SmartScreen ve Windows 8 donáší Microsoftu, jaké instalujte programy

4) můžete sledovat svůj traffic, existuje na to řada aplikací

no tak to schovame treba do zasifrovanych paketu pro windows update

Já se obávám, že tohle nikdy nebude sledovatelné.
Pokud je to šifrované, těžko se do toho podíváte. A dá se to schovat do čehokoli. Sám takhle zabezpečuji serverovou komunikaci prostě to pustíte na 443 jako https, ale posíláte tím cokoli... a nikdo nepojme podezření. M$ to pošle s Windows Update packety a taky nikdo podezření nepojme. A když jo, je mu k ničemu.

a já myslím, že vymýšlíte způsoby jen abyste mohli o MS vířit špínu. Ale že vás sledují i ostatní jako např. Apple, Google nebo Facebook, absolutně ignorujete.

Neosočujte mě laskavě.
1. jsem nadměrně paranoidní a vím to
2. Proto nepoužívám produkty Applu, Facebook a Google jen s použitím TOR. Jediné, čemu se neumím dost dobře vyhnout, je Android. Moje e-maily běhají na vlastní doméně u menšího poskytovatele. Všemu se vyhnout nemůžu (tak paranoidní ani nejsem), ale omezuji to. Mimochodem nemám Opencard (ač bydlím v Praze a jezdím MHD), občanku jsem si zařídil na konci prosince, aby nebyla elektronická...

neosočuji vás konkrétně, osočuji všechny kdo víří tyto diskuze jen proto, že jde o MS

Jakou špínu? OMG. Navíc vyvozovat z toho, že sledování jiných společností nevadí, je dost podivné.

když jsem uváděl, že Apple dělá v podstatě to samé v Appstore, tak je mi oponováno, že "to je něco jiného" omg

Ale to tvrdil někdo úplně jiný.

to je jedno, všechno spolu souvisí...

Vidím v tom drobný rozdíl:Appstore - seznam nakoupených položek = když si to samé kupujete instalujete na své Apple ID do dalšího zařízení, tak se za to už neplatí ....To co popisuje tento článek je získávání informací o tom, co jste si nainstaloval oběcně (tedy převážně mimo Windows Store).Já v tom prostě cítím rozdíl.

To co popisuje tento článek a uvádí MS, je pouze ověřování instalačního souboru, že není veden v databázi závadných aplikací. O tom, že by docházelo k získávání informací a vytváření databáze nainstalovaných aplikací, je jen naprostá a spekulace.

jj, hlavně, že Apple vůbec netuší co jste si nakoupil a nainstaloval z AppStoru a iTunes, že?

To je něco jiného.

ano, v případě AppStore lze dané aplikace spojit přímo s konkrétní a ověřenou osobou

:D To je jen vtip, že? Povedený :D
Abych ujasnil situaci, kdyby náhodou to někdo nevěděl, tak Google chrome je spyware první kategorie, který o svých uživatelích odesílá citllivá data. Ta pak jsou různě využívána, zřejmě asi k marketingu do jeho reklamního systému.
GMail čte svým uživatelům poštu (má na to robota) a kouká na relevance slov. Také hezké. Takhle si váží uživatelů :D
No a na závěr i vyhledávání přes Google je taky pěkné, také jsou odesílány některé údaje. Kvůli tomu taky vznikl vyhledávač Duckduckgo.comTo je velký strejda, že?

Škoda, že výsledky DDG jsou celkem nepoužitelné (snažil jsem se na něj přejít). Bez toho sledování to asi kvalitně nejde.

Copak Google Chrome, ale GOOGLE UPDATER! Grrrrr!

Jojo, řešením je prostě sebrat Chromu přístup do sítě Teda pravda, že tím Chrome přijde o nějaké ty funkce... Jenom taková sranda.

na to jsou jiný databáze..
takovej google, fb...

Nejen jine, ale treba FB mnohem, mnohem lepsi. Protoze nejdulezitejsi je vedet, kdo je s kym propojen.

Tak napr. pre MPAA by boli velmi zaujimave logy so SmartScreenu. A zrejme sa na to da vyuzit existujuci zakon aby k zhromazdovaniu a vydaniu dat Microsoft donutili.

Jo ale FB má mnohem rozsáhlejší databaze a je v nich mnohem víc informací.

Ale na FB nie su taketo informacie o nelegalnom software ktory si jedinec instaluje.

a jak zjistí MS že máš ten soft nelegálně? myslíš že bude ten jejich smartscreen párovat keygeny se spustitelnými soubory a sosat ti nainstalovaná seriová čísla?

Moznosti ako to zistit je urcite vela.
Ale napr.: Microsoft cez Smart Screen zisti ze na urcitom PC user spusta cracky, keygeny (lahke zistit podla nazvu, CRC checkusumu).
Alebo staci ak uzivatel stahuje instalacky z filesharingov (tzn. cracknute, pripadne so S/N).
Povedzme pri vacsom pocte takychto programov si MPAA (bude mat priamy pristup do databazy MS - tak ako ma dnes pri filesharingovych sluzbach) vyziada sudny prikaz a je vymalovane.

na spuštění keygenu není nic nelegálního, na základě toho nikdo příkaz nevydá

Názor byl 2× upraven, naposled 28. 08. 2012 21:14

MPAA ti na zaklade toho posle vyhrazny list napr. v zmysle ze si sposobil skodu 27300USD neopravnenym uzivanim programov a pri dobrovolnom neuhradeni skody ju budu vymahat.
--------------------
Pripadne ta MPAA uda na policii a ty budes musiet podat vysvetlenie.

Pravomoci MPAA v ČR = 0 nebo spíš 00.

Pisem o USA( vid moj prvy prispevok).V CR je BSA ktora ta takisto moze udat na policiu resp. poslat vyhrazny dopis - cize je to velmi podobne ako v pripade MPAA.

V CR uz BSA nakej patek neexistuje.

To nema vplyv na to vysledok cize aktivity BSA - BSA fakticky funguje cez zastupenie nejakej ceskej pravnickej kancelarie.

Tobě nikdo na FB nepíše třeba, hele kámo teď sem si cracknul Battlefield.
To je zvláštní.

Aneb vlastní svobody se dá zbavit i za hlasitého potlesku nadnárodní firmě.

Co to melete? Mou svobodu omezuje, že mi Microsoft na svých serverech vyhodnotí, jestli je aplikace bezpečná? Jak byste tuto funkcionalitu navrhoval vyřešit vy?

Všechny významnější firmy jsou nadnárodní. Dokonce i ty linuxové.

A toto je prosim nazor tej skupiny ktoru nazyvame "OVCE".

Zdá se, že s příchodem win 8 se zrodila nová sekta ovcí.
Nebo jen vylezli z děr, když microsoft vydal OS který vypadá coooooool a přestali se stydět před jablečnou sektou, že nejsou tak shiny happy and cool?Budeme mít svůj STORE, budeme nakupovat klikáním, jako jabčáci.

A proč ne, právě toto je jedna z věcí které k applu táhne tolik lidí. Vše jednoduše na jednom místě. Proč bychom museli stále prohledávat net a hledat složitě programy, vlezu si do store a tam si to stáhnu.

Store že táhne k Applu tolik lidí? Srsly?

A nemají nyní store všechny pouižívane OS (windows, iOS (nebo co to vůbec je), android)?

Přece pokud neděláte nic špatného, nemáte před námi co skrývat, že? Stejnou logiku používala každá diktatura.

v tom pripade je diktatura aj linux.

Tohle není zrovna duchaplná odpověď na mou poznámku.

zvazuj alternativu, ze ani povodna poznamka nebola velmi duchaplna.

Od tohoto skvělého mechanismu je už jen krůček k vyřazování SW z různých důvodů. Například z důvodu, že se nelíbí zákonům a vládě USA. Dobré, ne? Dohled je potřeba, máme například na internetu tolik pedofilů. Proto ta poznámka.

no ziaden krocik ale tak 20 skokov.
zbytocna paranoja.
btw, canonical neobvinujes z diktatury, ze vedia, co mas nainstalovane.

Jako že Cannonical ví, že jsem si stáhl a nainstaloval do Ubuntu nové jádro? Pokud vím, při instalaci odsouhlasím, jestli chci odesílat data o využívání aplikací z balíčkovacího systému (což je mimochodem věc, která je o něčem jiném, než manuální instalace ve Windows, Windows to ale mít nemůže kvůli evropské komisi, takže mu to nemám za zlé). Ale jestli si něco nainstaluju sám... jak by se o tom sakra dozvěděli?
Pravda je, že Ubuntu jsem používal dva roky zpátky, než jsem se dostal do stavu "umím nainstalovat Debian" , tak snad se nic nezměnilo.Rozveďte to, prosím, zajímá mě to. Nějaký odkaz a tak by nebyly?

... a vetsina antiviru...

A k čemu ti ta funkce je když ty rady neposloucháš?
Umíš se sám rozhodovat?
Jsi svéprávný?

Ale tam de o to, že třeba když stahuješ office s ulož.to, může ten office být napadený virem, microsoft má v té databasi asi uložené nějaké SHA nebo něco takového a tím to zjišťují.

Už jsem se lekl, že tuhle pohádku nikdo nevytáhne. Klasické warez skupiny si něco takového nemohou dovolit z důvodů ztráty prestiže a nějaký jouda, který si hraje na hackera to zase nezvládne. Takže zbývá možnost zavirování instalačky omylem a to je pak jedno, zda jde o kopii originál CD nebo warez.

A na to jste přišel jak? Takhle argumentujete, abyste dokázal bezpečnost warezu?
Možná pár jedinců nějakou prestiž má, ale pak existují tací, kteří jejich práci vemou a ten exploit si tam zakomponují. Není na tom nic složitého. Pak to uloží na uloz.to, ono se to tváří jako Razor, dokonce to funguje jako Razor, ale víme? Úplně stejně jako všechno ostatní.
Dnes jsou dva nejnebezpečnější typy útoků. Pishing a warez. Obojí je nenápadné, jednoduché, a špatně se proti tomu brání (na pishing musí mít člověk podezření, pokud nechce mít počítač plný ochran, na warez má podezření počítač, ale uživatel věří prestiži whitehatů jménem Razor, takže to projde bruteforce přes cokoli, a ještě to spustí v UAC jako admin).
Dva roky jsem na to psal práci, vím, o čem píšu

no vyzkoušel jsem, no.. chybama se člověk učí

A pro nas ostatni je fajn, ze jsme se mohli poucit cizi chybou - Vasi

To je zase hystéria ako s UAC - na jednej strane sa frfle, že ten systém nie je dostatočne zabezpečený (rozumej "nie je dostatočne blbuvzdorný pre magorov, ktorí spustia čokoľvek pod admin účtom"), ale hneď, ako sa zabezpečenie sprísni, ho všetci hardcore guruz vypínajú, pretože oni sú na to príliš cool.
SmartScreen je bežný whitelist filter, aký používajú antivíry, akurát samotné porovnávanie prenáša do cloudu. Netuším, ako Microsoftu pomôže, keď zistí, že som si práve stiahol CCleaner, a je mi to úplne jedno. Kto to chce vypnúť, môže, ale ak si potom kdejaký "expert" zaprasí systém, tak nech láskavo neviní "deravé Windows".

Já to myslel tak, že každýho druhýho bude otravovat tím hlášením, přesně jako UAC. Proto se to bude vypínat, aby se nemuselo klikat jednou navíc. Nebo to BFU "radši" zavřou, protože jim to tam píše, že ten program je špatnej. Takže vlastně nebudou chtít s PC radši dělat vůbec nic, protože by mohli něco provést. Vlastně je to v tom smartscreenu i napsaný, ne? Akorát PC maník to chápe jinak, než BFU, kterej se bojí vzít do ruky myš, aby se něco nepodělalo...Myšlenka jinak neni tak špatná, koneckonců jako s UAC. Jen předem odhaduju, že to bude na většině PC vypnuté, jako UAC.

Názor byl 1× upraven, naposled 28. 08. 2012 14:51