Синяя звездочка внизу с права...

[olejah]

Matias, давайте воздержимся в принципе от "вскрытия" каких-то недостатков тех или иных сайтов/людей/продуктов, которые не являются частью VI. Это не корректно и смысла особого нет здесь это обсуждать. У Вас это началось с ОСАМ и дошло уже до Saule ... Мы будем пытаться дополнять информацию или корректировать ее здесь, если Вы видите у нас недостоверность, но других здесь обсуждать не нужно. Это их дела.

[Matias]

Microsoft Receive A Report If You Cancel WGA Installation
WGA Notifications and download and install telemetry
Оказывается, даже при отказе от установки WGA Notifications в Microsoft все равно отправляются соответствующие статистические данные. Настоятельно рекомендую отказываться не только от установки так называемого "важного обновления безопасности", но даже от его загрузки.

[Никита Соловьев]

Настоятельно рекомендую отказываться

А что вас так пугает в этом? Ну отправляются данные. Когда вы активируете ОС информация о ПК тоже отправляется в MS.

[Matias]

Больше не вызывайте этого мастера.

Выделение мое. Никто не может сказать, насколько честным окажется тот или иной специалист. На форуме ОЗПП даже создана специальная тема, в которой пользователи жалуются на недобросовестных специалистов из различных компьютерных фирм. Вот заметка известного писателя (а также блоггера) Алекса Экслера, в которой он рассказывает, как один из таких "специалистов" пытался убедить его (Экслера) соседа в том, что компьютер неисправен, хотя на самом деле надо было всего лишь обновить BIOS.

[Val_Ery]

Я не в адеквате
Matias
Как отказ от "важного обновления безопасности", передающего данные в Microsoft, связан с рассказом известного писателя (а также блоггера) Алекса Экслера?
Или иначе:
как Ваша рекомендация отказаться от WGA Notifications связана с перепрошивкой BIOS у блогерского соседа?
=========
Я сам очень не люблю отправки данных с моего компьютера..., пусть даже мокрософту (а может, именно ему в первую очередь).
На самом деле хотелось бы увидеть аргументированный ответ, почему надлежит отказаться от WGA Notifications, в духе: твой IP (номер телефона, домашний адрес) попадут в базы данных фбр А не увидеть ценники некой конторы....
Кстати, про вопрос доверия. Экслеру стоит доверять больше?

[Matias]

1. Ни реплика про Экслера, ни ссылка на его блог не имеют отношения к WGA Notifications. Они были приведены только для того, чтобы подтвердить мои слова о непорядочных "специалистах" компьютерных фирм. Это был ответ на пост Никиты Соловьева.
2. При проверке подлинности Windows на сервер корпорации Microsoft передаются определенные данные об ОС и железе. О том, какие именно данные собираются, можно прочитать в заявлении о конфиденциальности Microsoft Genuine Advantage.
Я выступаю резко против любой передачи данных о моем компьютере без крайней необходимости. Такая необходимость возникает только в двух случаях:
1. При активации ПО Microsoft.
2. При использовании сайта Microsoft Update или службы автоматического обновления.
Я предпочитаю следовать принципу "С Дону выдачи нет".

[Matias]

Вот цитата из пресс-релиза о выпуске бета-версии WGA Notifications, опубликованного на сайте Microsoft.

The first phase of the notifications pilot was launched in Norway and Sweden in November 2005, and in February 2006 in five additional countries. Today, Microsoft will expand the pilot to customers in the U.S., United Kingdom, Malaysia, Australia and New Zealand.

Бетка тестировалась на английских WinXP, а для американцев и англичан слово "privacy" ("конфиденциальность") - не пустой звук. За попытку использования Microsoft Update в качестве испытательного полигона для WGA корпорации пришлось заплатить очень большую цену. Как только ничего не подозревающие пользователи получили сырую версию WGA Notifications (которая к тому же соединялась с сервером MS при каждой загрузке системы) под видом критического обновления, то они немедленно обратились в суд. Различные судебные разбирательства продолжались несколько лет. Кроме того, многие пользователи вообще перестали обновлять свои Windows, поскольку им, естественно, не понравилась, что Microsoft без их согласия вынудила их стать бета-тестерами WGA Notifications.
Как следствие, резко повысился процент зараженных систем. По статистике F-Secure, опубликованной в январе 2009-го года, червь Conficker за короткий срок поразил около 9 миллионов ПК. Причем 6 миллионов из них было заражено всего за 4 дня. Следовательно, на этих ПК не были установлены соответствующие патчи. Я уверен, что немалая доля вины за это лежит на MS. Если бы разработчики WGA Notifications с самого начала настроили эту приблуду на принудительную демонстрацию EULA, то удалось бы избежать как скандала, так и массового бойкота MU.

[Matias]

Еще парочка статей о WGA:
Windows Genuine Advantage is still genuinely bad
Get all security patches without WGA nightmares

[Никита Соловьев]

Matias, WGA это ваш самый страшный сон? Почему вы все время упоминаете про него и про отправляемые данные?

[Matias]

WGA это ваш самый страшный сон? Почему вы все время упоминаете про него и про отправляемые данные?

1. Я никогда не скрывал своего отрицательного отношения к WGA/WAT. Ведь все средства проверки подлинности MS являются программными модулями. Программа никак не может знать, подлинный ли это ключ или нет. Единственное, что можно проверить программными методами - это состояние активации Windows.
Вот одна цитата с сайта, посвященного обходу WGA (ссылку на него, естественно, давать не буду)

Основным критерием для оценки свойств ключа является факт оплаты продукта. Заплатил деньги - подлинный ключ, не заплатил - не подлинный. Для проверки факта оплаты не используются никакие финансовые/платёжные документы! Вместо этого собирается информация об оборудовании, на которое установлен программный продут, что само по себе уже подозрительно. Microsoft не является собственником этого оборудования, кто дал право Microsoft собирать информацию о чужой собственности? Это информация передается на серверы Microsoft, там храниться, и на основании этой информации и определяются свойства ключа. Другими словами, определить свойства ключа может только Microsoft, независимые эксперты бессильны. Ситуация вплотную приблизилась к тому, что Microsoft - это царь, а все владельцы компьютеров - её рабы. Где же, спрашивается, хвалёная американская демократия? Молчит в тряпочку. Из всего вышесказанного можно сделать вывод: ни терминология Microsoft, ни методы Microsoft для определения свойств ключа не могут быть признаны действительными. Я себя не считаю ни пиратом, ни хакером. У меня есть компьютер. Я заплатил за него уйму денег, это моя собственность. И служить мне моя собственность будет именно так, как это нужно мне, а не фирме Microsoft.

2. Что меня всегда удивляло, так это весьма странное отношение жителей России к конфиденциальности при работе в Windows. Может быть, дело в том, что я постоянно посещаю зарубежные компьютерные форумы, поэтому мне ближе зарубежный подход к соблюдению конфиденциальности. Как я уже писал, после выхода испытательной версии WGA поднялся большой скандал.
3. На этой странице перечислены основные признаки подлинной копии Windows. Совокупность этих признаков и является единственным доказательством подлинности Windows.
4. На сайте Microsoft опубликован документ, адресованный пользователям пиратских копий WinXP. В нем описан перечень действий, которые корпорация рекомендует выполнить таким пользователям. Эти рекомендации сводятся к покупке подлинной копии WinXP. Однако там вообще не упоминается о многочисленных фолсах WGA. Разумеется, в случае такого фолса пользователь совершенно не обязан приобретать еще одну лицензию. Но программе нельзя объяснить, что произошла ошибка.
5. Теоретически в случае отрицательного результата проверки подлинности Windows пользователь, владеющий английским, может обратиться за помощью на официальный форум поддержки Microsoft Genuine Advantage. Но на практике дежурящие там сотрудники техподдержки дают чисто формальные ответы. Они просто-напросто советуют обратиться к продавцу. Если копия на самом деле является контрафактной, то этот совет совершенно верен. Но если копия Windows признана неподлинной в результате фолса WGA/WAT, то толку от этого совета немного.
6. Никто же не удивляется сообщениям о ложном срабатывании того или иного антивируса. Почему же практически никто не допускает даже мысли, что и у WGA/WAT могут быть такие же ложные срабатывания.

[Никита Соловьев]

Понятно. Вы просто увлеклись.

[Matias]

Вы просто увлеклись

Вы забываете, что я тоже вхожу в число пострадавших от фолса WGA Notifications. должен Да и у некоторых пользователей нашего форума тоже были проблемы из-за его ложняков. Чего же удивляться тому, что эта программа не пользуется особой любовью даже у законопослушных пользователей?

[Никита Соловьев]

Вы забываете

Я и не знал.

[Matias]

Я и не знал

Я уже трижды писал, что у меня были проблемы с WGA Notifications. Один раз - в этой теме, второй - в теме про MSE, третий - в теме про рекомендации по выбору антивируса.
Пост №1
Пост №2
Пост №3

[Matias]

Вот статья американского журналиста Эда Ботта, в которой он подробно описывает антипиратское обновление WAT для Семерки. Статья состоит из четырех частей. В первой части Ботт поясняет, с помощью каких утилит он исследовал поведение WAT, во второй - описывает изменения, произошедшие в системе после инсталляции апдейта ( приводится перечень установленных файлов и записей реестра), в третьей - поясняет, что делает WAT после запуска. Там подчеркивается, что при установке WAT на неподлинную систему средство проверки смогло детектировать несанкционированное изменение файлов активации, но не смогло восстановить их исходные версии. В четвертой части журналист объясняет, что происходит после деинсталляции WAT. Статья написана на английском.
Windows Activation Technologies: an unathorized inside look.

[Никита Соловьев]

Этот WAT даже не устанавливается без согласия, его нужно отметить в списке обновлений.

[Matias]

Этот WAT даже не устанавливается без согласия

Совершенно верно. Более того, WAT Update может быть удалено стандартными средствами Windows 7. К счастью, Microsoft пересмотрела свою политику в отношении средств проверки подлинности. Видимо, руководство корпорации извлекло урок измногочисленных судебные процессов.

[Никита Соловьев]

Надеюсь, что вы рады.

[Matias]

Applying the Principle of Least Privilege to User Accounts on Windows XP
Меня насмешила следующая фраза

Programs that follow Microsoft programming recommendations should not experience issues with security restrictions.

Выходит, при разработке WGA Notifications Microsoft проигнорировала собственные рекомендации, поскольку эта программа требует наличия прав администратора для успешного завершения проверки подлинности.

[Matias]

Вот стандартные значения, возвращаемые WGA for XP:
0 - проверка прошла успешно. Дальнейших действий не требуется.
1 - ключ продукта не активирован. Следует выполнить активацию Windows
3 - ключ продукта заблокирован. Следует приобрести другой ключ
8 - ключ не выпускался Microsoft, он сделан генератором нелегальных ключей. Следует приобрести другой ключ
10 - проблема с датой и временем на ПК. Следует выставить правильную дату и время.
12 - не удается получить доступ к файлу data.dat, в который записываются результаты проверки подлинности. Следует проверить права доступа к соответствующему каталогу и при необходимости скорректировать их
13 - ключ продукта не предназначен для использования в этом регионе. Следует приобрести другой ключ продукта.
Вышеприведенные значения взяты с официального форума Microsoft Genuine Advantage.