Загадки Майкрософт и прочие хитрости

[t_d_]

Сообщение от Valencia

если есть что-то удобное, зачем нужно всё усложнять

Чтобы было не так удобно ухватывать тебя за "ж*пу". Я очень не люблю, когда кто-то живет мою жизнь за меня.

[Гаер Ди]

Согласна с t_d, мне, к примеру, часто даже фильтр поисковый мешает, когда нужно что-то найти, а в процессе поиска выпадают только определенные позиции, совершенно бесполезные
По Винде 10:

Пока самые легкомысленные фанаты Microsoft с щенячьим восторгом устанавливают Windows 10, их более мудрые коллеги внимательно изучают текст лицензионного соглашения. Напомним, ознакомительная версия Windows 10 содержала много неприемлемых для здравомыслящего человека условий. Сохранились ли эти пункты в итоговой версии?
Проблема №1: Microsoft собирает и хранит у себя историю посещенных пользователем web-страниц, пароли к сайтам, названия точек доступа, к которым подключался пользователь, и пароли к ним. Проблема в том, что данные привязываются к аккаунту Microsoft, пароль к которому можно взломать или похитить. В этом случае злоумышленник сможет узнать о своей жертве буквально всё. К тому же, законодательство США предписывает IT-компаниям раскрывать сведения о своих клиентах по требованию суда и разведслужб. Получается, что фактически пользователь сам собирает и отправляет на себя досье, которое может быть использовано против него же.

Разумеется, синхронизацию данных можно (и нужно) отключить. В Microsoft решили включить эту опцию по умолчанию. Видимо, в надежде, что большинство пользователей Windows 10 вряд ли станут интересоваться подробностями реализации этой так называемой синхронизации.

Проблема №2: виртуальный ассистент Cortana, который уже многие успели назвать виртуальным шпионом Cortana. По лицензионному соглашению Windows 10, Microsoft для работы Кортаны имеет право собирать различные типы пользовательских данных:

координаты пользователя;
фрагменты почтовой переписки и SMS;
данные о совершенных звонках: кто кому звонил, как часто.
данные о запланированных событиях из пользовательского календаря;
данные из контактной книги;
и др.
Кроме этого, для работы сервиса будет собираться информация об использовании вашего устройства: на какое время установлен будильник, какая музыка имеется на устройстве, какие программы были установлены, какие делались поисковые запросы и т.д. Разумеется, образцы голоса пользователя тоже будут передаваться на сервера Microsoft для обработки.

Следует отметить, что для российских пользователей часть функций традиционно работать не будет, включая Cortana.

Проблема №3: отслеживание пользователей третьей стороной. Уже известно, что Windows 10 напичкают рекламой. Этим и объясняется «щедрость» компании Microsoft, решившей раздавать Windows 10 бесплатно. Для того, чтобы инвентаризировать всех потребителей рекламы им будет присвоен уникальный идентификационный номер (advertising ID). Доступ к этому номеру получат рекламодатели. Другими словами, маркетологи смогут отслеживать поведение пользователей. Как и все остальные «инновации» в Windows 10, отслеживание пользователей по уникальному номеру было позаимствовано (см. статью «А вы уже получили свой инвентаризационный номер от Google?»).

Не забудьте отключить передачу advertising ID на всех своих устройствах с Windows 10!

Проблема №4. Ключ шифрования тоже хранится у Microsoft. Это удивительно, но если вы зашифровали свои данные на устройстве с помощью штатной программы BitLocker, то ключ доступа к данным будет не только у вас, но еще и у Microsoft. В лицензии Windows 10 указано, что пароль будет скопирован на сервера OneDrive, контролируемые Microsoft. Как уже было сказано ранее, компания будет обязана выдать этот ключ по запросу уполномоченных органов, что лишает шифрование в Windows 10 всякого смысла.

Не забудьте установить стороннюю программу шифрования, которой можно доверять.

Проблема №5. Microsoft может распоряжаться вашими данными. Это просто изумительный пункт в лицензии Windows 10:

We will access, disclose and preserve personal data, including your content (such as the content of your emails, other private communications or files in private folders), when we have a good faith belief that doing so is necessary to protect our customers or enforce the terms governing the use of the services.

Личная переписка, локальные файлы и другая персональная информация может быть раскрыта не только по требованию властей, а просто если Microsoft покажется, что это необходимо для некой защиты их клиентов.

Дополнения

6 августа: после юристов соглашение прочитали фанаты компьютерных игр. Они выяснили, что к Windows 10 будут выпускаться автоматические обновления, которые займутся чисткой компьютера от нелицензионных игр. Кроме этого, в лицензии присутствует очень странный пункт, который наделяет Microsoft правом отключать на вашем компьютере некие несанкционированные устройства. Возможно, речь идет о компьютерной периферии, которая несертифицирована Microsoft. Например, сторонние контроллеры для Xbox.

отсюда

[Svift]

Обновился. Пока тестирую. Обновлялась минут 30. Нареканий пока нет.

И вот маленький пряник:

Отключаем шпионство в Windows 10 ! Подробная инструкция:
1) http://pastebin.com/cKvkVwBd
2) http://rutracker.org/forum/viewtopic.php?t=5054096 …
Удачи =)

[Гаер Ди]

А в комментах к статье вот что пишут:

А вы попробуйте их отключить, сильно удивитесь. Отключить можно только одним способом с помощью декомпилятора и переделки ядра системы, что не реально. Так что windows 10 идёт лесом.

Брешут?

[Svift]

Сообщение от Гаер Ди

Брешут?

Ничего не скажу пока, хотя примеров того, как находились возможности нейтрализовать разные, ненужные нам, заморочки мелкософта, достаточно.
Кстати - в 10-ке можно убрать ввод пароля-пинкода, при входе: выполнить "netplwiz",а затем снять галочку напротив "Требовать ввод имени пользователя и пароля"

[Создатель Миров]

А что тут нового?
Сервис пак 3 для ХР тоже угробил часть нелицензионных игр.
Именно поэтому пришлось убить обновленную систему и заново ставить ХР только со вторым паком.

[Svift]

Конечно, возможность свободно скачать и установить программное обеспечение, в разработку которого были вложены миллионы долларов, не может быть не связано с некоторыми дополнительными условиями. Сами понимаете, что в долгосрочной перспективе компания обоснованно ожидает отдачи от вложенных средств, а основной метод, на который рассчитывает Microsoft, состоит в следующем: сбор и запись пользовательских данных. То есть с момента установки Windows 10 будет следить за каждым вашим нажатием и каждым посещенным сайтом, будет отправлять в Microsoft историю обращений к Cortana и поиска информации через Bing. Целью всего этого (согласно компании) являются дальнейшие улучшения операционной системы – данные о том, как пользователи используют операционную систему, помогают компании в дальнейшем делать ее более удобной, понятной и приспособленной реагировать на индивидуальные предпочтения и интересы.
И, несомненно, все это есть, но за благородными мотивами стоит другое намерение – использование накопленных пользовательских данных в коммерческих целях: продажа таргетинговой рекламы или предоставление этих данных заинтересованным компаниям за соответствующую плату.
Тем не менее, это не повод впадать в панику. Во-первых, давайте будем полностью откровенными – софтверный гигант далеко позади в осуществлении подобной практики; все его конкуренты (в том числе Google) издавна следят за своими пользователями и используют собранную информацию для генерации огромных прибылей. Во-вторых, потратив немного времени, усилий и вооружившись необходимой информацией, которую даст вам эта статья, вы можете ограничить отслеживающие функции Windows 10 до минимума. Обратите внимание, я говорю «ограничить», потому что некоторых из них связаны с важными компонентами операционной системы и просто не могут быть устранены полностью.
Скажите «Нет!»
Если вы были достаточно внимательны во время установки Windows 10, тогда, вероятно, вы уже выбрали типы данных, отслеживание которые операционной системе будет позволено. К сожалению, большинство пользователей предпочитают не углубляться в этот процесс и выбирают «Экспресс» настройки по умолчанию. Хорошая новость для них заключается в том, что Microsoft предусмотрела возможность изменить эти параметры и на более позднем этапе. Для этого перейдите в меню «Параметры» (новое приложение, которое в значительной степени заменяет собой классическую Control Panel). Откройте раздел «Конфиденциальность» и внимательно рассмотрите каждую из 13 различных категорий. Например, здесь вы можете запретить системе определять ваше местоположение и перекрыть ей доступ к микрофону и камере компьютера, вашим сообщениям и заметкам в календаре.
Privacy settings in Windows 10
Следующий логический шаг состоит в том, чтобы изменить параметры Cortana. Если вы выбрали правильные региональные настройки во время установки, т.е. идентифицировали себя в качестве резидента России, вы можете пропустить следующий абзац, так как голосовая помощница по умолчанию не будет активна. На данный момент ее функциями интеллектуального поиска и голосового управления могут воспользоваться только люди, говорящие на английском, немецком, итальянском и нескольких других западных и азиатских языках.
Однако если вы все же решили попробовать Кортану и настроили систему так, чтобы она была активна, тогда вам лучше подробно рассмотреть все ее специфичные особенности, чтобы решить, какие из них оставить включенными, а какие нет. По умолчанию Cortana будет отслеживать все ваши поисковые запросы. Официально это объясняется тем, что так функция сможет самообучаться, чтобы со временем стать более точной в своих ответах и более точно реагировать на ваши конкретные потребности. Параллельно с этим, разумеется, все записи Cortana будут отправляться на серверы Microsoft, так что если вы не хотите, чтобы это происходило, тогда вам лучше выключить все ее подобные возможности.
Третий шаг в ограничении отслеживающих функций Windows 10 имеет весьма большое значение. Вероятно, именно по этой причине Microsoft не просто похоронила его глубоко в системных настройках, а вынесла на отдельный, самостоятельный веб-сайт. Да, вы прочли правильно – чтобы туда добраться и выключить тамошние настройки, вы должны открыть специальный подраздел на Microsoft.com в своем браузере.
По этому адресу вы найдете два важных параметра, связанных со слежкой Windows 10 за вами: они определяют, будет ли вам показываться так называемая персональная реклама при просмотре веб-страниц или при использовании учетной записи Microsoft. Там же вы можете подробно ознакомиться и с так называемым «Заявлением о конфиденциальности», с которым вы на практике согласились еще в момент установки Windows 10.
choice.microsoft.com
Наконец, если вы действительно параноик и хотите любой ценой минимизировать вероятность того, что ваши личные данные или информация о вашей онлайн/оффлайн деятельности окажется на серверах корпорации, тогда полностью откажитесь от учетной записи Microsoft и для авторизации в операционной системе используйте локальный профиль. Так вы ужесточите ограничения в отношении сбора и отправки информации в облако Microsoft, но в то же время, как и в случае с другими операционными системами (как Android, например), ограничите охват и возможность работы некоторых системных функций.
И в завершение я хочу сделать одно очень важное уточнение – основная цель этого краткого руководства не разжечь пользовательскую паранойю – ровно наоборот. Как я уже подчеркнул в начале статьи, если вы используете Android или другие продукты от Google, если имеет страничку в Facebook, Twitter или другой социальной сети, вы уже так или иначе попали в отслеживающую сеть крупных технологичных компаний. В конце концов это часть взаимовыгодной бизнес-модели, в рамках которой мы получаем многочисленные и сложные продукты и услуги, казалось бы, бесплатно. Однако в действительности мы косвенно платим за них, обеспечивая компаниям право следить за нашими личными предпочтениями и использовать их для показа нам же релевантной рекламы или перепродажи их заинтересованным третьим лицам.
Microsoft не стала снова «изобретать колесо», а просто превратила один из самых популярных продуктов, Windows, в фундамент для подобной маркетинговой модели.

Цель этого текста дать информацию, чтобы помочь вам принять обоснованное решение – стоит ли становиться частью этой модели. Сделав свой выбор, вы либо поможете Microsoft вернуть часть денег, вложенных в развитие операционной системы, либо нет.

[Создатель Миров]

У меня в семерке на ноутбуке были выключены обновления, тем не менее откуда- то обновление пролезло (подозреваю бесплатный антивирус аваст, он пару раз выкидывал табличку "у вас не обновлены программы", в результате в списке процессов появился какой-то бинг, и опера полезла обновляться.
Выключил ноут кнопкой, загрузил в безопасном режиме, поставил делать восстановление на месяц назад, придется другой антивирус ставить

[Че]

Бинг - поисковик, стремящийся из кретина стать идиотом. Бесплатный аваст пропускает не-вирусы, которые платят. Ну с чего бы ему бороться со сменой поисковика по умолчанию?

Надо брандмауэр от независимых производителей, тогда враг не пролезет. Встроенный хорош, но.. он безгранично доверяет всем продуктам Майкрософт. Или запретить-запретить-запретить их сервера системными политиками.

[t_d_]

Хакеры обратились в ФСБ с жалобой на минобороны

7 августа 2015

Почему у минобороны такая слабая киберзащита, вопрошают хакеры

Хакеры "Анонимного интернационала", известные взломом аккаунта в "Твиттере" премьер-министра Дмитрия Медведева, а также регулярно выкладывающие в сеть письма, которые, как они утверждают, были получены при взломе почтовых ящиков российских чиновников, обратились в ФСБ с жалобой на пренебрежение сотрудниками ведомства правилами безопасности.

"Нам понравился жанр "открытых писем" :-)", - пишет "Анонимный интернационал", более известный как "Шалтай-Болтай".

Нажмите для просмотра целиком

Еще 22 июля хакеры опубликовали скрин-шоты предполагаемой переписки советницы экс-начальника департамента строительства минобороны Ксении Большаковой.

"Сегодня мы пишем открытое письмо в Департамент военной контрразведки ФСБ РФ", - написали хакеры, обращаясь к главе департамента генерал-полковнику Александру Безверхнему.

"После внимательного изучения массива, мы с сожалением убедились в полной некомпетентности сотрудников ряда подразделений Министерства Обороны РФ в области информационной безопасности, а если говорить более конкретно - в преступной небрежности. Через бесплатные почтовые сервисы типа yandex.ru, mail.ru и американский gmail.com передавались незашифрованные служебные документы, часто представляющие собой секретную информацию, связанную с обороноспособностью РФ", - отмечают активисты "Шалтай-Болтая".

На письмо хакеров уже обратили внимание в Кремле. Как заявил пресс-секретарь Владимира Путина Дмитрий Песков, использование бесплатных почтовых сервисов чиновниками ведомств недопустимо.
Что выложили хакеры?

Хакерский коллектив просит Безверхнего принять меры по усилению информационной безопасности ведомства.

"С печалькой отмечаем, что если данная информация стала доступна нам, то с большей степенью вероятности она могла быть доступна и спецслужбам ряда заинтересованных стран, так как преступная небрежность сотрудников Департамента строительства Министерства Обороны РФ давала широкие возможности для этого на протяжении 2012-2014 годов", - пишут хакеры, дополняя письмо скриншотами из переписки, на которых, предположительно, сообщается о дислоцировании ракетных комплексов "Искандер".

Так выглядит обращение хакеров в ФСБ



Кроме того, из выложенной предполагаемой переписки следует, что Ксения Большакова обсуждает с некими партнерами продвижение заказных статей в социальных сетях и на форумах, а также привлечение к этому процессу " платных троллей".

На данный момент массив документов торгуется на онлайн-бирже JokerBuzz за 350 биткоинов - единиц виртуальной валюты.

Впрочем, "Шалтай-Болтай" готов уступить документацию сотрудникам военной контрразведки с 50% скидкой - то есть, за 175 биткоинов.

Ксения Большакова не ответила на запрос bbcrussian.com. Впрочем, после появления первых сообщений о взломе ее переписки в конце июля она писала у себя в "Фейсбуке", что недавно "была признана еще и предводителем троллей".

По словам Пескова, достоверность информации хакеров о местах дислокации "Искандеров" будет проверена.
Чем известен "Анонимный интернационал"?

Самым известным актом хакерской группы на данный момент стал взлом "Твиттера" премьер-министра Дмитрия Медведева в августе прошлого года.

Тогда 2,5 миллиона фолловеров политика с удивлением прочитали твит: "Ухожу в отставку. Стыдно за действия правительства. Простите".

Вскоре он был удален, и власти сообщили о взломе аккаунта.

Группа "Анонимный интернационал" неоднократно публиковала документы, которые, как утвреждают хакеры, являются перепиской российских чиновников - в частности, заместителя председателя правительства Аркадия Дворковича, депутата Роберта Шлегеля, бывшего заместителя начальника управления внутренней политики администрации президента Тимура Прокопенко. Кроме того, хакеры опубликовали архив писем лидера пророссийских сепаратистов на Украине Игоря Гиркина. Никто из них не комментировал публикации.
Что делают власти для кибербезопасности?

Власти отреагировали на "слив" писем чиновников блокировкой на территории России страницы "Анонимного интернационала" в "Твиттере" и блокировкой блога "Шалтай Болтай", где были выложены документы.

Как утверждают в самом "Анонимном интернационале", у каждого сотрудника администрации президента появилась защищенная рабочая почта, на которую можно зайти только с определенного IP и с определенного компьютера, но не все сотрудники могут соблюдать предписания строго.

"Не придет же фэсэошник [сотрудник Федеральной службы охраны] к Дворковичу и не скажет: ну-ка, давай-ка выключай", - говорил анонимный хакер в интервью "Медузе".

Другие государственные организации также озаботились кибербезопасностью.

Еще в прошлом году московские власти выражали намерение запретить чиновникам пользоваться личной почтой для служебной переписки, чтобы предотвратить новые взломы.
Взлому могут подвергнуться любые незащищенные аккаунты

Этой весной Газпромбанк вложил 230 млн рублей (3,59 млн долларов) в проект системы защиты, работающий по принципу квантовой криптографии, чтобы защитить свои данные от взлома и прослушивания.

Проблема рабочей почты госчиновников волнует не только россиян: так, бывшая госсекретарь США, а ныне кандидат в президенты от Демократической партии Хиллари Клинтон оказалась в центре скандала, когда выяснилось, что она могла использовать личные почтовые ящики для деловой переписки.

В Штатах это является нарушением федерального закона.
Как соблюдать элементарную кибербезопасность?

Служба информационной безопасности Би-би-си среди прочих дает следующие советы пользователям сети:

Использовать "хранилище паролей" - Password Vault

Разделять личные и рабочие аккаунты, использовать никнеймы для первых

Не использовать девичью фамилию матери как ответ на вопрос о восстановлении пароля

Никогда не размещать в общем доступе персональные данные

По возможности удалять старые, неиспользуемые аккаунты

Не забывать об антивирусах

Использовать сложные пароли с комбинацией цифр, букв разного регистра и пунктуационных символов длиной более 15 символов

Не вводить пароли и не заходить в личные аккаунты из мест с открытым доступом в Wi-Fi

Не вводить пароли на клавиатуре на глазах у незнакомых людей

http://www.bbc.com/russian/society/2...sian_officials

[ADv]

В 95/98 винде компьютер назывался "Мой компьютер"
В ХР и 7 - "Компьютер"
В 8 и далее - " Этот компьютер"
Вот так вы все не заметили, как его у вас отжали...

[ADv]

Если вы используете яндекс-браузер на компьютере и на телефоне, то можно щелкнуть телефонный номер со странички интернета на компьютере и он автоматически наберется на телефоне - достаточно будет просто нажать кнопку "Вызов".

[t_d_]

Хорошо, что у меня дисковый телефон...

[Valencia]

Сообщение от ADv

можно щелкнуть телефонный номер со странички интернета на компьютере и он автоматически наберется на телефоне - достаточно будет просто нажать кнопку "Вызов"

Скоро мы включим телевизионную стену в комнате и можно будет пить чай с родственниками... а-нет, уже так можно. Мы зациклились уже на своей технике. Даже у бедуинов мобильные телефоны есть.

[Надежда]

Хорошая, удобная тука этот самый десятый винд. Пусть в комментариях пишут всё что угодно, а версия замечательная, вот я так считаю. Намного лучше и гораздо более прогрессивная чем седьмой. Седьмой винд это уже прошлый век, он прост в употребление, но он и туповат, функционально десятка выше и лучше. Обновляется постоянно - бесит, раздражает, но если набраться терпения то это не так уж и страшно.

Сообщение от ADv

Вот так вы все не заметили, как его у вас отжали...

Да ну.. Да кому мы нужны? Не все устройства со встроенными программами шпионами.

[ADv]

У меня Яндекс.Браузер при поиске на странице по слову "дети" нашел слово "ребенок".

[Дафна Дюморье]

Лет семь-шесть наззад был такой сайт, на нем заводишь себе персонаж и начинаешь его обучать. У меня была девочко. Я ее обучила так, что она могла вести вполне приемлемый диалог уже без моего участия. Можно было к друзьям тамошним ходить и беседы вести. За счет этих бесед возможности персонажа для самостоятельного функционирования все увеличивались. Через полгода моя могла разговаривать о погоде, о кошках и собаках, об одежде и еще много чего. В общем получались очень приличные боты. Думаю, что тогда обкатывались многие проги, которые сейчас в поисковиках используют и еще много где.

[Че]

Сообщение от ADv

У меня Яндекс.Браузер при поиске на странице по слову "дети" нашел слово "ребенок".

это простой словарь синонимов, он в любом браузер работает. Набери "зимняя резина" получишь "шины", он же и ошибки правит.

[Ramaz]

Поднимите руки кто уже попользовался W10 ? кроме того что это шпион итд, есть какие нибудь жалобы ? типа кучу рекламы без которой не поработаешь или везде на каждом шагу надо зарегистрироваться с указанием данных ? технически с этим можно раз и навсегда покончить ?
Я к чему, я увиливал увиливал, тут зашел обновить, а тут уже скаченный пакет W10 c кнопкой загрузить... стоит ли снова уходить в сторону или жить с ним можно ?

[АЙЯ]

Сообщение от Ramaz

Поднимите руки кто уже попользовался W10

Пользуюсь уже месяца три. Претензий нет. Только чаще, чем страрые версии обновляется. Шпион или нет, не в курсе. Но я не агент ФСБ, пущай шпионит, лишь бы не мешал)))
Насчет рекламы - на браузере поставила антирекламную фишку, от рекламы освобождена.