Éjszaka suttyomban megint felrakta a KB2952664-et, pedig LE VOLT TILTVA

Már megint...

Ha már így felmerült a kérdés, akkor szerintem tök fölösleges érvelnem, úgyhogy meg sem próbálom megmagyarázni. Egyébként az ismételt leszedésre és elrejtésre megint 3 percet kellett szánnom.

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

( locsemege v | 2016. 01. 13., sze – 11:23 )

Szánalmas az MS erőszakossága. A rengeteg ilyen hírt olvasva szorongok némileg attól, hogy ránézzek az öcsém dual boot-os gépére, amelyen van egy Windows 7 - vagy egy Windows 10 már úgy, hogy nem is tud róla.

Az ugyanezen gépen lévő Fedora 23-mal nem történnek efféle balesetek. Ugyan ott is automatikus az update, de csak azért, mert így konfiguráltam. Az történik, amit szeretnék.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

( saxus | 2016. 01. 13., sze – 13:03 )

Bezzeg máskor azon panaszkodtatok, hogy fizetni kell az új Windowsért és nincs ingyenes upgrade. ;)

----------------
Lvl86 Troll, "hobbifejlesztő" - Think Wishfully™

Ugyan látom a smileyt, de nem bírom megállni, hogy megemlítsem, itt azzal van baj, hogy nem megbízható az oprendszer egy beállítása. Ha azt mondom, hogy nem, az nem jelenti sem azt, hogy talán, sem azt, hogy igen. Ez így erőszak. ;)

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

* neked azzal van a bajod, hogy az operációs rendszernek van olyan funkciója, ami nem müködik

szerintem a többieket** hidegen hagyja ez a tény, és öket az zavarja, hogy a Ms a képükbe szarik, hogy megteheti ezt; sértettek, nomeg aggódnak az extrapolált jövõkép miatt.

** az egyelemû magamból következtetve mindenkire

Félreértés ne essék, nem az MS-t védtem. Ez nem egy sima bug, hanem nyilván szándékosan ilyen. Erőst sérül a bizalom, ha valamire van kikapcsolási lehetőség, kikapcsolom, de az nem kapcsolódik ki, vagy csak néhány napra.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

( T_chris | 2016. 01. 13., sze – 17:01 )

Kell a motiváció.... EOL lett a win8.
- - - - - - - - - - -
"A fejlesztők és a Jóisten versenyben vannak. Az előbbiek egyre hülyebiztosabb szerkezeteket csinálnak, a Jóisten meg egyre hülyébb embereket. És hát a Jóisten áll nyerésre." By:nalaca001 valahol máshol

ezt most olvastam:
http://m.hwsw.hu/cikk.php?id=55019

Érdemes viszont megemlíteni, hogy a Windows 7 és Windows 8.1 rendszereken a Windows 10 telepítésére sürgető figyelmeztetések és beállítások elrejtését és kikapcsolását egy felületről lehetővé tévő GWX Control Panel fejlesztője szerint az ezen funkciókat tömörítő KB3035583 is újfent módosult. A Microsoft egy új háttérfolyamattal naponta kétszer 1-es (azaz megengedő) értékre visszamódosítja a regisztrációs adatbázisban az AllowOSUpgrade kulcs értékét, így automatikusan felülírva és felülbírálva a felhasználó (valamilyen úton) manuálisan beállított tiltását. A "funkció" az eddigi tapasztalatok szerint csak látszólag véletlenszerűen kiválasztott PC-kre került fel, azok tulajdonosainak viszont meglepetést okozhat.

és a lényeg:

Az InfoWorld szerint a Get Windows 10 alkalmazás a tavaly nyári bevezetése óta legalább kilencszer változott, dokumentáció nélkül – a Microsoft lényegében folyamatosan módosította, ahogy egyrészt az átterelés ütemét igyekezett felgyorsítani, másrészt az ezt hátráltató programokat is igyekezett kicselezni. Az utóbbi időben egyébként már meglehetősen "figyelemfelkeltő" értesítőkkel kampányol a Microsoft, akár pozitív tesztből vett idézetek bevetésével is.

--
WP8.x kritika: http://goo.gl/udShvC

mert általában itt szórják a kéretlen tanácsaikat amikor office365-öt, meg azure-t, online storage-t kell védeni a konkurrenciával (google, amazon, dropbox, stb.) szemben. De amikor a sunyi cégfilozófiát kell(ene) védeniük, akkor nem tolják ide a képüket. Abból nincs eladás --> nincs hónap végén +bónusz / manager-től fejsimi.
--
WP8.x kritika: http://goo.gl/udShvC

Egy másik threadben már leírtam, hogy ezekhez a threadekhez nem szeretek hozzászólni, mert egészen pontosan 0 darab olyan számítógép van a környezetemben, ahol reprodukálható a jelenség. A családi gépeken már W10 van, az ügyfeleim pedig nem érintettek, mert a frissítési ajánlat nem vonatkozik rájuk.

Mit kellene, hogy hozzátegyek a témához? Kezdjem el látatlanul osztani az észt? Igyekszem nem tenni ilyesmit. Húzzak fel egy 8.1-es VM-et? Marhára nincs időm az ilyenekre. Mi legyen akkor?

Az ide író embereknek azzal van tele már a tökük, h. megint a munkaadód játssza a mindentudó istent, aki majd eldönti mi lesz jó a halandóknak.

Világosan beállítják az emberek, h. nem kell nekik az upgrade. Erre a munkaadód sunyi módon visszatrükközi mindenféle dokumentálatlan gerinctelen módon (a fentebb hivatkozott cikk szerint a KB3035583 hotfix 8-9szer updatelődött mindenféle tájékoztatás nélkül, az emberek explicite letiltották, a munkaadód meg szembeköpi őket és visszateszi engedélyezettre). Csak h. a jelenlegi (Win7/8) spyware helyett egy mégnagyobb spyware fusson a gépeken. Senki ne higgye már el h. a végfelhasználó érdekeit nézi bárki is ebben a sztoriban. Tőzsdén kereskedő kapitalista cég a MSFT, bizniszérdeke tolni ezt a rohadt 10-et. Az h. ennyire agresszívan tolja, méginkább hátborzongató, mennyi $$$ a mozgatórúgója ennek a terjesztésnek. Több API-t kapott a 10, amivel joban lehet kémkedni, cortana jobban gyűjti az adatokat, jobban össze van integrálva a kereső-history, onedrive, app store, jön hozzá még a health platform stb. Átlátja bárki is külsősként mi minden kerül az MS adatközpontjába a napi ténykedése során? Kétlem. Természetesen én is -mint a bio-termék ebben az adásvételben- kapok 1 kis plussz komfortot amit konc gyanánt odalök nekem az MS, amiért önként és dalolva mégtöbb adatot engedek magamról gyűjteni (azt h. körülbelül mit, eldugva regény-méretű saláta-EULAkban).

Ha pedig már fent van a 10, akkor majd a telepített alkalmazások között is rendet tesz, ld. http://www.extremetech.com/computing/218570-windows-10s-broken-fall-upd… . Nem azzal van a baj, h. szarok a 3rd party programok/driverek, mert nyilván azok, nem kérdés. Több ezres hyperv klasztereket üzemeltető ismerősöm mondja h. BSOD analizátorból kijön h. az esetek 90%-ban a gagyi 3rd party driver miatt kékhalálozik a windows server, a maradék 10%-ban ludas csak a MSFT. De b+ ne álljon neki önhatalmúlag törölgetni random a telepített 3rd party programok között 1 upgrade során a háttérben, hanem kérdezzen meg ENGEM h. akarom-e eltávolítani! Ezt nem fogja fel a munkaadód.

És akkor idejönnek az MSFT alkalmazottak értetlenkedni h. akkor mi is itt a baja az embereknek! Komolyan azt hiszed h. itt azzal van az embereknek a baja, h. "néhány izolált estben véletlenül visszamászott a GWX"? Tele van az ilyen esetekkel az internet hónapok óta! Komolyan azt hiszed ezek merő véletlenek, és a technikai troubleshootingot várom tőled? Amit te nem értesz mert neked nincs rá lab-os géped amin ezt csinálná? Elbeszélünk egymás mellett, ezt nem értitek meg, a munkaadód folyamatosan minden nap megbukik kommunikációból, ez a baj. Ez szúrja az itteni emberek szemét. Remélem érthető voltam.

--
WP8.x kritika: http://goo.gl/udShvC

Ha fizetett a termékért, és egy funkció nem azt csinálja, amit kellene neki, akkor jogosan reklamál.

A kérdés részben mégis jogos, hiszen van választék (ha csupán látszólagos is), mégis kicsit olyan, mintha azt kérdeznéd, miért zavar, hogy valaki más mérget önt a Dunába...

:)

azért én elolvasnám azt a EULA-t, hogy miért is fizetett.
valószínűleg kevesebbet fizetett, mint egy nagyvállalati ügyfél, így kevesebb kontrollja is van. nem látom a problémát. tippre nem fog ellenkezni az MS, ha a nagyvállalati licensz-díjért szeretne otthonra egy Windowst, azonos mértékű kontrollal.

valszeg az MS-nek sokba kerül, ha többféle Windows van forgalomban, többet kell karban tartani, nem olyan egyszerű kivezetni az életciklusa végén (az XP-ét hányszor hosszabbították meg?), etc. szerintem gazdaságilag teljesen érthető, hogy csak egy OS-t szeretnének támogatni, a többit meg nagyon gyorsan kivezetni.

> ha csupán látszólagos is
ezzel nem értek egyet, továbbra sem. főleg nem egy IT-siteon. Hacsak nem .NET fejlesztő, de már akkor is csak egyre kevésbé áll ez.
--
blogom

Már ne haragudj meg, de tegyük fel a következőt: lenne Win7 10 petákért, EULA mint most, meg lenne Win7 5 petákért, aminél az EULA-ban elfogadod, hogy cserébe nálad futnak a Windows unit testjei, ha a CPU-kihasználtság 15% alatt van. te megveszed az 5 petákosat, majd hisztizel, hogy miért használja a gépidődet a Windows.

__NEM KÖTELEZŐ__ azt a verziót megvenned, amit. Sőt, __NEM KÖTELEZŐ__ Windowst használni. (és hogy nem vizet prédikálok: évek óta nem használtam* Windowst sem munkában, sem otthon.) Egy, kérlek, egy olyan IT oldalon mozgó use-case-t mondjon már valaki, ami miatt __nincs__ más választásod, mint home edition Windowst használni!

Mert hisztizni kurvára megy mindenkinek, de ebbe mindenki maga ugrott bele. Valahogy a saját döntésekért való felelősségvállalás már megint nem megy, de a másra mutogatás nagyon.

*: Az egyetlen kivétel, mikor ügyfélnél Windows van, s különböző okokból oda be kell lépni. De ott meg a legkevésbé sem érdekel, hogy ők azt hogyan üzemeltetik, s miért döntöttek a Windows mellett.
--
blogom

Mikor eladni kell windows10-et, office365-öt v. azure-t akkor nagy az arc, beslasszolnak mint "MI, MICROSFT". Ha viszont kritika van a "MI, MICROSFT" valamelyik képviselt szarjukra, akkor egyből összezsugorodnak: "de hát mi kis porfingok vagyunk, a magyar/francia/stb. MS iroda nem tud beleszólni a központ dolgaiba" (mellékesen, a központi product group-ok meg ált. simán szarnak bele, tapasztalat). Mindig ez a kifogás, nem csak a hazai embereikkel ez a gond. Ez az MS-féle kinevelt megmondóember típus irritál, lökni megkérdezés nélkül a bullshitet h. miért lesz neked jó amit mi kitalálunk neked. Ha meg számonkérem rajta a képviselt hülyeségeit, akkor már egyből nem ő az elszámoltatható.

--
WP8.x kritika: http://goo.gl/udShvC

De b+ ne álljon neki önhatalmúlag törölgetni random a telepített 3rd party programok között 1 upgrade során a háttérben, hanem kérdezzen meg ENGEM h. akarom-e eltávolítani!

Most őszintén. Az átlag Gamer Pistike szerinted mire fog kattintani, ha kiírja neki a Windows, hogy a NightmareShooter fórumban ajánlott Turbo Computer Tuning 3000 program igazából kártékony szoftvert és ezért eltávolítsa-e? Naná, hogy azt fogja mondani, hogy ez nem igaz, semmiképp se távolítsa el a Windows, hisz a fórumban a HeadShot nevű elismert FPS-bajnok javasolta a programot, akinek ettől kétszer gyorsabban megy a gépe és ötször jobban céloz azóta a Destroy 6 játékban. Ráadásul a programot elindítva egy látványos autóműszerfalon látszik is, hogy 1500-ról 12800-ra emelkedik a fordulatszámmérő, tuti penge kis tuning cucc ez, csak a rohadt M$ nem akarja, hogy felspécizze az ember a rendszerét!

Mire fog kattintani Facebook Rózália, ha a Windows kiíja neki, hogy a Nice Smiley Emoticons szoftver igazából spyware? Azt se tudja mi az a spyware. Olyan szó nincs is, hogy egy Y és egy W egymás mellett legyen, ez valami hülyeség, ne csináljon semmit inkább a gép. Ugyis mindig csak nyaggat azzal a Windows Update ablakkal is, amikor én a Norbi Updateben hiszek. Egyébként is több százan lájkolták már azt a kedvesen mosolygós kis zöld manót rózsaszín sapkában, amelyet ez a remek kis alkalmazás csomagolt ki a képek mappába. Még csak az hiányozna, hogy azt is eltüntesse a Windows.

Mit fog választani a Focis Feribá, ha a Windows szerint a DrukkerTipp 10.0 vírussal fertőzött és az eltávolításához a programot is törölni kell a rendszerről? Hisz már 2 hónapja fenn van a szoftver és gond nélkül megy minden azóta is. Ez csak valami vaklárma lehet. Biztos az ellendrukkerek keze van a dologban, vagy valamelyik hülye politikus próbálja ezt is eltüntetni, mint a Chemtrail bizonyítékokat. Nem elég, hogy a nyugdíjat se emelték már hónapok óta, most ezt a remek alkalmazást is el akarják venni. Na azt már nem!

Őszintén? A Home usereknek ugyanolyan egyszerűvé kell tenni a Windowst, mint egy iPadet. Az Apple se kérdezi meg, hogy eltávolítsa-e az alkalmazást, ha kiderül róla, hogy kártékony. Úgy zuzza le a Storeból és a felhasználók eszközeiről, mint a huzat. Ugyanezt teszi a Google is az Androidon, csak nyilván nem verik nagy dobra. Nem véletlenül van az összes mobil rendszeren úgy kialakítva, hogy a gyártó gond nélkül fér hozzá mindenhez.

Azon se csodálkoznék, ha pár év múlva a Windows Home verziókra már nem is lehetne telepíteni akárhonnan programokat, csak a hivatalos Storeból. A Microsoftnak is kevesebb szívás lenne. Akinek meg kell egy teljes változat, az megveszi az Enterspájz változatot ötször annyiért. Vagy kér a munkáltatójától egy példányt, ha neki feltétlenül szüksége van rá otthon is.

A felhasználók jelentős része nem ért a számítástechnikához, teljesen hülyék a Windowshoz is. Nem csodálkozok, ha az MS már azt is felülbírálja, hogy milyen tiltásokat állítottak be. Lehet nem is ők voltak, hanem egy random letöltött malware, amelyik pont azt akarja elérni, hogy ne lehessen frissíteni a rendszert.

Persze tudom, hogy a jelenlévők mindig kivételek és egyébként is Magasan Kvalifikált Szakemberek, akiknek a Windows Internals is a kisujjukban van, de sajnos a többi felhasználó nem ennyire penge és az ő szintjükre kell belőni a rendszert... ;)

miket töröld eddig a ms? ezek közül miket azért, mert spyware, és, miket azért, mert valami egyéb érdeke fûzõdött hozzá?

(pld ez a téma, amibe most írogatsz, arról szól, hogy a win7 majdnem ki van rángatva a felhasználók alól, mert, a Ms-nek bassza a csõrét hogy a felhasználóknál van olyan oprendszer ami jól mûködik (és itt egyáltalán nem pláne az, hogy a win7-t is a Ms írta))

Nekem nem törölt semmit még, de nekem nem is olyan a Windowsom, mint egy pöcegödör. :)

(Helyes, helyes, az átlag felhasználó pedig csak frissítsen mindig a legújabb Windowsra, mert az újabb rendszerek biztonságosabbak, az alapértelmezetten bekapcsolt telemetrián keresztül pedig szépen küldözgessék csak haza a Microsoftnak a sok szoftverhibát, hogy mielőbb javíthassa. Ebből én is csak profitálok, akinek nincsenek ilyen gondjai, hogy a Windows upgradelni akar, meg nem azt teszi, amit szeretne... ;)

Engem az egész azért zavar, mert a PC illetve a Windows egy nyílt platform volt, s most a szemünk előtt zárják be, teszik valami multimédiás és irodai célszerszámmá. Egy mobiltelefontól azt várom, hogy telefonálni, SMS-ezni lehessen vele, nem is tekintek rá számítógépként, noha az. Hasonlóképpen a mikrohullámú sütő illetve a mosógép esetében. Nem sírok azon, hogy nem írhatok programokat a mosógépemre, nem telepíthetek rá alkalmazásokat, mert ezek célgépek. Ugyanakkor a PC egy nyílt rendszer, amelyre írhatok alkalmazásokat, telepíthetek bármit, megbízhatok egy céget, hogy az igényeim alapján fejlesszen software-t nekem. Ha ezt bezárják, az nagyon nincs rendjén.

Pontosabban felfoghatjuk úgy, hogy eddig a Windows operációs rendszer volt, most pedig egy multimédiás és irodai, valamint egy kém platform lett, ahol én nem a megfigyelő, hanem a megfigyelt vagyok.

Mondjuk partvonalról kiabálok be, nincs Windows-om, de a jelenség még így is aggasztó.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

De ezzel önellentmondásba kerültél, mert vagy azt szeretnéd, hogy korlátlanul lehessen bármit tenni a Windowson és akkor a nagyobb szabadság ára az, hogy a hozzá nem értő felhasználók tönkre teszik, amely rendszereket aztán adott esetben neked kell helyre hozni, vagy a korlátlan Windows platformból kialakul egy olyan Home verzió, amelyre már csak a Store-ból lehet telepíteni alkalmazásokat és azok viszont sandboxban futnak, úgyhogy kisebb eséllyel tudják tönkre tenni a rendszert.

Nem érzem ellentmondásnak, mert nem idegenek gépét tartom karban jellemzően, hanem ismerősét. A kínom nem abból fakad, hogy a felhasználó szétbarmolja a gépét, hanem abból, hogy a gyártó törekszik erre.

Az fáj, hogy az egykor nyílt platform olyannyira bezárulni látszik, hogy lassan egy irodai és multimédiás eszközre degradálja a Windows-t futtató gépet, holott a PC eredendően egy nyílt platform. Ehhez a kémkedés, adatkezelés egy bónusz.

A személyi számítógépről nekem az az elképzelésem, amit a GNU/Linux disztribúciók nyújtanak. Írhatok rá programokat, telepíthetek rá alkalmazásokat, belenyúlhatok a működésébe, ha valamit másként szeretnék, mint ami az alapértelmezett. Aztán, amit megcsináltam, az úgy is marad. Például Fedorán egy frissítéssel jött konfigurációs file csak akkor írja felül a régit, ha az a régi csomaggal szállított default konfigurációs állományt kell felülírja. Ha a felhasználó már módosított a konfiguráción, akkor az új default file-t *.rpmnew névvel az aktuális konfig mellé teszi.

Azon elképesztő ritka esetben, amikor a régi konfiggal nem lenne meg a kompatibilitás, a régit menti *.rpmsave néven, s az új lesz az aktív, de ezzel nagyon ritkán él a szállító. Viszont ekkor is megvan a lehetőség arra, hogy manuálisan merge-et csináljon a felhasználó.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

Nyilván vélelmeztem valami tudatos felhasználói viselkedést is. A szabadság csak felelősségvállalással együtt jó. Alternatívája a gyámság, nincs felelősség, de szabadság sem. Az MS ez utóbbit választotta, nekem az előbbi jön be már rögtön a felhasználási szokásaim alapján is.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

Breking news: ha lenne tudatos, felhasználói viselkedés, akkor nem kellene más gépét neked karban tartanod. Felelőségvállalásról meg akkor beszéljünk, ha az ismerősöd (vagy jelen esetben téged, mint a rendszer karbantartóját) pofán lehet vágni akkor, ha a te géped által beszopott randomgonoszware kezdi el támadni az én rendszereim.

----------------
Lvl86 Troll, "hobbifejlesztő" - Think Wishfully™

Azt írtam, én mit várok tőle. Az enyém nem is tud többet. A mondandómnak nem ez volt amúgy a lényege, hanem az, hogy PC, mint személyi számítógép, nem egy irodai és multimédiás eszköz, hanem egy általános célú nyílt platform.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

Kérdés csupán annyi, hogy mi akadályozza meg azt, hogy általános célú platform legyen, ha az egyszerű mezei user nem tehet fel akármilyen szemetet a rendszerére mindenféle untrusted forrásból?

Kevésbé lesz nyílt? Egyfelől valószínűleg. Viszont Hunger pontosan jól leírta, hogy mi a probléma a meglévő koncepciókkal. Az a probléma, hogy ezekre viszont nem adsz megoldást. Márpedig az userek 90%-ának valószínűleg érdemi hátrányok nélkül válna előnyére. Maradék 10%-nak meg marad más út.

----------------
Lvl86 Troll, "hobbifejlesztő" - Think Wishfully™

A vásárlók egy része azért vásárolt Windowst, mert ~bármit feltelepíthet. Nincs azzal baj, ha az MS ki akarja szolgálni azokat is, akik nem akarnak ~bármit feltelepíteni, de akkor adjon nekik egy külön kiadást, vagy tegyen be egy checkboxot a beállítások közé, vagy állítsa le a ~bármit futtató kiadás terjesztését, fejlesztését. Sok mindent lehetett volna csinálni, de az MS szokás szerint balfaszul oldotta meg.

:)

vagy tegyen be egy checkboxot a beállítások közé

Nagyjából ez lenne a helyes megfejtés. Alapértelmezetten legyen korlátozó, pipadoboz mellett leírás, hogy csak akkor cselekdj, ha tudod mit csinálsz, s valóban szükséged van erre, nagyobb kockázatot vállalsz, s így tovább.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

"Ugyanakkor a PC egy nyílt rendszer, amelyre írhatok alkalmazásokat, telepíthetek bármit, megbízhatok egy céget, hogy az igényeim alapján fejlesszen software-t nekem. Ha ezt bezárják, az nagyon nincs rendjén."
Sideloadolni most is tudsz tetszoleges alkalmazast, ha az atesik az ellenorzesen es nem kartekony.

Hogy ertsd: nem a platformbezaras a cel, hanem a kartekony szoftverek minel hatekonyabb eluzese.
Eddig ugyebar minden mehetett, es a felhasznalora volt bizva, hogy mit csinal.
Minel tobb szamitogepfelhasznalo van (az elmult 10 evben csak az internetfelhasznalok szama megharomszorozodott, a neten levo hosztok szama masfel nagysagrendet nott), annal kisebb az aranya azoknak, akik tudjak is, hogy mit csinalnak. Es ez a baj. A szamitogep hasznalatanak faek egyszerusegunek kell lennie. Gondolj bele, mi lenne, ha egy autot is csak ugy vezethetnel, hogy autoszereloi kepesitesed van. Jelenleg a biztonsagos szamitogepfelhasznalashoz kb. erre van szukseg, annyi a malware.

A problémát érzékelem, van is ebben igazság, ugyanakkor olyan ez, mintha a bűncselekmények magas számára hivatkozva bevezetnénk az éjszakai kijárási tilalmat. Nyilván segítene a problémán, épp csak a fürdővízzel együtt kiöntjük a gyereket is.

Különben milyen módon tud a felhasználó a megváltozott körülmények között saját fejlesztésű programot a gépére telepíteni, különösen, ha nem óhajtja a know-how-t kiadni a kezéből? Teljesen egyedi programról mi módon fog kiderülni, hogy az biztonságos? Speciális igényeimre csinál valaki egy software-t, csak nekem. Hogyan tudom Windows-on futtatni?

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

"Teljesen egyedi programról mi módon fog kiderülni, hogy az biztonságos? "
Egyedi alatt azt érted, hogy csak egyvalaki használja és belső terjesztésű? Van rá megoldás. Pontosan ugyanúgy, ahogy iOS-en, és Androidon is.

" Speciális igényeimre csinál valaki egy software-t, csak nekem. Hogyan tudom Windows-on futtatni?"
http://www.howtogeek.com/219651/windows-10-allows-you-to-sideload-unive…

Nekem se iOS-em, se Androidom... Itt arról van szó, hogy kap az alkalmazás egy kis flag-et, hogy ő különc, néhány figyelmeztetés után engedélyezik a telepítést? Így rendben van.

Bár ezek után az a kérdésem, ezzel a metódussal, kicsit lassabban ugyan, de nem lehet bármit, ideértve a kártékony kódokat tartalmazó programokat is telepíteni?

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

De, ugyanúgy lehet bármit is. Most is telepíthetsz Androidon bármilyen APK-t, ha akarod. iOS-en jóval körülményesebb, ott kell megfelelő provisioning profile, és egy profilehoz csak 100 készülék társítható.D
De igen, fennáll a veszély, nem véletlenül van ez a fejlesztői beállítások között. A MS simán megtehetné, hogy a Home verzióba nem teszi be a fejlesztői lehetőséget.
Akinek meg egyedi szoftver kell, az nem home user, vegyen professional vagy enterprise változatot.

Ha ez megtehető, csak kevésbé könnyen elérhető, úgy rendben van. Azzal viszont nem értek egyet - szavaidból viszont úgy értem, szerencsére nincs is így -, hogy a Home verzióból kivegye a fejlesztői lehetőséget. Éppen azért, mert az nem feltétlen céges alkalmazás, ha valaki a PC-t továbbra is a szó eredeti jelentése szerint személyi számítógépként szeretné használni, nem pedig Multimedia and Office Center dobozként.

Bár az is tény, ha az ember valódi szabadságra vágyik, jobban jár valamelyik GNU/Linux terjesztéssel vagy *BSD-vel.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

"z nem feltétlen céges alkalmazás, ha valaki a PC-t továbbra is a szó eredeti jelentése szerint személyi számítógépként szeretné használni, nem pedig Multimedia and Office Center dobozként."
Ki mondta, hogy céges? Azt mondtam, professional.
Ha neked egyedi alkalmazásod van, az bizony nem r=1 user felhasználás.
Minden más szoftver terítésére meg ott a Windows Store, ahol is adnak a szoftverterjesztés alá infrastruktúrát, szolgáltatásokat, stb.
Talán még mindig nem sikerült rájönni, hogy a Microsoftnak elemi érdeke, hogy ISV-k fejlesszenek WIndowsra. Csak éppen a szoftverdisztribúciós feladatokat átveszik az ISV-ktől.
Így legalább lesz egységes update meg sok más hasonló dolog, ami előtt minden fos 3rd party szoftvernek külön update mechanizmusa volt, külön kis háttérben futó update figyelővel stb. NA, az aztán a káosz.

Persze, ez jó, üdvözlendő megoldás. Linuxon is alapvetően digitálisan aláírt csomagokat telepítek a(z update) repókból. Viszont, amennyiben szeretek veszélyesen élni, vagy megbízom a forrásban, netán én magam vagyok a forrás, minden nehézség nélkül telepíthetek rpm csomagot, valamint fordíthatok forrásból, s feltelepíthetem a programot.

Szerintem ez kellően jó megoldás. Repóból kényelmes telepíteni, a legtöbb problémára van kész megoldás, r=1 usernek minden igényét kielégíti. Amennyiben nagyon speciális az igény, marad a külső repóból vagy letöltött csomagból telepítés, vagy a forrásból fordítás, netán forrásból rpm csomag készítés és telepítés, de ezek mindegyike r>1 felkészültséget igényel, tehát mezei felhasználó nem fog nekilátni. Gyanítom, nem is Debian, Ubuntu, Fedora, Arch, SuSE felhasználók miatt rohangál milliónyi spam a hálózati infrastruktúrán.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

Nps az a helyzet, hogy a Windowst használó userek 99%-a nem ilyen. Nem tudja mit telepít, nem tudja, mi kártékony, mi nem.
Nem véletlenül készülnek ám ilyen képek:
https://static.spiceworks.com/images/how_to_steps/0000/3886/too_many_to…

Ez csak és kizárólag a user hülyesége. Nem remote exploittal települnek fel ezek a toolbarok.

Ha több kell, mint a userek 99%-a, azt is lehet, de azt nem adják a géphez Windows 10 Home Edition formájában. Erről van szó.
A Microsoft a a problémák forrásának 99%-át elveszi. Ez talán baj? Mindig is megmarad a lehetőség a külső telepítésre, csak nem éppen abban a Windows 10 variánsban.
Gondolj erre úgy, mint egy csomagfüggőségre: forrásból sem tudsz telepíteni, csak akkor, ha a megfelelő előfeltételek teljesülnek, például van feltelepítve fordítód, van autoconf, stbstb. Bár sok szoftvernél annyira gagyi a fejlesztői munka, hogy kész rémálom forrásból fordítani.
Windowsnál is van ilyen, csak azért az előteltételért egy másik licencet kell venned. Mint ahogy Red Hatéknál sem lehet csak úgy támogatott a rendszered.

Tudom, nehéz megérteni azt, hogy a támogatásért pénzt kérnek cégek, de csak így mehet az, hogy teljes állásban fizetett kernelfejlesztők vannak. Szép dolog az opensource, de valaki más kifizeti az árát a szabadságodnak. Én meg inkább kifizetem a sajátomét, mert nem mások jószívességéből élek.

Ez szimbiózis. A Fedorával a legújabb technológiákat használom, rendszeresen bugreportolok, így pénzt ugyan nem fizetek, de hozzájárulok ahhoz, hogy a Red Hat-be kerülő csomagok rendben legyenek, az ott alkalmazott technológiák kiforrottak legyenek. Win-win helyzet. Én nyerek, mert nem fizetek pénzt, nagyon újak a software-eim, testreszabható a rendszerem, a Red Hat nyer, mert nyafogok, ha baj van, magam is keresem a hibát, segítséget nyújtok a hibakereséshez.

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

"Bár az is tény, ha az ember valódi szabadságra vágyik, jobban jár valamelyik GNU/Linux terjesztéssel vagy *BSD-vel."
Ott sincs valódi szabadságod. Pontosabban nem jár együtt biztonsággal.
Normálisabb helyeken eleve csak a távoli repositoryból telepíthetsz, máshonnan, ellenőrizetlen forrásból nem. Aki meg ellenőrizetlen forrásból akar telepíteni (például bemondásra elfogad egy repository kulcsot), az nem r=1 user.

( shark | 2016. 01. 13., sze – 22:32 )

Nem tudom, hányadszorra tiltom már le...

( jimmy399 v | 2016. 01. 14., cs – 02:01 )

(Én tiszta telepítéssel tettem fel a win10-et. még mindíg a 10240-es build van.)

Nos, laptopon nekem win7 van. Update eleve tiltva. Így nem is cirógatja a szememet hogy ugyan már frissítsek már w10re... :)

Úgy oké, de nem kis számban vannak olyanok, akik feltelepítés után letiltják a frissítést és soha többet nem updatelnek, így még kritikus biztonsági javítások se kerülnek fel.

Pár éve is volt még olyan, aki azért szidta a Windowst, mert az XP SP0 telepítése után kirakta a netre tűzfal beállítása nélkül és csodálkozott, hogy pár perc után rommá volt fertőzve a gépe.

Megemlíteném, hogy tizenpár évvel ezelőtt az akkori céges laptopomra raktam egy Win2K-t CD-ről. Bent a cégnél, az irodai LAN-on. Mire lefutott a telepítés, és letöltődött az aktuális SP a hálózatról, addigra a gép már fertőzött volt, és telefonált is az egyik kollégám, hogy a gépem már éppen támadja az ő gépét... (ez egy pár tízezres létszámú multi belső hálózatában volt, ami annyira el volt zárva a külvilágtól, hogy a routerekben nem volt default route)

Szóval nem kell ehhez még Internet se.

( szilard_ v | 2016. 01. 14., cs – 19:57 )

Én meg azt hittem, hogy én vagyok a hülye, :)
Volt tizenvalamennyi letiltott frissítésem és most már csak 6db maradt meg.

( uid_18247 | 2016. 01. 15., p – 13:47 )

tanuljátok már meg végre, hogy a windows szar

( Dwokfur v | 2016. 02. 11., cs – 06:37 )

Megint! Ha megpistulok, akkor sem hagyom...

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

Sajnos van olyan, hogy egy évi 20.000 EUR körüli licensz díjba kerülő szoftver csak Windows-on fut. Történeti érdekesség, hogy legelőször egy Sun UltraSparc workstation-re fejlesztették ki: értelem szerűen Solaris alatt futott. Utána az alapszoftver gyártója átállt Linux-ra és a célszoftvert is portolták. Ekkor volt egy időszak, amikor Solaris és Linux port is ment párhuzamosan. Utána megcsinálták a Windows-os verziót. Ezt is elkezdték használni a felhasználók. A Solaris port idővel kikopott. Egy ideig együtt létezett a Linux és a Windows port, majd a Linux-os workstation alapszoftver gyártója megcsinálta a saját célprogramját és kölcsönösen elkezdtek távolodni egymástól. Aztán eljött az a nap is, amikor közölték, hogy megszűnik a Linux-os változat is. Most már évek óta csak Windows alatt fut. Pedig Qt-s a grafikus felület. Azt mondták, hogy ezek a felhasználói igények.
Aztán ott van még a több százmillás célszoftver, ami nemhogy csak Windows alatt fut, hanem egy adott verziójú Java-val működik együtt. Továbbá még néhány másik.

Jelenleg van Linux-os gépem és Windows-os gépem, külön. Nem csinálok dual boot-ot sem. A Hardened Gentoo alatt nem szeretném megadni egy Windows-os virtuális gépnek azokat a jogokat, amik ahhoz kénének, hogy használhatóan fusson. Ezért azokat a dolgokat, amiket Linux alatt tudok csinálni, azalatt csinálom. A Windows-os software-ek meg futnak windows alatt. Sajnos a munkám főleg a windows-hoz köt, ezért manapság jórészt az előtt ülök. Persze a Linux szerver az folyamatosan kiszolgál. Hát ez van. Megpróbálom elfogadni azt, amin nem tudok változtatni...

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

Ugyanúgy megcsinálja a munkahelyi Windows 7 Enterprise (Campus, saját kms szerver, meg minden) és az otthoni Windows 7 Professional. Mondjuk bent van egy pár update, ami soha nem akart jönni - gondolom az Enterprise miatt. Néhány update viszont mindkét helyen nyomakszik. Addig azért nem jutok el, hogy gigabájt-okat töltsön le a háttérben szó nélkül - de biztonság kedvéért néha megnézem, hogy tutira ne érjen meglepetés következő újraindulásnál... ;-)

A felsorolásból egyébként kihagytam néhány dolgot. Pl. az Enterprise vírusirtót, ami nemigen támogatta a Win 7-nél újabb rendszereket a közelmúltig. Bár még most sem én szeretnék lenni a public beta-tester. Vagy ott van az USB-s Epson scanner, amit használtan Ebay-eztem Svájcból és még mindig szebben tudok vele EKG-kat scan-nelni, mit újabb vackokkal. Ennek a driver-ét már Win 7-re is úgy kellett hack-elnem...

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

( Dwokfur v | 2017. 06. 14., sze – 09:00 )

Zombifilmben nincs ennyi feltámadás. Ismét itt a jó öreg KB 2952664 - hiába lett az elmúlt 3 évben 8-10x letiltva. Elképesztő. Miért kell ezt?

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

( Dwokfur v | 2017. 11. 12., v – 16:11 )

Most megint jött volna, még az Enterprise verzióban is. Úgy látszik 3-4 havonta visszatér a letiltás ellenére.

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

( Dwokfur v | 2018. 03. 15., cs – 01:27 )

És megint. Már nem számolom. A bohóc nem húzott elő ennyi trombitát. Ezek nem unják meg. Vajon mit gondolnak?

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

És ilyenkor mit csinálsz? Újra telepíted a Windows-t? Egyáltalán miért használod? Ha jól látom, használsz Gentoo-t, tehát nyilván nincs tőled távol a Linux. Vagy a Windows az adrenalin miatt kell?

Amúgy ez mit csinál? Windows 10-et csinálna a Windows kevesebb, mint tízből?

tr '[:lower:]' '[:upper:]' <<<locsemege
LOCSEMEGE

Simán le lehet szedni. De akkor is szeretném, ha nem kellene ezzel foglalkoznom, ha egyszer már beállítottam legalább 6-8 alkalommal, hogy ezt hagyja ki!
Olyan területen dolgozom, ahol Windows-os célszoftvereket használunk a napi gyakorlatban. Saját gépemen és szerveren pedig Gentoo-t használok (15 éve, azelőtt meg Debiant). A Windows-os gépeket viszont több kollégával együtt használom, és nem kárhoztatom őket (és magamat) arra, hogy virtuális gépben fusson a Windows. Nem vagyok annyira szadista, illetve várom a Linux desktop évét. Pláne, ha van Enterprise licensz. Mindkét OS-sel együtt tudok élni és mivel elmúltam 40, már nem szeretek széllel szemben. Habár néha mégiscsak kötöm az ebet a karóhoz - mint most.
A KB2952664 a Win 10 upgrade kapcsán került elő még régebben. "This update performs diagnostics on the Windows systems that participate in the Windows Customer Experience Improvement Program. The diagnostics evaluate the compatibility status of the Windows ecosystem, and help Microsoft to ensure application and device compatibility for all updates to Windows." Köszönöm szépen, de nem kérem. Az első változatai még összefüggésbe voltak a nehezen levakarható GWX-szel. Egy ideje már nem.
Miért ragaszkodom a Win 7-hez? Most linkelhetnék korábbi fórumokat, de kevesebb időbe kerül, hogy leírjam röviden: vannak olyan célprogramok, amik jól működnek Win 7 alatt, de Win 10-re nem támogatottak. Enterprise szoftverekről beszélünk.
Ha explicit megkértem már 6-8x, hogy rejtse el, akkor ne kerüljön elő 2 havonta újra és újra. Ennyi kéne csak, és nem kerülne több bejegyzés ebbe a thread-be.

Erre a tételre ennyit gondoltam írni... ;-)

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."

Nem értem minek kell ehhez külön másik rendszer, meg hypervigyor, saját tűzfal, meg más őrület.

Windows Firewall with Advanced Security -> Outbound Connections: Block

Aztán onnantól lehet akár konkrét program bináris könyvtárútvonalhoz, servicehez, apphoz kötni azt, hogy mi forgalmazhat a hálózaton, hova, milyen portokon és protokollokkal és mi nem... Egy külső "saját" tűzfallal ezt rohadtul nem tudod per-app normálisan megtenni.

Igen. Vista óta így használom, ráadásul Group Policy alapon, Override tiltással. Nem kapcsolódik sehova, ahova én nem engedtem. Vannak a Windows Update servicehez és többi kapcsolódó szolgáltatásokhoz külön olyan tűzfal szabályaim, amelyeket csak akkor és addig kapcsolok be, amíg én szeretném, hogy elérhessen. Pl. frissítéskor.

Auditálom és naplózom is csomagszinten a hálózati forgalmat. Innen tudom, hogy milyen szolgáltatások és alkalmazások próbálkoznak kapcsolódással és kerülnek blokkolásra folyamatosan.

https://hunger.hu/paste/XFkTRg.png

A chrome állandó SSDP multicast próbálkozása az összes hálózati interfészen inkább zavaró, mint a Windows szolgáltatások nagy ritkán történő kapcsolódási kísérlete...

Biztos nem tűnne fel se a reverse engineereknek, se a kódauditoroknak, se a DLP gyártóknak, se annak a rakás nagyvállalatnál dolgozó netsec adminnak, akik a lekorlátozott Windows munkaállomások internet forgalmát elemzik szét folyamatosan nap mint nap, független hálózati eszközökkel.

Összejátszik a MSFT az összes nagyobb NIC, switch, rúter és security appliance gyártóval. Ha olyan csomagheader-t lát a hálókártya, amiben a hidden bit==1, akkor a hálókártya LED-je, a switchport LED-je nem villan fel h. forgalmazás történt, a cisco switch / rúter interface statisztikájában pedig nem növelődik a byte counter, a Juniper / Checkpoint / Fortinet / Riverbed / Bluecoat stb. UTM logjában nem jelenik meg, ill. átengedi a default deny rule esetén is stb.

Viccet félretéve, nagy meló a windows-t leszoktatni a hazabeszédről. Nem azért, mert a windows tűzfal a saját MSFT programjaival kivételezne, hanem mert annyi millió hoszt/ IP-re akar kapcsolódni egy mai windows, h. leizzadsz mire kiszűröd a "hasznosat" a telemetriából. Mivel pedig a windowsupdate TLS forgalomba nem tudsz belenézni (ezt vajon sikerült már bárkinek is reverse enginereelni?), onnantól hiszel abban az elnagyzolt elbagatellizált, jogászokkal megfogalmaztatott BS-ben, amit a MSFT nyilatkozik erről az egész telemetria témáról.
--

annyi millió hoszt/ IP-re akar kapcsolódni egy mai windows

Ez threat model kérdése, hogy akarod-e ezeket egyesével kezelni, vagy megelégszel azzal, hogy tudod a programokat/serviceket külön-külön engedni vagy tiltani, hogy az internetre kapcsolódhassanak.

Én egyébként IP szinten szabályozom és nem tűnik lehetetlennek.

Mivel pedig a windowsupdate TLS forgalomba nem tudsz belenézni

Már hogyne tudnál. A te kompjutered.

Igen. Vista óta így használom, ráadásul Group Policy alapon, Override tiltással. Nem kapcsolódik sehova, ahova én nem engedtem.

Akkor megoszthatnád velünk is ezt a tudást. Értékelnék pl. egy olyan policy-t, amit ha rátolok a 0. fázisban a települő Win10-re, akkor onnantól kezdve _soha_ egyetlen egy kapcsolatot sem próbál a net felé indítani, anélkül, hogy tűzfalban/proxyban kelljen mindezt kitiltani.

mint a Windows szolgáltatások nagy ritkán történő kapcsolódási kísérlete...

Hát ez biztos így van. Akkor tesztként próbáld ki, hogy mi történik egy Win10 1709 telepítése közben, ha nincs default router, meg ha van, de nincs netkapcsolat. A kettő között lesz 10 perc diffi, amikor semmi mást nem csinál, mint "várja", hogy megnőjön a net. Tényleg semmit nem csinál, csak próbálkozik, próbálkozik, próbálkozik. Elveszed a default route-ot, és hopp, máris nem vár 10 percig a nagy büdös semmire.

Akkor megoszthatnád velünk is ezt a tudást

Hát leírtam mit kell csinálni.

próbálkozik, próbálkozik, próbálkozik. Elveszed a default route-ot, és hopp, máris nem vár 10 percig a nagy büdös semmire

Ha ez így van, akkor nyilván egy béna bug. Biztos azt hiszi a telepítő, hogy ha van default route, akkor internet kapcsolat is. Nem tudom, nekem nem rémlik ilyesmi, de én nem is igazán szoktam hálózati eléréssel kedveskedni egy frissen települő Windowsnak...

( Dwokfur v | 2018. 04. 11., sze – 22:30 )

Elmennek már megint a sunyiba.
Ha most itt lenne az illetékes Microsoft-os, akkor kórházba kerülne, engem meg rabosítanának.

"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."