Закрывая тему ВыньДос 10, а также 7 и 8

[reytsman]

Дорогой, подари мне мобильный телефон с вибратором.
А что во что должно быть встроено ?

Полистал почитал посмотрел позапускал инфу по новейшей новинки Майкрософта.

По сути говоря MS опередил Google. ВыньДос 10, операционной системой в традиционном понимании больше толком не является. Это средство по превращению вашего компьютера в тыкву в поисковик гугл. M$ собирает _ВСЁ_, и не только собирает, но и отсылает.

Количество адресов по которым M$ отправляет ту или иную информацию занимает чуть ли не на страницу. И если что-то ещё ожидаемо Кордона (Сири от M$) стучит на всё что вы искали, точно также как Сири или Гугл, то кое где они пошли дальше.

Например вынь 10 собирает и отправляет _весь_ текст который вы набираете, раньше это называлось keylogger и было частью только самых злобных и коварных вирусов тырящих ваши банковские пароли, а теперь это часть того что по умолчанию включено.

Мелкие шалости, вроде отсылки того какие файлы вы открываете и вообще какие файлы у вас на диске мы оставим в стороне.

А чтобы вы мои жирные деточки не попытались улизнуть из цепких лап маркетологов, часть из этих "улучшений" они также предлагают поставить на вынь 7 и вынь 8. Я раньше часто ставил эти "улучшения", потому что раньше там были в общем то те же обновления, новые версии чего нибудь и какие нибудь вкусняшки, но в начале в список "добровольного" добавился антивирус, а теперь ещё эта фигня.

Семёрку на лэптопе я от всего этого дела отучил, теперь же похоже придётся отучать все остальные компы.

P.S. Да, фейсбук, гугл, амазон, тоже торгуют моими данными, но это интернет детка, когда туда приходишь, это ожидаемо, ожидать же что на меня начнут стучать сразу по включению компьютера, я отказываюсь.

Comments

[gluckq.livejournal.com]

А мне вот интересно, если например у кого-то дома ребёнок голый бегал по комнате, а в это время винда незаметно включила камеру, сделала пару снимков, и отослала их КУДА НАДО -- человека посадят за распространение детской порнографии?

[reytsman.livejournal.com]

Ну если надо посадят. То что винда таки отсылает видео мы знаем. Про то что она сама включает камеру, я ещё не слышал, но безусловно может.

А так да, Оруэловский телевизор в каждом доме.

[alll]

> часть из этих "улучшений" они также предлагают поставить на вынь 7 и вынь 8

Что, они даже спрашивают желание курируемого? Недоработка.

> ожидать же что на меня начнут стучать сразу по включению компьютера, я отказываюсь

Хорошо зафиксированный пациент в наркозе не нуждается. #80

[reytsman.livejournal.com]

//Что, они даже спрашивают желание курируемого? Недоработка.
Ты знаешь, учитывая, что напоминалки "срочно грузи вынь 10" отключаются только тему способами которыми я обычно чищу вирусы, выбор они дают пользователям довольно небольшой.

//Хорошо зафиксированный пациент в наркозе не нуждается. #80
А я ведь могу на них обидеться, и добавить dedicated firewall на каком нибудь openBSD и злобно забанить их всех по IP.

[alll]

> Семёрку на лэптопе я от всего этого дела отучил, теперь же похоже придётся отучать все остальные компы.

Было бы очень интересно узнать рецепт отучения.

[qvb.livejournal.com]

А знаешь кого за всю эту радость надо благодарить? Гугль.

Это не шутка кстати. В микрософте очень долго была жесткая политика прямо запрещающая сбор личной информации. Фичи которые бы потребовали сбора личных данных просто зарубались на этапе проектирования.
Уже когда гугль вовсю собирал данные о пользователях и строил на этом свой бизнес, в микрософте все еще рулили люди которые принципиально не хотели нарушать privacy.

Но маркетологи продолжали настаивать что мол все теперь собирают данные, и вы мол со своей принципиальностью компанию без штанов оставите. И (вполне справедливо) указывали что юзерам такой надзор очень нравится, и юзеры толпами сосут сервисы гугла в обмен на любительский эксгибиционизм - пошарить свои данные.
И додавили.

Хорошо хоть оставили выключатели, чтобы те (редкие) юзеры которым такой сбор данных не по нраву могли выключить сервисы требующие сбора данных.
Гугловские продукты и выключателя не имеют.

[alll]

> А я ведь могу на них обидеться, и добавить dedicated firewall на каком нибудь openBSD

Человек, имеющий доступ к машине даже не с линуксом, а с openBSD и даже способный настроить на ней файрвол находится далекзо за пределами зоны их интересов, кмк. Отчасти из-за пренебрежимой доли в народонаселении, отчасти из-за отсутствия способов фиксации и утилизации.

[reytsman.livejournal.com]

"скачайте 18 сомнительного вида программ и запустите".
На большую часть из них Экслер давал ссылочку.

http://exler.livejournal.com/3576012.html

[reytsman.livejournal.com]

Это всё конечно да... но keylogger это уже даже по гуголовским стандартам по-моему перебор.

Но в принципе ты прав, хомячкам хотелось халявы, 100 баксов за виндоус им было дорого, нате, получите распишитесь. Всё бесплатно, хоть обкрадитесь.

[reytsman.livejournal.com]

Ну понятно, что большинству, как и мне лень... но не нужно, так резко варить лягушку, тот же DD-WRT доступен практически всем.

[sivka2006.livejournal.com]

>> и злобно забанить их всех по IP

- экий ты наивный.

[reytsman.livejournal.com]

Ну понятно, что всё и совсем не зобанить. Но снизить хотя бы до уровня стандартных дырок, а не сливания данных мегабайтами можно.

Если уж совсем совсем ну вообще паранойя, можно снифером писать трафик, потом смотреть логи и проверять что там куда что отослало.

[sivka2006.livejournal.com]

Мне вот интересно, а как кейлоггер совместим с моей corporate policy?

А что, если я работаю на какой-нибуть JP Morgan или Bank of America и IT усекут утечку и наши ллойеры захотят пощипать мелкомягких?

[reytsman.livejournal.com]

Вопрос правильны и логичный. М$ уже сказал, что будет также corporate edition где самая запредельная часть сливания данных будет отключена.

[sivka2006.livejournal.com]

Не, мужчина - у тебя критические пробелы в образовании, ты уж извини..

>> Но снизить хотя бы до уровня стандартных дырок, а не сливания данных мегабайтами можно.
- кейлоггеру много не нужно.

>> можно снифером писать трафик
- особенно если его хорошо заенкриптили изначально. Ключами, встроенными в систему, которых ты никак не видишь и алгоритмом, который ты не знаешь.

При правильной постановке вопроса ты и в логах и в снифере ничего не увидишь. Я могу передать твой кейлоггер так, что ты и траффика передачи не увидишь. Точнее не поймешь, что это было оно.

Тут принцип один: против лома нет приема. Или ты доверяешь вендору или нет.

[sivka2006.livejournal.com]

Дык давно уже валяется. Лень заниматься исследованиями, ждем-с пока кто-то проделает работу.


А вообще - все это есть великое свинство и надо что-то делать.

[reytsman.livejournal.com]

//При правильной постановке вопроса ты и в логах и в снифере ничего не увидишь.

//траффика передачи не увидишь. Точнее не поймешь, что это было оно.
Что утекло конечно нет, но посмотреть на какой IP ушли "какие то" данные можно.

//Тут принцип один: против лома нет приема. Или ты доверяешь вендору или нет.
Ну скажем так, до последнего момента я M$ доверял больше чем гуглю или яблочникам.

Ты не забывай, что тут работает такой же принцип как и при вирусах, если вирусы под платформу писать сложно, а пользователей мало, то массовых вирусов под эту платформу ждать не стоит.

[reytsman.livejournal.com]

Ну, а что можно сделать?

У меня например лэптоп при загрузке время от времени начинает как не в себя читать жёсткий диск, зачем и почему не понятно, потому как ни одна программа резидент на себя ответственности не берёт...

Так и тут или мириться с этим делом, или переходить на что-то с известными исходниками, типа freebsd, openbsd, netbsd и т.д. я думаю, часть корпоративных клиентов теперь отправиться к IBM и Оракал с вопросами об альтернативах этому счастью от M$.

[sivka2006.livejournal.com]

>> Что утекло конечно нет, но посмотреть на какой IP ушли "какие то" данные можно.

- хе-хе. Ну увидишь ты много DNS запросов (например), и шо?


про вирусы не понял.

[reytsman.livejournal.com]

//- хе-хе. Ну увидишь ты много DNS запросов (например), и шо?
Да, согласен. Не очевидно. :)

//про вирусы не понял.
Ну я про то, что никто не будет возиться писать, что-то очень сложное отправляющее шифрованные данные через DNS запросы, чтобы считать 0.5% паранойяльных пользователей, когда можно особо не напрягаясь торговать данными остальных 95.5%.

[sivka2006.livejournal.com]

>> лэптоп при загрузке время от времени начинает как не в себя читать жёсткий диск, зачем и почему не понятно
- скорее всего оптимизация файловой системы. Файлики, нужные при загрузке, смещаются в начало диска, дефрагментируются и выстраиваются в один ряд для последующей быстрой загрузки.
Еще антивирус может решить, что давно диск не сканил.

>> я думаю, часть корпоративных клиентов теперь отправиться к IBM и Оракал с вопросами об альтернативах этому счастью от M$.
-- ты себе и представить не можешь, насколько это сложно и скольких миллиардов это стоит. Насколько сильно ИТ департменты подсели на MS$. Причем проблема не в лаптопах. Проблема в Эксчейнджах, Шейрпоинтах и прочих Линках. Тут полные дрова. Миллионы человек надо уволить и где взять новых?

А для дома пора задуматься о теплом ламповом линуксе на все домашние машинки.

[sivka2006.livejournal.com]

Да ничего сложно там нет. Один раз написал и работает.

Проблема не в торговле данными.
Мои покупательские предпочтения меня не волнуют - пусть торгуют.

Проблема в полной моей обнаженности для органов. Они могут сегодня сказать где я был такого-то числа 2 года назад, что я кушал и показать мне фотки, которые я делал. И с какой скоростью я вчера вечером ехал из NY домой. Вот тут может вылезти жопа любого уровня.

Да и безотносительно потенциальной жопы: я человек старой формации, по вечерам шторы моей спальни всегда задергиваю, эксгибиционизмом не страдаю.

[reytsman.livejournal.com]

//- скорее всего оптимизация файловой системы. Файлики, нужные при загрузке, смещаются в начало диска, дефрагментируются и выстраиваются в один ряд для последующей быстрой загрузки.
Еще антивирус может решить, что давно диск не сканил.
Дефрагментатор время от времени правит это дело. Анти-вирус отключен. Я подозреваю что это windowsupdate, но доказывать методом отключения его к чёртовой матери, мне не хочется.

//А для дома пора задуматься о теплом ламповом линуксе на все домашние машинки.
Это если их дома несколько... Я например в последнее время пытаюсь научить себя ездить по гоночной трассе, для этого нужны игры, современные игры желают виндоус и интернет... Так что, как всегда, частная собственность и частная жизнь удел богатых. Впрочем, комп с freebsd стоит вполне живой и рабочий, только нужно систему обновить теми заплатками которые вышили за последний год.

[reytsman.livejournal.com]

//Да ничего сложно там нет. Один раз написал и работает.
Не скажи. Какая нибудь сволочь обязательно начнёт копать. Причём неважно, в РФ, Китае или США. Не важно в банке, в разведке или дома из любви к искусству. Написать один раз и забыть не получиться.

А во всём остальном полнейший +1. Мне даже нравиться, когда amazon сортирует и предлагает покупки, но отслеживание меня через фейсбук, даже у них несколько напрягает.

[sivka2006.livejournal.com]

>> ак что, как всегда, частная собственность и частная жизнь удел богатых.

похоже, тут и богатые нынче плачут....

А знаешь, когда начнется настоящий ужос?