Jak žít s woknama

6.10.2015 00:38 | Přečteno: 3347× | Bláboly

Už nějakou dobu musim žít s Woknama. Snažim se je minimalizovat, co to jde, narazil jsem na to, že Win 7 po instalaci umí Lenovo Navipad klávesnici a po aktualizaci drajvrů ne. No a podle rootu neni hezká tato kombinace aktualizací: KB3022345, KB3068708 a KB3080149 plus “Diagnostic and Telemetry tracking service”.

Máte tip na to, jak s timhle přežít a nenasdílet nedobrovolně vše, co máte u sebe? Nebo třeba seznam "ošklivejch" aktualizací, který stojí za to nemít?

Pokud budu mít co, dopíšu sem.

       

Komentáře

[na internetu je to samej kretén, tak já budu asi taky]

Ad updaty - doporučuju přestat plašit kvůli kravinám. Konspirační teorie jsou zvěrstvo, který kurví atmosféru ve společnosti, ale nehledě na to ti bez nich bude líp.

Na tu klávesnici se obávám že podobně užitečenou radu nemám.

[vencour]

Ve win10 mají být update aspoň v nižších (levnějších?) verzích nevypnutelné. Doufam, že tam bude vidět, jaké aktualizace jsou nainstalované, všechny. A protože jsem si zvyk v linuxu, že vše lze dohledat, tak mi vadí, že se ve woknech něco rozbije, jako třeba aktualizace v AD, přes Cisco Anyconnect se člověk nepřipojí a zjistí, že pomůže odebrat jednu konkrétní aktualizaci. Tolik další příklad proč hledám, které aktualizace jsou vadné nebo nežádoucí.
Ta klávesnice je prozatím vyřešená, ve správci programů pomohlo odebrat aktualizovaný drajvr. Ještě si nejsem jistý, zda to musim dělat po každém restartu, mam to na stroji, co je "herní konsole", běží na tom jen Il-2 Šturmovik.

[=^..^= AmigaPower®]

si to zařízni na firewallu, ne?

[lenny]

mam dvojicu pocitacov:

Pentium G2030 s 8GB H61 chipset

a

AMD X4 840K s 8GB A88X chipset

otestovane ze na obidvoch bezi bez problemov bezpecny Windows XP 64 SP2 ENG ktory dokaze vyuzit viac nez 3GB pamete :D az do 128GB. podporuje GPT disky vecsie nez 2TB a funguje pren driver pre Radeon HD R5/R7, a pre nove NVIDIE

takze ak niekto ste paranoidny ako ja, a potrebujete windows tak jedine XP64

[nway]

Na Win (7) bych doporučil tento postup pro zkušeného uživatele: čistá instalace, ovladače, max. SP1 a už žádné další aktualizace.

Tento způsob je samozřejmě dobrý domů coby konzole pro hraní her. Je to schopno vydržet i poměrně dlouhou dobu. Win po 4 letech s aktualizacemi je jako přidřený motor s poslední kapkou oleje.

Do produkce s aktualizacemi doporučuji trpělivost a pytlík bonbónů. A hlavně ne AVG, když to už musí být antivirováno.

Ovšem musí-li být 10ky, pak to samé plus off toho co psychicky nejvíce vadí.

Nebo se přepnout do režimu BFU a neřešit to. To také lze. On se na reinstalaci vždy někdo najde

[vencour]

Zatim mam Eseta, 3 licence na wokna a 3 na mobily a v principu spokojenost ... nebo nedostatek záporných referencí.
Pokud se nepletu, tak podpora sha2 byla přes aktulizace, takže tohle by zaseb byla "must have" aktualizace, ne?

[Yeah]

Zatim mam Eseta, 3 licence na wokna a 3 na mobily a v principu spokojenost ..

Co způsobuje tu spokojenost? Nepoužívám antivir ani na 7 ani na Linuxu, proto mě to zajímá.

[=^..^= AmigaPower®]

LOL! Vencour je dobrej mašťák Pět let sem musel dělat na W2000 a první co jsem tam udělal, že sem vypnul Avast. Ten počítač sem využíval z 5% na práci, z 25% na zábavu a ze 70% na porno, každej rok při zadávání novýho licenčního klíče pro Avast sem to projel a nikdy tam nic nebylo!!!

[Miriam]

A jaký porno máš nejradši? Líběj se ti tlustý černošky?

[vencour]

Vyhovuje mi aktivní aplikační firewall.

[Kvakor]

Do produkce s aktualizacemi doporučuji trpělivost a pytlík bonbónů.

A pokud nemáte dost paměti (4GB u 32bit, 8GB u 64bit), tak raději prvotní obří várku aktualizací po instalaci rozdělte na několik menších dávek, je to často rychlejší rychlejší než vše najednou - zaprvé mohutně swapující Windows Update běží o dost pomaleji, zadtruhé není nutné znova stahovat a instalovat nepovedené aktualizace (co se nepovedou, protože dojde paměť). Mimo toho, stejně není možné nainstalovat včechno najednou v jednom vrzu (jako jsme zvyklí balíčkovacích systémů), část aktualizací nejspíš aktualizuje i samotný aktualizátor

[mimi.vx]

pokud to nikdy nepripojis na zadnou sit proc ne  ale jinak za tuhle radu rovnou posilat za mrize

[bigBRAMBOR]

stalo se to módou pouličních opravářů. Kazdou chvili nekde slysim, hele ten a ten tomu fakt rozumi a rika cista instalace a pak vypnout aktualizace, protoze jenom zpomalujou počitač.

[Max]

Jojo, vždy když někoho slyším říkat tyto rady, tak se mi otevírá kudla v kapse. Pravdou je, že bez aktualizací nedochází ke zpomalování, které je na rozumně výkonném PC k nepoznání, takže smysl to ve většině případů ani nemá. Navíc v 99% jsou tyto rady pro PC, který je připojen k netu, takže v takovém případě je to rada opravdu k nezaplacení.
Ještě horší je ale fakt, že tito super rádci nekončí jen vypnutím aktualizací, ale vypínají ještě UAC + nechávají lidi pracovat pod admin účtem.
Já mám na všech PC UAC na full + všude user / admin oprávnění. Dělám to tak jak na svých PC, tak PC, které pro známé opravuji, tak na PC, které v práci spravuji.
Zdar Max

[Václav "Darm" Novák]

Ještě jsi zapoměl na dorážku OS ve formě nainstalovaného CCleaneru, ve kterém následně uživatel pravidelně prokliká volby kterým nerozumí, ale hlavně že „čistí“ systém.

[kotyz]

CCleaner používam už od Win 98 a nikdy sem s nim problémy neměl. Na 7 a vyšších je možný použít systémovej cleanmgr.exe spuštěnej pod adminem (na xp je taky, ale většinu těch podstatnejch věci co zabíraj nejvíc místa tam vyčistit stejně neumí). Smaže mimo jiný starý instalačky a zálohy updatů a tim se na dlouho provozovanym systému může uvolnit pěknejch pár giga (na bráchovo booku kolem 4 giga). Pokud byl provedenej upgrade na desítky tak se timhle odstraní ponechaný zbytky strarýho systému (pokud víme že nechceme downgradovat zpátky, což má bejt oficiálně podporovaný 1 měsíc po upgradu) a to může bejt i dost přes 10 giga.

[Yeah]

Smaže mimo jiný starý instalačky a zálohy updatů a tim se na dlouho provozovanym systému může uvolnit pěknejch pár giga (na bráchovo booku kolem 4 giga).

No takže už žádná možnost budoucí odinstalace problémové aktualizace, tohle je dobré jen po provedení zálohy OS. ǔplně nejhorší je funkce 1click a dodaný adware taky není k zahození.

[Max]

Není to jeho výchozí nastavení, člověk si to musí ručně zapnout, takže se předpokládá, že daný člověk ví, co dělá. Tzn. provádí tento zásah na systému, který je plně ok.
O žádném dodaném adware u ccleaneru nevím. Jediné, co vím je, že nabízí v instalátoru instalaci chrome, což jde odškrtnout. Stejně tak lze vypnout ccleaner monitoring službu.
Nestahuješ třeba ccleaner z jiného zdroje, který k němu něco přibaluje? To bývá nejčastější problémek.
Zdar Max

[Yeah]

Bylo to myšlené obecně pro podobné optimalizační utility. Moje 7 už žádné čističe nemají, Visty si zažily svoje a využívají už jen ty vestavěné. Od 1. dne kdy šly stáhnout 10 a mám stále jejich iso na disku (hrál jsem si s nima u neteře), používám už jen linuxmint. Zdroje jako slunečnice (skrytá lištička) nemusím, vždy stahuju od autorů.

[nway]

Pánové, nečtete pozorně. Psal jsem pro "zkušeného", tedy pro toho co opravdu ví co dělá a "pro hry", tedy aby se neztrácel výkon postupnou degradací. K tomu pokud je to možné bez kabelu RJ-45.

K tomu AVG jen z praxe. Ten jejich test dokáže plně vytížit i3 a máte jen přesýpačky. Krom toho "lidi" vyžadují admin účet, protože by potom neměli tak snadnou možnost házet veškerý "zabezpečovací" hnůj, pardon software na jednu hromadu a tray lištu delší, než sankce za dopravní přestupky.

Dále jistě víte, že mnoho lidí smolí PC 5 a více let, tudíž výkonu není vždy dostatek. Je to stejně podělaná situace jako v loupežnickém autoservisu. Prachy se vydělat musej a přitom se pokusit, aby to vydrželo co nejdéle prasácké zacházení. Protože jako vždy "ono samo". Zkoušeli jste někdy obyčejným lidem mile a chápavě vysvětlit, že "Zrychlení počítače" nebo "PC Speed Up" není to, za co se to názvem vydává? Zkuste to...

To je mnohdy těžší šichta než někde v callcentráku či automotive. Takže poslední dobou (že by rezignace) je to jako v jiných oblastech, třeba zdravotnictví. Dozvíte se rizika, ale rozhodnutí je stejně vždy na vás, bez ohledu, zda tomu rozumíte nebo ne. A protože "lid" když nečemu nerozumí se nejdříve bojí a po čase na to už jen dlabe, když ho to okamžitě nekopne do tlamy.

To je celé kouzlo "opravování PC" za pár fufňů. Drtivá vidlí nevydrží rok, max. dva. A nejlepší jsou důchodci, co svolili Linux hned od počátku. Ty ještě jedou na 11.04. Bomba. (protože je zatěžovat aktualizací není rozumné).

Snad je to nyní k pochopení přátelé.

[Max]

Ten, kdo ví, co dělá, tak nepracuje pod adminem a nevypíná aktualizace, tečka.
Hry bez připojení k netu je v dnešní době nemyslitelné, každý má WoWko, Steam, Onion apod. AVG používáme 10 let a souhlas, je to soft na problémy a zpomalování pc.

Ano, zkoušel jsem to lidem vysvětlovat, aby nepoužívali různé PC Speedy apod. Vesměs to bylo pochopeno a nebyl v budoucnu problém. Stejně tak jsem spoustu BFU zkonvertoval do modu UAC na full + user / admin účty.
Moje konfigurace PC vydrží bez problémů hafo let. Nepamatuji se, kdy jsem naposled u někoho přeinstalovával mojí instalaci (když opomenuvadný disk apod.). Za dob WinXP to občas nastalo, ale od dob W7 ne.
Jinak myslím, že zkušební vzorek uživatelů mám celkem velký. Jeden čas jsem spravoval velmi aktivně PC všem známým (cca 50pc) + v práci 350PC + osobní PC lidem z práce. Mám šablonu na reporty, kde vždy sepíšu úplnou specifikaci PC, jaký problém byl nahlášen, jak jsem ho vyřešil, co jsem udělal, co jsem nainstaloval, co jsem odinstaloval, co jsem přenastavil apod. Jednak mi to slouží jako historie (+ můžu lidem hned radit/vědět, když se mně zeptají : "hele, ten můj PC, jak jsi dělal minulý rok, šel by nějak vylepšit?"), dále uživatelé lépe pochopí, že nejsme jen flákači, takže přijde i větší odměna.
Zdar Max
PS: takže ne, k pochopení to není, pro tvé názory prostě pochopení nemám ...

[Václav "Darm" Novák]

Na stranu druhou, občas si všímám že ty aktualizace něco rozbijou, takže nějaký strach aktualizovat není zcela neoprávněný. Osobně ovšem raději řeším problémy vzniklé aktualizací než abych pracoval na děravém systému.

[Miloslav Ponkrác]

Na děravém systému pracujete vždy - v každém operačním systému typu Linux, Windows, Mac OS je vždy velmi mnoho děr a zranitelností, to je fyzikální zákon.

Představa, že snad někdy pracujete na systému bez děr - to je představa naivní, a odporuje přírodě.

Ale chápu, že ten pocit systému bez děr může někdo mít, ale je to jen pocit, nikoli skutečnost.

[Václav "Darm" Novák]

To je mi celkem jasné, možná jsem to měl formulovat jako „na systému kde jsou opravené známé díry“.

[Miloslav Ponkrác]

Myslím si, že vím co dělám, ale automatické aktualizace Windows vypínám už snad 10 let - a považuji to za nejlepší strategii pro Windows.

Také jsme nikdy v životě za svých skoro 30 let v IT neměl antivirus, a také to považuji za nejlepší strategii pro dobrý systém.

Tak nějak já zase nemám pochopení pro to, že když je něco obecný postup, že je to nejlepší postup. Zdar Maxi, ale pro tvé názory prostě pochopení nemám.

[MP]

Jo, hodne stesti bez antiviru napr. na emailu. Staci mi videt, kolik se toho blokuje na mailserveru. A jeste v pripade neaktualizovanych starych deravych programu, co s temito vecma pracuji.

Obecny postup je nejlepsi postup proto, ze obecne funguje univerzalne a v drtive vetsine pripadu.

[Yeah]

Viry jsou v přílohách, které aktivuje jen hloupý člověk, zvlášť když neví odkud jsou.

[Max]

To není pravda. Zapomínáš na díry v mail klientovi, který se sám postará o jejich otevření. Dále problémy s windows a jejich default nastavením (skrývání koncovek známých souborů) a v neposlední řadě tu je omyl, kdy někdo omylem přílohu spustí (to se občas stane i mně). Další problém je, že jsou firmy, které komunikují s hafo jinými firmami v hafo jazycích. Uživatelé se navzájem zastupují apod., takže nikdo neví 100%, s kolika firmami se komunikuje. Když přijde dost věrohodný spam, tak se není čemu divit, že uživatel přílohu otevře.
Evidentně ti tedy chybí nějaké zkušenosti, jinak by jsi netvrdil to, co tvrdíš.
Zdar Max

[Bubak]

Hm, moje W2000 uz aktualizacemi netrpi dost let a porad se tvari funkcne a pohodove - pravda, ve virtualu, ale k siti pripojene jsou a obcas dokonce po netu lezu, kdyz zapomenu a neco hledam...

[Max]

Když ani po takové době neumíš spravovat win, tak ti doporučuji nějaký kurz, nebo aspoň nešíření bludů a nechávat si tyto rady max. pro sebe .
Zdar Max

[Agent]

Tak mu poraď, od toho se to sem píše. Jinak co se stane hroznýho, když pojedu na neupdatovaným systému? Shoří mi dům?

[nway]

Dík za snahu, ale stroje ve vlastní správě mám opravdu pod kontrolou.

[Max]

?? Jasně píšu, ať neradí lidem takové blbosti, důvodů je tu zmíněno nemálo. Netuším tedy, o co přesně ti jde.
Co se stane? Třeba se ti do toho PC něco dostane a přidáš se k nějakému botnetu, útočícímu, nebo spamovacímu, to je už vesměs jedno. Díky tomu, že nepoužíváš žádné ochrany, tak to ani nemusíš poznat. Nebo se ti do PC vloudí cryptovir a přijdeš o aktuální data (nebo si zaplatíš 15kkč a budeš doufat, že ti to útočník zase dešifruje).
Možností je tuna a ani jedna nevypadá moc dobře (buď pro tebe, nebo pro ty ostatní na internetu).
Ano, někdo používá win čistě jako herní konzoli a na bezpečnost kašle, to ho nezajímá. Ale to snad není důvod k tomu, aby svým nezodpovědným chováním pomáhal tvořit botnety apod. věci. Horší je to pak ještě o to, když se svou osvětu snaží šířit a radit to samé i ostatním.
Někdo si myslí, že když za celý život nemusel použít antivir a nedostal žádného vira/havět, tak bude asi všechno zabezpečení zbytečně. Vtipné je, že se pak člověk dozví, že ona osoba PC reinstaluje co rok, dva. Reinstaly pak svádí na pomalost, nebo že mu v systému něco nefunguje dobře, že mu po instalaci nějaké hry něco nejde (většinou cracknuté hry...) atd.
Jak už jsem řekl, mé zkušenosti jsou naprosto odlišné. Nepamatuji se, že bych někomu přeinstalovával PC za posledních hafo let. Uživatel si sám reinstaloval PC každou chvíli, přišel ke mně, naučil jsem ho user/admin práva, UAC na plno, nějaké to AV a je relativní klid. Občas si někdo spustí z netu nějakou blbost, ale ta běží jen pod uživatelem a problém je pak vyřešen během chvilky.
Prostě spatřuji v ignorování i těch základních prevencí před útočníky jako zhovadilost (a je jedno, že s tím má uživatel na svém pc dobré zkušenosti), za ještě větší zhovadilost pak považuji toto radit všem ostatním a prosazovat to na veřejnosti.
Zdar Max

[Miloslav Ponkrác]

Proč se Maxi neřídíte podle své vlastní rady. Bylo by mnohem lépe.

[sopel]

Jo, kdybych dostal bůra za každý pako, co někde vidím nějakýho pytlíka doporučovat vypnout aktualizace, tak bych měl slušný bydlení. To je ta největší kravina a dokazuje, jak je osazenstvo internetu tupý (a zároveň to ukazuje, jak si o sobě tahle verbež myslí, že všemu rozumí líp než ti pitomci, co jim ty aktualizace cpou).

[mimi.vx]

vetsina trpi timto https://en.wikipedia.org/wiki/Dunning%E2%80%93Kruger_effect

[Miloslav Ponkrác]

Kdybych dostal bůra za každý pako, co si myslí, že aktualizace nikdy neudělají žádný problém, mohl bych si koupit celou zeměkouli.

Je zvláštní, že jsem na žádném počítači ještě neviděl problém, pokud byly vypnuty automatické aktualizace, zato jsem viděl mnoho počítačů s Windos, které se staly nepoužitelnými nebo nabořenými vinou automatické aktualizace.

Vědecky vzato bych z této statistiky udělal velmi jednoznačný závěr, bohužel nepodporující nabubřelost sopela.

[hovnajs]

Je zvláštní, že jsem na žádném počítači ještě neviděl problém, pokud byly vypnuty automatické aktualizace, zato jsem viděl mnoho počítačů s Windos, které se staly nepoužitelnými nebo nabořenými vinou automatické aktualizace.

Teď si myslím, že fakt říkaš hovadiny. I kdyby to nebyla jenom selektivní paměť a bias, byla by to furt jen tvoje anekdotická zkušenost.

Já jsem například zase ještě nikdy neviděl tu mýtickou aktualizaci, co všem ostatním prejže ty systémy rozbíjí. A taky to tady neplácám jako obecnej fakt.

[Max]

No vidíš, já mám přesně opačnou zkušenost.
Zdar Max

[manasekp]

Mam okna pouze ve virtualboxu, z toho nemaji schopnost nic rozbit a daji se snadno obnovit ze zalohy kdyz prestanou fungovat. Data tam temer neukladam, nedavno jsem na byvalem pracovnim notasu s W7 zjistil ze widle chytly nejaky vir (nejspis cryptolocker) ktery zasifroval vetsinu dat ktere na disku nasel. Na neco takoveho opravdu nemam naladu takze data nechavam v debianu.

[Max]

Widle většinou sami nic nechytí. 99% je vždy vinou uživatele, že něco spustí (nebo neřeší aktualizace stejně jako ten živočich, co to radí výše). Stejný případ není problém provést na linuxu v default nastavení.
Pokud chceš argumentovat tím, že na linuchu si můžeš dát prohlížeč do chrootu a dělat další věci, ok, to samé ale můžeš i na Win, navíc většina antivirů už to dělá i za tebe.
Zdar Max

[pavlix]

Kultura uživatelů ale i dodavatelů software se na Windows značně liší. Bez zásadního narušení bezpečnosti si na nich většinou ani neškrtneš. Takže i kdyby byly teoreticky stejně bezpečným systémem, v praxi to tak může fungovat jen ve velmi specifických dobře kontrolovaných případech.

[Radek Miček]

ok, to samé ale můžeš i na Win, navíc většina antivirů už to dělá i za tebe.

Paradoxně se může stát, že škodlivý kód spustí antivirus a zaviruje tak počítač.

[manasekp]

Windows prilis neznam, je dost mozne ze jsem si vir nainstaloval sam. Na debianu mam aspon k dispozici ditribucni repozitare, na windows nic takoveho neni (resp. o tom nevim) takze ta sance ze uzivatel stahne neco pochybneho je podle me vetsi. I relativne neskodne svinstva typu seznam listicka (asi) ktere jsou v nekterem softwaru na stahuj.cz bych v linuxu nechtel a jsem rad ze se neobjevuji.
K aktualizacim, skutecne jsem je nikdy neresil, na windows ani na linuxu. Linux ale i pres to funguje bez problemu.

[mimi.vx]

nikde se nevyplati podcenovat aktualizace

[manasekp]

Zatim se me to vyplaci, vse funguje. Az si za par let koupim novy pocitac nebo me umre disk tak zase nainstaluju aktualni stabilni debian.

[deda.jabko]

to opravdu ne...

v patek jsem prisel o pet hodin zivota jenom tim, ze nejaky odbornik v SUSE se rozhodl udelat malou aktualizaci a upravit systemd-remount-fs tak, ze misto mount / -o remount se volalo mount / -o remount,ro, dikycemuz se nedal korektne pripojit svazek s rootem. jedine stesti, ze jsem ten den nemel nic akutniho na praci...

[Miloslav Ponkrác]

Před pár lety jsem si vydělal spoustu peněz opravami MySQL databází a opravami instalace těchto databázových strojů na Linuxech.

Linuxové distribuce si myslí, že jsou chytřejší než autor, a tak se v balíčkovacích systémech objevovaly chyby, které v originálních binárkách od MySQL nikdy nebyly. Dokonce i Bugzilla se plnila záznamy, na které výrobce reagoval, že nejsou v originálních zdrojácích ani binárkách, ale pouze v distribucích Linuxu, a tudíž ať si nakašlou. Že za neumětely neodpovídá, což je jediná možná reakce.

Ono je to totiž tak, že neexistuje nechybový článek. Neexistují nikdy nechybné linuxové balíčky, neexistují nikdy nechybující automatické aktualizace - a vzhledme k množství kódu bude mít toto vše pouze klesající spolehlivost. Jiný trend nebude.

Proto jakákoli strategie, včetně neaktualizování systému, může být pro jisté situace nejlepší strategií. Ti, co tu vykřikují že "jedině automaticky aktualizovat" jsou prostě jen hlupáci nevidící si na špičku nosu. Nic jiného nejsou.

[Václav "Darm" Novák]

Automatická aktualizace bez kontroly je v produkčním nasazení samozřejmě hovadina a automaticky aktualizovat server bez testu aktualizace bokem je v jistých případech na pár facek. Mimochodem, v tomhle jsem celkem rád že Arch používá více méně čisté zdrojáky upstreamu, alespoň jsem si zatím žádných divoce patcovaných zdrojových balíčku nevšiml. (na server bych to ale nedal)

[Kvakor]

Na debianu mam aspon k dispozici ditribucni repozitare, na windows nic takoveho neni (resp. o tom nevim) takze ta sance ze uzivatel stahne neco pochybneho je podle me vetsi.

Přesně tak, na Linuxu jste zvyklí udělat něco ve stylu apt-get instal <aplikace> a nic neřešit, případy typu spustiteklný instalátor (komeršní sw) nebo zdrojáky (opensource sw) jsou spíš vyjímka a většinou jsou bez větších problémů přístupné na webu výrobce/autora nebo portálech jako Github nebo SourceForge.

Naprotitomu software pro Windows téměř nikdy není v instalačním balíčku (i když Windows samotné to podporují), což by teoreticky zas tak moc nevadilo, horší je to, že pokud sofware nemá vlastní stránky, tak je hledání instalátoru, eufemisticky řečeno, poněkud dobrodružné - stránky většinou obsahují spousty reklam, nefungují bez povoleného Javascriptu, je na nich často CAPTCHA a velmi často je samotný odkaz či stahovací tlačíko zamaskované ve spoustě jiných tlačítek, přes které si stáhnete a naistalujete něco úplně jinho, co vlastně vůbec nechcete. Slyšel jsem o poněkud nezkušeném uživateli, který si naistaloval dvě lišty, falešný antivir a "zrychlovač systému", než pochopil, na jaké tlačítko má vlastně kliknou

[Nobody]

To snad radsi umrit.

[vencour]

Jako pro gentooistu je pro mne existence systemd to samé co windows. A navíc wokna jsou jen nutné zlo, které lze vypnout. Systemd se cpe skoro všude.

[frdrx]

Já se bez nich u 3 % souborů s kterými pracuju taky neobejdu a osvědčilo se mi nacpat je do Virtualboxu.

[Josef Kufner]

Celé to smaž a nainstaluj tam Linux. Proces mazání lze přežít celkem snadno, i když když jsem chtěl ukecat nového Thinkpada s Windows, aby se opravdu vypnul a ne jen uspal a pak nabootoval instalačku Debianu, tak mi to dalo docela zabrat.

[=^..^= AmigaPower®]

to si asi na tý "konzoli" pak fakt hodně pohraje...

[xkucf03]

Dát Windows do virtuálu a odpojit je od sítě.

[Max]

Na windows platí pravidlo, že pokud fungují správně drivery od výrobce, tak neinstalovat ty z MS update. Standardně to jsou stejně volitelné aktualizace (neinstalují se automaticky), takže si je člověk musí zaškrtnout.
V mnoha případech je právě problém s touchpady, nebo třeba duplexní tiskárny neumí duplexní tisk atd. Drivery v MS update jsou prostě občas takový "základ" funkčnosti.
Stejně jako na linuxu, tak i na windows by jsi měl sledovat dění. Když se ti nějaká aktualizace nelíbí, tak si jí neinstaluj + nastav si, aby se příště neinstalovala / nezobrazovala.
Pokud chceš řešit aktuálnost programů z ověřeného zdroje, tak :
1) nějaké placené antiviry to umí sami o sobě (kontrolují aktuálnost sw + automaticky je aktualizují)
2) existují programy pro windows, které fungují podobně jako repo v linuxu, nebo aspoň hlídají update, namátkou se jedná o projekty :
Chocolatey
Ninite
SUMo
NuGet
Npackd
OneGet
Secuina PSI
atd. atd. atd.
Zdar Max

[Václav "Darm" Novák]

Viděl jsem nějaký článek o snaze MS integrovat repozitáře přímo do systému, konkrétně to bylo testované na chcolatey… Nevíš o tom něco?

[Max]

Myslíš ten výše zmíněný OneGet? :
OneGet is shipped inside PowerShell in Win10 Client RTM! For downlevel OS, OneGet is included in WMF 5.0. Download the latest official release here -- currently it's in the WMF 5.0 Production Preview.
Jinak osobně jsem si před delší dobou dělal jen průzkum jako jednu z možností, jak něco udržovat hromadně plně up. Hlouběji jsem to zatím neřešil.
Zdar Max

[hobul]

To hlídání aktuální verze programů myslím v ňáké formě umí free verze Avastu (test - hledat zastaralý software) Dá se rovnou odtuď spustit aktualizace která je bez dialogových oken a tak, takže není třeba odškrtávat bundlovaný crapware, automaticky to asi dělá jenom komerční verze.

Nefungovuje to na věci, které používáte v portable režimu (tj. jenom exáč/složka někde vyextrahovaný bez instalace) a taky to nesleduje všechny programy, např. OpenOffice mě to jako neaktuální neukazuje. U mě to sleduje tyhle věci: Java, Flash, Skype, 7-zip, Foxit Reader, IE.

[Miloslav Ponkrác]

Je zvláštní, že poslední rok jsem řešil mnoho problémů uživatelů, kterým se automaticky zaktualizoval program.

Ona inteligence těch aktualizátorů a autorů programů je přeci jen limitovaná jejich IQ. Řada starších lidí vlastní ještě notebooky s Windows XP. Automatická aktualizace programů jim bez problémů smaže poslední verzi fungujícího programu a nahradí ji verzí novější, která již pod XP nefunguje.

Mám proto uloženou řadu starších verzí od mnoha programů.

Mimochodem, nerozumím tomu, proč mít za každou cenu nejnovější verze od všech programů. Automatický předpoklad, že novější == lepší je hovadina na entou.

Já sám mám automaticky vyplé všechny aktualizace včetně těch ve Windows a včetně těch v Linuxu. Aktualizace čím dál častěji dělají problém, třeba u Windows často přeplácnutím dobrého driveru špatným nefunkčním. A nefunkčnost či problém systému aktualizací je ve Windows, ale i ve světě Apple poměrně čím dál častější jev.

Pokud aktualizuji systém, tak vždy ručně a jako vědomý a mnou kontrolovaný proces. Automatické aktualizace systémů i programů považuji za zlo a tak se k němu chovám.

Je vůbec sranda, jak na jedné straně třeba Linux uvažuje o kontrolované kompilaci a jak dále proti čím dál chytřejším způsobům, jak podstrčit něco nekalého, ale zároveň je tu spousta radikálů, kteří vědí, že automatické aktualizace a nikdy nepřinesou nic špatného. Zřejmě si to přečetli v koránu nebo v jiné knize.

Na druhé straně nikomu třeba nevadí, že největší trojský kůn v počítači je zpravidla dnes již webový prohlížeč, který v rámci HTML5 umí čím dál více verzi od verze a možnosti jej usměrnit či něco zakázat jsou často velmi slabé. Zde nikdo proti nebezpečnosti neprotestuje.

Kromě toho, pokud chcete mít bezpečný systém, je velmi jednoduchá možnost - nepřipojovat takový počítač k internetu vůbec. Já to u svých pracovních počítačů dělám běžně, a troufám si říci, že jsem dosáhl výrazně vyšší bezpečnosti i bez aktualizací systému a programů a bez antiviru a dalšího. Navíc udělám mnohem více práce - internet je dnes jako zdroj informací mnohem méně užitečný, než před 10 lety.

Je jen otázkou času, kdy se automatická aktualizace zkompromituje natolik, až to někdo chytrý použije pro distribuci nakaženého programu ve velkém. Tipuji do 10 let to bude. Pak se naopak automatické aktualizace budou považovat za pitomost a nebezpečné počínání. Už to nazvládá bezpečně ani Apple, ani Microsoft - a představa, že nikdo nikdy člověk připravující automatické aktualizování neudělá chybu - je ťululumství.

[MP]

To je problem tech, co stale funguji na XP. Vyrobci SW nejsou povinni udrzovat nazivu stare verze, nebo to snad zaplatite?

A pokud ty vase neaktualizovane pracovni pocitace nemate uplne izolovane od pc pripojene k internet, tak jejich bezpecnost je horsi, nez bezpecnost aktualizovaneho pc pripojeneho k internetu (v drtive vetsine pripadu).

[Matlák]

A pokud ty vase neaktualizovane pracovni pocitace nemate uplne izolovane od pc pripojene k internet, tak jejich bezpecnost je horsi, nez bezpecnost aktualizovaneho pc pripojeneho k internetu (v drtive vetsine pripadu).

Mno, ono je to celkem paradoxní - když bylo haló okolo Heartbleedu, tak jsem zjistil že na svých serverech mám "příliš starou" řadu openssl která tím netrpí. Znovu jsem tohle zažil u wpa_supplicantu na laptopu (nejdřív jsem se vyděsil, ale pak jsem zjistil že chyba byla zavlečená ve verzi na kterou jsem neupdatoval).

Celkem často se stane, že je lepší mít 5 let starý SW než 1 rok starý. Samozřejmě z hlediska bezpečnosti je asi nejlepší mít SW "minutu starý" čili aktuální. Pak by (v ideálním světě bez zdržování balíčkováním a jinými prkotinami které nepoužívám) bylo vydáno CVE ve chvíli kdy už se na stroji sestavují opravené zdrojáky.

Bohužel do tohohle vstupuje ještě jiná věc, a to je konzervativizmus uživatelů. Já například považuju za lepší Amarok 1.4 než Amarok2 a na ovládání Blenderu 2.6 po přechodu z 2.5 jsem si zvykal pár týdnů. Postupný propad konfigurovatelnosti a ovladatelnosti prohlížečů asi pominu (bohužel, člověk je otrokem dodavatele když chce mít aktuální prohlížeč, v každém případě - svatý Firefox kde je možné UI po aktualizaci "srovnat do latě" addonem, samozřejmě taky čerstvě sestaveným z gitu), ale zmínil bych například "dementnění" desktopových prostředí a systému obecně (ano, myslím tím systemd) kdy se všechno do sebe "integruje" a spousty triků a věcí co se člověk za roky naučil musí zahodit a musí začít zuřit nad tím, jak jednoduché věci jdou dělat složitě a jak se obecně ona pověstná "hackovatelnost" mnoha dister GNU/Linuxu stále snižuje...

[MP]

Jo, Heartbleed byl dobry priklad. Pak ale clovek narazi bashovy Shellshock a radeji pak spise ma novejsi system, kde ma vetsi sanci na opravu chyb nez stary, ktery uz se neudrzuje. Navic se infa o starych chybach daji dohlednat snadneji, nez nova.

Ta vetsi blbuvzdornost je dan za rozsiritelnost. Staci porovnat Android vs Linux. K tomu, BFU je o mnoho radu vice, nez PU, navic, PU stravi pak vice sveho osobniho zivota ladenim, ktery se da vyuzit jinak. Myslim, ze i spousta PU je rado, ze staci vrazit USB disk do portu a nemusi resit manualne mountovani a zjistovani kde co.

Ten systemd je takovy priklad na hrane. Na jednu stranu silene bash skripty pro vsechno a nekompatibilni mezi distribucemi, na druhe strane zesloziteni z jednoduchych veci, ale zase sjednoceni na urovni distribuci.

Urcity stupen konzervatismu neni na skodu, tezky konzervatismus je na skodu - viz W7->W8, ucetni programy na DOSu v dnesni dobe atd...

[hovnajs]

S tím, že ne všechny programy je třeba zuby nechty updatovat, bych souhlasil. Až moc často se stává, že se v nich zbytečně mění funkcionalita nebo GUI nebo se stávají regrese. A třeba takovej NP++ nemá asi moc velkej attack surface, že jo.

Ale věci, který se zneužívají (pdf reader, browser a všechny věci, co mají styk s internetem, takže i OS a další systémové komponenty), by se updatovat měly.

[Max]

To s tím driverem z windows update není automatické, ale musí si to člověk povolit. Čímž se předpokládá, že ví, co dělá a ví, jaké aktualizace může očekávat (basic pro základní funkčnost).
Nepřipojovat se na internet, to je také rada jak stehno...
XPéčka bych také už nevytahoval .
Zdar Max
PS: ano, setkal jsem se asi v roce 2010 s PC s Win98, který běžel asi 10let a byl připojen na internet a nic mu nebylo, nic ho nechytlo. Ovšem také jsem viděl desítky zavirovaných PC (dnes už to budou stovky). Hádej, co z toho asi plyne

[Miriam]

Hádej, co z toho asi plyne

Že jsi gay?

[Franta Jizva]

To se nedá takhle říct na dálku, aniž bys znal poměr délek prostředníku a ukazováku.

[kotyz]

Jo, umí, ale hlídá to jen pár programů. Ale ty důležitý jako je prohlížeč a pluginy java/flash a pdf reader si to ohlídat umí. Tyhle věci se baztak umí updatovat i samy (ve firefoxu to funguje celkem dobře, java/flash jak kdy).

[Miriam]

Java je v tomhle hnus. Oracle potřebuje admin práva a prudí tím uživatele každý druhý den. Nakonec jsem to vyřešil free javou, která kupodivu funguje celkem dobře. U flashe je jediný problém, že občas prohlížeč začne křičet o jeho nebezpečnosti. Hele, brácha, dlouho jsem tě tu neviděl. Jak žiješ?

[xkucf03]

Co to je „free Java“? OpenJDK pro Windows? Proč nepoužíváš Debian? Tam si to nainstaluješ jako standardní balíček a aktualizuje se to taky přes apt.

[Miriam]

Ano OpenJDK je momentálně nejlepší. Já používám debian, ale spravuju i Windowsy a spousta lidí tam Javu mít musí kvůli LibreOffice a Freerapiddownloaderu. Oracle Java řve pořád o aktualizace.

[Max]

Java update sračku jde zakázat a nebude řvát + aktualizace lze následně pořešit automatizací v podobě nahoře již zmíněných rep pro win / aktualizačního sw.
Takto se lze zbavit hafo obtěžovacích oken apod.
Zdar Max

[xkucf03]

Podobné náhražky balíčkovacího systému má Mac OS… Ono se to pak projeví, když je nějaký průšvih – třeba zjistíš (nebo v horším případě nezjistíš), že máš v systému 3× Bash, ale aktualizoval se jen jeden a ty zbylé jsou děravé.

[timeos]

Script for Win 7/8 to block all telemetry updates and Windows 10 upgrade components