Microsoft po punon për rregullimin e defektit ku emailet e Microsoft Exchange nuk dërgohen
Microsoft ka konfirmuar se është duke punuar në një rregullim për motorin FIP-FS (motor antivirus) në serverët Microsoft Exchange 2016 dhe 2019 që mund të rezultojë në goditjen e emaileve në tranzit. Këto probleme fillimisht filluan pikërisht kur viti kaloi në 2022 dhe janë diskutuar gjerësisht në mediat sociale, duke u quajtur si “gabimi i Microsoft Exchange Y2K22”.
Sipas Microsoft, çështja në thelb lidhet me një dështim të kontrollit të datës në ndryshimin e afërsisë nga 2021 në 2022. Në anën më teknike, në serverët në premisë me Microsoft Exchange 2016 dhe 2019, Microsoft me sa duket po përdor variablin e nënshkruar int32 për të ruajtur vlerën e një date. Kjo ka një vlerë maksimale prej 2,147,483,647, dhe studiuesi i sigurisë Joseph Roosen përmend (përmes Bleeping Computer,) datat në vitin 2022 kanë një vlerë minimale prej 2,201,010,001 ose më shumë.
Kjo është më e madhe se vlera maksimale që Microsoft po ruan në variablin e nënshkruar int32 dhe kjo mund të bëjë që motori i skanimit të malware të Exchange të prishet dhe të mos dërgojë email. Microsoft, megjithatë, është e qartë të theksojë se ky nuk është një dështim i motorit antivirus të Exchange dhe nuk është një çështje e lidhur me sigurinë. Që nga publikimi më 1 janar, kompania konfirmoi se detajet se si të zgjidhet problemi duhet të vijnë më vonë. Ekipi i Shkëmbimit postoi mesazhin e mëposhtëm:
Inxhinierët tanë po punonin gjatë gjithë kohës për një rregullim që do të eliminonte nevojën për veprim të klientit, por ne përcaktuam se çdo ndryshim që nuk përfshin veprimin e klientit do të kërkonte disa ditë për t’u zhvilluar dhe vendosur. Ne jemi duke punuar për një përditësim tjetër i cili është në verifikimin përfundimtar të testit. Përditësimi kërkon veprimin e klientit, por do të sigurojë kohën më të shpejtë të zgjidhjes.
Si zgjidhje, sugjerohet që të çaktivizohet ose të anashkalohet skanimi i malware në serverët e Exchange, por vetëm nëse klientët kanë një skaner ekzistues malware, përveç zgjidhjes së vetë Exchange. Dy dokumente janë në dispozicion për këtë çështje. Një për mbrojtjen kundër malware në Exchange Server dhe një tjetër për procedurat për mbrojtjen kundër malware në Exchange Server. Ekziston gjithashtu një diskutim në komunitet për këtë çështje në Reddit nëse jeni një administrator IT që ka përvojë me këtë çështje.