&v=_d04nP2hebU

Уязвимость Microsoft Office в модуле EQNEDT32.EXE (Microsoft Equation Editor - Редактор формул) на примере calc.exe. Подробный пост ниже.

Выше есть doc файлик (example.doc), который использует уязвимость всех версий Microsoft Office в модуле EQNEDT32.EXE (Microsoft Equation Editor - Редактор формул).  Этот компонент был еще собран в далеком 2000-ом году. Скажу сразу, что эта уязвимость закрыта ноябрьскими апдейтами для Офиса от Microsoft. Если вы откроете этот DOC файл и офис не показал запрос на редактирование, то запустится калькулятор. Поздравляю, теперь вы майните для меня и участвуете в бот сети. Шутка. Это просто пример того, что надо быть внимательней к вложениям, обновлениям, разрешениям и безопасности в целом. ;) Подробный разбор уязвимости можно почитать здесь.
зыж windows defender, кстати, успешно отлавливает этот файлик.
Пример работы на Windows 7 + Office 2010, Windows 8.1 + Office 2013 и Windows 10 + Office 2016 - https://www.youtube.com/watch?&v=LNFG0lktXQI

30 ноября 2017, в 19-00, пройдет встреча сообщества ITpro и в этот раз только в онлайне.
▶️ Построение программно определяемых датацентров в Windows Server 2016 (Сергей Груздов, ведущий инженер, Dataline)
В докладе речь пойдет о важных нововведениях, появившихся в новой версии 1709 Windows Server 2016. Не останется без внимания и новый кросс-платформенный интерфейс управления инфраструктурой Windows Server, известный как Honolulu Project. Доклад будет сопровождаться демонстрациями заявленных новых технологий.

▶️ Технологии шифрования в Kaspersky Endpoint Security (Владимир Безмалый, Microsoft Security Trusted Advisor, сертифицированный консультант и тренер Лаборатории Касперского)
Будет рассмотрено решение уровня предприятия по обеспечению безопасности информации, хранящейся на устройствах или съемных носителях в случае их утери или хищения, а также по разграничению доступа к зашифрованным данным.

Регистрация: https://www.meetup.com/itproug/events/245239194/
Встреча будет проходить онлайн в формате конференции Skype for Business. Для подключения воспользуйтесь ссылкой:
https://meet.lync.com/rzhevsky/itproug/YVA5RI51

зыж и вот вам картинка для привлечения внимания с двумя IBM POWER9, шестью Nvidia Volta GV100 GPU, 512 ГБ DDR4 и HBM2 (High bandwidth Memory) + 1600 Gb SSD и сетью 400Gb/s Infiniband.

VMware в Microsoft Azure. Да, да, вы не ослышались. ;) Тут интересный анонс прилетел об Azure Migrate. Из всего поста в блоге Microsoft Azure интересно не то, что теперь можно перенести нагрузку виртуальных машин с VMware vSphere в облако Azure, тут как бы технически все понятно (делаем бэкап, реплицириуем в облако, проверяем DR, переключаем, это если коротко и грубо), а то, что можно запустить полноценные хосты ESXi на оборудовании в Azure (будет доступно в 18-ом году). Как говорится в блоге, ну, это на тот случай, когда совсем не получается миграция, а очень хочется. Например, какие-нибудь маковые виртуальные машинки, которые в Azure вы не сможете запустить, OVA апплаенсы или если не очень хочется пересобирать апплаенс EMC Avamar’а, как вариант. Как все настраивается можно почитать в этой pdf.

Хотите получить часть Microsoft Azure у себя в ЦОДе?
У Hewlett Packard Enterprise (HPE) на хабре появился пост, где рассказывают про HPE ProLiant for Microsoft Azure Stack. Так что же предлагает HPE с Microsoft и Azure Stack? Вы рассчитываете необходимые ресурсы, выбираете кол-во узлов (от 4 до 12, можно и дальше масштабировать) и к вам приезжает уже готовое оборудование, которое остается лишь интегрировать в вашу инфраструктуру. Пока вычислительная часть строится на базе HPE DL 380 Gen9, скоро и 10ое поколение будет. Кроме этого, в комплекте идет управлялка HPE OneView и поддержка от вендоров, как на уровне ПО, так и на уровне оборудования. Вот такая гиперконвергентная система. По вариантам оплаты и конфигураций читайте на хабре в блоге HPE - http://hpe.to/6006DDGF2
зыж а еще, кстати, Hewlett Packard Enterprise ведет в телеграме официальный канал - @hpedigitize

30 ноября 2017 года, с 09-30 и до самого вечера, пройдет "Форум Microsoft: Платформа цифрового бизнеса".
Это самый крупный эвент от Microsoft в этом году. Можно учавствовать очно, так и смотреть трансляцию в онлайне.
Я, вместе с Иваном Будылиным, архитектором Microsoft, открываем технологические треки в онлайн трансляции в 12-00 с докладом "Обзор технологических новинок с Microsoft Ignite (и не только)", а дальше начинается жара. ;)
В онлайн трансляции будет 3 параллельных технических трека и почти 27 технических докладов. Там на любой вкус и цвет: Azure Stack, Microsoft Azure, Microsoft 365, DPM + Azure, SQL Server 2017, 1C в Azure, ML, Microsoft Dynamics 365, UC: Skype&Teams и много всего еще.
Все подробности и регистрация на мероприятие - http://msplatform.ru

Хотел бы вам напомнить про поддержку Current Branch/Semi-Annual Channel, т.к. время-то идёт, а продуктов с таким каналом поставки только становится больше: Windows 10, затем Configuration Manager, после Windows Server, а теперь еще и остальной стек System Center переходит на такие обновления. Цикл поддержки для релизов Current Branch/Semi-Annual Channel - 18 месяцев, а это тянет за собой некоторые организационные работы и постоянный анализ, что за чем и как обновлять.

Например, поддержка Configuration Manager 1610 закончилась 18 ноября 2017, а поддержка Windows 10 1607 закончится в марте 2018. Из этого можно сделать вывод, что если вы только планируете переходить на SCCM Current Branch ветку, то обязательно смотрите какие версии Windows ADK, MSSQL и MDT поддерживаются. И да, пока в целом переход к последним версиям выглядит, как целая войсковая операция, особенно, если у вас используются кастомные образы WinPE с целым набором интеграций и драйверов. Это что касается серверной части.

По клиентам же ситуация такая, что если у вас есть рабочие станции с целым набор разных банковских ключей, графические терминалы, либо любой другой софт, который требует дополнительных настроек и ручного вмешательства, то оставайтесь на LTSB ветках. Я думаю, что запиненные контакты для скайпа, новая кортана, анимация в плитках и панели оповещения в Windows 10 1709, ну это такое, главное ведь, чтоб работало. ;)

Вот вам немного ссылок на документацию с поддержкой продуктов:
Microsoft Windows - https://support.microsoft.com/ru-ru/help/13853/windows-lifecycle-fact-sheet (в самом низу)
System Center Configuration Manager current branch - https://docs.microsoft.com/en-gb/sccm/core/servers/manage/current-branch-versions-supported
Windows Server - https://docs.microsoft.com/en-us/windows-server/get-started/windows-server-release-info
зыж SCCM 2012 - расширенная поддержка до 12 июля 2022

Я просто не могу пройти мимо. ;)
macOS 10.13 High Sierra, вводим root, оставляем пустой пароль, жмем Unlock. Если с первого раза не вышло, со второго выйдет. FIX: sudo passwd root и dsenableroot -d

Как вчера про macOS ночью быстро разлетались новости. Везде пишут, что надо выполнить sudo passwd root. Это все хорошо, а если у вас не один мак, а 1000 или 10 000 ? ;)
Вот вам скрипт, который меняет пароль для root’а, включает его через dsenableroot, а это важно, т.к. если вы установите пароль на root, а затем выполните disable root, то уязвимость все равно работает и можно получить доступ, плюс за компанию проверяет включен ли гостевой пользователь. Это уже наше дополнение после обсуждений с нашей группой ИБ. Мы так видим, так что все на ваше усмотрение. Пароль можно передать параметром, если хотите. Закидываем в ваши ECM/MDM-системы и наслаждаемся.

 #!/bin/bash
dscl="/usr/bin/dscl"
security="/usr/bin/security"
password="SUPER_SECRET_PASSWORD"
$dscl . passwd /Users/root "$password"
status=$?
if [ $status == 0 ]; then
    dsenableroot -u root -p $password -r $password
    echo "Password was changed and root was enabled successfully."
        if [ -f /var/db/dslocal/nodes/Default/users/Guest.plist ]; then
        $dscl . -delete /Users/Guest
        $security delete-generic-password -a Guest -s com.apple.loginwindow.guest-account -D "application password" /Library/Keychains/System.keychain
        defaults write /Library/Preferences/com.apple.loginwindow GuestEnabled -bool FALSE
        echo "Guest account disabled"
        fi
elif [ $status != 0 ]; then
    echo "An error was encountered while attempting to change the password. /usr/bin/dscl exited $status."
fi
    exit $status

Кроме этого, в обсуждениях пробегала ссылка на такой вот секьюрити гайд для макоси, где из своего макбука можно собрать крепость - https://github.com/drduh/macOS-Security-and-Privacy-Guide