Это копия, сохраненная 30 апреля 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Зонды - телеметрия, кейлоггеры, службы таргетной рекламы... Сами по себе зонды еще полбеды, но они тоже поедают ресурсы пекарни. Что тоже более-менее можно потерпеть, но если у тебя ноутбук или ты любишь тишину да покой - все совсем плохо.
Приватности/безопасности/способа полностью избавиться от зондов не существует!!!11
Это правда. Но это не значит, что нужно расслабиться и получать удовольствие. Можно сделать несколько простых шагов, значительно сократив количество глаз, наблюдающих за тобой, и количество жоп, повсеместно гадящих в твоей системе. Об этом тред. А дальше каждый сам определяет желаемое соотношение пердолинга/приватности. Об этом /crypt, /zog, /ew.
Зачем?
Помимо практической ценности (снижение потребления ресурсов, повышение скорости работы, улучшение юзерэкспириенса) тред несет долю здорового пердолинга, которого так не хватает нынешнему /s, ну и перфекционисты оценят.
Многабукаф:
Итак, анон, каким софтом или скриптами ты пользуешься для облегчения шинды и удаления зондов? Поясняем за васянов, малварь в их решениях, выбираем наиболее приемлемые варианты.
Может, анон, ты делал все руками? Пили рег. файлы или гайды с разбором нужности служб, обновляемые списки вредных обновлений и т. д. Может, ты зашел дальше большинства, заюзав dism/adk для тотального вычищения всего шлака? А откуда ты брал пакеты? С галимого ру-боарда (прибежище ратиборусов-монкрусов и прочего скама) или из какого-то более авторитетного источника? Следишь, обновляешь списки пакетов со шлаком?
Может, писал какие-то скрипты или гуглил какие-то нужные и важные только тебе способы укрощения шиндошс?
Или пользуешься малоизвестными мокрописьками вроде маусгрида (сдох, кажется), акваснапа, кудира? Может, заменяешь бесполезные и бестолковые дефолтные софтины от МС чем-то хорошим и годным? Пили конфиги, вбрасывай идеи, советы и мануалы.
Давайте попытаемся обойтись без друг в друга кидания какашками. Или нет.
Подопытным будет Win10 x64 LTSB как из наиболее современных наиболее чистая из коробки. Но можете вбрасывать свои наработки по вин7/8, особенно, если они совместимы с более новыми версиями системы.
Полезные ссылки из предыдущего треда:
http://www.majorgeeks.com/files/details/msmg_toolkit.html
https://yadi.sk/d/7ISAWOw2iZrgH
https://www.ghacks.net/2015/08/14/comparison-of-windows-10-privacy-tools/
https://github.com/simdol/Remove-MS-Telemetry-and-Annoyances
в любых сочетаниях
+
https://www.ghacks.net/2017/06/07/software-to-disable-nvidia-telemetry/
опционально
http://forum.ru-board.com/topic.cgi?forum=2&topic=5279&start=34&limit=1&m=1#1
http://forum.ru-board.com/topic.cgi?forum=62&topic=30627
https://gist.github.com/xvitaly/eafa75ed2cb79b3bd4e9#file-remove_crw-cmd
вот тебе подборка по вкусу
https://github.com/Nummer/Destroy-Windows-10-Spying/releases
https://github.com/10se1ucgo/DisableWinTracking
http://pxc-coding.com/portfolio/donotspy10/
https://pastebin.com/K8Ww4j8z (сохранить как бат файл, запустить от админа)
https://wiiare.in/windows-10-privacy-fixer/
https://www.ashampoo.com/en/eur/psr/1004/security-software/antispy-for-windows-10
https://www.winprivacy.de/english-home/
https://www.oo-software.com/en/shutup10
http://www.blackviper.com/service-configurations/black-vipers-windows-10-service-configurations/
http://www.nsaneforums.com/topic/257414-dism-remove-windows-packages-telemetry-diagtrack-windows-defenderetc/
http://www.nsaneforums.com/topic/250704-registry-tweak-tool-uninstall-telemetry-and-related-packages/#comment-971801
https://fdossena.com/?p=w10debotnet/index_1709.frag
ttps://forums.mydigitallife.net/threads/msmg-toolkit.50572/
https://2ch.hk/s/res/2136121.html#2155799 (М)
http://forum.ru-board.com/topic.cgi?forum=62&topic=30531&start=0&limit=1&m=8#1
https://github.com/W4RH4WK/Debloat-Windows-10
https://2ch.hk/s/res/2136121.html#2156976 (М)
А вот и сам тонущий:
>>2136121 (OP)
В ПОИСКАХ БОЛЕЕ-МЕНЕЕ ТРАСТЕД ОПИСАНИЯ, ЧТО МОЖНО ВЫКЛЮЧИТЬ/ЗАПУСКАТЬ ВРУЧНУЮ, а лучше - готового скрипта с комментариями
https://2ch.hk/s/res/2136121.html#2144086 (М)
https://2ch.hk/s/res/2136121.html#2149178 (М)
Пока юзер не видит, помайним битков на его пекарне. Вот тебе пример. Диск не загружен, сеть не загружена, оперативка не загружена. Система стоит без дела и вдруг начинается пикрелейтед1. Они охуели?
Некоторые считают, что здесь одна шиза, которые боятся, что за ними следит товарищ майор, но это не так.
Наша цель это удалить всё, что кушает ресурсы винды.
Я считаю, что здесь одна шиза, которая хочет сделать из прозондированной by design системы конфиденциальное окружение.
Опять же, всем тут поебать на то, что майор следит.
Трабла в том, что зонды и блоатвари жрут просто дохуя ресурсов.
Двачую, брат. Ты тоже булки посилнее сжимешь чтобы только на полшишечки? Мне тоже похуй так-то.
Я считаю абсолютно уверен, что ты либо зачем-то косишь под не умеющего читать долбоеба, либо являешься таковым.
> всем тут поебать на то, что майор следит.
А мне не поебать. И что теперь делать?
Товарищ майор, прекратите следить за мной! Я всё равно уже ту картинку удалил!
Хуникс на ноутбуке, купленном с рук на авито, с вайфая в метро (телефона, разумеется, при тебе быть не должно).
>Кто-нибудь может рационально объяснить, зачем эти дебилоидные бесконечные треды? Для совсем ленивой школоты, неспособной в 2к17 даже тред перекатить? Пытаюсь искать нужный пост в архиваче, так там даже хром вешается, кое-как с отключенным жс нашёл нужный пост, лиса просто охуевает даже открыть такой тред с 16к постами, не говоря уже о поиске по содержимому через инспектор.
Промазал тредом.
Все проще, говно ты тупое. Отвечая такому говну, как ты, я могу безобидно бампать в тематике, заодно напоминая дурачкам об их положении на интеллектуальной лестнице. Приятное с полезным! Покормил
>файрвол
Нинужен, кроме экзотических случаев типа Windows Server с белым IP. Для домашней пекарни достаточно включить NAT на роутере, никакая дрянь снаружи тогда не пролезет. Блокировка исходящих соединений в отрыве от нормального антивируса класса Internet Security - иллюзия безопасности, создающая только неудобства, ибо даже примитивная малварь может сделать инжект в легитимный процесс. Таким образом, к вендофайрволу следует относиться просто как если бы он отсутствовал, никакой пользы от него нет, и тем более он не порежет дружественные зонды мелкомягких, которые наверняка работают в режиме ядра и ссут в рот всем запретам. Захочешь вскукарекнуть, вспомни про то, что у тебя в процессоре есть Intel ME, в котором месяц назад обнаружили уже вторую дыру размером с анал твоей мамаши, и до сих пор не пофиксили.
>никакая дрянь снаружи тогда не пролезет
Аноны, которые сидят ИТТ не боятся дряни снаружи (хотя стоило бы). А вот телеметрия их волнует ояебу как.
>иллюзия безопасности
Установил софтварь - она полезла в интернет - заблочил доступ в интернет авастовским файрволом - софтварь больше не лезет в интернет. Хотя аваст тот ещё зонд, проверил WireSharkом - куда только данные не уходят.
>вендофайрволу
Этот кусок говна нужно отключать сразу после установки шиндоус, в идеале вообще вырывать с корнем из системы какой-нибудь какерской утилитой.
>дружественные зонды мелкомягких, которые наверняка работают в режиме ядра и ссут в рот всем запретам
Можно проверить тем же WireSharkом что и куда уходит. Алсо, все майкасофтовские зонды отключаются ковырянием в таск шедулере и службах (за 8-10 версии сказать не могу).
>Intel ME
Зря ты про это вспомнил. Сейчас AMD-шники набегут с воплями про то, как они дали всем пососать. В /hw/, во всяком случае, такое не редкость.
Алсо, его ещё разве не научились отключать?
>Нинужен
>в отрыве от
Ну, раз ты скозал.
>>163533
>антивируса класса Internet Security
Безуспешно обсуждаются в соседнем треде. Ты конечно можешь вбросить обоснованный разбор с выбором лучшего продукта и сюда, но что-то мне подсказывает, что ты просто обговнякать всех вокруг, в попытке поднять самооценку, забежал. Непонятно только, от чего у тебя горит? Видать, как раз от ущемленного кем-то эго.
>>163723
>Аноны, которые сидят ИТТ
Зис, за антивирусами таки есть раковый соседний тред. Если хотите, давайте обсуждать тут, все только за, если это будет конкретное и по сути обсуждение, а не метание фекалий, как пост копрофага выше.
>не боятся дряни снаружи (хотя стоило бы)
Бесспорно, только тут, повторюсь еще раз, тред не про сетевую безопасность. Но ты критикуя, предлагай, все же только рады будут.
> А вот телеметрия их волнует
Еще раз, не телеметрия как таковая, а ее последствия. Но, кстати, в том числе последствия выпиленной блоатвари - отсутствие боязни дыр в этой блоатвари (SMB и воннакрай как пример, тех, кто не держит у себя на пекарне ненужного говна, эта хуйня вообще задеть не могла, сиди хоть напрямую по проводу)
>Этот кусок говна нужно отключать сразу после установки шиндоус, в идеале вообще вырывать с корнем из системы какой-нибудь какерской утилитой.
Потому что...?
Заменить его, надо понимать, нужно авастовским, который "тот еще зонд"?
>отключать
Научились. Если ты готов разбирать пекарню, делать дамп прошивки программатором, а потом заливать обратно.
Восьмеркоеб у нас ваннаби телепат, только хуево получется пока что.
>горит
Горит-то у тебя вот уже 500 постов как. Сколько раз тебя нужно обоссать, чтобы ты перестал выдавать своих хотелки за ИСТИННЫЕ РЕЗУЛЬТАТЫ ОБСУЖДЕНИЯ МЕЖДУ АНОНАМИ?
Лол. ОП аж второй тред создал, когда его в первом обоссали, и продолжает хватать мочу ртом и в этом. Не перестаю охуевать какие шизоиды на свете живут (и всех их тянет куда? - конечно же, на борды, ибо здесь можно шизофазить сколько влезет и никто тебе и слова не скажет; но ничего не поделать - такова цена свободки, и таких должны терпеть...)
https://forums.geforce.com/default/topic/1025593/geforce-drivers/scripted-fix-for-stuttering-with-fps-drop-post-win-10-creators-update-now-with-re-enable-script-by-jaybee/
Такого рода полезности за прошлый тред были? На то что винда отправляет какие-то данные насрать.
Еще хотелось бы найти как отключить "Microsoft Compatibility Telemetry", запускающуюся после каждого удаления/установки программ которая жрет диск.
Отключать intel me это как раз таки шизота.
Он безвредный и эффективней управляет вентиляторами на ноутбуках. Через bios пекарен вырубается.
>ВоннаКрай
Алсо, вот если у меня выпилен ШиндоусАпдейт - можно установить обновления безопасности через инсталлятор?
http://forum.ru-board.com/topic.cgi?forum=62&topic=30041&start=480#21
Так вроде весь трендж об этом.
>>164620
Нужен какой-то хитрый способ установки в обход шиндоапдейтеров, в них и в оффлайновые зондов напихать можно.
>>164643
Вторая ссылка, ну и дальше пара на ру-боард. Только это на любителя способ - пробовать говно от официальных вирусописателей всея снг, либо вычитывая 100500 строк их говнокода уровень сопровождения - комменты, пояснения - чуть-чуть выше нулевого.
>>164665
А, ну да, разумеется.
>Ебаные 100500 строк говнокода
>Конструкции вроде Call :BOMRemove "%PresetLGPO%" "%PresetLGPOTemp%"
) else ( set "PresetGP={0e}, куча goto и прочей няшности
>Среди подобного невероятно трудно спрятать rd /s /q .\ ага
>Автора "недавно восстановили" на форуме, где даже монкруса с ратиборусом не могут забанить, зато, по утверждениям софтачеров, банят коменты несогласных, а универсальный ответ "страшно - не пользуйтесь".
Нет, спасибо.
>Но ты критикуя, предлагай, все же только рады будут.
Ну а хули тут предлагать? Либо без задней мысли заниматься говнолазанием по клоакам интернета с антивирусом (которые ВСЕ без исключения с зондами без возможности их выпила). Либо бояться каждой ссылки, зато вообще без зондов.
>SMB и воннакрай
То есть если выпилить SMB - можно не бояться воннакрая?
>Потому что...?
Потому что стандартный файерволл - это не противопожарная стена, а дырявый прогнивший забор, который:
Не предотвратит атаку извне;
Не сможет заблокировать сбор телеметрии какой-нибудь софтвари;
Если в систему попадёт троян/червь - он получит доступ в интернет, файерволл об этом даже не узнает;
Но зато если ты установишь, например, торрент-клиент - он сразу же его заблокирует и ты долго не сможешь понять почему не работает. До тех пор пока сообщение в трее не выползет, мол "я заблокироваль". А оно может и не выползти.
Шиндоусовский файерволл, как и защитник шиндоус - куски говна, которые нихуяшеньки не могут.
>Заменить его, надо понимать, нужно авастовским, который "тот еще зонд"?
Есть, например, Xvirus Firewall, который не антивирус, а чисто файерволл. А вообще
>Либо без задней мысли заниматься говнолазанием по клоакам интернета с антивирусом (которые ВСЕ без исключения с зондами без возможности их выпила). Либо бояться каждой ссылки, зато вообще без зондов.
А ещё можно накатить Линукс. И не бояться ни вирусов, ни зондов если дистрибутив не Васянский.
>Ну а хули тут предлагать? Либо без задней мысли заниматься говнолазанием по клоакам интернета с антивирусом (которые ВСЕ без исключения с зондами без возможности их выпила). Либо бояться каждой ссылки, зато вообще без зондов.
Тут тред не про "всё говно", тут все-таки про конструктив, по-возможности.
>То есть если выпилить SMB - можно не бояться воннакрая?
Да. Или если заблочить его порты. Или если поставить заплатку. Или если есть нат. Или если у провайдера свой типа файрвол для клиентов настроен на блокировку по умолчанию подобной хуйни.
>Потому что стандартный файерволл - это не противопожарная стена, а дырявый прогнивший забор
Насколько я слышал, это инфа, актуальная на 2006 год и основанная на одном высере говножурнала ксакеп. Ты слишком категоричен, многие считают шиндозащитник и шиндофайрвол одними из лучших в отрасли + бесплатность.
>>164765
>Xvirus Firewall
Ебать ты троллишь, 2 звезды из 5 на софтпедии (на котором юзеры даже последнему говну 3-4 звезды-то поставят).
>А ещё можно накатить Линукс. И не бояться ни вирусов, ни зондов если дистрибутив не Васянский.
Ой, всё.
Амэджшники не набегут, им АРМ-зонд в 17h засунули
>Тут тред не про "всё говно", тут все-таки про конструктив, по-возможности.
А нету никакого конструктива. ГлавПаджит высрал альфа-версию операционки и попытался пересадить на неё хомяков и вхуячил телеметрию, чтобы смотреть, чё там у хомяков ломается, чтобы фиксить. Теперь постоянные патчи, простите, апдейты, которые закрывают одну дыру и добавляют две новых. Потому что, майковские Паджиты, судя по всему, вместо того, чтобы говнокодить самим, пересылают задание младшим паджитятам из индийских школ и ПТУ, чтобы они им за миску риса код писали, а сами в Америке смотрят всякие Ахалай-Махалай шоу с жирными бабами в сари. 2k17 на дворе, жрите что дают.
>Тут тред не про "всё говно", тут все-таки про конструктив, по-возможности.
Я и не говорил что всё говно. Я говорил или то, или это. А антивирусники действительно все без исключения имеют невозбранный доступ в интернет и отправляют телеметрию на свои сервера.
>Насколько я слышал, это инфа, актуальная на 2006 год и основанная на одном высере говножурнала ксакеп. Ты слишком категоричен, многие считают шиндозащитник и шиндофайрвол одними из лучших в отрасли + бесплатность.
Ну хуй знает как у вас на восьмёрке-десятке. Я говноед и некрофил, который до сих пор пердолит семёрку, на ней файервол и защитник - кусок говна.
>Ебать ты троллишь, 2 звезды из 5 на софтпедии (на котором юзеры даже последнему говну 3-4 звезды-то поставят).
Я не троллю, я сказал "например". Есть утилиты, которые чисто файерволл, без свистелок, перделок и антивирусных задач.
>Ой, всё.
Нет.
>>164900 (Del)
Как удачно про копрофагов-то!
> мы тебя терпим
Тупым даунятам что-то очень-очень не нравится; "фу, фу, бяка, плохой тред, говно, оп-бака, плохой", уууу как у них горит; они упорно продолжают зачем-то заходить в тред и жрать. Наверное это оттого, что про кнопочку "скрыть" долбоебам не рассказывают. Ну приятного аппетита, хуле, постараюсь вас лишний раз не обижать.
>>164896
То есть твой вариант - обмазаться KISом, хипсами и пользоваться только софтом с оффсайтов, я правильно понял?
>имеют невозбранный доступ в интернет
Насколько я помню, базы в некоторых можно загружать вручную.
> и отправляют телеметрию на свои сервера.
И опять в эту степеь. Тут нет дебилов, которые в 21в. пытаются оградиться ото всей телеметрии вообще, полностью, тотально. Мы тут против откровенно ворующего ресурсы говна, ломающей функциональности и фич, нарушающих комфорт использования. Тот же MSE, большинство даже не знает, что он что-то там куда-то отправляет. А такой когда-то топовый, а ныне говнопродукт как комодо файрвол, даже слепой у себя в системе сразу заметит, и находке будет не рад. Вот хуйню типа комода хотелось бы благодаря этому треду свести к минимуму.
>>164896
>Я не троллю, я сказал "например". Есть утилиты, которые чисто файерволл, без свистелок, перделок и антивирусных задач.
Ну ок. Но лично мне с ходу вспоминаются только фабы и вфц всякие с тиниволлами, которые либо гуевые надстройки к мс файрволу, либо к WFP, что, в общем-то, сорта, с точки зрения "а под капотом у нас шиндошс". Поправь, если я не прав.
>Нет.
Зайди пожалуйста на cve.mitre.org, введи "debian" или, например, "kde", чтобы увидеть просто тонны oh, exploitable! дыр под эти ваши линуксы.
Нет, в твоем варианте тотального избавления от слежки хуникс на ноуте с авито, выходящий в интернет через вайфай макдональдса, должен выглядеть неплохим решением.
>они упорно продолжают зачем-то заходить в тред и жрать
Потому что я могу Сам же бампаешь свой тредик, чего б в него не заглянуть хотя бы чтоб убедиться что тут всё по-старому и бездарно.
>>164900 (Del)
Да я в курсе. И в виндотреды тоже забегает со своими святыми мантрами уровня "обновки не нужны ясказал, кто не согласен тот мудак".
Смысл ставить на десятку "антиспай программы", если ты печёшься о приватности?
>тут всё по-старому и бездарно.
Сделай лучше, скажу тебе спасибо, думаю, не я один.
>>165099
Смысл писать в тред, не читая шапки и последних постов?>>165043
>И опять в эту степеь. Тут нет дебилов, которые в 21в. пытаются оградиться ото всей телеметрии вообще, полностью, тотально. Мы тут против откровенно ворующего ресурсы говна, ломающей функциональности и фич, нарушающих комфорт использования. Тот же MSE, большинство даже не знает, что он что-то там куда-то отправляет. А такой когда-то топовый, а ныне говнопродукт как комодо файрвол, даже слепой у себя в системе сразу заметит, и находке будет не рад. Вот хуйню типа комода хотелось бы благодаря этому треду свести к минимуму.
>софтом с оффсайтов
Софт я качал с чего угодно, но только не с офсайтов. И вот только сейчас узнаю что ещё в начале года ХочуКричать заразил сотни тысяч компьютеров. Я ёбаный везунчик.
>Насколько я помню, базы в некоторых можно загружать вручную
Дело даже не в этом. Просто посмотри каким-нибудь сниффером что и куда уходит, даже без обновления. Я вот охуел.
>Тут нет дебилов, которые в 21в. пытаются оградиться ото всей телеметрии вообще, полностью, тотально.
А я думал это и есть суть ИТТ. В /crypt/ сидит только один анон я, поэтому я перекатился сюда.
>Тот же MSE, большинство даже не знает, что он что-то там куда-то отправляет
Любой вшитый софт от майкрософт если это не какая-нибудь стандартная утилита как рисовалка или блокнотчто-то куда-то отправляет как только ты его запустишь. Центр обновлений, защитник, файерволл, эксплорер и прочее говно.
>Поправь, если я не прав.
Пробывал всего два неантивирусных файерволла - иксвирус и глассвайр. Первый - говно, второй - не может файерволлить без включенного майкрософтовского файерволла. В итоге юзаю аваст.
>дыр под эти ваши линуксы
Линуксоиды говорят что под их системы вирусов нет. Твёрда и чётка! А вшитые зонды в системе это вообще не про них.
Все остальные говорят что вирусов нет, но дыры есть, можно невозбранно зайти и содержимое винта в цифровую кашу превратить. А убунту вообще один сплошной зонд.
Кому, блять, верить?
>>165244
В семёрке телеметрия отключается. Вообще во всех версиях, старше восьмой телеметрия отключается. А если очень постараться - полностью выпиливается. Как только майкрософт забросит десятку и выпустит что-то новое - пердоли найдут способ полностью её отключить в десятке.
> Я ёбаный везунчик.
Нет, не ты. Ты просто не умеешь читать.
Даю подсказку: этот ширус не распространялся через сайты.
Убунту не Линукс.
Если говорить про дебиан или арч, то да, возможно отсылают системные логи на их сервера, но не более.
Насчёт вирусов.
Они есть на что угодно, однако на Линуксе, шанс поймать что-то лазая в интернете равен почти 0.
> Под луникс [почти] нет ширусов
> В луниксе есть дыры
Это не взаимоисключающие суждения. Все по-своему правы.
> Зайди пожалуйста на cve.mitre.org, введи "debian" или, например, "kde", чтобы увидеть просто тонны oh, exploitable! дыр под эти ваши линуксы.
Вирусы под линуксы, конечно есть, но вероятность словить что-то случайно стремится у нулю, так как всё же пользователи никосв обладают на пару парядков большей квалификацией чем обычные ушастые юзвери виндоус (нитаких как все школьников с убунтов в расчет не берем). Плюс под рутом серфить интернет будет только идиот.
Блажен кто верует, малвари под прыщи нет потому что юзеров, по сравнению с виндой, нет. Нет смысла писать малварь под прыщи, если выхлоп с нее чуть больше чем никакой.
>так как всё же пользователи никосв обладают на пару парядков большей квалификацией чем обычные ушастые юзвери виндоус
А, ну понятно, чсв подвезли
>>165615
>>165609
В том и суть уязвимости иногда позволяют поднять уровень прав.
>>165618
Таки есть, плохо ищете. Еще раз: начать с цве и метасплоита, дальше разберетесь.
>уязвимости иногда позволяют поднять уровень прав
okay, но как это относится к серфингу инета под рутом? вот рут открыл страничку кулхацкера васяна из 4-го Б, а что должно дальше произойти?
Если под рутом - вообще всё что угодно. Если ты именно под рутом сидишь - любая уязвимость браузера или используемых им дополнений (встроенный пдф ридер, жаба, флэш, етц), которая позволяет выполнять у тебя сторонний код или загружать тебе и запускать какие-нибудь шелл-скрипты и всё, и пиздец. Если ты не под рутом сидишь - должна быть какая-то уязвимость, позволяющая поднять уровень прав, такие встречаются реже. А если тупо выполнить код - ну хуй знает. Вот, например, есть такой известный remote access/code execution exploit CVE-2014-6332, для тебя он выглядит так: ты заходишь на страницу в браузере, она выглядит как обычно, а юзер может запустить на твоей пекарне любой исполняемый файл с теми правами, которые есть у пользователя, от имени которого запущен браузер. Хочет - нотпад.ехе, хочет - формат цэ. Я не помню, есть ли под шиндошс искаропки аналог курла-вгета, но представь себе ситуацию, вот ты сидишь под рутом, такая хуйня запускает у тебя скачивание любого шелл-скрипта, а потом запускает его с правами рута. Что дальше произойдет - да всё, что захочет кулхацкер.
> а юзер может
а хакер может. Указанный эксплоит под шиндошс, но на том же цве и под линукс, и под линуксософт уязвимостей дохуя.
>Нет смысла писать малварь под прыщи, если выхлоп с нее чуть больше чем никакой.
Такие-то мантры. Ты забыл про сервера, ломать которые выгодно и для которых этой малвари как раз куча разных сортов. Лично видел и говно на баше, и всякие питоно-перловые скрипты, и бинарники, и прописанные в LD_PRELOAD или в конфиг php библиотеки, и руткиты. Распространяются по-разному: подбором паролей к SSH (да, в 2017 году тоже), через известные уязвимости в сервисах (ко-ко-ко, все линуксоиды обновляются — ага, как же), через учётки, спизженные с рабочих/домашних пекарен спермоадминов.
Подними ради интереса ханипот, поставь на него oldoldstable дебиан, стандартный веб-стек и какой-нибудь вордпресс, а потом загляни через годик. Если доживёт, лол.
Ты такой весь огроженный заходишь на сайт васяна из-под ограниченной учетки, песочницы или что у тебя там. Но. Васян встроил тридэ-анимацию на HTML5, которая выполняется на GPU. Переполнение кучи в графическом драйвере, васян в ring 0. SMM hijacking, васян в ring -3. Теперь твоя пекарня вечно будет майнить говнофорки, а ты будешь материться и думать о пыли и апгрейде.
Нихуя не вырубается, вырубаются внешние проявления и отдельные компоненты. Он же тесно интегрирован в прошивку, по сути это большая ее часть теперь, удалить его - все равно что удалить BIOS на старой пекарне. Погугли me_cleaner, он просто чистит вилкой около 2/3 прошивки, а потом предлагает надеяться, что из-за их отсутствия не случится хуйни типа forced reboot.
>либо-либо
Либо купить достаточно мощную пекарню, поставить Qubes OS (или поебаться и вручную построить структуру виртуалок на любимом гипервизоре) и разделить уровни безопасности (говнолазание, обычные программы, работа, личное) по разным кубам.
>если есть нат
Не спасет, если подключен к одной локалке с компами необучаемых родственников/коллег, которые радостно скачают себе ОБНОВЛЕНИЕ ФЛЕШ ВНИМАНИЕ и пустят его в победоносное шествие по остальным пекарням.
>обмазаться KISом, хипсами и пользоваться только софтом с оффсайтов
На рабочей пекарне - однозначно. Для домашних дел (фильмы, репачки) делаешь отдельную физическую/виртуальную машину и дальше похуй вообще, только бэкапы фоток делай. Для действительно секретной даже от товарища майора инфы - только отдельный комп с никсами, без аппаратных зондов и по возможности вообще без подключения к сети.
>тридэ-анимацию на HTML5, которая выполняется на GPU
а если браузер не поддерживает передовые технологии от m$?
Ну да, руту выбраться из чрута — пиздец какая проблема, задача уровня первокурсника-прыщеблядка.
Я тебе напомню, что всё начиналось с вопроса «Что плохого в серфинге под рутом?», а не «Что плохого в сёрфинге под рутом в чруте?» и других отмазок.
>в семерке отключается
Так вся суть, что перманентное отключение возможно только тогда, когда перестали апдейты выпускать. Нужны своевременные апдейты безопасности - жри телеметрию. Только так.
Двачую. Вирус = эксплоит + канал распространения. Эксплоит = дыра + профит от эксплуатации. Пердолей мало в процентном соотношении, взять с них нечего, поэтому профит низкий, и эксплоиты там PoC, в основном.
Тогда ты вместо расслабленного просмотра тытрубы срешься на лоре, очевидно же.
>всё начиналось с вопроса «Что плохого в серфинге под рутом?»
так вроде ничего плохого в этом и нет, если рут не первокурсник-прыщеблядок
Это вообще разные темы - массовый взлом хомячков для ботнета/шифрования/etc по стандартным векторам и target attacks на вкусные машины. Во втором случае, как правило, у админа достаточно высокая квалификация вне зависимости от оси, и обычные способы не работают (с сервера вообще не серфят, например, что отметает 80% атак), но и изощренность атаки гораздо выше, а не просто эксплоит+дроппер+стандартная нагрузка по простым условиям. В первом же случае оценивается исключительно соотношение трудозатраты/(среднийпрофит*потенциальныйохват), у никсов оно очень низкое по сравнению с вендой.
>дополнительной степени защиты
защиты от чего? от сферических эксплойтов на жс? значит нужно выключить жс, все равно все спеки и техдокументация в плайн-тексте. мы же понимаем риски?
>изощренность атаки гораздо выше
Никто не говорит о таргетированных взломах, их мало на обоих системах. Я привёл основные способы распространения >>166357, что из этого можно назвать изощрённой атакой? Это не сверх-уровень, автоматизированная малварь ломает линукс-сервера точно так же, как и спермачей, принципиальной разницы никакой.
>у никсов оно очень низкое по сравнению с вендой
Такой-то теоретик. Ну-ка, назови навскидку три способа криминальной монетизации взломанного сайта.
>>166397
>от сферических эксплойтов на жс?
В том числе.
>значит нужно выключить жс
Если нужно, то выключай, каждый выбирает способы защиты по себе. А если тебе обязательно нужно запускать браузер под рутом, то запускай. Но пока ты не назвал причину такого решения, будешь выглядеть дурачком, настойчиво норовящим выстрелить себе в ногу.
>три способа
Продажа базы учеток, продажа шелла (либо прямое размещение малвари на заказ), майнинг (в.т.ч. через JS на CPU). Очевидно же.
>основные способы распространения
Ну оно и распространяется по васянским серверам с ленивыми админами. Ну взломаешь ты сайт Усть-залупинского сырокомбината, выжмешь из него все, но это не будет по-настоящему вкусной жертвой. Если говорить о серверах, где крутятся какие-то деньги, ценные персональные данные или тому подобное, то должно сильно повезти, чтобы заовнить такой автоматизированной атакой.
>теоретик
Как что-то плохое.
>причину такого решения
причины могут быть разные, начиная от поиска возможных уязвимостей в данном ПО и дальнейшей их автоматизированной эксплуатации, до разработки мер противодействия такого вида атакам
>взломаешь ты сайт Усть-залупинского сырокомбината, выжмешь из него все, но это не будет по-настоящему вкусной жертвой
Прям как у среднестатистического спермача, работника Усть-залупинского сырокомбината. О чём и речь, собственно, мантры про нивыгадна не соответствуют реальности.
Не понял. Тебе нужно сёрфить под рутом, чтобы искать уязвимости в браузере? Тебе нужно сёрфить под рутом, чтобы автоматически эксплуатировать в нём уязвимости? Тебе нужно сёрфить под рутом, чтобы разрабатывать меры противодействия атакам на браузер?
По-моему, ты на какой-то другой вопрос ответил.
Нет же. Еще раз: сервер васяна взломать легко. Персоналку бабы сраки - тоже. Профиты от одной вломанной машины одинаково малы. Серверов васянов на два порядка меньше, чем персоналок на венде. Ты пишешь автоматизированную малварь для какой-то одной платформы, тратя на это свое время. Под какую платформу ты ее напишешь?
Под линукс, конечно же, ведь я лучше его знаю.
>Серверов васянов на два порядка меньше, чем персоналок на венде.
Зато все они торчат в интернеты с белыми IP, в отличие от спермачей за натами, до которых ещё нужно добраться.
а если так?
мне нужно серфить под рутом, чтобы нарваться на связочку сплоетов, которая заовнит мою машину
Тогда стоило сказать об этом сразу вместо того, чтобы удивляться, что такого плохого в сёрфинге под рутом. Не?
>добраться
Это влияет, конечно. Но мне кажется, не может компенсировать такую разницу в количестве. Точной статистики, конечно, нет, но можешь банально посмотреть статистику по осям, там одной хрюши в несколько раз больше, чем никсов, до сих пор. А на хрюшу не поставится современный браузер, т.е. двачевание из-под нее резко увеличивет вероятность схватить малварь с практически любого зашкваренного сайта. Такой вектор не сильно хуже белого IP.
может и стоило, но это не отменяет мою точку зрения насчет серфинга под рутом, которая иакже может являться ошибочной, ведь я не претендую на истину в последней инстанции
А как тогда?
>>165486
>Убунту не Линукс
А что тогда? У линуксоидов вообще какая-то странная классификация.
>>166372
>Qubes OS
Это которая все приложения в виртуальных мащинах запускает? Поясните тогда, нахуя в Линуксе, под который нет такого обилия вирусни как на Окна, всё запускать в виртуальных машинах?
>>166379
Вот за это тоже поясните. Если отключить виндоус апдейт - нельзя устанавливать обновления безопасности?
Я сижу только с одним антивирусом, обновления не устанавливал вообще никакие. Сильно рискую? Тот же ВоннаКрай пугает немножко.
>нахуя
мировая практика же
можно рассматривать как одно из идеальных решений для хостера, например
https://www.qubes-os.org/attachment/wiki/slides/LinuxCon_2014_Qubes_Tutorial.pdf
>дальше, например, он должен выбраться из чрута, в котором запущен браузер, независимо от того, хочет он этого, или нет, чтобы повредить систему
Ты видел вообще, с чего начался дискасс?
>>166358
>значение знаешь?
Знаю, что ты не умеешь читать нить перед отправкой своего охуительно важного мнения, и не умеешь общаться на одной волне с собеседником, видать, и вовсе общаться ты не умеешь.
>>166357
Вот, оно самое, да.
>>166365
Кстати, интересная мысль, хоть и не совсем по теме изначального вопроса, но таки да. Там вроде сейчас отключают ускорение на видеокарте во всяких типа приватных дистрах, не? Или даже не пихают туда дров за исключением весы.
> Переполнение кучи в графическом драйвере
Таки да, ошибки переполнения это всегда весело, даже не в графическом драйвере. Пример класса уязвимостей, которые характерны для любой популярной ОС.
>>166374
ЛОЛШТО? Кто-то еще юзает эту парашу? Там завезли обновление, подтягивающееся из локалки?
>>166375
>Для домашних дел (фильмы, репачки) делаешь отдельную физическую/виртуальную машину и дальше похуй вообще, только бэкапы фоток делай. Для действительно секретной даже от товарища майора инфы - только отдельный комп с никсами, без аппаратных зондов и по возможности вообще без подключения к сети.
Это уже тема для /crypt и /zog, кмк.
>А что тогда? У линуксоидов вообще какая-то странная классификация.
Он троллит. Убунту это точно такой же линукс (кернел)-бейсед дистрибутив, как арч, гента или лфц. Только, так скажем, уровень абстракции выше, больше промежуточных звеньев, что чем-то лучше, а чем-то хуже их малого числа.
>>166608
>А как тогда?
Погугли, анон, сто раз обсосано.
>>166608
>Это которая все приложения в виртуальных мащинах запускает? Поясните тогда, нахуя в Линуксе, под который нет такого обилия вирусни как на Окна, всё запускать в виртуальных машинах?
Грубо говоря, да. Таки они есть и их тоже дохуища. Это как звезд, их меньше, чем атомов во Вселенной, но и звезд в ней тоже дохуища.
>>166608
>Вот за это тоже поясните. Если отключить виндоус апдейт - нельзя устанавливать обновления безопасности?
Можно, вручную качать с сайта мс, или каким-нибудь софтом, который бы выборочно брал и ставил заплатки у майков, но не качал обновления с ломающей функциональностью (ололо новые фичи 500 мегабайт) в соответствии со своими списками, и при этом сам этот софт был бы хоть немного доверенным (работает-то от админа). АНОНЫ, ТАКОЙ СОФТ ЕЩЕ ОСТАЛСЯ?
>>166608
>Я сижу только с одним антивирусом, обновления не устанавливал вообще никакие. Сильно рискую?
Это очень зависит от твоих привычек и сценариев использования пекарни. Одних и хипсы с дип фризами не спасают, а я вот сижу вообще без обновлений и антивирусов, мне норм. Под воннакрай можешь сам заплатку скачать, ее даже под хп вроде выпустили.
>>166379
>Так вся суть, что перманентное отключение возможно только тогда, когда перестали апдейты выпускать. Нужны своевременные апдейты безопасности - жри телеметрию. Только так.
Зис. Золотыми буквами надо выбить на подгорелых анусах манек, топящих за последние обновления.
>>166679
Я не шарю, но разве хостерам не будет экономичнее использовать обычный ксен + 100500 "виртуалок" в нем, без лишних надстроек?
>общаться ты не умеешь
может поэтому я и пришел на сайт свободного общения, чтобы научиться общаться быстро и свободно, м?
Так ну это, располагайся, чувствуй себя как дома, здесь все твои друзья, няша.
Там чувак назвал вирусописателя кулхацкером, ну и я ему ответил, назвав его кулхацкером. А проблема выхода из чрута, наверное, была неактуальна, так как анон спрашивал "а что будет, если сидеть в интернете из под рута". Вряд ли он засовывает браузер в чрут, а даже если его дистр делает это по умолчанию, вряд ли для рута будет большой проблемой выбраться из чрута. Да и ненужно оно, возможно, спиздить сохраненные пароли из браузера или куки будет уже неплохо
И это, извини, если обидел, мне твой пост показался несколько провокационным.
>>162302 (OP)
Забавная штука: вечная диагностика производительности в простое (режим с низкой производительностью и, соответственно, низким энергопотреблением, применяющийся, когда система не используется ни для каких ресурсоёмких задач) не дает системе уйти в режим экономии энергии, ноут в простое шумит громче, чем при браузинге, отключать это - хуй его знает как, во многих гайдах не рекомендуют вырубать все эти мониторы производительности. То есть получаем неотключаемый(?) режим простоя, более требовательный к потреблению ресурсов, чем рабочий режим. Яркий пример ломающей функциональности ос шиндошс. Для сравнения, под прыщами в простое можно в тишине пассивного охлаждения услышать, как винчестер паркуется. Под ос шиндошс в простое система раскручивает винчестер и вентиляторы на полную катушку, мешая спать.
спасибо, анон
теоретически это все выглядит складно, а на практике сводится к ненужности релизации под такое ничтожное кол-во пользователей
>не рекомендуют вырубать все эти мониторы производительности
А ещё не рекомендуют отключать обновления, удалять вшитую блотварь и отключать "важный" системный мусор в диспетчере задач.
Всем же понятно что эти гайды пишут для ламеров, чтобы они ОСь случайно не сломали.
Блядь, ну вот, теперь мне стыдно стало. Анон, правда, прости пожалуйста.
>общаться ты не умеешь
Мы здесь все, как видишь, такие, во всяком случае я так точно. Так надоело сраться с мудозвонами, что уже по привычке агрюсь на нормальных анонов.
>>166768
Да, но под линем куча серверов крутится, плюс под ним любят сидеть как раз те, кому типа есть, что скрывать. Так что все возможно, и под линукс тоже бывает разная бяка.
На практике долбоеб-оп, пользующийся китайским или спираченным софтом и с момента установки в каком-то так году не обновлявший 8.1 и софт под ней, смотрящий порнуху с 51го хрома с флешем той же давности, сидящий без антивируса, при ежемесячном сканировании кучей ондеманд сканеров, не находил у себя ничего страшнее пары PUPов (нирсофтины и подобное) и, якобы, adware в лице все той же китайской софтины tongbu, так что не все так страшно. Но под рутом в линуксе я бы все же не сидел, сломать что-то в сто раз проще, чем сидя под админом в шиндошс
>>166770
Имелось ввиду, "не рекомендуют как раз те гайды, которые таки советуют отключать системный мусор". Вот я не уверен, писал в прошлом, существует ненулевая вероятность, что все эти мониторы сработают предохранителем в случае, скажем, скачка напряжения на видимокарте, падением ноута со стола во время активной записи на хард или какой-нибудь такой залупы. Но скорее всего ты прав, хорошо бы найти пруфы безопасности отрубания дпс-ов, систем эвент брокеров и перформанс-сканеров.
СЛОВИЛ ВИРУС БЕЗ РУТА
@
ОН НИХУЯ НЕ ДЕЛАЕТ
@
СЛОВИЛ ВИРУС ПОД РУТОМ
@
ОН ВСЁ РАВНО НИХУЯ НЕ ДЕЛАЕТ
@
ОЙ, ПОДОЖДИТЕ. ВИРУСОВ ЖЕ НЕ СУЩЕСТВУЕТ!
@
А ЕЩЁ ТЕЛЕМЕТРИЯ ВЫПИЛИВАЕТСЯ В ПАРУ КЛИКОВ
>скачка напряжения на видимокарте
Если зарядник и аккумулятор китайский - то тебя ни один монитор не спасёт.
>падением ноута со стола во время активной записи на хард
Сюда же. Если руки кривые - то на всё остальное похуй.
Алсо, в некоторых ноутах есть фича - при падении он отключается. Но фича аппаратная.
>>166776
СЛОВИЛ ВИРУС ПОД РУТОМ
@
ВИРУС ПОВЫСИЛ СВОИ ПРИВИЛЕГИИ
@
ДО УРОВНЯ СКАЙНЕТА
@
У ТЕБЯ АРЧ НА ФЛЕШКЕ
@
СЖИГАЕТ МАТЕРИНКИ ДРУЗЕЙ
@
ВОЙНА ЛЮДЕЙ И МАШИН НАЧИНАЕТСЯ
>>166780
Тут пикрелейтед просится.
>>166784
Независимых уровней безопасности много не бывает.
>Если зарядник и аккумулятор китайский - то тебя ни один монитор не спасёт.
А если васянопрога или зловред решит задрать напругу джаст фо лулз?
>Алсо, в некоторых ноутах есть фича - при падении он отключается. Но фича аппаратная.
Да, фрифолпротекшн, у меня есть такая, НО он (или акселерометр) часто может не работать без дров. Дрова могут быть кривыми. Или их может не быть под твою версию ОС. Шинда может использовать свои убогие дрова, если других нет или они еще хуже. Это просто пример был, для чего мог бы пригодиться весь этот мониторинг, если бы разрабатывался он в интересах пользователей (вдруг так и разрабатывается?).
>Независимых уровней безопасности много не бывает.
Тут надо сделать быстрофикс, утверждение охуенно зависит от контекста. Одно дело - много незаметных, реально работающих и приносящих какую-то заметную пользу уровней, другое - руководствуясь данным утверждением закрыть тред, включить автообновления, поставить КИС и его корневой сертификат и включить родительский контроль. Впрочем, каждому свое, как анон выше заметил, и такой сценарий хорош для ряда случаев (рабочая пекарня, например).
Ну типа ты тупой и несведущий, все заебись вокруг кажется, жизнь прекрасна. Как у Нео до встречи с Морфеусом. Или как в пословице "меньше знаешь - крепче спишь". Или "знания преумножают скорбь", ну ты понял, ага? Потом ты немножко умнеешь и у тебя начинают открываться глаза на происходящий пиздец. А потом какой-то петросян подрисовал к этой картинке вернхюю треть с носатым-бородатым товарищем, который, якобы, является ключевой причиной данной закономерности.
>васянопрога
Сейчас бы софт от Васяна ставить.
>зловред
А если зловред решит превратить данные на винте в кашу или зашифровать их? От всего не защитишься. Да и зловреды все эти системные мониторы обходят на раз-два. И антивирусы некоторые.
>для чего мог бы пригодиться весь этот мониторинг
Читать надо. Если говно нинужное - отключать. Вот например "ежедневное копирование тома в хренадцать ноль-ноль" на мой взгляд - говно. Шифровальщик попадёт - пизда всему диску и копии на нём. Лучше уж бэкап вручную делать или каким-нибудь макриум рефлектом.
Если портированный на х86-64 - подойдет только для офиса и сёрфинга.
Софт урезанный, аналога wine нет и ближайшие сто лет не будет.
Игрушки какие-никакие есть, правда на любителя.
Телеметрия лечится выпилом гаппсов и установкой microG. А ещё файерволлом, который таки есть. Куда ж без него.
А вирусы - чего нет, того нет.
>Сейчас бы софт от Васяна ставить.
Сейчас бы жить на стандартной поставке шинды или коресистемутилс под прыщами
>>166812
> От всего не защитишься.
Так можно вообще нихуя не делать.
>>166826
Подо все эти андроидопараши вообще нет софта под х86? Если я, грубо говоря, возьму планшет из китая на атоме и вкачу туда ведро-лайнейдж х86 - я отсосу с кучей ведроприложений, выходит? Я как раз хотел так сделать с учетом уебищности ведропланшетов, представленных на рынке, и закрытости айпедо.
>>166780
Пардон, я картинку-то и не заметил. Это под дырявое-то ведро вирусов нет? Охуеть высрал. Сам помойкомаркет гугла - притца во языцех, такого завирусованного куска говна не увидишь даже на самой васянской спермосборке. Адварь во все щели, спайварь, кража бабла, отправка платных смс, кража секуркодов, зонд в жопе как концепция операционной системы...
>Планшет
Мы тут не аппаратное обеспечение обсуждаем, а программное. Наверное.
>х86
Тут дело не в том, что оно х86, а в том, что сама система ничего кроме .апк не поддерживает. Ни-че-го.
>Под дырявое ведро вирусов нет
Если ты сам их не установишь - то нет. Надо смотреть что устанавливаешь.
>Помойкамаркет гугла
Я говорил что всю гуглопарашу надо сразу выпиливать и ставить microG - фреймворк для работы приложений, которые без гугла работать не могут.
>Адварь во все щели, спайварь, кража бабла, отправка платных смс, кража секуркодов, зонд в жопе как концепция операционной системы
Повторюсь. Смотри что устанавливаешь. И выпиливай гугл.
Алсо, все эти "маркеты" с их автообновлением - придумано маркетологами-малварщиками для лентяев. В чем проблема скачивать/обновлять .апк как старые добрые десктопные программы?
>Тут дело не в том, что оно х86, а в том, что сама система ничего кроме .апк не поддерживает. Ни-че-го.
А, ну и ладно. Главное, что под ведро-х86 с интел атом пойдет любой софт из маркета, который идет, скажем, на снапе625, верно?? Кроме, может, отдельных, хитровыебанно аппаратно ускоренных 3д-игорей.
>>166880
>Мы тут не аппаратное обеспечение обсуждаем, а программное. Наверное.
Я совсем чуть-чуть, в порядке оффтопа, не скукайте.
>>166880
>Если ты сам их не установишь - то нет. Надо смотреть что устанавливаешь.
Ну, в классическом понимании говно есть и под ведро, тот же недавний трабл с голубым зубом.
>>166880
>Я говорил что всю гуглопарашу надо сразу выпиливать и ставить microG - фреймворк для работы приложений, которые без гугла работать не могут.
Я не о гапсах, они-то как раз может и норм. Я про содержимое маркета - там ад и израиль. В том и дело, что под ОС для белых людей НЕ нужно "смотреть", что ты ставишь. Вот заходишь в аппстор, качаешь/покупаешь ЧТО УГОДНО, игры, программы, хорошие, плохие, профессиональные, васянские, все подряд. И ничего экстраординарного, неожиданного с айфоном не случается. В ребуты не уходит, деньги с карточки или счета не ворует, спам только в рамках разрешенного приложениям. А под дырявое ведро надо "смотреть что ставишь". Ага, замечательно.
>В чем проблема скачивать/обновлять .апк как старые добрые десктопные программы?
В том и проблема, что своей дебилоидно-наплевательской политикой, поощряющей самых упоротых васянов, гугл создает ничего не подозревающим пользователям проблемы на ровном месте. После полугода на гейоси или даже (по отзывам товарища) спермооси, приходишь на ведро как в подпольный азиатский ресторан - "надо смотреть, что заказываешь".
Да нет, я про ведро в целом. На девайсах, изначально выпущенных с ведром на борту. На рабочую пекарню я бы в жизни ведро не поставил, как работать-то, если нософт в 10 раз больше, чем под прыщами?
>нахуя
Не только против вирусов же, огораживание приложений вообще полезно. Скажем, ты поставил мокрую письку, она может не быть вирусом формально, но отправлять телеметрию и палить, что в /home лежит, например. А так каждый куб имеет собственный /home. Плюс сильно уменьшается поверхность атаки за счет драйверов и ядра, почитай как там сделано, вообще охуеешь. Фактически драйверы и большая часть ядра не находятся в ring 0, и уязвимость, скажем в драйвере ФС в случае чего даст эксплоиту доступ только к зашифрованному говну, аналогично с сетевыми драйверами. Полные права имеет только Xen и ммаксимум урезанный кусочек ядра.
Второй роутер, например. Или Guest Network, если через WiFi.
Мне больше нравится вот эта версия, она правдивее. Вообще все циклично.
Ещё такая есть.
Кстати, вспомнил тут к разговору о неуловимости и ненужности линуксоидов: http://arhivach.org/thread/170785
Видишь суслика? И я нет. А он есть!
>>166915
>>166991
Картинки не понравились, первая какая-то перегруженная (а смысла толком не прибавилось, как по мне, ну или я с этим смыслом в корне не согласен, если его таки прибавилось и я правильно понял, в чем именно), вторая, по-моему, не совсем верно нарисована.
Долбоебы существуют среди пользователей любой ОС, и их, скорее всего, большинство. Человеческий фактор, хуле.
>>166865
>>166812
Я смотрю, харкач стал адекватными людьми радовать, способными на конструктивный диалог.
Это из-за того, что вся пахом-компания ушла сраться в соседний политотред?
В любом случае, хочу предложить создать конфу для анонов с общими интересами, без необременённых умственными способностями кукаретиков.
Вконтакт/kotkotofeych - добавляйтесь с пометкой
?(2 из 3)
Спасибо, стараюсь.
>>167022
>Это из-за того, что вся пахом-компания ушла сраться в соседний политотред?
Честно, я стараюсь не погружаться слишком глубоко, не знаю, кто такая пахом-компания (пахом у меня с амд пхеном ассоциируется. Ну или с тем, который в Голове и Зеленом слонике), и в какой тред они ушли.
>В любом случае, хочу предложить создать конфу для анонов с общими интересами, без необременённых умственными способностями кукаретиков.
Вот это двачую, только фиг мы кого соберем.
>Вконтакт/kotkotofeych - добавляйтесь с пометкой
А я уже к тебе добавлен (ОП).
Вот, еще немного бугуртоскринов притащил. Пикрелейтед 1 - как только срань запустилась, остановил мониторинг. Это, видимо, sdiagnhost.exe развлекается. Или я уж не знаю, на что думать.
2 - здесь я вообще не понял, что происходит, это уже бред какой-то. Инбифо: поставь нормальную тулзу и в автоматическом режиме отслеживай. А нормальную - это какую? Анвир какой-нибудь больше не скажет, шиндомониторы в ММС что ли? Так там вроде ничего полезного.
Вечерком добавлюсь тогда.
В Android 6+ же динамические разрешения. Ставишь вирос и не даешь ему нихуя прав, чт от тут сложного? Вероятность того, что он заюзает зиродей песочницы не выше, чем на других осях, скорее наоборот. Ну а если даешь разрешение, то СЗЗБ, в аппсторе от такого тоже никто не застрахован, они же не делают аудит каждого апдейта.
>В Android 6+ же динамические разрешения.
Говоря о еще одной проблеме ведра. Там людей на 2.х еще дохуя, а ты про 6+. Да и ебаться с этими разрешениями 95% не будет. А ОС для 95% должна быть ориентирована на них, а не на пердоликов, это не маемо.
> чем на других осях, скорее наоборот.
Ну тут очень спорно, но ладно, пусть будет так.
>Ну а если даешь разрешение, то СЗЗБ
Без них работать нихуя не будет, васянскому будильнику страшно нужен доступ к моему контакт-листу и сканеру отпечатка.
>они же не делают аудит каждого апдейта.
Они во-первых не пускают туда откровенный кал, а во-вторых там, насколько я помню, прекрасная система "не заплатил 150 баксов - в магазин не попадёшь". Отсеивает идиотов на раз-два. Только вирусописатель с хорошим бюджетом и бизнес-планом согласится вот так легко закинуть в аппстор дрянь и проебать 150 баксов. Такая система не помешала бы харкачу.
>ебаться
В чем тут ебля-то? Не сложнее, чем читать инфу о подписи в запросе UAC. Не сложнее, чем проверка стороннего репозитория в apt-get install. Всегда для репозитория доверенность конфликтует с полнотой, тут уж ничего не поделаешь. В венде и ведре по дефолту выбрана полнота, для доверенности можно ставить FDroid/Chocolatey. В никсах, наоборот, по дефолту выбрана доверенность, но некоторых софтин в репозитории нет, нужно добавлять сторонний, и для него уже вообще ничего автоматически не проверяется (в отличие от Play Market и Windows Store, где хотя бы рейтинги есть).
>будильнику
Я просто пропускаю приложения с ненужными разрешениями, ибо альтернатив всегда дохуя.
>150 баксов
А Play Market не так разве? Я не писал под ведро, но мне всегда казалось, что девелоперский аккаунт стоит 200 баксов или типа того.
>чем читать инфу о подписи в запросе UAC
Многие сейчас узнали, что запрос UAC вообще выдает какой-то полезный, меняющийся от случая к случаю текст. Я без презрения или иронии, на полном серьезе.
> чем проверка стороннего репозитория
Честно, вообще не ебу, что там проверяется, хотя кучу раз пользовался апт-гет инсталлом. Помню что-то про добавление то ли ключей, то ли чего, с ними под дебианом были заморочки, если пытался ставить что-то из лаунчпада, надо прям руками было этот ключ вбивать отдельной командой. Ладно, похуй.
>Всегда для репозитория доверенность конфликтует с полнотой, тут уж ничего не поделаешь
И почему ни iOS (по личным наблюдениям), ни WP (по наблюдениям товарища) не имеют такой проблемы, а ведро имеет? Наверное, из-за проблем конфликта полноты и доверенности. Да нет же, дело в ёбнутой похуистической политике гугла ради популярности и долбоебов (лучше долбоебы-разработчики, чем никто, решил когда-то гугл, так и повелось).
>В никсах, наоборот, по дефолту выбрана доверенность
Манятейнеруи или манярелизеру дистра? Ладно в случае с дебианом или убунтой, но какой-нибудь (возможно, неплохой) воид или манжара - ну пиздец какая доверенность.
>ибо альтернатив всегда дохуя
Я и говорю, копание в сортах говна там, где этим вообще-то нежелательно заниматься для большинства пользователей. И где можно было сделать, чтоб не приходилось. Подпольный китайский ресторан.
>А Play Market не так разве?
Насколько я помню, нет. 25 баксов, кажется, взнос.
Ящитаю, ты чересчур заботишься о быдлоориентированной безопасности. Ну серьезно, дяде Бафомету какую ось не дай, он все равно через пару месяцев ее засрет, либо будет ныть, что нихуя не работает, пока ему защиту не отключат и не дадут засрать. А мы тут все вроде как немного шарим, такие проблемы нас фактически вообще не затрагивают никогда, ибо с минимальными навыками можно безопасно ставить софт на любой системе.
Только андроид. ВП и гейось таких проблем не имеют.
> быдлоориентированной безопасности
Быдло - это 99 из 100 юзеров?
> А мы тут все вроде как немного шарим, такие проблемы нас фактически вообще не затрагивают никогда
Пока я пользовался этим днищем, меня подобные проблемы затрагивали постоянно, а я вроде бы немного шарю, и минимальные навыки были. Тогда это были времена 2.3-4.0, но я сомневаюсь, что с тех пор изменения произошли радикальные, ибо я вижу, что такая же помойка в хромомаркете до сих пор.
Ты лучше поясни
>Главное, что под ведро-х86 с интел атом пойдет любой софт из маркета, который идет, скажем, на снапе625, верно?? Кроме, может, отдельных, хитровыебанно аппаратно ускоренных 3д-игорей.
>Подо все эти андроидопараши вообще нет софта под х86? Если я, грубо говоря, возьму планшет из китая на атоме и вкачу туда ведро-лайнейдж х86 - я отсосу с кучей ведроприложений, выходит?
>99 из 100
80-90, я бы сказал. C'est la vie.
>изменения
Но они реально произошли. Я помню, каким говном была двойка (в 2011 году юзал), но примерно с 4.4 им стало можно пользоваться, а шестерка уже была вообще конфеткой. И теперь там есть "Play Market защита", кстати, или типа того (вероятно, они все релизы сперва прогоняют в песочнице или типа того).
>ты лучше поясни
Емнип обычно все-таки разные сборки под ARM и x86 выкатывают, даже под расные версии ведра разные. Но если приложение совсем простое, то проблем быть не должно, там же JVM.
Нет, лучше уж тут сидеть вместе с диванными политологами и кукаретиками типа "ряяяяя %OS_Name%, %Software_Name% соснула"
Не корми долбоеба.
Не, ну а чо?
АИБ докатились до такой степени, что конструктивный диалог тут невозможен. Обязательно найдётся какая-нибудь чмоня, которая начнёт кидаться говном и орать что те соснули, те соснули, а те вообще говна поели. Культурно посидели, заебись поговорили.
Чё ты ноешь, оэлдэфаги вконтактике сидят ещё с хуй знает каких годов и конфочки держат. Как минимум в двух таких состою, одна ИРЛ, другая просто знакомые хорошие.
Об этом я и говорю.
>>166902
>отправлять телеметрию и палить, что в /home лежит
Не проще файерволлом заблочить?
>>166889
>нософт в 10 раз больше, чем под прыщами
Под Ведро софта ещё больше. Но он ояебу как урезан.
>>166886
>под ОС для белых людей НЕ нужно "смотреть", что ты ставишь
Нет, блять! ВЕЗДЕ нужно смотреть, что ставишь. Будь то Окна, Пингвин или "Дырявое Ведро".
Установишь ты какой-нибудь SoftName - а этот кусок говна оказывается неюзабельной, не выполняющей свои задачи блотварью, которая так пропишется в системе, что проще будет переустановить ОСь, чем удалить ко всем хуям.
Сначала смотрим отзывы - потом устанавливаем.
>ничего экстраординарного, неожиданного с айфоном не случается
Айфон - девайс не для труЪ-мобилодрочеров. Джейлбрейк уже не торт, доступа в корневой каталог нет и не будет, пропердолить его нельзя, блотварь/зонды выпилить тоже - а это суть ИТТ. Впрочем, тут закрытость признак стабильности.
>Отпишите, у вас стор работает?
Выпилил первый делом.
>>168953
>Скайп поломался
Человеческий работает, метро-модерн-флюэнт кастрата удалил первым делом.
>>168953
>как встроенная фича
>невидиевская тоже
Знатный ты, конечно, месье. Бандикам работает, ШареХ работает. Сорян, больше ничего не подскажу. Но если пряморуко выпиливать - ничего такого не должно происходить. Выпиливаешь менеджер обновлений и службу - отваливаются дефолтные автообновления. Выпиливаешь службу индексатора - отваливается дефолтный поиск (возможно, совсем, но и хуй бы с ним). Выпиливаешь ВМП - отваливаются дефолтные кодеки и превью медиафайлов. Все это быстро и с успехом заменяется более продвинутыми аналогами.
Я медленно бампаю, ибо тут активность не Такая.
Бампаю ради сабжа, который не мне одному интересен.
Да, это дело хорошее, ты няша, но анон какой-то пассивный стал в последние годы. Нихуя ему не интересно да всё ему - пердолинг. Со всего раздела только сравнения браузеров-тред какие-то признаки жизни подает.
Тут по сабжу ничего не выкладывают. Только ссылки на чужие гайдики-хуяйдики.
>пердолинг
Не пердолинг, а кастомизация. Как что-то плохое.
Алсо, прифотошопьте вместо пингвина логотип цианогенмода, раз уж на то пошло.
Лол, такая же хуйня. Каждый раз как отхожу приходится запускать короткое видео, чтоб ничего не грузило.
>Windows следит за пользователем, но продолжаите пользоваться.
Тред не читай
@
Сразу отвечай
@
Даже шапку не читай
@
Даже заголовок
>которые не могут перебороть свой маня мирок
Да, не можем. Да нам и не надо, в нашем мирке есть софт и игрушки.
>вам прямо в анус заливают
ИТТ мы делаем затычки.
Не нужно утрировать, пользователи Windows 10 и Android 6.0 это потенциальные шпионы, дя возможно они сами не думают, что информация льётся, но сука у нас не детский сад, и учить манере по видения нет времени и даже денег
Не устаю проигрывать со СПЕРМОТРЮКОВ: спермачу подносят хуй ко рту — спермач сжимает зубы и ходит так всё время; спермачу подносят хуй к заднице — спермач заклеивает жопу и переходит на внутривенное питание; спермача окунают в говно — спермач надевает водолазный костюм. И радуется, радуется — игрушки ведь есть!
Ты начальник цеха например, схронил фоточки, которые перетекли. Да ты не шпион, но потенциальный. Если нет оправдайся перед старым НКВДшником. Обзалютно не подерживаю Путинский режим, у которых нет приговоренных к смертной казни, как это было при Сталине, хотя бы фонд киллеров, украл в России и, что бы знал сука, что деньги эти тебя частья не пренесут, только смерть.
Он не раздает, я уже заколебался репортить. Еще в 15ом, что ли, году, как мочу сменили, тут якобы собирались порядок наводить. Похоже, хуй забили.
Лол, я недавно кидал репорты на модера в /d/, он политотреды тереть не думает.
Как итог - политотреды здесь и модер тоже.
Котофеевич, ты?
Угу. Тут, похоже, имиджборду менять надо. Вон, глянь, соседний хромотред. На серьезных щах чувак базарит, что засерание системы (файлы, записи и целые ветки в реестре) типа портативной программой - это ок, хорошая портативная программа, а мы все ебанашки и идем нахуй. Пиздец.
Тут не имиджборду менять надо. Просто не там иммджборду пиарили.
Надо было не в mdk рекламировать /b/, а, скажем, где-нибудь на 4pda рекламировать /mobi/.
Или же в каких-нибудь тематических пабликах рекламировать харкачевскую тематику.
А петушня из mdk быстро усвоила что к чему и протекла в другие разделы.
И когда этот ПРОСТОЙ вообще наступает? Когда ты перестаешь активно пользоваться компьютером с точки зрения системы - когда прекращаешь двигать мышкой, нажимать на клавиши и т.п. и смотреть видосики, имея дохера прожорливых фоновых процессов? Или же ПРОСТОЙ - это просто незанятость ресурсов? Поясните домохозяйке-куну, который пока не может в regedit.
Хуй знает, о чем ты говоришь, политики есть в Pro и Enterprise/Education. Я не в теме, вероятно, можно их как-то впилить в младшие версии, но нужно понимать, что это не будет штатной фичей, и все может внезапно сломаться, от обновлений или еще из-за чего-то.
О дырах в каком контексте ты говоришь? gpedit/secpol это просто оснастки над совершенно разнообразными системными возможностями, в отдельных из них были дыры (например, в AppLocker), другие вообще не рассматриваются как фичи безопасности (например, скрытие кнопки "Пуск") и обходятся как два пальца, защищая только от дурака.
Простой наступает при неактивности, как ты сказал, но емнип процесс может как-то сигнализировать, что он активен, и не давать уходить в простой. Скажем, видеоплееры так работают или игоры, тогда не может выключиться экран, включиться спящий режим или простой, ну ты понел.
>это не будет штатной фичей, и все может внезапно сломаться
>может
А мне интересно, ломается ли "всё" на практике. маняфантазирую о том, чтобы и избавиться от телеметрии, и понемногу обновляться, иногда запиливая clean install с каждой раз новой настройкой
>О дырах в каком контексте ты говоришь?
Не потянется ли сперма (именно сперма, а не малварь) делать то, что было отключено исключительно через политики? т.к. это младшие версии, то групповые могут обращаться к системным возможностям Pro и проебаться, не обнаружив их. Этого и боюсь.
>процесс может как-то сигнализировать, что он активен, и не давать уходить в простой
Лел, тогда можно, когда отходишь от компа, поставить такой вот активный dummy-процесс с юзом клавы/мышки, чтобы обмануть шинду. Why not? 100% должно заваляться какое-нибудь приложеньеце для этого, но даже если нет, можно наговнокодить самому
Тебе, что больше всех нужно? Ты да же не группировке /s Линукс пользователей, утрируешь швой шindows и злишься. Давай закачивай с этим!Кот рака видет из долека, (рыбак рыбака) НУ БУДЬ, ПOHEЬ, ну пжалуста!
>Ты да же не группировке /s Линукс пользователей
Ты о том раковом чатике с котами? Что ты забыл в windows-треде?
>фсем привет
>как дила
>я проснулсо
>я покакол
Совпадает с чем? С хэшами, выложенными на тех же торрентах? MSDN уже давно не показывает хэши мимокрокодилам, нужно право на скачивание конкретной редакции, чтобы посмотреть хэш для нее.
Лучше рака сделать российским, флажки Украины подсветить, поярче сделать, на клешнях, а кота сделать испуганным Евросоюзом. Тогда выйдет типичная маняфантазия хохолов об их защитной функции.
Не помнят, они только родились тогда.
Реквестирую!
Ебать ты бутхёрт.
Прямой ссылки нет, все ссылки включают приватные токены купивших клиентов, и ими хуй поделятся. Если тебе просо какую-нибудь ссылку, то качай отсюда http://gold-nm.biz/skachat-distributivy или по магнету 0770a930a329a487b8a637aa7836e307a8b47634.
Подойдут ссылки на хеши с оффсайта, с которыми можно свериться.
Типа такого
https://technet.microsoft.com/en-us/windows/release-info
но там нет ссылок на чексуммы. Вроде как они (и сами образы) доступны только подписчикам MSDN, но это не точно.
Вызывающий доверие трекер, лол.
Хэши кончились примерно в конце весны или начале лета, когда MSDN сайт перевели на новый движок, в Visual Studio Marketplace или типа того. Я все лето искал, ничего не нашел.
Могу тебя утешить только тем, что хэш русского x64 образа >>175281 отсюда точно не васянский, ибо я его схоронил с MSDN еще до всего этого. Но тогда тебе придется поверить анону на слово, хех.
Меня очень раздражает, когда какое-то говно мешает мне работать или просто ворует трафик. Этим на сей раз занимается svchost. Каждую ебаную минуту этот кусок дерьма что-то качает с разных, порой рандомных сайтов. Убить/выпить это дерьмо, естественно, нельзя. Ограничить ему доступ в тырнет? Тоже нет, иначе интернета вообще не будет. В общем, задача такая.
Либо каким-то образом искать службы, которые лезут в тырнет и выпиливать их вообще (svchost запускается с ключами, их бы как-нибудь уничтожить блядь), либо просто накатить фаервол с блокировкой не тупо процессов, а ограничением доступа к определенным сайтам, как это сделано в линуксах, наблюдать за этим говном и вносить в черный список каждую дрянь, к которой он пытается подключиться.
Any ideas, аноны?
LSASS.EXE изкоробочный, виндовый, поддерживает 3 системные службы, и ничего в него не внедрялось.
Наготове уже бекап для установки чистой венды, но на нем очень старые апдейты, да и, кроме этой проблемы, все отлично работает уже почти 2 года. Скрины прикладываю.
Отклеился скрин процмона
Что именно накатил? Попробуй отключить службы связанные с ним.
>после очередной порции зондов в апдейтах я накатил один из анти-зондов
>LSASS.EXE начинает полностью загружать ядро
но если антизонд активно борется с зондами, то нагрузка на ядро должна возрастать, или нет?
>Очевидный xmplay.
Ебнутое говно же.>>184502
>но если антизонд активно борется с зондами, то нагрузка на ядро должна возрастать, или нет?
Доктор, у меня в анусе застряла пачка зондов!
- Срочно вводите пачку антизондов, они будут сражаться в глубинах вашего ануса с зондами, нейтрализуя их негативное действие!
Хорошо поджарили петуха, ОП уже про тред забыл, а у петуха все горит.
Аргументируй, петушидзе.
Обещали какие-то обновления Бивиса, паршивок и конкретно кода штеуд ме. А производители матплат не могут это говно отключать после загрузки базовой системы? Переводя вот в этом отрубленный режим?
Если поджарили ведрусю, то почему жопа горит у тебя?
>Аргументируй
Что тебе аргументировать-то? То, что от опа по делу постов почти не было? Или то, как он выпрашивает гайды, которыми потом не будет пользоваться, просто чтобы они у него были? Или как он свои извращённые понятия маняприватности продвигает всем как единственную истину, а когда с ним не соглашаются, то начинает кидаться оскорблениями и чсвшить?
>Сап софтач! Вопрос про наболевшую тему - телеметрию и прочие фичи, за которые мы так "любим" Windows 10. Оставим в стороне вопрос приватности, но остаётся ещё один, как никогда актуальный вопрос - трафик!
>
>Кто-нибудь пробовал писать в поддержку Microsoft, что у них катастрофически мало трафика и без телеметрии как раз хватает? Что ответили? Сам бы написал, да у меня Debian, а врать не умею.
Завтра, если не забуду забуду скину.
Ищи версии хромиума
Там будут что-то типа табличек и написано chromium sync 64 bit windows и т.д. вообщем это синхронизация. В обычном хромиуме его нет.
Да я уж нашёл. Но не понравился.
Лучше буду дальше жрать говно с Яндекс.Браузером. Он хоят бы удобный.
Э, блэт, что ты за меня отвечаешь? Хромиум от генри++, у фф ничего не замазано, там другой процесс. Везде, кроме оперы открывалась пустая вкладка.
> >файрвол
> Нинужен, кроме экзотических случаев типа Windows Server с белым IP. Для домашней пекарни достаточно включить NAT на роутере, никакая дрянь снаружи тогда не пролезет.
NAT не фаервол и никак не блокирует входящие пакеты в твою локалку.
> всякая перегружающая шинду ненужная хуйня от дефолтных метроприложений
У меня например есть файл DeleteDefaultApp.ps1 который сносит все дефолтные Metro приложения
Залил https://pastebin.com/4RREAiyr
Называешь его как хочешь главное чтобы окончание было .ps1
И копипастишь тута то, что я дал тебя с пастбина
Магазин да. Удаляет всякие Скайпы(я люблю класический), маинкрафты, 3дбилдеры и иксбоксы. Помещаю его в onedirve и когда я переустанавливаю винду учетка синхронизируется. дальше сам понял, да?
//Которая поможет вам принятьТЕЛЕМЕТРИЮ
1) НЕ ПЫТАЙТЕСБ ЧТОТ0
N3МЕНИТЬ!
2) УСТАНАВЛNВАЙТЕ ОБН0ВЛЕНNR!
3) РЕЕСТР
4) ДОСМОТ?
людей отключивших сойдут с ума
МОКРОПИСЬКИ
Видел в новостях что в спермерку и 8/8.1 прилетели апдейты анальные зонды телеметрии, а в десятке есть они уже по дефолту.
У меня например, процессор не поддерживает окошки ниже версии 8.
Сомневаюсь что нормальный человек установит себе линукс, если у него i7 и видео карта версии nvidia 10XXX такое железо обычно покупают чтобы играть в игры.
Что касается зондов. Я думаю что даже провайдер знает по каким сайтам ты ходишь и рисует визуальные графики.
Я вот даже на своём Дебиане не парюсь о телеметрии. Чего спермачам-то париться на шинде?
Странные они какие-то.
Ну так с телеметрией воюют домохозяйки услышавшие это страшное слово в телевизоре и школьники с неразвитыми мозгами, которым страшно от того, чего они не понимают. На твоём пике "нет" по умолчанию.
Ну так что "лол" все игры делают на пека код пишут пека, модели рисуют в 3dmax. Не веришь мне зайди в /gd/. Например я не видел Хуеве игры чем дарк соулс первый управление это пиздец, так ещё и фпс залочено. Ах да, ещё в можно майнить.
> Что касается зондов. Я думаю что даже провайдер знает по каким сайтам ты ходишь и рисует визуальные графики.
Щас почти все в https, провайдер хуй может только пососать.
Тут ты не прав https://toster.ru/q/282512
Провайдер знает что ты ты на харкаче но он не знает что ты делаешь.
Если на харкач ты ходишь по https, провайдер видит только айпи сервера, который в 99,9% случаев является хостинговым облаком и хоститься на нем может что угодно.
Бля, внатуре.
>>212123
Там половину у тебя надо выпиливать на хуй или выносить в виртуалку хотя бы.
Васян должен быть вполне умным чтобы провернуть такое. Ему ведь надо знать многие концепты работы ОС, ассемблер/дизассемблер, buffer overflow, use-after-free или что он там за уязвимость будет использовать и еще много чего другого. Или же он может попытаться найти proof-of-concept эксплойт, в этом случае даже парочку и все равно обрабатывать их напильником под свои злодеяния. Вот классическая соц. инженерия куда эффективнее и при этом менее трудозатратная.
Насколько я помню политики являются эдакими нативными твиками над реестрами т.е. изменяя политику ты изменяешь определенные значения реестра. Но это вроде с локальными, а не групповыми и поэтому у меня появилась просьба к анонам разъяснить мне подробнее насчет покапотной всех этих политик.
Будет здорово, если ты такой расспишешь про защиту от подобного. Антивирус все-таки стоит держать и чекать память периодичечски?
Отвечу за него, что рядовой антивирь не сможет ссвоими силами завершить процесс с системными правами, если только он сам не обладает системными правами. Если говорить насчет браузера, то отключать функции ответственные за анимацию или сидеть с curl, wget, netcat.
другой анон
А вот нет, антивирь системными правами не обладает. Посмотри на процессы антивирей в диспетчере задач и в большинстве своем там будут админские права. Хотя наверно есть исключения из правил. К тому же даже если и есть, как понть что процесс подозрителен и выполняет не то что нужно, если в системе у него почти безграничные права?
А насчет предыдущих двух пунктов скажу что есть грань между удобством и безопасностью. Но где она?
> и в большинстве своем там будут админские права.
А нужны какие? Разве нельзя запустить его от имени LOCAL_SERVICE/SYSTEM? Последний раз, когда я щупал антивирусы, у многих была опция типа "самозащиты", мб тогда будет запускаться с системными.
>>214364
>что процесс подозрителен и выполняет не то что нужно, если в системе у него почти безграничные права?
Так же, как и с остальными зловредами. По слепкам, сигнатурам, эвристике... Я мимо, если что.
К слову, сами антивирусы - пиздец какая блотварь, адварь, бандлварь и разрешенные зонды/спайварь, особенно это касается всяких комодов и касперских. А емсисофты/малваребайтсы/ноды32 менее йобистые, но они и работают гораздо хуже
Сигнатуры относительно легко обходятся если вирус был скомпилирован с различными флагами компиляции, а реальных достижений в эвристике пока не в антивирусах не видно.
К тому же они действительно та еще блоатварь.
> Тунца в виртуалку
А я смогу подключать свои девайсы потом?
Я однажды выпилил какой-то сервис у меня перестали они коннектится.
Что это вообще значит, в виртуалку?
Скажи как загуглить, а то хуй пойми.
Установка программы в VirtualBox?
> Неужели даже Лоджитек Сурраунд.ехе тебе зачем-то нужен в системе?
Анончик, я не знаю, я потому и зашёл спросить. Тут столько говна, я понятия не имею зачем оно торчит в процессах.
На семёрке у меня было в два раза меньше всего и 800мб оперативки, а сейчас больше 60-ти процессов и 1.7 ГБ оперативы постоянно занято.
>Установка программы в VirtualBox?
Да. И подключать устройства к нему, по надобности. Если ты не каждый день этого тунца юзаешь (я - раз в полгода где-то, да и то не его, а зависимую программу).
>>214554
>Анончик, я не знаю, я потому и зашёл спросить. Тут столько говна, я понятия не имею зачем оно торчит в процессах.
Чтобы следить за твоими действиями, бизнесу-хузинесу и, косвенно, майорам. А в случае утечек/поддельных процессов/дырок - и Васянам интересно.
>>214449
А что предлагаешь тогда?
>А что предлагаешь тогда?
Если быть честным, то ничего. Ну или ждать когда всякие unix-based ОС взлетят на десктопе, чего еще ждать реально долго, если вообще когда-либо произойдет или ждать когда майкрософт уберет все такие трещины в своем поделии и проработает свой встроенный антивирь. Но на данный момент у мелких дела с уязвимостями гораздо хуже чем у линукса. Могу привести пример: в нулевые и под винду и под линуксы всегда существовало куча уязвимостей и написанных под них proof-of-concept. Сейчас же ситуация почти та с той лишь разницей, что под винду в отличие от линукса proof-of-concept днем с огнем не найдешь, только различные ссылки на MSDN с отчетом о заделанной уязвимостью и нифига больше eternalblue является скорее исключением, а эксплойты под office не особы результативны если не воспользоваться соц. инжинирингом. Видно, что по каким-то причинам инфы о увеличивающихся возможностях ввинды просачивается все меньше. Вот и думай после этого об использовании винды.
В общем, все хреново, deal with it.
>У меня например, процессор не поддерживает окошки ниже версии 8.
Вроде же с новыми процессорами только обновления нельзя скачивать, нет?
Вот, кстати, я не совсем понял - нельзя скачивать вообще все обновления, или только связанные с встроенным видео штеуда?
Молодец, что тебе ясно, а теперь съеби из треда со своими 1.7 гигов зондов в idle, которые ты считаешь нормой.
usb-драйверов для чипсета нет на 7. Подкидывать пирдётся или с pci-карты устанавливать
В семерке не нужно ставить никаких других обновлений, кроме:
- IE 11 + накопительное обновление безопасности для него (даже если ты ослом не пользуешься, осел слишком плотно запаян в систему, чтобы его не обновлять);
- накопительное обновление безопасности для самой системы (оно обычно идет первым или вторым в списке "важных");
- обновления безопасности для .net framework;
- для win7 x64 - KB4012212 (закрывает уязвимость, через которую протекает WannaCry). По идее, это обновление должно входить в накопительное обновление безопасности системы, но я лично утащил у майков с сайта его оффлайн-пакетом и ставил отдельно еще даже до установки драйверов сетевой, ибо нехуй.
Всё. Все остальные обновления - зонды по дефолту, если не доказано обратного, и ставит ье имеет смысла, если ты точно не знаешь, какое обновление что меняет и для чего оно тебе нужно. Да, кстати: с IE11 винда добровольно-принудительно тебе зальет вдогонку еще одно обновление, которое делает шрифты в системе мыльными. Его следует выпилить отдельно, если оно тебя будет раздражать. При обновлении осла от него никуда не денешься, установится в любом случае. Когда ты не обновляешься, отключай центр обновления через службы - в фоне жрет прилично ресурсов.
>Все остальные обновления - зонды по дефолту
>Ставит накопительные обновы с сайта майков напичканные зондами
Ну это компромиссное решение. Одиночные обновления безопасности через центр обновления скачать нельзя, только оффлайн-пакетами с сайта мелкомягких, причем все нужные обновления искать заебешься, т.к. майки намеренно не афишируют номера отдельных обновлений. Однако, в отличие от дриснятки, семерке по крайней мере можно поломать все барабаны из зондов через хостс и фаерволлы.
>2018
>даунёнок хочет больше васянозондов с майнерами
Пиздец, тред необучаемых мамкиных анонимусов с двухзначным iq.
Сказал, как в воду пёрнул. В чём разница между 7 и 10 по части майнеров, только твоему воспалённому маняпроекциями мозгу известно.
Ты походу либо слепой, либо непроходимо туп, либо у тебя жуткая дислексия. Иначе как объяснить то, что ты в упор не видишь текста вопроса.
В том что в оригинальных 7 и 10 майнеров и васянозондов нет, а в так любимых тобой сборочках с русракера их полно.
test
Внезапно, в faq'е есть
>>227447
Внезапно, в faq'е есть раздача, или это хуйня/она все?
Мне тоже интересно, где чистую семерку взять.
Пилю стори:
Скачал "типа ориджинал", накатил - а там ебучая васяносборочка, со всеми васянопрелестями.
Скачал винду от какой-то Team OS - чистая, не считая двух обновлений.
Думай сам.
Лица на фотографиях ищет
Надо полагать, мокрописька - это блоатварно/спайварно-колясочная программа с интерфейсом для даунов и кнопкой "сделать охуенно", с соответствующим качеством работы. Мокрописьки существуют под все системы.
Не всё. А мы никакие не пердолики, ты опять путаешь понятия.
Конечно не так. Просто пердоликам нравится чуствовать себя какирами, вбивая код в консолечку.
Проблема в структурировании информации. Хорошие примеры плохого GUI - поделия майкрософт и гугла.
Порой проще в конфигах ковыряться, чем в плохо продуманном гуе, где всё раскидано по разным местам и эти места надо запоминать.
Как ЕГЭшников на дрессировали, они даже разговаривают абстрактными формами, а ещё грите хуже КГБ...
Ничего не понял.
Да, желательно в один-два клика
Destroy windows 10 spying. DWS10. Удаляет метро приложения и прочее. В x86 версии винды снижает расход оперативки с 900 до 500 мб.
Проиграл с того, как она создает в фаерволе винды отдельное правило для блокировки каждого плохого айпишника, когда все это можно сделать в одном.
Никто нихуя ничего не понимает, но что-то пытается, хуй пойми что, и хуй пойми для чего, хуй пойми как, и хуй пойми каким способом.
Ау, дауны, что вы хотите сделать?
Запретить сливать инфу о вас куда-то?
И как вы это хотите сделать? Путем отключения чего-то?) Галочкой? В реестрике значение сменить? Ой, даже файлик удалив?
Вы реально долбоебы, или вы так развлекаетесь друг с другом?
Во первых кто вообще вам сказал, что какие-то данные конкретно о вас сливаются куда-то, покажите какие именно данные, и куда сливаются?)
Во вторых - с чего вы вообще взяли, что ПО которое полностью принадлежит Microsoft и все находится в монолитной системе имеет хоть какие-то явные признаки слежения за вами? По соединениям с сервером? Вы вообще соглашения лицензионные читали?)
В третьих, с чего вы блядь вообще взяли, что вы можете находясь ВНУТРИ СИСТЕМЫ контролировать ее изнутри?
Это блядь как находиться в небоскребе с тысячами кабинетов с ценной информацией, и в одном из них затыкать ваткой дырки в окнах, что бы их не могли просунуть через ещль, но при этом в тысячах других у вас контроля нет, ни доступа, ни знаний, нихуя...
С чего вы вообще взяли, что вы можете хоть что-то отследить, даже если и ОС гипотетически собирает инфу, и прочую стату которая полностью вас идентифицирует и имеет полный портрет пользователя и его предпочтения, пароли и полное досье для спец. служб что бы взять за жопу и выебать? Что мешает microsoft на уровне ядра проводить операции с шифрованием и заблокированным доступом к памяти определенные операции, и совместно с апдейтами отправлять в запросе к серверу апдейт центра всю инфу о вас? (чисто как пример)
Вы такие долбоебы, просто пиздец....
Тут каждого можно обоссать грамотея...
Половина треда советует откровенно вырезать кучу системных служб, что бы блядь что? Что бы они не мозолили вам глаза? Вы ебанутые?
Я не оправдываю реально говнокодеров, которые без оснований пилят демонов \ сервисы которые нахуй не нужны, но убивать системные функции, отключать вспомогательные инструменты, кеши, хуеши, и так далее - для того, что бы якобы "что?"
Мда.... Скатился двачик окончательно...
Никто нихуя ничего не понимает, но что-то пытается, хуй пойми что, и хуй пойми для чего, хуй пойми как, и хуй пойми каким способом.
Ау, дауны, что вы хотите сделать?
Запретить сливать инфу о вас куда-то?
И как вы это хотите сделать? Путем отключения чего-то?) Галочкой? В реестрике значение сменить? Ой, даже файлик удалив?
Вы реально долбоебы, или вы так развлекаетесь друг с другом?
Во первых кто вообще вам сказал, что какие-то данные конкретно о вас сливаются куда-то, покажите какие именно данные, и куда сливаются?)
Во вторых - с чего вы вообще взяли, что ПО которое полностью принадлежит Microsoft и все находится в монолитной системе имеет хоть какие-то явные признаки слежения за вами? По соединениям с сервером? Вы вообще соглашения лицензионные читали?)
В третьих, с чего вы блядь вообще взяли, что вы можете находясь ВНУТРИ СИСТЕМЫ контролировать ее изнутри?
Это блядь как находиться в небоскребе с тысячами кабинетов с ценной информацией, и в одном из них затыкать ваткой дырки в окнах, что бы их не могли просунуть через ещль, но при этом в тысячах других у вас контроля нет, ни доступа, ни знаний, нихуя...
С чего вы вообще взяли, что вы можете хоть что-то отследить, даже если и ОС гипотетически собирает инфу, и прочую стату которая полностью вас идентифицирует и имеет полный портрет пользователя и его предпочтения, пароли и полное досье для спец. служб что бы взять за жопу и выебать? Что мешает microsoft на уровне ядра проводить операции с шифрованием и заблокированным доступом к памяти определенные операции, и совместно с апдейтами отправлять в запросе к серверу апдейт центра всю инфу о вас? (чисто как пример)
Вы такие долбоебы, просто пиздец....
Тут каждого можно обоссать грамотея...
Половина треда советует откровенно вырезать кучу системных служб, что бы блядь что? Что бы они не мозолили вам глаза? Вы ебанутые?
Я не оправдываю реально говнокодеров, которые без оснований пилят демонов \ сервисы которые нахуй не нужны, но убивать системные функции, отключать вспомогательные инструменты, кеши, хуеши, и так далее - для того, что бы якобы "что?"
Мда.... Скатился двачик окончательно...
>убивать системные функции, отключать вспомогательные инструменты, кеши, хуеши, и так далее - для того, что бы якобы "что?"
Для экономии ресурсов/закрытия дыр.
>>162302 (OP)
>Зачем?
>Помимо практической ценности (снижение потребления ресурсов, повышение скорости работы, улучшение юзерэкспириенса) тред несет долю здорового пердолинга, которого так не хватает нынешнему /s, ну и перфекционисты оценят.
Наверное думаешь что что-то умное написал, да?
Тащемта все мануалы по выпиливанию зондов тащятся с форчана. Половина из которых откровенная хуита, а вторая половина обычный запил бекдоров уровня зверя.
Тогда почему ты их не назвал?
https://www.ghacks.net/2018/01/20/how-to-block-the-chrome-software-reporter-tool-software_reporter_tool-exe/
Если кто-нибудь пользуется тулзами для контроля доступа типа
https://www.ivanti.com/blog/appsense-application-manager-10-1/
было бы очень здорово, если бы анон пояснил, есть ли подобное "для чайников" с возможностью
1) Запретить запуск всего исполняемого (установщики и сами проги, скрипты) говна (ехе, цмд, мси...), поставленные НЕ из под учетки админа
2) в идеале - кроссплатформенное и свободное, ну и, разумеется, доступное на торрентах.
3) совсем в идеале - запретить запуск всего исполняемого говнеца кроме системного, драйверов всяких и белого списка (чтобы отсечь такие вот хром софтваре репортер.ехе)
Если такая софтина и не слишком поможет от слежки самой шиндошс, то хотя бы телеметрию разных нвидий и хромов поумерит.
Нет, но именно эта периодически выжирает ресурсы. А у нас тут, прежде всего,
>Удаление блоатвари и зондов из шиндошс и иже с нею
а не тотальной приватности тред.
Анон, какие приложения Леново можно удалять с ноутбука?
Никак. У линовы зонды зашиты на уровне bios. Это относится, кстати, к финкпадодебилам в том числе.
Сага приклеилась, соррян
Пиздец блять...
Очевидная телеметрия, "ПУ > Центр поддержки > Настройки центра поддержки > Параметры программы улучшения качества ПО" и прочая хуета
http://nnmclub.to/forum/viewtopic.php?t=1133302
Сейчас у меня не открылось, но по памяти "Вася" называется Lex6000
Бля, ну это дикий пердолинг...
сука ебаные леново уроды блять, нахуй мне солюшн центр нужен вообще? за 2 года ни разу он не показал ошибок, а если будут ошибки, то я переустановлю виндовс
Прикол синкпадов в том, что даже после пердолинга они и дальше будут работать.
Я про другую какую-то слышал, посерьёзней. Эта прям совсем зверем каким-то попахивает.
Ничо там жизненноважного не потёрто, только блотварь с дефендорами? Стоит рисковать?
Тогда лучше скачай RedButton. Риск более-менее не такой рисковый.
Ну, годнота, кстати, уже месяц полёт нормальный.
Никнейм пиздец, конечно, у Васи, в приличных кругах и не скажешь какой сборкой пользуешься.
По началу мы патчили exe-шники и dll-ки, вырезая упоминания microsoft.com/msft.com и прочих доменов, увиденных в tcpdump на соседней машине. Чтобы файлики оставались рабочими, надо оторвать цифровые подписи, благо они не слишком нужны. А вот файлы ядра пришлось завайтлистить, благо и доменов там нет. В принципе, развлечение неплохое. Но вот в скайпе, к примеру, IP прописаны напрямую, открытым текстом, их конечно тоже можно было бы запатчить, но это как-то не то...
Потому были запатчены dnsapi.dll + ws2_32.dll, в принципе первый можно было и не трогать, но он был первым по историческим причинам. С отломаным DNS никакая телеметрия никуда не ходит в принципе, равно как и никакие обновления не обновляются. С отломаными сокетами, оно не то что что-то обновить, оно вообще ничего не может. Edge просто закрывается нахуй, Скайп даже не предлагает ввести имя пользователя, просто говорит что "сейчас недоступен". Причем локальная сеть, являющаяся частью ядра, вполне себе работоспособна. В этой системе удобно ставить разные трояны, всякие юторренты с яндекс-барами в комплекте, я прямо испытываю некий садизм, когда подписываюсь на установку всего этого говна, а оно НЕ МОЖЕТ. Естественно, чтобы самому ходить в интернеты, в директорию с Firefox кладем непатченные dll, и не смотря на KnownDll, все работает отлично, такие доверенные приложения отлично работают с сетью.
До кучи были протестированы разные тулзы для удоления спайвари. Расфуфыренный spybot нихуя вообще не делал, в отличии от какого-то попенсорсного говна с гитхаба, которое реально что-то делает. Очень жаль, что в десятке DWM прибит гвоздями и его оторвать не удалось, но можно было бы хотя бы попатчить dwmlib и говорить приложениям, что никакого композитинга нет. Если кто-то знает, можно ли оторвать вообще гуй от DirectX, напишите. Мне кажется, что софтварную эмуляцию на дотнете сделали только ради полного перехода на DirectX без возможности отказаться от него.
Но самое главное, это отключение сервисов, таких как Виндоуз Дефектор и подобного говна. Да, мне неприятно, что свежезагруженная винда, которая нихуя не делает, отжирает гигабайт оперативы, особенно когда в XP хватало лишь 150 метров, на меня давит это осознание. Отключение дефектора дает примерно 500 метров свободной оперативы. А вот какие сервисы отключать дальше - непонятно. Особливо проблема отмечается в том, что штатными средствами говно не отключить, приходится через реестр, а там рядом лежат еще драйвера для ядра, в общем переставлять систему меня заебало.
По началу мы патчили exe-шники и dll-ки, вырезая упоминания microsoft.com/msft.com и прочих доменов, увиденных в tcpdump на соседней машине. Чтобы файлики оставались рабочими, надо оторвать цифровые подписи, благо они не слишком нужны. А вот файлы ядра пришлось завайтлистить, благо и доменов там нет. В принципе, развлечение неплохое. Но вот в скайпе, к примеру, IP прописаны напрямую, открытым текстом, их конечно тоже можно было бы запатчить, но это как-то не то...
Потому были запатчены dnsapi.dll + ws2_32.dll, в принципе первый можно было и не трогать, но он был первым по историческим причинам. С отломаным DNS никакая телеметрия никуда не ходит в принципе, равно как и никакие обновления не обновляются. С отломаными сокетами, оно не то что что-то обновить, оно вообще ничего не может. Edge просто закрывается нахуй, Скайп даже не предлагает ввести имя пользователя, просто говорит что "сейчас недоступен". Причем локальная сеть, являющаяся частью ядра, вполне себе работоспособна. В этой системе удобно ставить разные трояны, всякие юторренты с яндекс-барами в комплекте, я прямо испытываю некий садизм, когда подписываюсь на установку всего этого говна, а оно НЕ МОЖЕТ. Естественно, чтобы самому ходить в интернеты, в директорию с Firefox кладем непатченные dll, и не смотря на KnownDll, все работает отлично, такие доверенные приложения отлично работают с сетью.
До кучи были протестированы разные тулзы для удоления спайвари. Расфуфыренный spybot нихуя вообще не делал, в отличии от какого-то попенсорсного говна с гитхаба, которое реально что-то делает. Очень жаль, что в десятке DWM прибит гвоздями и его оторвать не удалось, но можно было бы хотя бы попатчить dwmlib и говорить приложениям, что никакого композитинга нет. Если кто-то знает, можно ли оторвать вообще гуй от DirectX, напишите. Мне кажется, что софтварную эмуляцию на дотнете сделали только ради полного перехода на DirectX без возможности отказаться от него.
Но самое главное, это отключение сервисов, таких как Виндоуз Дефектор и подобного говна. Да, мне неприятно, что свежезагруженная винда, которая нихуя не делает, отжирает гигабайт оперативы, особенно когда в XP хватало лишь 150 метров, на меня давит это осознание. Отключение дефектора дает примерно 500 метров свободной оперативы. А вот какие сервисы отключать дальше - непонятно. Особливо проблема отмечается в том, что штатными средствами говно не отключить, приходится через реестр, а там рядом лежат еще драйвера для ядра, в общем переставлять систему меня заебало.
>отключать "важный" системный мусор в диспетчере задач.
Например какой? Там кроме индексации больше нечего отключать.
> Отключение дефектора дает примерно 500 метров свободной оперативы.
Ну нихуя как много! Её же можно сдать в аренду!
Скорее в планировщике заданий или в службах. Там есть где разгуляться.
>особенно когда в XP хватало лишь 150 метров
96. Свежеустановленная хп с третьим сервиспаком (и даже дровами на материнку/аудио и прочие девайсы) у меня потребляла 96 метров оперативки.
Как отпиливать сокеты подробного гайда пока не будет, может быть когда-то я смогу залить видео с записью издевательств в ИДЕ. Если кратко: надо сделать так, чтобы при попытке отправки днс-запросов или создания сокета, всегда возвращалась ошибка.
Если ты не программист, но все же попробовать очень охота, то держи либы от 32х битной винды сентябрьского разлива: https://files.catbox.moe/Tg6j55.zip - я очень не рекомендую использовать это, даже не гарантирую работоспособность на твоей системе. Инсталлить так:
0. Поставить какой-то нормальный файловый менеджер вроде фара/тотала
1. Загружаешься в установочной флешки (или что там у тебя) в консоль восстановления
2. Делаешь бекап своих системных файлов, которые ты решил заменить в какое-то укромное место, подальше от директории винды
3. Ищешь все копии этих файлов в директории винды и удаляешь их (винда любит копировать критически важные библиотеки)
4. Кладешь выбранные библиотеки в систем32
5. Перезагружаешься
С этого момента у тебя перестанет работать сеть ВО ВСЕХ ПРИЛОЖЕНИЯХ. Если хочешь только отломать днс-запросы, то достаточно днсапи, если еще и сокеты отламываем, то еще и вс2_32. В принципе, это не дает 100%-й гарантии, что вообще ничего не просочится, но 99% всех приложений, включая обновления винды, ее телеметрию и прочее говно отломается успешно. Чтобы ходить в интернеты через браузер (тестилось на фаерфоксе), то в директорию фокса подкладываешь оригинальные библиотеки.
В последниях версиях mac Os управление памятью аналогично Windows 10 - свободная и неиспользуемая память используется как кэш для данных, к которому обращаются работающие программы. После запуска новых программ соответственно
Это копия, сохраненная 30 апреля 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.