CEO Mozilly píše CEO Microsoftu (diskuse)

[Miriam]

Což je dobře, poslední dobou ve Windows se kdejaký levičácký bordel sám vnutil jako výchozí prohlížeč. Zdar Max

[stepo]

Při pátém výskytu slova "experience" jsem to přestal číst :(

[Slavko]

Ja už pri druhom výskyte CEO :-P

[2X4B-523P]

dobra, neni to uplne user friendly klikatko, ale nechat prohlizec spawnovat primo potvrzeni noveho nastaveni desktopu take neni uplne nejlepsi... navic se uzivatel nauci sam si zmenit i jine vychozi aplikace v nastaveni desktopu podle svych preferenci...

ten dopis sice spravne poukazuje na snizeni komfortu vyberu nove nainstalovaneho prohlizece jako vychozi aplikace, ale klady prevazuji zapory... timto smerem to pujde, protoze je lepsi standardni cinnost (jen poprve), nez mnoho obezlicek, ktere by se stale dedily, kdy si kliknu "Ok, chci 'tento' jako vychozi.", pak odsouhlasim systemu, ze jsem zmenu pres externi aplikaci provedl ja a jeste potvrdim antiviru, ze jsem zprostredkovane zmenil hodnotu v registru...

vetsinu uzivatelu spis vydesi okna s vykricniky a vyhruznymi varovanimi, nez radne nainstalovany prohlizec, ktery si sam uzivatel uprednostni v nastaveni desktopu zvlast...

celkove takovyto pristup pomaha zlepsit dojem z fungovani a konzistence desktopu a zachovat jeho odolnost... proto bude nejlepsi reseni donutit tvurce aplikaci, aby si nechali sw balicky testovat, schvalovat a podepisovat, pokud budou napriklad pozadovat externi hromadne nastaveni asociaci souboru, nebo moznost menit externiho nastaveni desktopu a to hlavne v pripadech, kdy se jedna o komplexnejsi programy... stale je mnoho pripadu, kdy si prohlizec obrazku mysli, ze je nejlepsi prehravac videa apod.

jeste je nekolik dalsich moznosti jak podobne situace resit a automatizovane sledovani cinnosti pri instalaci a behu aplikace, pripadne emulace prostredi pro tento pripad, jsou jedny z nejnarocnejsich... obecne se tedy podepsane aplikace budou chovat podstatne svizneji a sourodeji, nez ty ktere jsou nahodne stazeny z internetovych stranek ci warezu...

centralizovana distribuce sw ma sve nesporne vyhody, co se tyka spravy, instalace a nastaveni, coz lze v tomto pripade pohodlne automatizovat a aplikace nalezite privilegovat...

v pripade ze se v systemu nachazi prohlizec z neovereneho zdroje, je zde moznost, ze se v prostredi nove verze bude chovat nepredvidatelne a napr. otevirani odkazu by po instalaci nemusela byt prijemna zkusenost, proto je pro jistotu vychozi volba zmenena na odzkouseny prohlizec a uzivatel si zmeni nastaveni v okamziku, kdy si je jist, ze to chce s tou konkretni verzi udelat...

[Prohnutá nudle]

Na jednu stranu mate pravdu, na druhou je treba si uvedomit, ze uzivatel nemel nastaveny jako vychozi prohlizec ten microsofti, protoze o nej nestal. Takze zmenit to nastaveni updatem je proste chyba.

[2X4B-523P]

neni to chyba, prohlizec je v dnesni dobe jedna z nejdulezitejsich soucasti desktopu... pokud hrozi, ze jakykoli prohlizec stazeny z internetu prestane po aktualizaci fungovat, je rozumne nastavit jako vychozi ptrohlizec ten, ktery je s aktualizaci odladen a otestovan... je tak zajisteno, ze pokud s aktualizaci prijde i nejaka informace obsahujici odkazy na zdroje online, ty budou fungovat spravne, protoze se neotevrou v prohlizeci, ktery nemusi po aktualizaci fungovat podle ocekavani... navic muze mit uzivatelem nastaveny prohlizec blokovane prvky, ktere jsou pro zobrazeni informaci potrebne, a nebo dokonce jejich blokovani odporuje ujednani o pouziti zdroje obsahujiciho souvisejici informace...

[Blaazen]

Nechodíš na root.cz s přezdívkou Lael Ophir?

[2X4B-523P]

ten chodi i sem... mozna netrpi triteckovym syndromem, nemam naladu hledat jeho prispevky...

[Ignác]

aha abc windows

[2X4B-523P]

cim mene prace s widlema, tim vic casu na opravdove OS...

[2X4B-523P]

tak ted jsem ztratil cas krmenim, nu coz, kazdy se obcas chyti...

kazdopadne, ne kazdy linuxak ma to stesti aby spravoval jen Linux

[Petr Ježek]

Doporučuji informaci o možném sledování uživatelů a jejich činnosti ve Win 10. Nemám je, proto nemohu potvrdit ani vyvrátit

[nobody]

https://i.imgur.com/3ReF7sv.jpg

[2X4B-523P]

ten kdo splacal tento paskvil ani nevi co je to "Do Not Track" a pripsal k tomu keylogger

ze vsech verzi Windows je tato zdaleka nejlepsi a nejake paranoidni screenshoty vytrzene z kontextu a bez jakekoli znalosti mechaniky jejich fungovani na tom nic nezmeni...

diky za odkaz, je na tom presne videt, jak se hodnoceni urovne zabezpeceni a soukromi nema delat...

[nobody]

asi jsi se spatne dival... keylogger patri k tomu pod tim:
"these services share your browsing history and keystrokes with Microsoft"
"Show search suggestions as I type" prednastavene na On, s NEMOZNOSTI prepnout na Off(zasedivele)

ze vsech verzi Windows je nejlepsi co se tyka smirovani a sberu dat, ktere Windows si pouzival jako prvni? W8.1? ;)

z ktereho je tohle vytrzeno kontextu? z kontextu, kdyz nejsem terorista ani nesirim detske porno, nemam se ceho bat?

Finally, we will access, disclose and preserve personal data, including yout content (such as the content of your emails, other private communications or files in private folders)...

Microsoft collects and uses various types of data, such as your device location, data from your calendar, the apps you use, data from your emails and text messages, who you call, your contacts and how often you intercat with then on your device...

Collect your voice input, as well your name and nickname, your recent calendar events and the names of the people in your appointments, and information about your contacts including names and nicknames...

Microsoft doesn't need to ask for access to your Skype and Outlook.com contacts because these other service are both owned by Microsoft and tied to your Microsoft account...

[Radek Miček]

Bohužel, to se stává standardem. Pro Firefox viz třeba Spyzilla.

AFAIK většinu věcí, co nejde vypnout v nastaveních, lze vypnout v registrech (otázka ovšem je, jak dlouho to půjde). Například:

• Defender
• nebo telemetrie.

[Ignác]

Das ist schweine scheise arbeit kurva hoši gutentag,vole

[2X4B-523P]

jako prvni jsem pouzival MS DOS...

kdybys trochu zapatral, tak bys vedel, ze bys musel napsat heslo do address baru, aby se to odelalo microsoftu...

jestli mi neveris, tak si spust nejaky analyzator site a podivej se, nez tu budes sirit poplasne zpravy...

kdyz uz sem davas nejake screeny s popisky, radeji davej svoje, nez nejakeho paranoidniho trouby, ktery to ocividne nema v hlave v poradku a nacpe do toho nesouvisejici obrazky nejakeho Hermana...

[nobody]

a to vis ze MSDOS nebyl prvni Windows, ani presto ze prvni polovina Windows nad nim bezela? ;)
kdyby si trochu zapatral, tak bys vedel ze staci zapsat do hledaciho policka startmenu...
a heslo k wifi se odesila automaticky do microsoftu, neni potreba ho nikam psat...
nevim proc bych nemohl dat screen nekoho kdo to uz vytipal, v hlave to ma spis v poradku, pouze pouziva duraznejsi prirovnani ze i nacisti nesmyslne hlasali ze kdo nema co skryvat, nema se ceho bat...

[2X4B-523P]

to si bohuzel uz nevzpominam, co to bylo za verzi, ale co se tyka nejakeho pouzivani, tak az od Windows verze 3 jsem tam neco malo delal, protoze to umelo tisknout neco jako obrazky na jehlickove tiskarne, ale vetsinu casu jsem byl stejne v DOSu...

hesla napriklad k bankovnimu uctu bych vyplnoval zasadne do hledaciho policka startmenu, kdybych ho zapomel, tak mi ho Microsoft vydoluje nekde z databaze...

heslo k wifi je potreba nejdriv nekam napsat, prece si ho Windows nevycuca z prstu? heslo k wifi je dobra vec, ale kdyz nekdo chce, tak se na ni prolomi aniz by prosil Microsoft o jeho zaslani na e-mail, nebo si z tebe delal pritele na facebooku a zapinal si wifi sense take...

mas povolene wifi sense a pak u kazde site zvlast povolujes, zda chces aby byla sdilena... idealne mas dve site, jednu pro sebe a jednu pro navstevy, tak tu pro navstevy nasdilis a tvoji znami, co maji wifi sense take aktivni se pripoji, aniz bys jim musel diktovat dlouhe heslo plne podivnych znaku (pokud tvuj router podporuje nejake rozumne nastaveni hesel)... to heslo ani neuvidi, nevim, me to neprijde jako nejaka velka bezpecnostni dira... pak prijdes do restaurace, dostanes heslo, nasdilis a tvoji znami se tam pripoji rovnou, aniz by se na to heslo museli ptat... pokud se pripojuji na soukromou cast domaci site, tak si vzdy kontroluji nastaveni a ukladam si heslo abych ho nemusel pokazde psat... abych omylem nasdilel sit, kterou chci mit bezpecnou se mi asi stat ani nemuze, nevysilam ani jeji SSID...

ja si snad ty Windows koupim a vyzkousim to, problem bude jen ze nevyuzivam zadnou z tech sluzeb, na kterych bych heslo nasdilel...

[nobody]

tedy v dobe co ty si byl v DOSu/W3, sem si ja uzival graficke multitaskove prostredi, neni divu ze mas nizke naroky ;)

proc hned heslo k bankovnimu uctu? staci jmena dokumentu ktere mohou napovedet a ve spojeni s tim "muzeme cist dokumenty i privatni a ukladame si k sobe klic k vasemu sifrovanemu disku"... ;)

wifi sense je zaple v zakladu, jestli se musi jeste aktivovat u kazde zapamatovane wifi site jeji sdileni nevim, pak by to prasacke nebylo, ale je to opravdu tak?

[2X4B-523P]

v osmdesatych toho moc nebylo, ale troufnu si hadat - Amiga Workbench?

zkratka ze si nekam posila co zadas do vyhledavaciho policka ve strtmenu, nebo adresniho radku prohlizece nelze povazovat za vykradani hesel a po pravde to s temi nazvy dokumentu a ukladanim klicu k sifrovanemu disku jsem nejak nepochopil, kde to je vysvetleno? nasel jsem pouze software tretich stran ve forme keyloggeru, kterymi by se dal nejaky klic ukrast, ale ze by se posilal do Microsoftu jsem nenasel nikde...

je to tak, ze si nastavis zabezpecene site zvlast a verejne si nechas nastavovat automaticky tak, ze se ti sdili... podobne existuje aplikace pro android, ktera dela to same, ale hesla zverejnuje natvrdo vsem, takze jdes po ulici a wifi se ti pripojuje na vsechny site s dostatecnym signalem, jejichz hesla uz nekdo ulozil...

v te souvislosti bychom se mohli bavit o modemech, ktere byly distribuovany s otevrenou nesifrovanou wifi, ale v tom pripade nikdo moc nenadaval a byl rad, ze si muze stahovat pres sousedy

[nobody]

jj, uhodl :) ja to nepovazuju za vykradani hesel, ani to nebylo na tom screenu... keylogger neni o klici/heslo ale klavesach, tedy jde o odesilac uhozu klaves(keystrokes)... a za zminku stoji prave to ze je to ve vychozim zapnuto a BEZ moznosti to vypnout(nastaveni je zasedivele)

nazvy dokumentu muzou lide hledat v search poli startmenu, ktere se take odesila do microsoftu a da se predpokladat ze to co ms server prijme asi projizdi slovnikem (v ramci ochrany proti teroristup a siritelum detskeho porna ze...) a protoze ma microsoft pristup k privatnim slozkam (jak sam pise) a ke klici k sifrovanemu ulozisti, muze pro nej byt proste nazvy dokumentu velmi zajimave jako dalsi impuls k zamereni... s tim ze samo si je muzes zjistit i bez psani do search tim ze hlasa ze ma pristup k souborum...

ohledne toho klice k bitlocker, uklada se udajne automaticky na microsoft server pri pouziti MSLive uctu, nevim W8 ani MSlive nepouzivam :)

ohledne pwdfree wifi modem/router... i prave proto mi neprijde vhodne oslavovat wifisense, ale jestli je to jak pises tak ok, alespon ze tak... zbytek o smirovani ale porad plati :)

[2X4B-523P]

ta funkce keystroke ale neni keylogger a funguje jen v adresnim radku prohlizece a jak jsi psal ve vyhledavacim okenku startmenu, takze pokud bys chtel mit ve Windows 10 keylogger, musis si nejaky stahnout a nainstalovat...

ok, i v adresnim radku prohlizece muzes zadavat cestu k lokalnim souborum, ale nevim proc by to melo vadit, ty si snad pojmenovavas soubory jako: seznam_deckyho_porna.xls nebo navod_na_atomovou_bombu.doc?

protoze ma microsoft pristup k privatnim slozkam (jak sam pise) a ke klici k sifrovanemu ulozisti - k jakemu sifrovanemu ulozisti, myslis tim ten bitlocker? to jsme se ale dostali nekam uplne jinam... mas nejaky odkaz, kde by se dalo docist o co vlastne jde? pises udajne, tak by ty udaje mely byt nekde k dispozici...

[nobody]

keystroke neni fuknce je to termin pro "mackani klaves" a toto mackani v adresnim radku a startmenuhledacim se odesila do microsoftu, u startmenu nevim, ale u prohlizece neni mozne toto chovani zakazat protoze prislusna volba v nastaveni je zasedivela..., nepopiram ze plnej keyloger co by odesilal vse odkudkoliv, resp. cokoliv zmacknes na klavesnici to neni, ale porad je to v principu (i kdyz omezenej) keylogger...

nedostali jsme se jinam, to s tim proste souvisi, jedna se o W10...z http://thenextweb.com/microsoft/2015/07/29/wind-nos/
When device encryption is turned on, Windows 10 automatically encrypts the drive its installed on and generates a BitLocker recovery key. That’s backed up to your OneDrive account.

[2X4B-523P]

keystroke je mozna spatny termin, protoze tam muzes i vlozit text/adresu ze schranky nebo to nadiktovat hlasem a to by jim pak nefungovalo... hlavne bych se divil, ze by si to posilali po pismenkach i s preklepy a BackSpace

aby to fungovalo, musis mit u Microsoftu ucet, pokud ho nemas, ulozis si Recovery Key na flash, nebo do souboru... takze pokud ho nechces zalohovat na jejich servery, zasifrujes to jako lokalni uzivatel... pokud jsi v domene, uklada se zaloha na tvuj nebo firemni server a pokud se prihlasis pres ucet u Microsoftu, zalohuje se to na OneDrive... kolik lidi co znas si jeste pred prvnim prihlasenim a pri zapnutem sifrovani vytvorilo ucet u Microsoftu? mozna se nekdo takovy najde, ale vetsinou se k internetu vsichni prihlasuji az v bezicim systemu, ono by to napriklad pres wi-fi nebo proxy ani jinak neslo...

[nobody]

to co nadiktujes hlasem si zas posilaji pro "zlepseni kvality rozpoznavani hlasu" :) ano posilaji to po pismenkach, protoze "Show search suggestions as I type", tedy jiz v prubehu psani, a toto je prave ta volba co NEJDE vypnout, pac je zasedivela

MSLive ucet je vnucen vetsine pri instalaci, protoze si nevsimnou moznosti pouzit jen lokalni ucet, opet "psychologicky smerovanej xicht screenu"...

Pokud je uzivatel v domene, jde ze 100% o firemni sit, tedy firemni uziti, tam nevidim problem... (i v pripade moznosti domaci domeny jde opet o domaci sit/uziti noproblem)

Uvedom si ze neprobirame to co jak vnima technicky zdatny uzivatel, ale naopak jak to pusobi na netechnickeho uzivatele, tedy nemusis mi rikat jak co mam udelat, ale zamysli se nad tim jestli ten postup napadne prave bezneho uzivatele...

nevim kolik lidi si sifruje disky, ale vim ze hodne lidi proste mslive vytvori neb mysli ze neni jina moznost, ostatne to jak nevytvaret live ucet pri aktivaci >=W8 zabira "pulku internetu" :)

jinak pres proxy asi ne, ale nezapomen ze existuje ethernet kabel, a ze i WiFi je casto (i kdyz ne vzdy a rozhodne mene casto nez totozne HW s Linuxem) dostupna po instalaci pred pruvodcem, v ramci ktereho ses vyzvan k prihlaseni k Wifi drive nez zakladas(nebo preskakujes) MSLive ucet...

[2X4B-523P]

dela to i chromium, ale rekl bych, ze nejaky zakladni slovnik bude i primo ve Widlich, prece to nebude hledat uplne vsechno online...

bfu nejake sifrovani neresi, takze je mu jedno, ze ma sifrovaci klic nekde u Microsoftu, kdyby to bylo na nem tak nesifruje vubec

nakonec je klic v cloudu bezpecnejsi nez na flashce v supliku, nebo v souboru na nesifrovane casti disku a nejspis je to jen hash, ne heslo... kdyz prijdes k bfu, tak ma stejne vsechna hesla pripichnuta spendlikem k obrazovce a ctes 1234 4321 abcdef

kdyz to vezmu podle sebe, tak mam sifrovany disk, ale sifruji same kraviny a hesla nosim v hlave, kolikrat si rikam, kdy nejake zapomenu a budu mit smulu... nedavno jsem menil hesla a nedarilo se mi prihlasit temi starymi k uctu, ktery moc nepouzivam a jen tak tak jsem si vzpomel na nove...

[nobody]

jenze v chrome to lze vypnout, i v google.com to muzes vypnout v nastaveni ;)

ze bfu neresi sifrovani neni v rozporu s tim ze v pripade aktivovaneho sifrovani bude mit microsoft i presto pristup k jeho zasifrovanejm datum :)

rozdil mezi flash v supliku a cloudem je zasadni ten, ze nekdo z druheho konce sveta kdo te ani nezna se dostane jen k tomu jednomu a muze to nabidnout nekomu kdo te zna, akorat ze ten se nechce namahat hledat flasky v tvem stole ;)

[2X4B-523P]

ten pristup bude mit kazdy, sifrovani jen zpomali pristup k datum... uz vidim jak me kontaktuje spravce z mikrosoftu, jestli nechci klic k sousedovu sifrovanemu disku... a Microsoft normalne posila lidi, kteri se nekomu vloupaji do bytu, aby si precetli zasifrovana data: 12 kraliku, 5 samyc, 10 slepic a tri prasata? A to proto, ze si dotycny do adresniho radku napsal "jatka"? Navic kdyz zasifrujes disk, tak se te system zepta: Jak chces zalohovat recovery key? a mas na vyber: Ulozit na ucet Microsoft. Ulozit na flash. Ulozit do souboru. Vytisknout. No tak pokud jsi ten uplne nejvetsi bl*ec ve vesmiru, tak si zvolis prvni moznost a pak se podivas na eBay za kolik Microsoft hash tveho sifrovaciho hesla prodava...

[nobody]

ja zapomel, nejsi terorista a nesiris detske porno, tedy nemas se ceho bat ;)
btw: jses si jistej ze dotaz kam zalohovat davaji i W10? nemluvis o W8.x?

[Václav "Darm" Novák]

Když si to tak vezmu, nedělá přesně tohle defaultní Unity v Ubuntu s Amazonem? Nebo už to zrušili? :)

[nobody]

tusim ze vychozi zruseno bude az v Unity8, kde si budes moct zvolit i kam konkretne(na jake vyhledavaci servery) se to muze odesilat, v aktualnim Unity7 to je default... nicmene rozdil je... lze to zakazat a to primo z toho UnityDash, a nabidka z Amazonu se zobrazuje jen v tom UnityDash (kdyz to nevypnes), nezobrazuje se neustale v baneru a obcas pres cele okno kdyz ses zazranej do parby Karet nebo Min ;)

[Václav "Darm" Novák]

Koukal jsem na to jak to funguje na youtube… Zdá se že je to by default vyplé pro všechny typy sítí (facebook, skype…) a musí se to pro ně povolit zvlášť. V notifikační oblasti (vypadá to jak vykradený networkmanager plasmoid z KDE :D) se pak vyplní heslo wifi a je nutné zaškrtnout checkbox "sdílet"

[2X4B-523P]

da se tam i nejak zvolit expresni nastaveni, kdy to pak sdili samo, ale rozhodne to neni tak, ze by to kazdemu okamzite kompromitovalo domaci sit, jak se snazi nekteri lide naznacovat...

ze se Windows 10 podoba plasme neni nahodou...

[nobody]

aspon ze tak... nicmene kdyz uz kopcej z KDE, proc neprepsali sidebar gadgets aby byli bezpecnejsi (uz nevim kde sem cetl prohlaseni microsoftu ze s nima koncej protoze to bylo bezpecnostni riziko :)

[Conscript89]

+1

[Petr Ježek]

Bez aktivního zásahu uživatele při instalaci Win10 docela komplexně špióní chování uživatele v systému. To zase bude ovcí jdoucích bez jakéhokoli vzepření se na porážku...