Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > pl.comp.programming > #28641 > unrolled thread

Visual i telemetria

Back to article view | Back to pl.comp.programming

Contents

  Visual i telemetria Sebastian Biały <heby@poczta.onet.pl> - 2016-06-13 20:13 +0200
    Re: Visual i telemetria Maciej Sobczak <see.my.homepage@gmail.com> - 2016-06-14 02:54 -0700
      Re: Visual i telemetria Sebastian Biały <heby@poczta.onet.pl> - 2016-06-14 22:13 +0200
    Re: Visual i telemetria platformowe głupki <NOSPAMtestowanije@go2.pl> - 2016-06-19 15:52 +0200
      Re: Visual i telemetria szemrany <szemrany@offline.off> - 2016-06-21 08:40 +0200
        Re: Visual i telemetria platformowe głupki <NOSPAMtestowanije@go2.pl> - 2016-06-21 17:50 +0200
      Re: Visual i telemetria slawek <fake@fakeemail.com> - 2016-06-22 19:20 +0200
        Re: Visual i telemetria "M.M." <mmarszik@gmail.com> - 2016-06-22 11:14 -0700
          Re: Visual i telemetria slawek <fake@fakeemail.com> - 2016-06-23 00:37 +0200
            Re: Visual i telemetria "M.M." <mmarszik@gmail.com> - 2016-06-22 16:25 -0700
              Re: Visual i telemetria platformowe głupki <NOSPAMtestowanije@go2.pl> - 2016-06-28 22:04 +0200
              Re: Visual i telemetria Sebastian Biały <heby@poczta.onet.pl> - 2016-07-02 20:05 +0200

#28641 — Visual i telemetria

Cześć.

Ku przestrodze wszystkich którzy zajmują się pisaniem zawodowo:

https://www.infoq.com/news/2016/06/visual-cpp-telemetry

MS dośc pokrętnie się tłumaczy że im się zapomniało. Znam firmy które 
potrafią zrezygnować z produktu jesli znajdą w nim takie kfiatki a tu 
proszę, w bonusie jest.

[toc] | [next] | [standalone]

#28642

> Ku przestrodze wszystkich którzy zajmują się pisaniem zawodowo:
> 
> https://www.infoq.com/news/2016/06/visual-cpp-telemetry

Pytanie tylko, na ile to jest problem. Tzn. nie w sensie czy to *w ogóle* jest problem, tylko w jakiej proporcji do tego, że cały współczesny ekosystem IT to jest jeden wielki problem.

Przecież cały Windows 10 to jest jedna wielka telemetria z funkcją systemu operacyjnego. Jeśli ktoś się decyduje na używanie takiego systemu (w szczególności dotyczy to zastosowań biznesowych i profesjonalnych), to tak jakby podpisał zgodę na wszystko. I to nie w przenośni, bo w EULA to wszystko jest opisane i na to wszystko wyrażamy zgodę instalując system. Plus to, co nie jest opisane a co wiemy z różnych inwigilacyjnych afer. W tej perspektywie ten jeden "zapomniany" ficzer kompilatora to nie jest żadna rewolucja, tylko element układanki, bez którego ta układanka nadal istnieje.

> Znam firmy które 
> potrafią zrezygnować z produktu jesli znajdą w nim takie kfiatki

Ta, jasne. I co, jaki jest ich głowny system operacyjny? :-)

> a tu 
> proszę, w bonusie jest.

Taki ekosystem.

-- 
Maciej Sobczak * http://www.inspirel.com * http://www.msobczak.com

[toc] | [prev] | [next] | [standalone]

#28643

On 2016-06-14 11:54, Maciej Sobczak wrote:
> Przecież cały Windows 10

Ale tutaj rzecz jest w tym że Visual wstawia bonusa do czystego kodu 
usera. Co prawda trudno mówić o backdoorze, ale jakoś taka myśl sie 
pojawia nachalnie.

Rzecz w tym że duże korpo czasem robią audyt swoich narzedzi i MS 
właśnie spowodował że część tych narzedzi posiada podejrzaną 
funkcjonalność bez wiedzy autorów. I to podobno przez przeoczenie w MS. 
Ładne mi przeoczenie.

>> Znam firmy które
>> potrafią zrezygnować z produktu jesli znajdą w nim takie kfiatki
> Ta, jasne. I co, jaki jest ich głowny system operacyjny? :-)

Zazwyczaj Linux i Win7. "Produktem" tutaj jest oprogramowanie z pseudo 
trojanem bez wiedzy autora, nie OS.

Oczywiście że słowo "trojan" i "backdoor" jest nieco nie na miejscu ale 
trzeba być czujnym.

[toc] | [prev] | [next] | [standalone]

#28644

chciałbym umieścić info o tym na mojej stronie o unii europejskiej, 
dupostrzelcommowimynie.eu

czy Ktoś może mi opisać w normalnym języku bez angielskich dżołków o co 
chodzi?

[toc] | [prev] | [next] | [standalone]

#28645

On Sun, 19 Jun 2016 15:52:53 +0200, platformowe głupki wrote:

> chciałbym umieścić info o tym na mojej stronie o unii europejskiej, 
> dupostrzelcommowimynie.eu
> 
> czy Ktoś może mi opisać w normalnym języku bez angielskich dżołków o co 
> chodzi?

Chodzi o to, że masz za daleko do łba, a drogę do integracji wewnętrznej i
ogólnego ogarnięcia może wskazać ci dobry psychiatra.

-- 
howgh
szemrany
"Zrozumienie umożliwia zastąpienie nieracjonalnych działań lub bezradności
przez działania racjonalne." M.Mazur, ojciec polskiej szkoły cybernetyki

[toc] | [prev] | [next] | [standalone]

#28646

e tam, europejskie gderanie...

[toc] | [prev] | [next] | [standalone]

#28647

On Sun, 19 Jun 2016 15:52:53 +0200, platformowe 
głupki<NOSPAMtestowanije@go2.pl> wrote:
> czy Ktoś może mi opisać w normalnym języku bez angielskich dżołków 
o co 
> chodzi?

Microsoft wstawia coś jakby trojana w każdy program robiony 
kompilatorem Microsoftu. 

Mi to wisi, ale np. bankom, giełdzie, różnym takim wisi mniej.

[toc] | [prev] | [next] | [standalone]

#28648

On Wednesday, June 22, 2016 at 7:20:03 PM UTC+2, slawek wrote:
> On Sun, 19 Jun 2016 15:52:53 +0200, platformowe 
> głupki<NOSPAMtestowanije@go2.pl> wrote:
> > czy Ktoś może mi opisać w normalnym języku bez angielskich dżołków 
> o co 
> > chodzi?
> 
> Microsoft wstawia coś jakby trojana w każdy program robiony 
> kompilatorem Microsoftu. 
> 
> Mi to wisi, ale np. bankom, giełdzie, różnym takim wisi mniej.

Myślę, że jakby nad tym posiedzieć, to by można było dokładnie
ustalić co to robi: jaki kod wstrzykuje, kiedy wstrzykuje, co
robi wstrzyknięty kod, itd. Po takich ustaleniach obrona przed
atakami wydaje się trywialna. Zadanie męczące, wszystko do
obejścia, a jeśli zawarli w umowie że nie można ingerować, to 
jest nieważne, bo prywatność jest prawem zdecydowanie nadrzędnym.
Więc... nie mogę zrozumieć, po choinkę taki gigant jak MS się w
ogóle porywał na taką próbę?

Pozdrawiam

[toc] | [prev] | [next] | [standalone]

#28649

On Wed, 22 Jun 2016 11:14:43 -0700 (PDT), "M.M." <mmarszik@gmail.com> 
wrote:
> robi wstrzyknięty kod, itd. Po takich ustaleniach obrona przed
> atakami wydaje się trywialna. Zadanie męczące, wszystko do

Nie jest i nie będzie trywialna. Per analogiam: jeżeli  Staszek daje 
ci wpier...l codziennie po lekcjach, to wiedza o tym nijak ci pomoże 
obronić się przed bęckami w przyszły wtorek. Zwłaszcza jeżeli ojciec 
Staszka jest dyrektorem szkoły.

> Więc... nie mogę zrozumieć, po choinkę taki gigant jak =

Ależ to proste: bo może.

[toc] | [prev] | [next] | [standalone]

#28650

On Thursday, June 23, 2016 at 12:37:22 AM UTC+2, slawek wrote:
> On Wed, 22 Jun 2016 11:14:43 -0700 (PDT), "M.M." <mmarszik@gmail.com> 
> wrote:
> > robi wstrzyknięty kod, itd. Po takich ustaleniach obrona przed
> > atakami wydaje się trywialna. Zadanie męczące, wszystko do
> 
> Nie jest i nie będzie trywialna. Per analogiam: jeżeli  Staszek daje 
> ci wpier...l codziennie po lekcjach, to wiedza o tym nijak ci pomoże 
> obronić się przed bęckami w przyszły wtorek. Zwłaszcza jeżeli ojciec 
> Staszka jest dyrektorem szkoły.
> 
> > Więc... nie mogę zrozumieć, po choinkę taki gigant jak =
> 
> Ależ to proste: bo może.

Nie wierzę. Co ten wstawiany kod właściwie robi? Przecież każdy
kto by sobie dał czas może go wyizolować.
Pozdrawiam

[toc] | [prev] | [next] | [standalone]

#28651

jeśli nie wiadomo o co chodzi to chodzi o pieniądze...
oni za to dostali kasę, dostali kasę za możliwość włamu do komputerów 
frajerstwa... to taka nagroda, taka misja zjednoczenia europy...

[toc] | [prev] | [next] | [standalone]

#28652

On 2016-06-23 01:25, M.M. wrote:
> Nie wierzę. Co ten wstawiany kod właściwie robi? Przecież każdy
> kto by sobie dał czas może go wyizolować.

Pewnego dnia nie. Czy zauważyłeś że wszyscy producenci zamkniętych OSów 
kombinują jak tutaj rownież zamknąć kod 3-rd party? Jaki problem aby 
plik exe był podpisywany przez kompilator i nie mógł być uruchamiany gdy 
podpis się nie zgadza. Paranoja? No pewnie, tylko że to jutro bedzie 
rzeczywistość.

[toc] | [prev] | [standalone]

Back to top | Article view | pl.comp.programming

csiph-web