Серия «Кудахтеры»

20

Узрите конец поддержки vSphere 7 и 8, Exchange 2016 и 2019. Покайтесь, ибо он уже близок!

Для лиги лени. 2 октября 2025 заканчивается поддержка vSphere 7.x,
14 октября 2025 заканчивается поддержка Exchange Server 2019 и Exchange Server 2016.
Чрезвычайно уважаемые люди так и сказали – будет как в Computer Associates и UCC-7 - CA-7.

Поддержка vSphere 7.
Уже давно было объявлено, что приближается конец света, закат эпохи VMware by Broadcom, и так далее.
Лицензии, теперь и на vSphere 8, теперь идут:
1 Дороже, чем было (как и ожидалось).
2 По подписке.
В Европе Broadcom за такие фокусы потащили в суд , Dutch court forces Broadcom to support VMware migration after 85% price hike backlash и ‘Unfair licensing terms’ subject of EU lawsuit.
До конца обновлений vSphere 8.x тоже осталось меньше года, а дальше только версия 9, только по подписке, только с кучей не очень нужного софта.
Можно ли будет взломать систему? Во первых это незаконно, даже если вы рассказываете про то, что вам цена и модель лицензирования не нравится. Во вторых с FC коммутаторами Broadcom и их лицензированием все не менее печально. Так что  только 100\200G, только Mellanox.

5 марта 2024 года вышло последнее обновление к ESXi 6.5 -
Download Filename: ESXi650-202403001.zip
Build: 23084120
Download Size: 331.1 MB
md5sum: d1f815a95cc2ae8d2592fcd5cf72a34f
sha256checksum: 991465ca3e209d2cf8efd15d1d3d25794f293e119496e962d547baf3bca3def1

Тогда же, 5 марта 2024, вышло предпоследнее обновление для 6.7:
Download Filename: ESXi670-202403001.zip
Build: 23084122
Download Size: 330.5 MB
md5sum: 142bb6a101f9f5ecf727abdd94e1401d
sha256checksum: 6ed73043b280bfbec0ae5dc13f17af7c6db1141f3a4951c447e24682b91e98c7

Последнее обновление для 6.7 вышло уже в 2025:
Download Filename:ESXi670-202503001.zip
Build: 24514018
Download Size: 330.5 MB
md5sum: b3cb6993fda4e2262d1cbbcc4f448239
sha256checksum: 1d07483a2811e0127d93de8976445f3e3cf60efaf84045c66dd2f311476d3566

Для 7.0 это
Download Filename:VMware-ESXi-7.0U3w-24784741-depot.zip
Build:24784741
Download Size:419.5 MB
md5sum:bc919e2febfb81b767e85e4fd33e75b8
sha256checksum:11e8c973918df2f0a9720995f8481deaa8d6b56daf4e931971a0b903a871b944

Для 8 актуальная версия 24859861, от 29 июля, и для 9 – версия 24813472, хотя последним на сайте отдельно значится 24645992 для Host Client 9.0.

На что переходить в части виртуализации?
Конечно, если у вас хватает денег на Microsoft open volume, то переходить на Windows Server 2025.
Даже инструкция есть - : Migrate VMware virtual machines to Hyper-V in Windows Admin Center (Preview).

Если у вас гораздо больше денег, но вы не хотите платить Microsoft, а хотите платить специалистам, то, для малых и средних организаций – Proxmox. Только потому, что он поддерживается независимой организацией. oVirt – дитя Red Hat, Red Hat больше нет, как там будет с обновлениями и поддержкой – не очевидно.

Проблемы выбора «импортозамещения» меня, к моей радости, не касаются. Судя по отсутствию историй успеха, кроме как в виде рекламных статей в платных блогах, с массовыми вытираниями «неприятных» комментариев - ничего хорошего с «импортозамещением» не происходит.

Exchange Server 2019 и Exchange Server 2016

Тут все еще проще. Переходить есть на что, но для мира это Exchange Server Subscription Edition (SE), вышел 2 июля 2025, и по кодовой базе представляет собой Exchange 2019 CU15. Кроме мелких изменений в логотипе итд. Изменения начнутся с Exchange SE CU2:

As end of support is fast approaching, please work on upgrading your organizations to Exchange SE as soon as possible and decommission Exchange 2016 or 2019. Just as Exchange 2019 CU15 blocks coexistence with Exchange 2013, Exchange SE CU2 will require that no Exchange 2016 or 2019 servers are installed in the organization. Future Exchange SE CUs will also modernize installation prerequisites, start requiring Exchange SE server keys, and bring new features.

Российские решения существуют, но требуют x2 всего – серверов, ядер, оперативной памяти, людей. Совокупная стоимость владения, Total Cost of Ownership, считайте сами.

Общая проблема, или время начинать каяться
Начну очень, очень, очень издалека.

На днях вышло несколько статей про известный фестиваль «Горящий человек» -
The Guardian: Can Burning Man survive the financial desert – and keep its soul intact?

Business insider: Burning Man is on shaky financial ground. Can the money-free festival keep from going broke?
Bloomberg: Burning Man Is Burning Through Cash
Jerry James "In the Beginning"
An Inflection Point

Проблема: Ticket sales and donations are up this year, but the event, popular with the Silicon Valley elite, has not sold out.

В чем проблема, если по русски.
До 2022 года билеты продавали по $575. Но в 2022 году эта сумма перестала покрывать расходы ($749)
В 2023 году цены подняли.
Но, как пишут, денег нет (но вы держитесь):

The armchair critic may be surprised that an event now synonymous with tech billionaires would be in financial straits. Some of the world's richest men are regular attendees. But while Burners are getting richer — 37.2% earn between $100,000 and $300,000 annually, compared to 21% 10 years ago, according to an annual volunteer-run census — the majority still earn under $100,000 a year.

Некоторые участники не в восторге от инициатив руководства проекта:

Others said they want the nonprofit to focus on the annual Burning Man event, not its many charity initiatives, like the disaster relief project Burners without Borders and global artist grants.

И голосуют деньгами.

При этом фестиваль превращается в тусовку для богатых парней:

From 2015 to 2024 the share of Burners who make less than $50,000 fell from 47% to 27%, according to an annual census that volunteers run at the event, whereas the share earning $150,000 or more jumped from 11% to 29%.

Мир меняется. То, что в середине 90х было тусовкой на 4 тысячи человек, стало развлечением на 70 тысяч. То, что жило на какой-то форме «и так сойдет» стало регулируемым мероприятием.
Поколение основателей фестиваля начало умирать – например, Larry Harvey (January 11, 1948 – April 28, 2018) .

То, что в середине 80х продвигалось как свободная альтернатива, Free Software Foundation - The GNU Project, и GNU/Linux, стало местами кладбищем, местами наборами кое-как скрепленных (не буду уточнять чем) костылей, продающихся дорого или очень дорого.

Что не удивительно
Разработчикам надо что-то есть, и они выбирают работу 8/5 в коммерческих решениях.
С ростом проникновения технологии, все больше пользователей не только не вносят свой вклад, и не просто жгут напалмом и подгорают ждут готовых решений, но и активно негодуют, почему сообщество не помогает им читать документацию, не читает за них  документацию. Почему сообщество не решает те проблемы, за решение которых платят этим сотрудникам. Плохое, плохое сообщество.

Для России ситуация с кадрами усугубляется сложением нескольких волн:
1 Волны выбивание с рынка труда «средне-стремящегося класса». Который, по заявлениям властей РФ, уже весь вернулся в РФ из США, Германии, Португалии и Кипра, но как-то статистика этого не показывает.
2 Волны смены поколений. Если поколение «до примерно 2001 года» еще успело застать «советскую базу образования», то к 2010 подавляющая часть «советских» преподавателей доработало и умерло (и в школах, и в вузах), подавляющая часть «работников советской закалки» тоже умерли, организация процессов начала отскок в методологию «минус поколение».

Как итог, уже есть регулярно вылезающие наружу (Аэрофлот, СДЭК) проблемы с кадрами, организацией труда, итд.
Переход на опенсорс, в том числе на российские продукты на базе опенсорс решений, без базового понимания «как это работает» и без базового понимания «почему это работает именно так», ведет к росту проблем эксплуатации, которые нельзя решить железом.
И вот это, сложный выбор между «эту бизнес задачу решает только проприетарное решение на проприетарной подписке с дорогими сотрудниками», и «эту задачу можно решить решением на базе опенсорс, только будет в 2 раза дороже по железу и в 2 раза дороже по подписке на поддержку опенсорс», предстоит решать в следующие несколько лет. В условиях дефицита не только высококвалифицированных низкооплачиваемых кадров, но и в условиях дефицита высококвалифицированных среднеоплачиваемых кадров.

Итого.
Можно начинать каяться.

Литература
Announcing Extension of VMware vSphere 7.x and VMware vSAN 7.x General Support Period
Exchange Server 2019 Support Dates Oct 14, 2025
Exchange Server 2016 Support Dates Oct 14, 2025
Migrate VMware virtual machines to Hyper-V in Windows Admin Center (Preview).

Показать полностью
8

Новый ноутбук -3 и Hyper-V. Внезапный DHCP и внезапный NAT на Windows 11 24h2

Для ЛЛ: очень интересно, но не понятно

Продолжаю играть в новый ноутбук и Hyper-V. Внезапно для себя, развернул все что надо в виртуальных машинах, играю, никого не трогаю, и вдруг такой думаю – надо бы настроить статику, А СТОП.
Оказалось, что внезапно для меня – Hyper-V под Windows 11 поднял себе маленький DHCP сервер. То есть взял, сделал сам себе виртуальную сетевую карту, назначил туда какой-то IP и сидит себе, слушает 67 и 68 порт, что видно и по старой школе:
netstat -an | findstr ":67"
Или по новой школе, которую писали странные люди, потому что есть
Get-NetTCPConnection -State Listen
А есть
Get-NetUDPEndpoint
где слушается и 67, и 68, и даже 53. ВОТ ЭТО ПОВОРОТ.

И Linux вполне получает какой-то внутренний адрес, и пишет в своем
cat /var/lib/dhcp/dhclient.eth0.leases

Что получил IP у Hyper-V.
НУ И КАК ЭТО ПОНИМАТЬ?

Оно еще и NAT поддерживает. Я, конечно, понимаю заботу Microsoft, но это было .. неожиданно. И средств управления нет, никаких.
Просто работает.

То есть, вот так можно было создать это все руками:
Windows 10 and Windows 11 Hyper-V allows native network address translation (NAT) for a virtual network.

Очень неприятное открытие, потому что статику в таких тестах не настроить без перестройки всей сети.  

Показать полностью

Тяжелый выбор легкого ноутбука – 2025

Для лиги лени: нытье

Я чего начал читать про китайские нанометры? Все просто:
Пришло время прощаться с еще одним ноутбуком, Asus Vivobook. Всем он мне нравится, кроме того, что там всего 8 Гб оперативной памяти. Четыре года назад хватало, сейчас хочу 64 Гб, просто кушать не могу.

Что же предлагает рынок?
Рынок предлагает просто взять макбук и просто заплатить хоть за 128 Гб (Macbook pro 16, 128GB unified memory). Но я пока не готов.

Asus предлагает ExpertBook P1 (P1503), и он 15.6, а хочется 14, ну максимум 15.
Еще и стоит 1700$ с 16 памяти.

MSI предлагает Stealth 14 AI Studio A1VGG – до 96 Гб, два слота, но в магазине рядом с домом его нет, предлагают только MSI Stealth A16 AI+ A3XVGG-091TH за 3000$ и всего с 32 Гб памяти.
Cyborg 14 A13U тоже заявлен как «до 64 Гб», но MSI Cyborg 14 A13VF-064 идет с 16 памяти. Выкинуть будет жалко.

У lenovo  максимально неудобный сайт, найти на нем ThinkPad E14 Gen 7 (AMD) еще надо суметь, и в спецификации пометки:
The 64GB memory is for special bid only.
Maximum memory is only to test technical readiness of notebook. Available memory to sell would vary.

Поныл и понял, что придется ехать в ближайший магазин, и смотреть ассортимент там, потому что заказывать ноутбук с shopee я не готов.

В тред призываются эксперты по российским ноутбукам на Эльбрусе, сделанным с Зеленограде на 350 нм установке, с 256 Гб оперативной памяти, с которого сетевые патриоты и ходят в интернеты.

Что сам думаю.
Придется брать AMD, частотами пониже – чтобы не грелся. У Intel с их разделением на типы ядер и прочими заморочками сейчас можно нарваться на что-то неприятное.
Придется брать что-то с 4-8 Гб и покупать 2 по 32 памяти самостоятельно, и отдельно покупать второй внутренний M.2 NVME на терабайт, потому что 512 мне не хватает уже сейчас, даже с внешним SSD USB 3.0 на еще 512.

Вопрос «зачем мне столько» имеет очевидный ответ.
IDE очень хорошо кушает память. Lens кушает
k3s в виртуалках очень хорошо кушает память, локальный контроллер домена в виртуалке тоже кушает хорошо. Мне так удобнее, чем сооружать стенд на расбери или нюках – типа такого или такого.

Показать полностью
7

Снова про нанометры, или что там слышно из Китая

Для лиги лени: Китай осваивает свой процесс deep ultraviolet (DUV) 193 нм/ 7 нм

Пока настоящие патриоты* разбираются, как отличить патч-корд от патча к операционной системе, я увидел две статьи про китайскую микроэлектронику.

09.01.2025 5-7 Nm Possibly The Long-Term Technological Ceiling For China’s Semiconductor Industry – Analysis
23.06.2025 Huawei's latest notebook shows China is still generations behind in chipmaking: Kirin X90 SoC made on two-year-old 7nm N+2 process

Для тех, кто мало читал, что это за такие нанометры, напоминаю ситуацию.
Лет, примерно, 15, назад, физический прогресс в серийном производстве станков для производства кристаллов микросхем (степперов) остановился. Физика, точнее оптика дошли до предельного размера – оптика 193 нм, 38 - 22 нм на элемент. И то, еще вопрос на какой элемент, и как это все считать.
Совершенствование других элементов шло, но именно нанометры стали маркетинговым, а не техническим понятием.
Это хорошо видно в линейке AMSL -
Технология: deep ultraviolet (DUV), источник света: argon fluoride laser - 193 nm
TWINSCAN NXT:1470. wavelength - 193 nm; Resolution – 57 nm
TWINSCAN NXT:2150i. wavelength - 193 nm; Resolution – 38 nm
Технология: Extreme ultraviolet (EUV), источник света – лазер на олове, laser-driven tin (Sn) plasma, производства лазера – Cymer.
Первые поставки прототипов – 2006 год, первая серийная поставка – 2018 год, запуск – 2019 год.
TWINSCAN NXE:3400C. EUV light wavelength - 13.5 nm; Resolution - 13 nm; 7 and 5 nm nodes
TWINSCAN NXE:3600D. EUV light wavelength - 13.5 nm; Resolution - 13 nm; 5 and 3 nm Logic nodes
TWINSCAN NXE:3800E. EUV light wavelength - 13.5 nm; Resolution - 13 nm;  2 nm Logic nodes

TWINSCAN EXE: 5000. EUV light wavelength - 13.5 nm; Resolution - 8 nm; 2 nm Logic node. 185 Wafers per hour at dose: 20 mJ/cm²
TWINSCAN EXE:5200B. EUV light wavelength - 13.5 nm; Resolution - 8 nm; 175 Wafers per hour at dose: 50 mJ/cm²

Что там у Китая?

У Китая в 2023 году случился очередной прорыв, или удар от Европы в спину США – STMicroelectronics, американо-французско-итальянская фирма (Thomson Semiconducteurs of United States/France и SGS Microelettronica of Italy) собрались организовать производство MCU на 40 нм технологии.
STMicroelectronics не новички в бизнесе – их технический процесс (не станки) позволяет производить 180, 130, 90 и 65 нм чипы.
Были бы сами станки – а они есть, SMIC уже делает, в каком-то объеме, линии на DUV, и разрабатывает технологию laser-induced discharge plasma (LDP), которая, может, будет лучше чем laser-produced plasma (LPP) у ASML. Может, не будет.

Но, пока что Huawei в мае 2025 запустил предзаказ на ноутбуки на «целиком своем» процессоре Kirin X90. Производительность «вроде ничего», хотя ценник весьма не гуманный.  

Литература

31.12.2020 Как считают нанометры, как их на самом деле надо считать, и почему не все с этим согласны
05.02.2024 Roses are red, ultraviolets are blue, Samsung and ASML announce High-NA EUV equipment debut
06.02.2024 TSMC unlikely to adopt High-NA EUV for 2nm, A14 processes
04.12.2024 TSMC's N2 process has a major advantage over Intel's 18A: SRAM density
08.03.2025 China Develops Domestic EUV Tool, ASML Monopoly in Trouble
24.04.2025 TSMC's 2nm N2 process node enters production this year, A16 and N2P arriving next year
05.06.2025 TSMC cautious on High NA as ASML unveils its US$400M chipmaking machine
EUV lithography systems
Extreme ultraviolet lithography
5 things you should know about High NA EUV lithography
TWINSCAN: 20 years of lithography innovation

* их определить легко:
Ноль статей по обсуждаемой теме,
Ноль комментариев по теме до того, как они начинают мне пересказывать текст из ссылки в моей статье,
Уровень знаний по теме - отсутствующий, путают Боинг с Теслой, и сервер с системой хранения данных (в зависимости от статьи)
в 100% случаев видят русофобию, в произвольном месте

Показать полностью
40

Windows server 2025: патчи июня и год в продуктиве


Для лиги лени: хороший, но местами сырой.

27 мая 2024 года вышел Windows Server 2025 Public Preview, спустя месяц коллеги и я стали пробовать «как он».
Два уже четыре дня назад вышел KB5060842, и сразу за ним KB5063060 Out-of-band для Windows 11 24H2, для решения проблемы с Easy Anti-Cheat, о самом существовании которого я узнал сейчас, пока писал заметку.

Что хочу сказать.
Совершенно не понятно, почему я вообще про это читаю и пишу. Скорее всего потому, что поглядываю, как соседняя команда возится с уходом от VMware by Broadcom на Proxmox, поскольку S2D все равно ну очень дорого. Может, в следующей итерации. Меня это тоже касается, поскольку немалый кусок уже моей зоны ответственности опирается на виртуалки поверх или внутреннего, или внешнего облака, но писать какое же г.. Longhorn, minio, и istio (Service Mesh) я пока не готов. Потому что trivy – просто конченые.
Поэтому буду писать про то, чего не очень знаю, но вижу.
Обновлять домен контроллеры и уровень домена еще рано – пока не решили нормально проблемы с:
Remediate Trust Relationships after upgrading to Windows Server 2025
Delegated Managed Service Accounts (dMSA) (BadSuccessor)
Identity Update Manager certificate/Pre-Bootstrapping Key Initialization (PKINIT)
Профилями фаерволла
The Reflective Kerberos Relay Attack

Ждем второго сервис пака.

S2D и работа с NVME.
Судя по внутренним тестам, работу с локальными NVME ускорили раза в полтора. При блоке 4к и очереди 16, на чтение на 2-3 Тб тестовом файле выдает 300+к IOPS без репликации на каждый NVME SSD, а их в корзинах пока по 4 штуки. Дорогие они, даже не в рублях.
Для нормальной отладки и тестов репликации коллеги ждут, когда уже купят везде 25G SFP28 и 100G коммутатор настроят под DCBX. Хотя тут некоторые несознательные товарищи и пишут, что RDMA сложно, не понятно, и не нужно, просто купите 2х200G. Пишут в чем-то правильно, учитывая, что RDMA принципиально не совместим с LACP, кроме как последних извращений от nVidia, а 100G стоит относительно недорого.

Проблемы с настройками NVME SSD.
На одном из серверов у коллег начались странные проблемы – в DiskSPD тесты дают какой-то огромный разброс. Похоже, что-то или с режимами энергоэффективности (БИОС не настроили или ОС не настроили), и с тем как 2025 сервер распределяет задачи по ядрам.
SQLIOSim пока не проверяли.
Но, хотя бы сеть не отваливается от дисковой нагрузки, как на KVM.

Логи и метрики.
Логи стали побогаче, но все равно не дотягивают до esxtop по наполнению
Метрик стало больше.

Прочие функции, в том числе Hyper-V.
IPSEC Offloading и large send offload по прежнему работают отвратительно, вызывая какие то рандомные глюки. И по умолчанию они включены. Причем, глюки видны в некоторых сценариях, с высокой (20 гбит из 2 по 25G карт) сетевой нагрузкой, на некоторых драйверах.
TCP Chimney Offload как выпилили, так лучше не стало, да и он работал как г.

Dynamic processor compatibility mode тоже работает с какими-то непонятными глюками. То работает, то не работает, то работает между 2019 и 2022 и не работает между 2022 и 2025. Какой-то зависимости пока не видно, надо включать отладочные логи Hyper-V, а всем лень. Мне тоже. Собирайте кластера из одинаковых серверов с одинаковыми процессорами, обновляйте BIOS и да пребудет с вами шворц.

Известные глюки с SQL time при разных процессорах пока не проверяли.

ReFS MAP говном был, говном остался. Хотя, может, тестируем неправильно, не прочитав сноску:
We recommend placing write-heavy VHDs in different subdirectories. This is because ReFS writes metadata changes at the level of a directory and its files. So if you distribute write-heavy files across directories, metadata operations are smaller and run in parallel, reducing latency for apps.

Или надо сделать 30/70.

WinRM.
После последних патчей наблюдаются непонятные глюки с сборкой пачки 2019-2022-2025 в одном админ центре. Сервер сообщает too beaucoup, но, как говорят американские коллеги, it ain't too goddamned beaucoup.

Безопасность.
После торжественного выступления CrowdStrike Falcon, все рассказы из РФ, что аналоговнетные антивирусы и прочие говны не работают нормально, и только все портят, кажутся фигней.
Везде по миру разноплановое говно вместо безопасности.

Итого.
В основном безвреден.
И, похоже, это единственный доступный в РФ продукт, который будет обновляться, и будет нормально работать в гиперскейлерах – на своих 5-10 миллионах IOPS, а не на 5-10 тысячах, как недавно показанный одним облаком Ceph .

Показать полностью
20

Опять затычка или Error 0x800f0838 и KB5043080 для сервера 2025 (24H2)

Наконец у меня нашлось время почитать, зачем в ссылку для скачивания к каждому кумулятивному обновлению Windows server 2025 (24H2) кладут отдельно файл:
windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu

Оказывается, в Microsoft планировали перейти на ""Checkpoint Cumulative Updates". Обещали как обычно - быстрее обновление, меньше качать, сплошные плюсы.

Таких обновлений сделали ровно одно, kb5043080 - но при установке в закрытом контуре, без доступа к WSUS, все следующие обновления могут давать ошибки. Проявилось такое поведение недавно, начиная с февральского обновления. Я дома поймал, обновлял стенд.

Первая статья на эту тему с пояснениями,
Вторая статья (Error 0x800f0838 when trying to install February Patch Tuesday using .MSU file) с пояснениями и методом лечения.
Тред на reddit с тем же самым.

50

Чего лишаемся в 2025 году внутри Microsoft

Для лиги лени: WSUS и Exchange покидают здание, ИИ входит.

Напоминаю всем любителям «раньше было лучше», что даже расширенная поддержка Windows Server 2016 подходит к концу через полтора года. Начинайте готовиться уже сейчас, а то будете страдать, как коллеги, застрявшие на 2012R2.

Срок окончания расширенной поддержки – 12 января 2027. Но, есть проблема – как я помню, у любителей терминальных сессий на 1с сильно пригорало на 2019, особенно RemoteApp – тут и проблемы с advanced RemoteFX, и с FirewallPolicy (см. DeleteUserAppContainersOnLogoff) , и с мышкой (Polling Rate/Report Rat). Может починили, может нет.

Windows Server Update Services (WSUS)

Оказывается, официально объявлено, что WSUS уходит, то есть deprecated. Еще зимой 2025 было мнение, что «просто не развивают», а нет –

Deprecated features continue to work and are fully supported until they are officially removed, and we have no current plans of removing WSUS from in-market versions of Windows Server (including Windows Server 2025). Windows Server Update Services (WSUS) deprecation

То есть, к следующему релизу может пропасть.

Заодно эти нехорошие люди отключили синхронизацию драйверов, я все проспал: Microsoft has reminded Windows administrators that driver synchronization in Windows Server Update Services (WSUS) will be deprecated on April 18, 90 days from now.

Exchange 2019 и Exchange 2016

Оба заканчивают получать обновления 14 октября 2025.

К обоим ПОКА выходят, Exchange Server 2016 CU23 Apr25HU и Exchange Server 2019 CU15 Apr25HU, но список исправлений не впечатляет:
Issues that this hotfix update fixes : InvalidTimeZoneException after installing November 2024 SU (Version 1 or Version2) .

Для Exchange Server 2019 CU14: April 18, 2025 (KB5050673) патч тот же: InvalidTimeZoneException.

Не понятно, стоит ли вообще переходить на Exchange Server 2019 CU15. Судя по Cumulative Update 15 for Exchange Server 2019 (KB5042461), и по Released: 2025 H1 Cumulative Update for Exchange Server, переходить стоит. Впрочем, это все старье, кто хотел – давно поставил.

Оказывается, добавили поддержку Server 2025, долго же я спал - We are happy to announce that both CU14 and CU15 include support for running Exchange Server 2019 on Windows Server 2025.

Напоминают, что просто так обновлять все равно нельзя: In-place upgrade of the server OS between major versions (for example, Windows Server 2019 to Windows Server 2022) with Exchange Server installed is not supported.

Согласно Exchange Server Roadmap Update, не прячьте ваши денежки - We will release Exchange Server Subscription Edition (Exchange Server SE) in July 2025.

Outlook Anywhere
Обещали выпилить, но. Оказалось, что:
Update: we received feedback from some of our customers who would be blocked by this deprecation. We’re working to get these blockers resolved and will announce a new timeline for RPC/HTTP (Outlook Anywhere) deprecation after Exchange SE release.

Все очень плохо для любителей халявы.

Чего получаем взамен: в майском патче для Server 2025

Обновлял домашний стенд и очень удивился.
В апрельское обновление kb5055523
(размер 815.989.750, MD5 C8FB6F6F0A42F16F608E0D7D4DE5D59B SHA256 76F78CD911F12CB75ADEE186D5C52585B088150D8C1F8240318B9C9A239EE19A)

традиционно, отдельным файлом положили обновление от сентября: kb5043080

(размер 533.761.740, MD5 4CB4C733A536F7BF1ACF219D1311F592 SHA256 819632610A101AF11C72907FB13FF05B5FB4222C0E263EE9A03BCC1D1D5F26A4 )

В майское обновление kb5058411 размером в новую инсталляцию - 4.047.359.340 (MD5 5073A963D16C71CE57FDB2221386B8CB, SHA256 1C0D4C4A8BD90E029FBDEEF5B466E45FF27938442202AD24FE07D3D9CE34A92A) положили:

5b3627bf-566c-6719-0cf2-6b1795d93aa9_1.7.824.0_x64.msix (MD5 B6693203AB5EE1474937C08B3549FF45)

61e42671-4c6d-a52a-2c7d-f786f5b2bc9c_1.7.824.0_x64.msix (MD5 27A31AADABD9077C8FE5F3BC65BB5B24)

6645a2ea-5804-a115-f379-7e4b27132a00_1.7.824.0_x64.msix (MD5 B431376A5B838323326616F16819F22E)

Внутри которых

Microsoft.Windows.Internal.Vision.TextRecognizer ,
Microsoft.Windows.Internal.SemanticSearch
И прочие ИИ – может, то что называется AI components, может что-то свое.

Список патчей безопасности тоже внушает уважение, так что ставить надо.

Показать полностью
18

Ответ на пост «Прошу совета»1

Вкатывание в ИТ в 2025 году

Вот и дожил я до того момента, когда буквально через день после статьи про падение качества образования, кто-то пишет пост «как же вкатиться в ИТ выпускнику ВУЗ». Ладно бы статья была написана на пробивающем все более глубокие донья хабре, с их статьями «аэродиск как падал на ровном месте, так и падает, но есть достижение – теперь не падает, если отключить один блок питания из двух», но не на Пикабу же. Казалось – нашел пикабу, найдешь и гугль, иди и читай. Но нет.

Ну да ладно. Перепишу еще раз то, что «раньше» было очевидно школьнику восьмого класса.

Нет никакого единого ИТ, куда можно вкатиться.
есть:
Техподдержка пользователей. Если ничего не умеешь, кроме как переставлять винду, тебе туда. Да и если не умеешь. Хороший старт на год, может два. В том числе это и мониторинг в датацентрах. Научишься промывать кофемашину.
Инфраструктура. Очень условно делится на: инженерный блок (и СКУД тоже), сервера плюс виртуализация, сети (Ethernet, редко IB, вне ML сегмента), системы хранения данных (плюс SAN), авторизация и аутентификация, и DBA. А, чуть не забыл – еще отдельная тема, тяжелые машины. И телефония. И защита информации. И еще облачный сегмент, там даже AD своя.
Выбрать можно 1+2+3, то есть одну тему копать чуть глубже, любые две смежные не так глубоко, и в еще двух понимать общие принципы. Дальше в любом блоке выбираешь направления, или, скорее, экосистему. Потому что vault и keycloak – не то же самое, что kerberos. Но при этом любишь MS Exchange - люби и fiddler.
Поддержка разработки. Это то, чем в теории должен заниматься инженер девопс. На практике и в РФ, и в мире, девопс превратился в термин для всего линукс администрирования, так что девопс и KVM – регулярно встречаемое явление. Вместо helm, terraform, git и Azure DevOps Server (ранее Team Foundation Server (TFS)). Будешь работать как раб, на galera или, бегать как Клуни вокруг Patroni и Pacemaker. Или потреблять маленькие (mini) водоросли (seaweed). Все такое вкусное, и мажется уже легко.

Разработка: фронт. Берешь и идешь на, на выбор: HackerRank, leetcode, codility и algomap.io.
Разработка: бек. Берешь и идешь на, на выбор: HackerRank, leetcode, codility и algomap.io.
Разработка: мобильные приложения. Берешь и идешь на, на выбор: HackerRank, leetcode, codility и algomap.io.
Разработка: embedded. Не идешь.
Разработка: микросхемы и микроэлектроника. Не идешь.
Промышленная автоматизация: FANUC, Siemens. Если твой город Череповец или Новолипецк, то идешь и читаешь список вакансий на заводах.
Разработка: 1с. Идешь и читаешь Приказ Минфина РФ от 31.10.2000 N 94н (ред. от 08.11.2010) "Об утверждении Плана счетов бухгалтерского учета финансово-хозяйственной деятельности организаций и Инструкции по его применению"
ML: Берешь и идешь на, на выбор: HackerRank, leetcode, codility и algomap.io. Потом немного матана.

Что там, список литературы еще нужен? Легко. Мог и сам нагуглить. Там всего 4 (четыре) книги.
Cambridge English: First for Schools Exam Trainer. Читать обязательно. Сдавать тоже.
Эндрю Таненбаум. Современные операционные системы.
Уэнделл Одом. Официальное руководство Cisco по подготовке к сертификационным экзаменам CCENT/CCNA ICND1 100-105: Уэнделл Одом
Адитья Бхаргава Грокаем алгоритмы

Никаких Фигурновых, Олиферов или, не дай бог, Виртов или, (Император защити) Гаммы и всей его банды, в списках нет. Как и Страуструпа и Кнута.

Все. Список не менялся очень давно. Худлит тоже читать можно:
Том ДеМарко. Deadline. Роман об управлении проектами.
Проект «Феникс». Роман о том, как DevOps меняет бизнес к лучшему.

Показать полностью
Отличная работа, все прочитано!