Поддержка windows server 2012 r2 когда заканчивается

Microsoft напомнила клиентам, что срок продленной поддержки Windows Server 2012/2012 R2 (EOS) истекает в следующем году, 10 октября 2023 года.

Выпущенная в октябре 2012 года, Windows Server 2012 уже десятый год используется, и уже более трех лет назад, 9 октября 2018 года, она уже достигла основной даты окончания.

Редмонд также сообщил сегодня, что Microsoft SQL Server 2012, система управления реляционными базами данных компании, будет упразднена 12 июля 2022 года, через десять лет после ее выпуска в мае 2012 года.

После достижения EOS Microsoft прекратит предоставлять техническую поддержку и исправления ошибок для недавно обнаруженных проблем, которые могут повлиять на удобство использования или стабильность серверов, на которых работают эти два продукта.

«Microsoft рекомендует клиентам переносить приложения и рабочие нагрузки в Azure для безопасной работы. Управляемый экземпляр Azure SQL полностью управляем и всегда обновляется (PaaS)», — говорится в сообщении компании.

«Клиенты также могут перейти на виртуальные машины Azure, включая выделенный хост Azure, решение Azure VMware и Azure Stack (Hub, HCI, Edge), чтобы бесплатно получить расширенные обновления безопасности на три года».

Microsoft рекомендует администраторам, которые хотят, чтобы их серверы работали и продолжали получать исправления ошибок и обновления безопасности, перейти на Windows Server 2019 и SQL Server 2019.

В июле 2021 года Редмонд также напомнил администраторам, что срок окончания расширенной поддержки Windows Server 2012 и SQL Server 2012 истекает через два года, и призвал их как можно скорее выполнить обновление, чтобы избежать пробелов в обеспечении соответствия требованиям и безопасности.

Популярная модель расширителя диапазона Wi-Fi — D-Link DAP-X1860 уязвима перед атаками, приводящими к отказу в обслуживании (DoS), а также к удалённой инъекции команд.

У D-Link DAP-X1860 есть тысячи отзывов на Amazon, устройство пользуется немалой популярностью. На официальном сайте D-Link расширитель диапазона Wi-Fi доступен для заказа.

Команда немецких исследователей выявила уязвимость, впоследствии получившую идентификатор CVE-2023-45208. Несмотря на постоянные попытки уведомить вендора о проблеме, реакции от D-Link, как и соответствующего патча, дождаться не удалось.

Корень бреши кроется в функциональности D-Link DAP-X1860, отвечающей за сетевое сканирование. Если точнее, устройство не может корректно парсить идентификаторы SSID, содержащие символ «‘» в имени, принимая эти имена за команды.

Дыра присутствует в функции parsing_xml_stasurvey библиотеки libcgifunc.so. Из-за неправильной обработки SSID условный злоумышленник может провести DoS-атаку или внедрить команду.

Для эксплуатации атакующему придётся создать точку Wi-Fi, чьё имя будет похоже на рядом расположенную легитимную сеть. Разница будет заключаться лишь в наличии символа «‘».

При попытке устройства подключиться к вредоносному SSID пользователь получит Error 500: Internal Server Error.

А если киберпреступник добавит SSID вторую секцию, которая уже будет содержать шелл-команды, разделённые «&&», D-Link DAP-X1860 будет вынужден выполнить эти команды.

К сожалению, расширитель диапазона Wi-Fi до сих пор уязвим, поскольку патча пока нет. Пользователям рекомендуют ограничить сетевое сканирование и выключать устройство, когда в его работе нет необходимости.

В октябре 2023 года Microsoft прекратит поддержку Windows Server 2012 и Windows Server 2012 R2. Это следует за окончанием поддержки Windows 7 и Windows 8.1, которые также больше не получают обновлений. Корпоративные клиенты могут продлить поддержку на три года, оплатив Microsoft сумму, эквивалентную полной стоимости лицензии. Для тех, кто ищет альтернативу, есть услуга 0Patch.

0Patch предлагает аналогичную трехлетнюю поддержку для указанных версий Windows Server, как они делали ранее для Windows Server 2008 R2, и обеспечивает важные обновления безопасности. В отличие от Microsoft, условия предоставления услуги одинаковы для всех клиентов.

Сервис обеспечит критическими обновлениями безопасности Windows Server 2012 и Windows Server 2012 R2 до октября 2026 года или дольше, если спрос сохранится. Планы поддержки начинаются от 24,95 евро в год для однопользовательской лицензии и 34,95 евро для лицензии Enterprise.

Компания 0Patch специализируется на отслеживании критических уязвимостей в поддерживаемых ОС и создает микропатчи для их исправления. Они работают с многими продуктами Microsoft, и в отличие от стандартных патчей, их решения можно включать и отключать в реальном времени без необходимости перезагрузки системы.

Для использования 0Patch для Windows Server 2012 и R2, пользователи должны зарегистрироваться на сайте, установить последние обновления безопасности от Microsoft, установить агент 0Patch и связать его с их учетной записью. Более подробная информация доступна в блоге 0Patch.

Just like all good things must come to an end, so do various versions of Microsoft-designed software, even if we’ve been using them for quite some time and don’t feel like giving them up.

However, the software giant must put to rest some obsolete versions of software, in order to come up with new, better ones.

So is the story of Windows Server 2012, which is apparently next in line to be retired by the Redmond-based tech company.

But don’t worry, you still have until the end of the year almost, so make sure you get all your work done and move to a newer, still supported version.

Prepare for the Windows Server 2012 end of support

After Windows 10 version 22H2, and the good old Windows 8.1 reaching end of support, Microsoft turned its eye toward Windows Server 2012.

Indeed, the company has reminded customers that the extended support for all editions of Windows Server 2012 and Windows Server 2012 R2 will end on October 10.

Remember that Windows Server 2012 reached its mainstream support end date over four years ago, in October 2018.

However, Microsoft pushed back the end date for extended support by five years to allow users to migrate to newer, under-support Windows Server versions.

Naturally, once the end of extended support is reached, Microsoft will stop providing technical support and bug fixes for newly discovered issues that may impact the stability or usability of servers running the two OS versions.

Please note that today’s reminder comes after two other warnings issued since July 2021 that this Windows version will reach its retirement date later this year.

The Redmond-based tech giant advises admins who want to keep their on-premises Windows Server 2012 servers running and receiving bug fixes and security updates to upgrade to Windows Server 2022 or purchase Extended Security Updates (ESUs). 

As you most likely know, ESUs will provide them with up to three more years of security updates, renewable every year until October 13, 2026.

Another option would be to migrate their databases and applications to Azure Virtual Machines, which will also provide them with free ESUs for three years after the end of support. 

Microsoft mentioned that, for on-premises servers, customers can use Azure Arc to receive automated/scheduled ESU updates and installation as well as the security and governance capabilities in Azure.

Also, keep in mind that Windows Server 2008/R2 Extended Security Updates (ESUs) will also reach end support on January 10, 2023.

What is, in your opinion, the best version of Windows Server to migrate to? Share your thoughts with us in the comments section below.