Jak to prosím děláš? Já jsem dospěl k tomu, že mám speciálního internetového uživatele a zbytek má přístup k síti zakázaný (iptables UID match) kromě několika whitelistovaných serverů. To celé pomocí custom skriptů nad iptables. Je to takové nepohodlné a kostrbaté. Máš něco lepšího?
MS krade a umožňuje kradení dat, stejně jako ostatní sw, jako Firefox, VLC etc.,shromažďují statistiky a informace pod záminkou terorismu či zlepšení čehosi, ale výsledek je tristní !!!
Google uzavřel lidi do informačních popelnic, takže sehnat info jako dříve je dost těžké, dříve stačilo zadat google.at nebo google.se či google.de apod a člověk sehnal informaci, kterou hledal, tomu říkám vylepšení sw pomocí sběru informací !!! to se pak snadno manipuluje s davem v té či oné zemi !!!
Nejhorší na tom je, že jsem si na svém kompu telemetrii (v rámci možností) zakázal, ale při aktualizaci mě to zase, veškerou telemetrii Microsoft zase zapnul – kdybych při aktualizaci nezasáhnul (samozřejmě většina lidí klepne na „Dále“ a nezabývá se tím).
Takže pokud jsem někomu nainstaloval Win10 a zakázal telemetrii, tak po aktualizaci ji mají zase zapnutou, protože MS prostě ignoruje předchozí nastavení a ohání se marketing-bullshity jako „V rámci zlepšení našich služeb…“.
Ne, nedá. Největší skupina budou uživatelé, kterým je existence telemetrie úplně ukradená. Dokud jim fungují jejich programy, tak nemají důvod se telemetrií zatěžovat.
Chyba je, že Microsoft to interpretuje jako "jsou spokojení". Chyba je i vaše interpretace "neumí to vypnout".
Pokud chce někdo oponovat, že telemetrie přeci musí vadit každému, tak chci jen připomenout, že žijeme ve státě, kde volby vyhrál autor EET, kde většina lidí má automaticky spouštěný Skype a Messenger a do většiny služeb se logují přes Facebookový účet. Opravdu si někdo myslí, že tyhle lidi trápí nějaká telemetrie?
Mě by u telemetrie vadilo, kdyby se sbíraly nějaké skutečně citlivé údaje. Když MS sesbírá anonymizované informace o tom že mám počítač s CPU, klávesnicí a myší, tak mě to moc nemrzí :). A když MS zjistí, že se řekněme po instalaci driveru X verze Y v Z% případů stroj neprobudí v hibernace, tak je to přece výhoda pro uživatele, protože se problém dá rychleji detekovat, dá se změřit kolika lidí se týká, a je možná alokovat firemní zdroje tak, aby se maximalizovala spokojenost uživatelů.
Akorát nevím, co ty kokoti s tou telemetrií dělají, když jim nefunguje ani jejich vlastní hardware. A hyperkvalitně otestovanými aktualizacemi znefunkčňují i to, co fungovalo.
Na tom prece nezalezi, ucelem OS je telemetrie a user si to zada.
A ta prudce zvýšená bezpečnost, že. Např. za několik posledních měsíců:
8/2017:
Windows 7: 9 vulnerabilities of which 2 are rated critical, 7 important
Windows 8.1: 11 vulnerabilities of which 4 are rated critical, 7 important
Windows 10 version 1703: 14 vulnerabilities of which 5 are rated critical, 9 important
Internet Explorer 11: 8 vulnerabilities, 7 critical, 1 important\
Microsoft Edge: 28 vulnerabilities, 21 critical, 7 important, 1 moderate
7/2017
Windows 7: 22 vulnerabilities of which 2 are rated critical, 19 important, and 1 moderate
Windows 8.1: 24 vulnerabilities of which 2 are rated critical, 21 important, and 1 moderate
Windows 10 version 1703: 27 vulnerabilities of which 2 are rated critical, 23 important and 1 moderate
Internet Explorer 11: 7 vulnerabilities, 5 critical, 2 important
Microsoft Edge: 19 vulnerabilities, 15 critical, 3 important, 1 moderate
6/2017
Windows 7: 48 vulnerabilities of which 6 are rated critical, and 42 important
Windows 8.1: 52 vulnerabilities of which 8 are rated critical, and the remaining 44 important
Windows 10 version 1703: 45 vulnerabilities of which 7 are rated critical, and 38 important
Internet Explorer 11: 6 vulnerabilities, 3 critical, 3 important
Microsoft Edge: 17 vulnerabilities, 11 critical, 5 important, 1 moderate, 1 low
Máte pravdu. Windows 10 mají za rok 2017 1.12x tolik zranitelností ve srovnání s Windows 7. Ovšem je dobré podotknout, že jenom kernel Linuxu (což je rozsahem menší část OS) má 2.05x tolik zranitelností ve srovnání s Windows 7.
https://www.cvedetails.com/top-50-products.php?year=2017
Pokud odhlédneme od čísel: co má mít podle vás telemetrie společného s detekcí vulnerabilities?
Ne, ale zato jsem už zažil, že po přehození USB kabelů od klávesnice a myši u vypnutýho komplu se z něho stala cihla. Protože bez ovladače klávesnice nefunguje, bez funkční klávesnice nezadáš heslo, bez hesla se nepřihlásíš a bez přihlášení se nenatáhne ovladač klávesnice pro jiný USBčko. Navíc po odpojení kabelu se shodí ovladač a bez přihlášení se už nenatáhne. Takže ani prohození zpět nepomohlo, restrat po prohození zpět nepomohl a situaci zachránila až historická PS/2 klávesnice z půdy a restart.
Mohl bych se zeptat na verzi Windows? Tipnul bych si NT 4.0, které neměly podporu USB :). Recentní verze Windows ukládají již stažené ovladače lokálně, a pokud vám je nikdo nepromazal, tak se prostě nainstalují po připojení zařízení. Navíc klávesnice je generický HUD, takže funguje bez nutnosti instalace externího driveru. Jestli chcete, tak si to zkuste znovu: vypněte počítač, odpojte ho od netu, přepojte klávesnici na jiný USB port, a znovu zapněte. Prostě to funguje.
Flashky jsou generické USB mass storage device, a v recentních verzích Windows driver nepotřebují. Samozřejmě existují zařízení, která mají dodatečnou funkcionalitu, například tlačítko pro spuštění zálohy. Je v praxi úplně na nic, ale znamená to, že Windows pro zařízení budou hledat driver :/.Faktem ale je, že na Linuxu vás takové věci trápit nemusí, protože jiné než generické drivery stejně nemáte.
Flashky jsou generické USB mass storage device, a v recentních verzích Windows driver nepotřebují.
Jeste Widle 7 tvrdi po zasunuti uplne obycejne, systemu zatim nezname flashky, ze instaluji ovladac. Tesi me, ze v desitkach konecne tento opruz odpada. To to trvalo! BTW, genericky ovladac pro USB storage jsem mel uz ve Widlich 98. Samozrejme, nenapsal to MS, ale nejaky nedouk, ktery nevedel, ze to nejde. Chodil spolehlive.
Ano, to se mi stalo nesčetněkrát, akorát Lael Kefír tvrdí, že to je rozhodně vyloučeno, protože Windows mají naprosto genitální systém porovnávání verze ovladačů podle data. :-DDD
začne blekotat o svém certifikovaném HW
Jojo, to je ten, co aktualizace včetně restartu instaluje za několik sekund. Ale asi to není HW od MS, protože ten zjevně certifikovanej nebude. :-DDD
Me udivuje ze jeste nevznikla otevrena iniciativa, ktera by pres sluzbu typu "komunitni financovani" vybrala penize a zaplatila nejaky hackery (ne nutne v tomhle poradi, napred ukazat ze to zvladli, pak dostanou zaplaceno, trebas v *coinech), kteri by rozklicovali to co Microsoft tak vehementne pred svyma uzivatelama taji - tzn. jaka konkretni data ta telemetrie sbira a pak odesila.
Debilni blaboly rikajici si "popis sluzby" pri instalaci Windows nikoho s mozkem nezajimaji.
Zvlast kdyz prosaklo ze ani na Enterprise (a odvozenych) edici nejde telemetrie vypnout.
Možná protože je jednodušší se podívat na dokumentaci, než platit hackery :)
https://docs.microsoft.com/en-gb/windows/configuration/basic-level-windows-diagnostic-events-and-fields
https://docs.microsoft.com/en-gb/windows/configuration/windows-diagnostic-data
Ad prosaklo ze ani na Enterprise (a odvozenych) edici nejde telemetrie vypnout - to také prosáklo z dokumentace až do nějakého článku? :)
https://docs.microsoft.com/en-us/windows/configuration/configure-windows-telemetry-in-your-organization
A o co díky rozbitým aktualizacím přijdu? O to, že se mi nazpět nainstaluje onedrive a hromada nepotřebného crapware a gayware? Jediný hmatatelný rozdíl je, že v novějších buildech stěhují nastavení některých parametrů a podobné kojotiny.
Už jen z toho, že licence XY má záznam o aktivaci a tu a tam si vyzvedne update, ale neposílá telemetrii je podezřelá ? Minimálně to ukazuje na to, že se uživatel snaží.
Když to vemu ad absurdum, tak možnost nastavení úrovně telemetrie může být jen placebo. Tady máš posuvník, nastav si co bys asi tak chtěl, a my si od tebe taky stáhneme co chceme.
Seriozní odpověď na to, co telemetrie sbírá by asi musela přijít po důsledné zpětné analýze kódu. Udělal ji někdo?