Okurkova sezona i na CDR?:o) Zajimava by byla statistika tech co odpovedeli, ze by jim to vadilo a co zaroven pouziva chromy gugl, ktery odesila do guglu vsechno co se napise do adresni radky .... takze pochopitelne adresu na kterou se leze, ale treba taky kdyz tam nekomu preskoci focus a napise tam omylem heslo, to bych opravdu za riziko povazoval ...
Jinak bych si tipl, ze ten smartcosi, bude stahovat jen soubor s hashama a updaty ... kdyby se mel kazdy jednotlivy program furt dotazovat nekam na server, jestli je OK, tak by se z toho MS musel osypat:o)

Kdy budou ve firefoxu konečně fungovat ankety? Když kliknu na odpověď, když nejsem přihlášen. dostanu stránku s plain/textem

{ "errors": "\x3cdiv class=\"messages status\"\x3e\nV této anketě jse již hlasoval!\x3c/div\x3e\n", "res": "78486" }

Rozhodně jsem ale nehlasoval.

Když hlasuji po přihlášení se, dostanu normálně stránku s hlasováním a nahoře chybu "Chyba validace, prosím zkuste znovu. Pokud tato chyba přetrvává, kontaktujte, prosím, administrátora webu."

1. to "opakované" (ne)hlasování ve FF mě taky neskutečně sužuje (a nejen to, třeba poněkud nekomfortní přihlašování, které člověka nevrátí na původní stránku)

2. V anketě mi chybí položka "Windows 8 mám v úmyslu přeskočit a počkám si na lepší systém" :-) ; samozřejmě SmartScreen je tu už od IE8, takže je to věc už (částečně) hodně historická (samozřejmě nepoužívám, to je nástroj pro BFUčka).

Myslim ze sa nejedna o ziadnu paranopiu, ale o holu realitu. Existuju v zasade dva zakladne sposoby, ako sa k udajom dostat:

1) oklamanim uzivatela formou socialneho inzinierstva, napr. phising. V tejto forme uzivatel udaja skutocne votrelcovi poskytne, ale nevie o tom. Resp. poskytne cast udajov. Voltrelec musi len vynalozit snahu na chameleonske maskovanie (phishingove stranky, rozne cerviky, trojany, spyware a ina e-haved), aby sa uzivatel nedozvedel ze dava udaje nespravnemu. Dalsim zo sposobov patriacich do tejtoi kategorie su jednoducho zadne vratka v softveroch.

2) druhy sposob je jednoducho taky, ze sa votrelec aktivne sam pokusa udaje zistit, t.j. uhadnut (najcastejsie kod, sifra, heslo) ci uz hrubou vypoctovou silou, alebo sofistikovanymi algoritmami, ktore niekedy mozno problem posunu aj do inej triedy zlozitosti (ale vacsinou nie).

Napr. odhalanie kodu nemeckej Enigmy je kombinacia oboch moznosti. Faktom ale je, ze bez odcudzenia knihy kodov ci celych strojov Enigma ci roznych vychcanych fint by Briti kod nikdy nerozlustili. To bol bod 1). Dalsim faktom je, ze ked Briti za asistencie genia Turinga s malou dusickou postavili s napatym rozpoctom prvy stroj COLLOSSUS (zvany aj Bomba), vysledky vladu tak nadchli, ze okamzite pre Blatchley Park uvolnila financne prostriedky na stavbu dalcich desiatich.

-----------------------

Je nespornym faktom ze rozne trojpismenkove organizacie nie len v juesej prahnu po datach a ked nieco jedno konkretne chcu, tak to dostanu. Data mozu chciet aj ludia v pozadi za samotnymi softvermi. Zadne vratka v softveroch je idealny sposob ako si data zabezpecit zvlast vtedy, ak desifrovanie dat nie je mozne v realnom case (t.j. ked je to NP-uplny problem). Nepredstavitelne majoritna vacsina userov o zadnych vratkach v softveroch ani len netusi. Pred par rokmi mala nemecka policia problem s odpocuivanim Skype, pretoze desifrovanie by vyzadovalo neskutocny vykon. Riesenie nie je kupit superpocitacovu farmu CPU&GPU s rozlohou 100 km x 100 km, ale zabudovat do softveru zadne vratka, aby to mozne bolo. Preto uz dva roky vytrvalo ignorujem novu verziu Skype :) ktora mi je ukradnuta. Aj WinAMP pouzivam najlepsi z najlepsich staru dobru poslednu dvojkovu verziu 2.95. Robi presne to co ma: prehrava MP3. Alebo ACDSee 3.1 z roku 2000. To ale nesuvisi s temou. Niektore stare verzie softov su dobre preto, ze clovek ozaj potrebuje len ten prvotny zaklad funkcnosti a nie softy, ktore sa okamzite serkaju na net a ponukaju 50 sluzieb suvisiacich s netom. Ale ako hovorim, tema starych verzii softov je ina kapitola. Alebo take BlackBerry. RIM hlasa, ze komunikaciu citat nevie. BlackBerry smartfon divajs ma sice svoje sukromne kluce autorizovane RIMom coby certifikacnou autoritou vo svojom key store, ale do slaka je to KOMPLETNE ich divajs, ich system a iba blb si moze mysleit ze do toho key store v smartfone so sukromnymi klucmi usera nemaju pristup. A tak je to so vsetkym. Ved aj ked idem na web stranku, okamzite vedia moju IP, rozlisenie monitora, farebnu hlbku, prehliadac, mozno aj host name a meno PC a defacto kde pracujem. A co sleduje vo Win Microsoft sa ani neodvazujem odhadovat, pretoze maju slusne statistiky ohladom kazdej prkotiny, napr. sposob pouzivania taskbaru. Len opakujem uz povedane, je to ich OS, oni su v nom bohovia. Z vlastnej skusenosti viem, ze existuju prostredia, kde je nemozne aby admin nevedel co sa v prostredi premelie. Neexistuje system ktory sa spravuje sam, vzdy je na najvyssom stupni clovek a v niektorych systemoch je ten clovek ako pan boh. Ludia ako keby zili v sladkej nevedomosti o tomto svete. To nie je ziadna paranoia, ale realita.

Za rozumny clanek, budiz vam bulvarni titulek odpusten... :-)

BTW, tak nejak intuitivne clovek vymysli ze vzdalena kontrola se provadi jen u 1. spusteni, tzn v dalsich pripadech uz to je stejne rychle :-)

@Pjetro de: bracho dost krute si pohulil... :-D ... Hodne veci co pises sice moznych je, ale sance na jejich realizaci je ukrutne nizka. (Okamova britva) Takze na to koukni realisticky, a vydej primerene usili na jejich eliminaci (Pareto princip). A usetrenou energii venuj detem/zene/tvorive praci... :-P

Tady v diskusich clovek potka dobry magory, nekteri uz by meli zvazovat i ustavni lecbu..:-)) WIFTe, a Ty je jenom prizivujes.;-) Zadny Windows toho moc nenabonzuji, kazdy jednotlivy packet, ktery kdy odeslou je rozebran na bity davno predtim, nez pristanou v RTM a davno by se vedelo o kazdem pokusu. Delaji to nepratele MS, aby meli dalsi argumenty, delaji to nadsenci do technologii, delaji to i bezpecnostni odbornici. Tyhle predstavy o tom, jak se vsechno nekam hlasi jsou ponekud usmevne, i kdyz se samozrejme neda rozporovat, ze po uzivatelskych datech ruzne organizace prahnou. Nastesti (pro organizace) jim je lide davaji sami navhodnym pouzivanim online sluzeb jako napr. FB.

V podstate sa jedná o také cloudové registre a napovedajú nám kam bude MS smerovať domnievam sa že tieto cloudové registre budú nasledovať nové OS v ktorom bude ešte viac častí OS v cloude

Podle me jde o jednoduchy a solidni reseni alespon minimalni bezpecnosti u BFU uzivatelu kterych je samozrejme naprosta vetsina.
Rve to jenom u veci ktere nemaji v poradku podpisy a nebo u veci ktere jsou nezname. Coz je ale v poradku, to by mel delat i bezny lokalni antivir - aby user proste treba i blbosti nezkousel pustit neco co bud nechce pustit nebo o cem nevo "vo co go"...

V kazdem pripade i kdyz to zarve tak staci kliknout na "vice informaci" a tam kliknout na povoleni spustit. Vickrat uz to neotravuje.

Me se tahle hlaska obejvila zatim pouze jednou u nejakeho freeware takze s nejakym prehnanym strasenim uzivatelu a false hlaskama to neni moc zhavy...

To je trojan, takže by ho mely bezpecnostni SW detekovat a zneskodnit, idelane cely wokna.

Mna by skor zaujimalo aku hasovaciu funkciu pouzili a ako ju pouzili.Pri tom kvante sw a uzivatelov by som sa nedivil koliziam aj pri md5.A ako ju pouzili.Hasovat cely exe (alebo celu PE cast) mi pripada dost uletene, resp. hocijaky aj blby trojan by to lahko okaslal a nemusi byt ani nejak zurivo polymorfny, staci zmenit par byteov a je to. A zasa robit nejaku heuristicku analyzu na kazdy exac a este to posielat ako vzorku over net do ms a podla toho sarozhodovat ci spustit app to je trochu dost overkill. Uz vidim ako nadseny uzivatelia budu cakat radovo sekundy (na "kvalitnej linke" minuty) kym sa im spusti "word" na ssd disku :-), nehovoriac o vytazenosti backendu v MS (hlavne ak bude tato featura standardne zapnuta)

Další z důvodů proč jsem si tento server tak oblíbil - informuje o tom, jak to skutečně je. Zatímco ostatní nám servírují jen články o tom, jak je W8 lepší a snaží se nás podvědomě přeformovat.

Btw. Microsoft, pokud bude chtít získávat informace od uživatelů, tak to bude dělat i s vypnutým SmartScreen. Což ostatně může dělat už i ve W7, kde se na vývoji podílela i NSA. To je ta paranoia a nejistota z uzavřených kódů.