Armáda USA přechází na Windows 10 - tempem 11 tisíc počítačů denně

Tak seš už velkej kluk

Systemy muzou bezet i v krytech

U krytickych možná ne, ale v kritických systémech určitě ano :D .

MS nemusel nic dodávat, protože "pouze" dodává OS a kde ho používají mu může být celkem jedno. A nějaké kritické systémy jao třeba ovládání jaderných hlavic, bude mít nejspíše SW postaveny přesně na míru a nebudou se spoléhat na to, že nikdo do poslední verze RHEL nezatáhne nějaké zadní vrátka.
Jinak nevím kde jste slyšel o tom, že MS poskytuje zdrojáky velkým zákazníkům, tohle se pokud vím vždy týkalo pouze vlád, těm, resp. jejich bezpečnostním složkám, jsou ty zdrojáky poskytnuty a tam bude i ten kompilátor nebo si snad myslíte, že jste chytřejší než oni?

M$ kompilator neposkytuje a dodavany kod neni normalne dostupnymi kompilatory zkompilovatelny... jak to vim ti vykladat nebudu.A i kdyby k tomu kompilator poskytli, kod windows neni pripraveny na reprodukovatelne kompilace (a asi ani nikdy nebude) takze nemaji jak porovnat binarni formu dodavanou microsoftem s tim co by si skompilovali -> k nicemu. Na muj dotaz jak si teda mame overit ze ty zdrojaky nejsou pred samotnou kompilaci v M$ patchnute nebo zda li dodali cely zdrojak mi bylo odpovezeno "Musite nam proste verit!"

A i kdyby dodali kompilator, a i kdyby byly zdrojaky win pripravene na reprodukovatelnou kompilaci, tak ti nikdo nezaruci ze ten proprietarni kompiler nepatchuje samotne zdrojaky pri kompilaci... pak by vsechno sedelo, ale ve vyslednych binarkach by byl stejne backdoor ktery nebyl ve zdrojacich... proste tak jako tak k nicemu.

Spíš myslím, že nevíš nic. Samozřejmě nebudeš znát smlouvu MS s US vládou a nevíš co v ní je. Samozřejmě nebude výsledná kompilace stejná, protože Windows se pořád vyvíjí, ale audit se udělat dá a je pak na MS jestli chce přijít o pověst a poškodit sám sebe vkládáním nějaký zadních vrátek atp.
A zdrojáky mimochodem před pár lety unikly, tedy jejich část. Šlo sice o starší verzi, ale jde spíše o to, že unikly z firmy, která nepatří pod MS a pouze pro něj něco vyvíjí.

Ty nevis, co to znamena reprodukovatelna kompilace, vid?

Vždyť je to mísní tydýt, ani se nesnaž.

Kolik z toho víte a kolik je (rozumný podle mě) dohad?

Uz se muzeme smat? Nebo ten vtip teprve prijde?

*badum tiss*

Je mi líto, na tebe mohu reagovat pouze v osobní rovině, a to si na anonymní diskuzi opustím. Je mi líto, sorry.

ovladač výtahu si bude dělat sama armáda, takže pokud selže a v nevhodný okamžik, bude to chyba armády a ne windows

U enterprise verze se aktualizace instalují centrálně na pokyn správce a třeba i rok po jejich vydání

Aktualne to tak je, ale s prichodom W10 sa to cele meni.Pokial si spravne pamatam support notes, tak Microsoft nuti Enterprise nemat build starsi nez rok, lebo sa nasledne straca oficialna podpora. To iste plati aj pre System Center family produkty. Takze nekonecne ladenie buildu nema konca. Hura...Kym doteraz mal Enterprise moznost sit svoje aplikacie na konkretnu verziu IE a zakazat update na novu verziu IE, tak instalaciou noveho buildu o toto prijdu. Nie je nic lepsie, ako rozbit niekolko mesacnu pracu tym, ze ten nepouzitelny IE11/Edge zase cely prekopu a doplnia/opravia v nom nieco, co uz tam davno mal obsahovat.

Ok, on ten rok byl jen jako příklad. I v bývalé firmě šly ty aktualizace asi jen s měsíčním zpožděním, prostě než se trochu otestovala funkčnost a na to rok netřeba ani v té armádě :)IE se bude už jen záplatovat, takže pokud má někdo ještě nějaký starý systém, který v ničem jiném nefunguje, tak se pro něj nic měnit nebude a nové systémy, by již neměly mít s edgem problém, stejně jako nemají s chrome nebo firefoxem

Ja viem, len som Ta vzal doslova :) Ano, klasicke Patch Tuesday sa daju lahsie manage-ovat, robit skupiny a poslat na jednotlive servery/stanice tak ako uznas za vhodne. W10 tuto rozumnu vlastnost rusi a patche vychadzaju nahodne, resp. hned ako su "vyrobene". Toto nuti admina vymyslat "vochcafky" a nespoliehat sa na automatizaciu, inak je pruser.No, problem ale je, ze IE11 je iny, nez Edge (security je sproste slovo, pluginy, extension neexistuju a ActiveX jakbysmet) prip. nez jeho predosle verzie. Az korporatne riesenia prejdu zo starsich IE na IE11, tak to budu musiet zopakovat na Edge. Nijaka korporacia priamo na Edge neprejde, lebo Edge je polotovar, ktory je aktualne nepouzitelny (Cortana, ci Web Note je na dve veci). Sharepoint admins by mohli rozpravat.Jo a Microsoftu trvalo roky, kym svoje produkty naucil fungovat aj na inom, nez IE browsery. (Outlook Web app, Sharepoint...).

Korporace nebude přecházet na IE11, systém který má, bude používat s malými úpravami dokud bude fungovat, pak přejde na systém, který už nebude závislý pouze na IE, ale bude jej možno používat ve všech prohlížečích. Firmy, které takové systémy dělají už to pochopily a jejich aktuální verze to už určitě zvládají, jen korporace nechce vyhazovat prachy na to co zatím nepotřebuje :)

Teoria je to pekna, prax je ale taka, ze IE starsie nez v11 uz nie su supported a nevydavaju sa na ne patche. Ani skrz Custom Support, ktory je plateny extra. Takze si nie som isty, ktora korporacia si necha vedome dieru v systeme. A vies, preco ma IE tak vysoky podiel vo firmach? Pretoze IE je jediny browser podporovany Microsoftom a drviva vacsina korporacii kvoli supportu ho stale pouziva. Tak isto aj yvoj IE je pomalejsi, nez Chrome, FF. Nebavime sa o sw s vykazom jazd, ale o korporatnych rieseniach od Microsoftu. Tie stale uprednostnuju vlastny browser.

Moje chyba, špatně jsem se vyjádřil. Korporace samozřejmě na IE11 přejít může, ten má zpětněkompatibilní režim, takže v něm fungují i nesmysly, kterou jsou funkční ve starých IE. Myslel jsem to tak, že nebude ten IS optimalizovat pro IE11, prostě nechá uživatele přepnout do tohoto režimu.Podíl IE je ve firmách tak vysoký proto, že v dřívějších dobách to byl prohlížeč s nějakým 90% podílem na trhu a byly firmy, které měly za to, že je ten podíl neotřesitelný, takže využívali activex a jiné IE only nesmysly. Jenže tyto nesmysly nejde mnohdy vyřešit jinak než předěláním celé aplikace a do toho nikdo nechce moc investovat.
Podpora je samozřejmě taky jedním z důvodů, ale tu má i Firefox u verzí ESR.

Suhlasim.S FF ESR nemam tie najlepsie skusenosti, ale u klienta to implementujeme na jeho ziadost.

Microsoftem jsou podporovany vsechny prohlizece, fungujici pod windows. Pokud by nebyly podporovany, nefungují :).A vis, proc ma IE tak velky podil ve firmach? Protoze IE je jediny prohlizec, ktery se da centralne ridit pomoci domeny - nastaveni opravneni, povolene weby, proxyservery, domovske stranky, kompletni chovani prohlizece...Toto v chromu, FF a jinych proste nejde. Nemaji moznost byt rizeny domenou a proto se IE bude odstranovat velice blbe.

No, s bohorovnym kludom by som to netvrdil. Ako priklad mozem uviest MS Exchange a jeho OWA. No je to v kazdom pripade aktualne lepsie, nez to bolo kedysi.Ano viem. To som sa tak nejak snazil aj povedat :D GPo je dobry sluha. Ale len ked je v spravnych rukach :)Popravde, neviem ako je na tom Server 2016 a W10 (s Edge). Asi to vyskusam, som zvedavy :)

No Chrome for Work podporuje také group policy a je nabízen v podobě MSI balíčků. firefox v tomhle pořád kulhá, ale minimálně chrome je v tomto ohledu na stejné úrovni jako IE. Na druhou stranu, většina firem má různé speciálnější SW, kde je jednodušší (z pohledu dodavatele) to naprogramovat skrze ActiveX, nebo skrze Javu a až teprve teď se to mění díky HTML5.

Chrome se pomocí Group Policy částečně dá řídit a částečně respektuje nastavení systému (důvěryhodné certifikáty, proxy).

A stejne se to se*e

Tento vtip byl vtipny tak v dobe Windows 3.11. Od te doby je to vcelku trapne.

@hekrhy: prosím tě rozlišuj. americká armáda nerovná se námořnictvo. jsou to nezávislé složky. americké námořnictvo ještě pořád používá windows xp. http://money.cnn.com/2015/06/26/technology/mic... ... nechápu jak může autor článku psát něco o tom že používání systému je nebezpečné. námořnictvo platí 9 mil USD ročně za dodatečnou podporu, takže jim MS vydává aktualizace a bez problémů fungují jako by měli třeba visty, nebo sedmičky.Co se týče nasazení Windows 10 v armádě, používají Windows 10 Enterprise LTSB (Long Term Servicing Branch), kde si řídí aktualizace správci a samozřejmě si vypnout vše co nepotřebují (ano i sběr nějakých informací).

To já rozlišuju. Reagoval jsem jen na to, co se píše přímo tady v článku, že se to týká i počítačů "v ponorkách nebo na letadlových lodích".

Jaký je kurz v poměru k Putinovi?

no vzhledem ke zkušenosti s W10 na mém PC v práci to vidím na blitzkrieg a vojíny z RF ve Washingtonu do 3 dnů.

Skynet?

V armade to je feature. Tam aspon nebudou muset bojovnikum na poli davat do vybavy specialni program ktery by jejich polohu hlasil na velitelstvi. Bude jim stacit zavolat do MS

1) USA vláda (NSA, militatní skupiny USA) je největším zákazníkem Microsoftu
2) je jasné, že Microsoft leze USA vládě do p*dele, takže Windows mají na 100 % zadní vrátka pro kontrolu všech lidí na planetě
Windows, MAC a iOS jsou zkrátka z hlediska bezpečnosti dar pro NSA

Coz nikoho z nas nemusi trapit - na rozdil od kontrolnich hlaseni, EET, omezovani legalniho drzeni strelnych zbrani, islamizace evropy a dalsi jinych problemu ktery se dotykaji kazdym dnem kazdeho z nas.

jistě, tak mi dej číslo tvých karet a klíče od bytu, když ti takoví fašisté ničící demokracii a soukromí nevadí :)

Chápu, že některá hloupá individua demokracie nezajímá vůbec.

Predpokladam, ze budou mit Enterprise edici s vypnutym zasilanim telemetrie.

Určitě MS zajímá jaké pornostránky navštěvujete.

A stále dokola se nacházejí chytráci, co ale netuší jaký je rozdíl mezi finální a insider verzí...

Stále mne udivuje naivita některých MS oveček.

Tak evidentně jste chytřejší než IT odborníci Pentagonu, tak prosím o informaci, která funkce shromažďuje o mně informace a odesílá je. A prosím osobní informace, ne že MS ví jak dlouho mám zapnutý počítač, protože i mobilní operátor toho ví více...

tak samozřejmě údaje o vás má plno firem a nemluvme jen o počítačích a mobilech. I televize (a to mám vcelku starou primitivní smart TV) neustále odesílá nějaká mikrodata. Windows samozřejmě zpracuje spoustu dat, oni tomu řeknou max. že chtějí vylepšovat služby, nabízet vám obsah na míru ve store, vylepšovat funkce, dělat lepší záplaty a já nevím co, ale to už je pak že člověk může jen naivně věřit A teď zcela narovinu - kdyť by museli být úplně blbý kdyby neměli data o uživatelích a přesto že třeba udělali spoustu chyb, tak se mi nechce věřit že by byli takhle blbý, data jsou pro ně důležitější než těch vašich pár dolarů co zaplatíte za systém jednou za x let.

Data jsou důležitější než "pár dolarů" co zaplatíte za systém? Chcete mi říct, že sběr tech dat probíhá už od dob Win 1.0?

A jak může pentagon provést zpětnou analýzu a audit SW od MS, když MS neuvolnil a nikdy neuvolní kompilátor? Hm? Blb RDM zase kecá na živě nějaký lejna, MS fanatik.

Pro hlupáka každý hloupý. Audit prováděný vládou je prováděný na základě dohody a uzavřených smluv. MS kompilátor nemusí uvolňovat, on jej poskytne jen auditorům.

Ale to že ponorka americké armády a počítače u ní na palubě nemají přístup na veřejný Internet, ale jsou připojené jen do privátní sítě, to tě asi nenapadlo, co? :)
Když ses zaměřil jen na tu teorii spiknutí, tak jde logika a rozum stranou, že?

Jde o spec. licencování, prochází prověřením
Následně se vydává manuál administrátorům, co nastavit, jaké služby zakázat.
Dle stupně "utajení" se postupně systém ořezává, až je z něj jen spouštěč povoleného SW, externí připojované jednotky (např. USB paměti musí být v databázi povoleného zařízení) a tak dále.
Navíc drtivá většina kompů je v interní LAN bez propojení na Internet.

1) co odesílají Windows 10 normální a co insider verze, se dost liší
2) verze professional a enterprise se obvykle nastavují přes Group Policy
3) armádní systémy asi nebudou mít běžné připojení k internetu, nějaké spojení má jen to, co je výslovně povoleno
Závěr: není důvod, aby to byl větší bezpečnostní problém, než jakákoliv předchozí verze Windows. Ani rychlost nasazení není žádný problém: počítače každé kategorie mají identickou konfiguraci systému, stačí nakopírovat obraz disku a automaticky nastavit pár věcí - trvá to tak 20 minut a jediné, co vyžaduje zásah člověka, je spuštění operace.