Это копия, сохраненная 14 июля 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Компания Microsoft теперь встраивает шпионские модули не только в свою продукцию, но и в чужие программы.
Программисты из одной небольшой компании, не имеющей абсолютно никакого отношения к Microsoft, обнаружили в скомпилированном коде своей программы фрагменты чужого кода. По тревоге были вызваны спецы по информзащите, ведь сначала все подумали, что компанию атаковали хакеры и встроили в программное обеспечение трояского коня или вирус. Учитывая, что программами компании пользуются тысячи пользователей, ситуация выглядела чрезвычайно опасной.
Специалисты провели расследование инцидента и выяснили, что инородный код действительно попал в конечный программный продукт компании. Код перехватывал нажатия клавиш, снимал различные метрики и сохранял эти данные для дальнейшего использования. Исследователи выяснили, что шпионский модуль принадлежал Microsoft и попадал в программу через среду разработки Visual Studio. Выглядело это так: программисты писали программу, компилировали ее и в момент компиляции программа Visual Studio тайком встраивала код от себя.
Негодующее руководство пострадавшей компании обратилось в Microsoft за комментариями. Ответ традиционно был рассчитан на идиотов: это всё для вашего же удобства. Оказалось, что компания Microsoft через Visual Studio встраивала модуль телеметрии в чужие программы, причем не только без разрешения пользователя, но даже без его уведомления. Это та самая телеметрия, которая встроена в Windows 7, 8 и 10 и которая вызвала столько гневной критики, так как рассматривается специалистами по безопасности, как отработанный и легализованный канал утечки персональной информации.
Представитель команды разработчиков Visual Studio Стив Кэрол подтвердил встраивание кода Microsoft в чужие программы и пообещал отключить троянскую функциональность в следующем обновлении VS (Update 3).
http://liberatum.ru/exclusive/26816
Чет баян. МС сами об этом же заявляли (но всем было похуй, как всегда).
>microsoft
>windows
>visual studio
Это говно до сих пор кто-то воспринимает всерьёз?
Я на понтах, ты на каблуках
Значит Торвальдс находит под емакс задачи, а какой то ноунеймус с двачей нет, ясно.
Маня, не путай Торвальдса с поедающим собственные мозоли богом-питухом Штульманом.
Линус использует uEmacs.
А ссылка на какой-нибудь еще автортетный источник есть? По этой статье гуглится лишь яплакал. Это как-то не серьезно
>liberatum
Это параша толстых пердоликов, которые не менее толстыми вбросами занимаются.
Какую серьёзность ты от них хочешь?
Ну вообще да, так себе ресурс, однако от M$ этого вполне можно ожидать, все уже привыкли.
Пердoля-под-прикрытием, если по твоему кукареканью там не толстота, доставь тогда ссылку на нормальный источник.
Говно, тебя искать не научили в методичке? Или Бинг не отображает ссылки с обосрамсом питухсофта.
http://news.softpedia.com/news/visual-studio-2015-secretly-inserts-telemetry-code-into-c-plus-plus-binaries-505113.shtml
>habrahabr
>grechnik
Петух, ты совсем отбитый?
Что тебе не понятно во фразе ссылку на нормальный источник?
Говно, ты чего заманеврировало-то? Неприятно стало? Хабр - это не источник новости, на хабре обсуждение.
Блять, сука, сам на VS пишу, на самом деле, никогда не доверял этой хуйне. Блять, ну заебись теперь, пойду учить ассемблер, отращивать бороду и записываться в святую церковь Столлмана и ставить пингвина
Компилятор в последней студии вставляет в пролог (для ебанутых, приложение не начинается с main, до передачи управления в main еще происходит масса вещей) telemetry_* вызовы, но они блядь не для отправки сообщений, они для формирования error event'ов внутри самой же винды, которые уже по желанию пользоваля могут быть отправлены в редмонт. Долбоебы как обычно увидели слово telemetry и подумали что за ними следят, пиздец.
Афтар об этом прямо и написал.
>компания Microsoft через Visual Studio встраивала модуль телеметрии в чужие программы
т.е. нет никакого смысле НЕ устанавливать дрисняточку, потому что один хуй программы под говноокна следя за мной? Ну охуеть теперь.
Было уже. И там не телеметрия, а дополнительный обработчик ислючений, дабы срать в логи не снимая свитер. По сути, костылик для помощи говнокодерам.
Конпилируй интеловским конпилятором. Там кошегные зонды вместо спермогосподских.
Ну и как же компилировать .net приложение интелловским c++ конмпилятором, наркоман?
И почему инлелловским а не clang или gcc?
Или ДжиСиСи, такой-то кошегный вендор локин в виде гнутых экстеншенов и некорректного поведения.
>спермогосподских
Кекич.
Ответ один - не компилировать .net приложения совсем. Не надо пользоваться зондами, зная что это зонды.
>дополнительный обработчик ислючений
>зонды
ты бы хоть тред прочитал, прежде чем блеснуть отсутствием знаний по вопросу
>мамкин пердолик
>считает себя разработчиком
Ты экзамены все сдал, разработчик хуев? Или опять на второй год остался?
Ничего, спермоворы прожуют и попросят встроить им телеметрию за щеку.
Пиздец как можно переврать новость. В действительности при компиляции вставлялся код трассирования для дебага. Какая блядь тревога, какие специалисты, какой нахуй вредоносный код?
Психиатра Опу.
P.S. Мне кажется, или капча на дваче теперь хуями выложена?
> вставлялся код трассирования для дебага
Вставлялся тайно. Ух, такая мелочь неважная, сути дела не меняет, конечно.
нахуй иди ты, кожевник
угу, так тайно, что с полпинка обнаруживался любым любопытным мимохуем.
Ты под линух разрабатывал вообще? Там в документации сплошные провалы.
> обнаруживался
Это и есть тайно. Один любопытный мимохуй обнаружил. Миллионы нелюбопытных мимохуев не обнаружили.
Они бы в любом случае не обнаружили.
Starting jαmk.service..........[ok]
Зонды повсюду? В блоке питания, контроллере винчестера, сетевой карте, корпусе, моем стуле...WAIT OH SHIT...
Ты это вручную пишешь? Такое-то анальное творчество пердоли
Вбросим говнеца в тред
https://geektimes.ru/post/264402/
Почему я прощаюсь с Apple, Google и Microsoft
>Когда я начал писать статьи по технологиям в середине 90-х, интернет только начал выходить в массы. Тогда я советовал читателям не встревать в политические и даже несколько религиозные битвы в защиту той или иной технологической платформы. Я призывал относиться к технологии, как инструменту, и использовать её по назначению.
>Так почему же я набираю эту статью на ноутбуке с GNU/Linux, свободной ОС, а не на компьютере под управлением Apple или Windows? И почему все мои телефоны с планшетами работают под управлением Cyanogenmod — ответвлением Android, концентрирующемся на приватности?
>Но что более важно – я перешёл на них, поскольку изменил своё мнение по поводу технологической политики. Я теперь уверен, что в используемые технологии необходимо вкладывать мои инстинкты и жизненные ценности. Эти ценности идут от простой мысли: мы теряем контроль над инструментами, которые изначально обещали нам равные возможности в инновациях и самовыражении. Это нужно прекращать.
>Контроль становится централизованным, и могущественные компании и правительства создают узкие места для нашей деятельности. Они уничтожают приватность, ограничивают свободу самовыражения, и запирают культуру и коммерцию. Слишком часто мы позволяем им это делать, мы продаём свободу за удобство, но при этом множество всякого разного совершается без нашего ведома, не говоря уже о нашем разрешении. И те инструменты, которые я по возможности стараюсь использовать, основаны на ценностях общества, а не корпораций.
Лол, пеpдоля попер против рыночка корпрораций. Лучше бы покаялся и пользовался гуглом и аплом. Так все для людей сделано
>мы теряем контроль над инструментами, которые изначально обещали нам равные возможности в инновациях и самовыражении
А у классических спермачей его никогда и не было.
Спроси дрисняткодебила, хватает ли ему контроля над дриснёй. Он скажет «Да, клёво, очень удобно расставлять квадратики! А ещё она разрешает мне выбрать, когда именно установить обновления».
Спроси бунтующего против дриснятки спермача, какого контроля ему не хватает над дриснёй. Он скажет «Это говно не разрешает отключить апдейты! А ещё напихали всяких зондов!».
Всё, это весь «контроль» 95% юзеров. О том, что в свободных ОС можно перепилить всю систему начиная с ядра, говноеды даже не подозревают.
ч-что?
У спермоскотов уже появились репозитории ? Когда ?
фейк дегенерата
Пердoля, зачем ты сам с собой разговариваешь?
>Представитель команды разработчиков Visual Studio Стив Кэрол подтвердил встраивание кода Microsoft в чужие программы и пообещал затолкать зонд ещё глубже в следующем обновлении VS (Update 3).
вот тогда был резонанс, а щас все уже привыкли к этому
За то, что сейчас делают гугол и мс лет 10 назад любую компанию смешали бы с говном. А сейчас это стало нормальным. Усилиями социалочек и прочих айфонов с макинтошами наличие анальной DRM и слежки теперь воспринимается как должное. Давайте дружно скажем фейсбуку и яблоговноедам "спасибо" за светлое будущее.
Присоединяюсь.
Из Vim-то выйти смог?
>так как рассматривается специалистами по безопасности
С каких пор параноидальные пердоледети стали специалистами по безопасности?
>2016год
>пользовастя продуктами мрикосот шидонус
перданул через жопу
С каких пор таковыми стали спермообыватели?
Надо дистрибутив GNU/Linux устанавливать было. Что вы как маленькие? Всему вас учить надо...
Очень желтая статья. Всё уже обсудили на профильных ресурсах. Данный код, встраиваемый при компиляции ничего толком и не делает. То есть он собирает какую-то инфу о производительности, но для её накапливания и последующей отправки, программист должен ещё предпринять какие-то действия.
Но сама тенденция очень печальная. Среда разработки и компилятор без ведома разработчика линкует внутрь программ свой "шпионский" объектник, ни где не предупреждая об этом заранее. Была-бы отдельная галочка в проекте — "линковать методы телеметрии", никто-бы и слова не сказал, даже если-бы она была включена по-умолчанию.
Следующим шагом, будут внедрять антивирусную и антипиратскую защиту, встраивание в софт отпечатков лицензий на венду и вижуал студию в котором оно разрабатывалось. И до кучи, ещё и какой-нибудь отпечаток на подключенный аккаунт ms.live в вижуал-студии.
Вместе с описанными ранее способами определения авторства по разным синтаксическим признакам кода — перспектива тотального контроля вырисовывается уже совершенно отчётливо. Будет как в известной фразе из джетнельменов удачи "украл, выпил — в тюрьму". Только вместо украл и выпил, будет — написал и скомпилировал.
В стандартном шаблоне Win10 приложений может быть вызов метода WindowsAppInitializer.InitializeAsync. если это убрать, то ничего собирать не будет. Новость ни о чем.
ВРЕТИ!
Ты забыл про видюху и материнку. И да, во все это можно спокойно вставить програмный зонд. Кроме корпуса.
тебе и собака зонд
А если не выложу, что ты мне сделаешь?
> свой паспортвсе страницы выложи
В чём смысл данного "аргумента"? Зачем мне вообще хранить сканы паспорта на компе?
Блядь, очевидно же, мы говорим о данных на компьютере. Естественно я не собираюсь светить скринами паспорта.
Вообще не очевидно.
ТЫ 14 летний даун.
Чё с ним не так?
>visual studio
Этим поделием кто то ещё пользуется? Я думал, все уже перешли на иде от jetbrains, а эта параша осталась в 2007 вместе с всякими ДЕЛЬФИ. Ну и в тыртырпрайзе. Ну вы знаете, махровом таком тыртырпрайзе, где виндовс 98, пентиум 4, с СОЛЯРИСОМ на древних говносерверах из 90-х а офис 2007 и спермерка воспринимается как мега инновации.
Пeрдоле припекло, ннайс.
Райдер ещё не релизнулся. Обкатай его сначала чтобы виндовс господам предлагать. Протестировать чтобы все критичные баги исправили.
Тогда говори правильно: не «мне нечего скрывать», а «мне нечего скрывать от хозяина из Microsoft».
User-Agent. Заголовок, из которого макаба берёт информацию о твоей оси и браузере и который можно легко сменить.
Мерси. Попробую из праздного интереса.
Это копия, сохраненная 14 июля 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.