А для крутых парней барабаны - часть 12

[dwarkin]

Давно не писал ничего про наших друзей из NSA, и компьютерную безопасность вообще. С тех пор достаточно сочных подробностей из повседневной работы американских разведчиков утекло в сеть, в том числе и мало кого (из тех кто в теме, конечно же) удивляющий факт, что клуб по-интересам "5 глаз" (FVEY) де-факто включал в себя также подразделение

Comments

[javax_slr]

Ну да, как обычно - шансов, что имеем дело с глупостью, гораздо больше, чем с теорией заговора :)

[dwarkin]

в этот раз никаких теорий заговора пока даже не оглашали. жажда наживы, не понимание деталей (а для security это может быть очень критично), и подход "хуяк-хуяк и в production"

[javax_slr]

Самое интересное, что это "хуяк-хуяк" чаще работает, чем нет.
Поэтому так и делают (см. картинку с лошадью) :)

[meangel]

А чем же там все кончилось? Суперфиш еще существует ? (по-моему, я на них где-то натыкалась).

Adware в маркетинге вообще-то очень популярен.

[dwarkin]

Это четверговая история. Все только начинается :) У тебя (и у меня кстати тоже) там знакомые работают.

Я понимаю, что Adware очень популярен, и жду с нетерпением того дня когда их всех сильнее прищучат.

[meangel]

о, точно, они в Петах-Тикве сидят.

[dwarkin]

кстати, тебе как явному представителю не технарей, понятны технические детали, или надо было подробнее?

[vombatenok]

Как говорит мой друг, миром правит не тайная ложа, а явная лажа.... Офигенная история :))))

[dwarkin]

цитату приписывают Виктору Олеговичу кстат

[mopexod]

Купленные лэптопы всегда настолько полны всякой фигни, что я всегда начинал с переустановки системы.
Но, видимо, этим заморачиваются далеко не все.

[dwarkin]

не, совсем не все. плюс там нередко возникают такие проблемы с драйверами (возникали вернее в последние разы много лет назад когда я этим занимался) - что еще непонятно, какой вариант хуже.

кроме того, с лицензионной точки зрения там тоже все неоднозначно - надо где-то найти правильный OEM install и т.д.

думаю, что мало кто этим заморачивается :(

[mopexod]

Вообще-то Леново стоило бы страшно трахнуть за такую подставу. Ведь фактически же - продавали компьютеры с intentionally installed security hole.

Но в целом, все печально. Ну сделал микрософт так, чтобы даже администратору приходилось жать на "Allow" для тех программ, которые пишут в нежные места. Так они же теперь все туда пишут, только и успевай соглашаться! Драйвер наушников без этого не поставить. А уж когда согласился - на сертификаты и прочую фигню не пожалуешься...

[b0rg]

продвинутые компутерные юзеры занимаются да.

А так же во всех корпорациях админы просто разворачивают свой образ ОС, что бы не парится с тем что там OEM наставил.

Всякие Intune, System Center, etc продукты.

[curiousalex]

Круто! Даже я понял. Кстати, этот коммент я с Леново пишу, правда, довольно старого. Ручки как-то сами набрали поиск друзей в линкедине, кто работает у этих шлимазлов.

[dwarkin]

Я тоже с Леново пишу :) я сначал на SuperFish сильнее наезжал, но разобравшсь в этом деле думаю их реально вот можно обвинить в том, что шлимазлы и не ведают, что творят.

А вот ребята из Komodia вызывают гораздо более сильные негативные эмоции.

[ezhik_israely]

а как узнать какие именно модели Леново "с черной меткой"? :)