Η γραμμή εργασιών των Windows 11 αποκτά επαφές, αρχεία και ημερολογιακά γεγονότα ως "companions"

[leolipop]

1 ώρα πριν, for4 είπε

Το δεξί κλικ 2/3 φορές θα πας στο παλιό μενού. 

Ετσι ακριβως , ειναι σπασιμο νευρων καθε φορα που θελω το μενου το 7zip.

[manolis940]

9 ώρες πριν, somt είπε

αυτό που τα Windows παρακολουθούν και ποτε παμε τουαλέτα υπάρχουν τίποτα πηγες που το στηρίζουν ή είναι FUD που παπαγαλιζεται αέναα;

Δες τους όρους χρήσης ή σνίφαρε τα πακέτα στου ρούτερ σου. Ότι σου είναι πιο εύκολο .

[mxpert]

ακόμα ένα χαρακτηριστικό που κανείς δεν ζήτησε...

[somt]

3 λεπτά πριν, manolis940 είπε

Δες τους όρους χρήσης ή σνίφαρε τα πακέτα στου ρούτερ σου. Ότι σου είναι πιο εύκολο .

το telemetry δε σημαίνει οτι φεύγουν data σου

καποια έρευνα που να αποδεικνύει ότι φευγει η δουλειά σου υπάρχει; Το έχεις δει με wireshark πχ; Το έχει δει κάποιος;

[the_dude_abides]

1 ώρα πριν, somt είπε

το telemetry δε σημαίνει οτι φεύγουν data σου

καποια έρευνα που να αποδεικνύει ότι φευγει η δουλειά σου υπάρχει; Το έχεις δει με wireshark πχ; Το έχει δει κάποιος;

Υπάρχει πλεον αρκετό διαθέσιμο υλικό στο ίντερνετ (research papers, άρθρα, ειδήσεις, μηνύσεις, έρευνες κρατών/οργανισμών) για το θέμα privacy στα Microsoft Windows. 

Τα dark patterns στο λογισμικό της Microsoft είναι πολλά και κρατάνε από παλιά, μερικά examples:

- Περιμένανε 2 χρόνια μετά το λανσάρισμα των Windows 10 (για να αναγκαστούν μετά από πιέσεις) να αποκαλύψουν με flags στα settings για τον όγκο των δεδομένων που συλλέγανε (location, hardware info, advertising info, speech recognition, tailored experience)
- To οτι δικαιολογήσανε το key-logging που γινότανε για καιρό στον edge σαν bug. 
- To ότι ακόμα και σε compilation hello world προγραμμάτων στο visual studio γινότανε embed telemetry code στο παραγόμενο binary
- Το ότι δεν ενημερώσανε ποτέ τους χρήστες ότι το advanced spell checking στα windows στέλνει στην microsoft ότι πληκτρολογείς 
- Το ότι στέλνονται στην microsoft όλα τα hardware identifiers/labels των συσκευών σου που είναι συνδεδεμένα στο wifi του σπιτιού σου. Για ποιό λόγο να γνωρίζουν τι τηλεόραση έχεις στο σαλόνι, τι κινητά χρησιμοποιείς κτλ; 

και άλλα πολλά... τα οποία είναι αρκετά κατα την ταπεινή μου γνώμη, ώστε κάθε  χρήστης να διατηρεί ένα υγιές αίσθημα καχυποψίας προς την εταιρία αυτή (και άλλες φυσικά που κάνουν αντίστοιχα)
 

Επεξ/σία Τετάρτη στις 10:29 πμ από the_dude_abides

[manolis940]

1 ώρα πριν, mxpert είπε

ακόμα ένα χαρακτηριστικό που κανείς δεν ζήτησε...

Ναι αλλά η Microsoft ξέρει σ' αρέσει να σε βάζει σε κόπο να απενεργοποιεις πράγματα.

[Volga]

2 ώρες πριν, geotoseo είπε

Γιατί κάνει τόση ώρα να ανοίξει τις επιλογές στο δεξί κλικ στην επιφάνεια εργασίας δεν θα καταλάβω ποτέ

Κανονικά από default δεν αργεί. Κάποια εφαρμογή που έχεις προσθέσει ίσως προσθέτει πράγματα με κάποια απαρχαιωμένη βιβλιοθήκη.
 

2 ώρες πριν, somt είπε

το telemetry δε σημαίνει οτι φεύγουν data σου

καποια έρευνα που να αποδεικνύει ότι φευγει η δουλειά σου υπάρχει; Το έχεις δει με wireshark πχ; Το έχει δει κάποιος;

Αν το βάλεις στο Full φεύγει μέχρι και τι ώρα έπλυνες τα δόντια σου.
Αν κλείσεις το full telemetry (σε ρωτάει και στην εγκατάσταση αλλα μπορείς αργότερα και από τα settings), δεν στέλνει σχεδόν τιποτε. (Μιλάω πάντα για Ε.Ε. Στην Αμερική δεν ξέρω, μπορεί να σου κουνάνε και το mouse από τα κεντρικά).

[somt]

references για ολα αυτά;

το telemetry είναι κατι που το εχει πλεον και το τελευταίο software (fine by me αν γίνεται enable/disable, προσωπικά σχεδον πάντα επιλεγω να στελνω diagnostics, bug reports κλπ)

υπάρχει κάποια ερευνα που δείχνει ότι τα απόρρητα data μου φεύγουν προς τη Microsoft ή είναι απλά FUD δεξια κι αριστερά στο ιντερνετ?

δηλαδή πιστευετε ότι πχ η Mercedes σχεδιαζει το καινούργιο της αυτοκίνητο και τα σχέδια πανε και στη Microsoft να τα χαζεψουν οι υπάλληλοι?

Επεξ/σία Τετάρτη στις 11:57 πμ από somt

[cpc464]

13 hours ago, somt said:

αυτό που τα Windows παρακολουθούν και ποτε παμε τουαλέτα υπάρχουν τίποτα πηγες που το στηρίζουν ή είναι FUD που παπαγαλιζεται αέναα;

Κατέβασε το wireshark και δές πόση τηλεμετρία φεύγει και προς τα πού πάει.

[somt]

δε με ενδιαφέρει η ποσότητα της τηλεμετρίας και τα usage statistics που φεύγουν με τη συγκατάθεση μου προς κάποια database για μαζική ανάλυση με άλλων εκατομμυρίων ανθρώπων από τον κατασκευαστή του software.

στέκομαι σε αυτό που υποστηρίζετε ότι καποιος από τη Microsoft παρακολουθεί τι κάνω και τα (πιθανώς απόρρητα) data που δουλεύω.

το Diagnostic Data Viewer το εχετε τρέξει ποτέ;

Επεξ/σία Τετάρτη στις 01:26 μμ από somt

[MikeKata]

1 hour ago, somt said:

υπάρχει κάποια ερευνα που δείχνει ότι τα απόρρητα data μου φεύγουν προς τη Microsoft ή είναι απλά FUD δεξια κι αριστερά στο ιντερνετ?

Θες paper, ανεβασμένο σε journal, μήπως;

Microsoft Office Telemetry: Analysis Report

Forensic analysis of the Windows telemetry for diagnostics

Ας του εξηγήσει κάποιος του φίλου ότι από τα telemetry data μπορείς να κάνεις extract πολλά για το usage pattern ενός ατόμου και ότι οι εταιρείες ανά καιρούς χακάρονται.

Το ότι νομίζεις πως το telemetry που φεύγει είναι αθώο, δε σημαίνει ότι με λίγο data analysis δεν μπορεί να χρησιμοποιηθεί. Δεν είπε κανένας ότι κάθεται ο Σάτιας πάνω από ένα PC και βλέπει με Remote Desktop τι κάνεις. Και όχι, δεν έχουν telemetry "όλες οι εφαρμογές πλέον" και δεν είναι default. Καλώς ήρθες στον κόσμο του open source.

[somt]

ναι δε μου φαίνονται τοσο τραγικά τα πράγματα που αναφερουν αυτά τα papers

προφανώς και από τα όποια (συνήθως ανώνυμα + αδιάφορα) διαγνωστικά data μπορούν να γινουν extract πολλά πράγματα, couldn't care less, γι'αυτό δεν τα συλλέγουν;

Το email σου που ακριβώς το έχεις; Σε προσωπικό linux server; όχι σε κάποια cloud υπηρεσία; Το κάνεις encrypt με pgp πριν το στείλεις; Όμως όλο το FUD εχει κύριο αποδέκτη την Microsoft. Πριν λιγα ποστ φίλος αναρωτήθηκε αν απο τα κεντρικά κουνάνε τον κέρσορα σου, και το FUD περνάει από γενιά σε γενιά

[hyperspaced]

Τώρα σοβαρά, υπάρχει ένας manager που πληρώνεται για να κάνει παρουσίαση αυτό το feature?

[TaxiarhisGR]

Μη μας πριζεις αλλο με τα ηλιθια features σου microsοft μια γραμμη εργασιων σαν των Windows 7 θελουμε, και γενικοτερα ενα απλο λιτο λειτουργικο που να ειναι οντως λειτουργικο σαν τα windows 7.

Επεξ/σία Τετάρτη στις 04:19 μμ από TaxiarhisGR

[MikeKata]

3 hours ago, somt said:

ναι δε μου φαίνονται τοσο τραγικά τα πράγματα που αναφερουν αυτά τα papers

Το ότι ΕΣΕΝΑ δε σου φαίνονται τραγικά, δε σημαίνει ούτε ότι δεν είναι, ούτε ότι πρέπει να είναι η κανονικότητα. 

Ολόκληρα reports σου έστειλα από την υπηρεσία για information security της Γερμανίας προκειμένου να θωρακίζονται τα PC και να ξέρουν τα leaks τους, αλλά δε σου φαίνονται τραγικά.

Δεν έχει καμία δουλειά το προσωπικό σου PC (σε άδεια που πλήρωσες ήδη) να είναι υποχρεωτικά συνδεδεμένο με MS account. Ή μήπως νομίζεις ότι το κάνει για την ψυχή της μάνας της; 

Δεν έχει καμία δουλειά το activity history να είναι ενεργοποιημένο by default.

Δεν έχει καμία δουλειά να έχει ενεργοποιημένο τον keylogger by default.

Και χίλια δυο ακόμα που δεν έχει καμία δουλειά να τα κάνει.

Και μην ακούσω το επιχείρημα "είναι προϊόν και θέλει να βγάλει λεφτά". Έβγαλε όταν πλήρωσες την άδεια (μέσα στην τιμή του καινούριου PC ή ξεχωριστά).

4 hours ago, somt said:

Το email σου που ακριβώς το έχεις; Σε προσωπικό linux server; όχι σε κάποια cloud υπηρεσία; Το κάνεις encrypt με pgp πριν το στείλεις;

Τώρα, εδώ, μπλέκεις telemetry με καθημερινό usage pattern που, χωρίς την επιβολή του από την MS δε θα έφευγε ποτέ από το PC σου, με δεδομένα τα οποία βρίσκονται (ή διακινούνται) online εκ κατασκευής. Ή το κάνεις επίτηδες για να πάει η κουβέντα εκεί που προτιμάς, ή καταλάθος. Δε γνωρίζω τι συμβαίνει, αυτά τα 2, όμως, είναι άσχετα μεταξύ τους.

Μιλάμε για ΑΧΡΕΙΑΣΤΟ (για το χρήστη) telemetry και data collection που μπορεί να οδηγήσει σε data leak, ΟΧΙ για δεδομένα που ούτως ή άλλως θα πήγαιναν στο διαδίκτυο (email) και μπορεί να γίνουν leak λόγω ελλιπούς ασφαλείας.

Πόσο πιο απλά από το "αχρειαστο telemetry" να σου εξηγήσω την πρακτική του hardening και τη μείωση του attack surface;