Pull to refresh

Comments 381

Напомню об одном лингвистическом казусе. Программы бывают бесплатными (Free*) и свободными (Free).
Ваш слегка кричащий заголовок может неискушенных пользователей убедить, что такие свободные программы, как GNU/Linux или Scilab, и так далее, тоже обладают такими мерзотными свойствами. Я подобное буйство маркетологических красок уже лет 10 не наблюдаю, благодаря Linux (а благодаря Adblock — не наблюдаю еще больше… красок), хотя использую свободное (и, естественно бесплатное ПО).
______________________________
*Free — мы заработаем на ваших персональных данных, понаставив вам кучу Adware, Spyware и другие, интересные НАМ вещи. Так что теперь товар — вы.
тоже обладают такими мерзотными свойствами

При установке из первый ссылки в Гугле никакой GNU не спасёт.
Вообще-то в мире GNU подавляющее большинство всего ставится с репозиториев, пакеты которых подписаны. Так что в Google чаще всего идти банально долго, проще написать что-то вроде sudo apt-get install gimp в терминале и все дела.
Осталось понять как apt-get связан с установкой в Windows, про которую статья.
Ну, у меня получалось собирать APT и dpkg из исходников под Cygwin (нужно закомментировать в коде пару системных вызовов) и он даже работал. Так что при желании его можно было бы портировать, выкинув формат MSI. Но кажется, что никому это не выгодно и не нужно, поэтому никто не делает.
В десятке будет NuGet, а MSI нужен корпоративным пользователям и я не знаю установщиков, ставящих адварь в нагрузку.
OneGet будет, в котором и NuGet, и Chocolatey, и другие провайдеры.
Нам линуксойдам надо же о чем то тоже тут подискутировать, своих таких «радостей» в нашей вселенной нет.
А как же тот вирус, для работоспособности которого Линус патчил ядро?
UFO just landed and posted this here
попробуйте f12, в закладке нетворк посмотреть. Если увидите эти запросы, то можно проследить откуда они.
При установке пользователем, не умеющим читать, не спасет Microsoft со всеми EULA мира.
Чтение это здорово и важно, но тут умышленно вводят в заблуждение пользователя. Формулировку «Да, я хочу что-бы шпионское гавно не установилось!» может пропустить даже грамотный специалист, например.
Может. Но безграмотный специалист ее пропустит гарантированно. А спасение утопающих — задача, прежде всего, самих утопающих.
Прошли времена, когда компами пользовались только специалисты.
Значит надо делать специалистов из неспециалистов. Иначе сработает уже естественный отбор.
Vlc, gimp и другие успешно ставятся с sourceforge безо всяких сомнительных бонусов.
Только и тот и другой уже слезли с sourceforge на свои сайты, потому что кнопки загрузки фривари-блоатвари в разы крупнее, чем кнопки загрузки Vlc или gimp.

Упс. Это без Adblock? Никогда такого не видел)
Вот, кстати, та новость: Проект GIMP прекратил использование SourceForge из-за недовольства рекламной политикой сервиса
Кроме того, разработчики GIMP недовольны политикой SourceForge по продвижению собственного инсталлятора для формирования Windows-сборок проектов, размещённых на SourceForge. Инсталлятор SourceForge является проприетарным продуктом, который воспринимается некоторыми пользователями, как spyware/adware/malware, так как помимо установки выбранной программы предлагает установить в систему ненужные программы рекламодателей (например, при установке FileZilla, инсталлятор в довесок предлагает установить проприетарное приложение HotSpot Shield).
Есть такая проблема, выправляется при помощи AdBlock.
Результат воздействия


Прооблема намного глубже — некоторое время назад SourceForge начал предлагать популярным проектам внедрять свой установщик в загрузки. К сожалению, некоторые проекты согласились.
Например, Miranda IM, которую безопасно качать только в ZIP архиве.
Sourceforge, кстати, имеет свою партнерку для инсталлов
Написал в поддержку чистилки chistilka.com,
ребята собирают подобные вещи
А ребята не собирают «защищалку», что предотвращала бы запуск инсталляторов малвари, к примеру, добавляя пути в групповые политики? Полезно было бы иметь такую кнопку в софтине — пришел, почистил и забыл. Подкинуть бы им такую идейку.
Когда в последний раз проводил ею чистку, я видел подобную
галочку, типа защита от повторных установок вредоносов
почему google chrome ее блокирует как зловред?
Напомню об одном лингвистическом казусе. Программы бывают бесплатными (Free*) и свободными (Free).

До массового распространения опен-сорса вполне себе существовала честная фривара: сорцы закрыты, но поставленную задачу выполняет и ничего лишнего с инсталлятором не тащит (если инсталлятор вообще есть). Такая фривара существует и сейчас. Так что давайте не будем обобщать.
Приведите пример, пожалуйста. Не смог сам вспомнить ни одного.
putty, winscp, heidisql.

из более массовых — AIMP, вроде, ничего лишнего не пытается запихать.
putty, winscp, heidisql.

У всех трёх код открыт.
да и 7z наполовину foss

Из приведённых примеров, пожалуй, только esxi можно всерьёз принять. Редкий продукт. Но у него просто нет технической возможности вставить что-то в винду — он сам по себе ОС. (И чего скрывать, посмотрите внутрь — даже в ядре нет-нет да и проскочит намёк, что ноги у esxi растут из линукса.)
Яндекс Бар давно не существует.
И 10 лет назад (да даже 4 года назад) он его всё-таки не тянул) Могу инсталлер старый откопать из архива.
мы про «сейчас», а не про десять лет назад.

И результат неутешительный: все примеры оказались либо foss, либо с блоатварью. А честной чистой фривари нет.
Вообще есть.
Яндекс.Элементы (вот уж они то от блоатвари защищены хД ), Яндекс.Браузер, Яндекс.Диск, Dropbox, Chrome.
Всё вышеперечисленное — само по себе вообще типичная блоатварь в других пакетах.

Что такое яндекс.элементы и зачем они нужны?
Яндекс.Элементы — наборы отдельных расширений для браузеров(дл почты, для пробок, для погоды, для яндекс.диска, для яндекс.музыки, соц сетей, визуальных закладок на стартовом экране и т.п. Кстати, интересная особенность — при входе в аккаунт — может использоваться для синхронизации данных между любыми браузерами с Яндекс.Элементами и Яндекс.Браузером
Только AIMP теперь ставит не ЯндексБар, а ЯндексБраузер и т. н. «Менеджер Браузеров», который препятствует уходу от яндекса.
>«Менеджер Браузеров»

Вы видимо его не ставили, поэтому немного не в курсе — он не препятствует уходу от Яндекса, а позволяет контролировать все браузеры на компьютере, но при этом руководствуясь вашими настройками. Грубо говоря — хотите, чтобы у вас всегда был google.ruи поиск google в стартовых во всех браузерах — он будет за этим следить. Весьма полезная программка, в отличие от старых «гвардов» и «преторианцев»
Поставил на виртуалке тот вариант, что поставляется с аимпом. В результате везде проставлен яндекс в качестве стартовой страницы. Угадайте, что произошло при последующем запуске хрома?



Гугл хром попытался сбросить стартовую страницу назад, потому что она была установлена извне. «Менеджер Браузеров» сразу завопил. К счастью, хром достаточно защищён от «Менеджеров Браузеров» и нажатие на кнопку «Да» не возвращает яндекс. Потенциально бесконечная борьба завершается победой гугла.

Стоит ли говорить, что удаление всех компонентов от яндекса ничего не сбрасывает в настройках браузеров?
Кстати, Яндекс более лоялен к пользователю, нежели, тот же, Mail.Ru с его вирусоподобным GuardMail. Просто всегда слышу больше жалоб на второго, нежели на первого
Никогда не ставлю то, что идет с другим программами, только с официальной страницы. А вы настроили в самом менеджере, какие стартовые страницы и поисковые системы использовать? Он ведь ориентируется на то, что пользователь в нем самом настроил(это достаточно легко сделать, хотя не для всех браузеров — проще всего — для Firefox и IE, с хромподобными — предлагает выбрать из некоего их внутренего списка)
аимп ставит от яндекса гадость
7z — открытый исходный код. Paint.Net — бывший открытый исходный код, теперь существует в виде code.google.com/p/openpdn/
А чего вспоминать. Многие крупные компании распространяют бесплатные продукты вместе с платными. Самый, пожалуй, мощный пример: ESXi.
винамп? Точно? Мы про сегодня говорим.
А что не так с ним?
Офф сайт жив, на офф форуме есть ссылки на скачивание.
Они принадлежат MS. Было бы странно ожидать от них такого )

____
Вообще, из фриварного не опенсорца мне вспомнились только Opera, µTorrent и IrfanView. И всё это продукты с давней историей.
Поправка. IrfanView предлагает поставить Google Chrome/Toolbar, так что заменю его в списке на foobar2000.
uTorrent — сам в блоатварь скатился.
Боролся с их помойной рекламой, да только при каждом обновлении менялись опции, и снова экран был завален — заработайте 200 долларов за десять минут в интернете. В итоге устал от этого, пользуюсь qBittorrent и радуюсь жизни.
µTorrent тоже предлагает установить кучу всего, и еще чего-то скачать. И еще куча рекламы в клиенте (отключаемой, правда).
Но есть, например, SpiderPlayer, который за собой ничего не тянет, бесплатен, но исходники закрыты.
Ок.
А тогда sublimetext и Notepad++?
И снова… Да проверяли бы сами, всё же доступно.

Под freeware понимается софт, который доступен для использования (и только использования) бесплатно и неограниченное время. Не предполагается модификация софта потребителем, то есть, недоступны или ограничено использование исходных кодов; может быть и более полная фичами платная версия.

Смысл free в слове freeware — «бесплатно», а не «свободно».

Sublime Text 2 may be downloaded and evaluated for free, however a license must be purchased for continued use.

Shareware по определению. Не Freeware.

Notepad++ is a free (as in «free speech» and also as in «free beer») source code editor and Notepad replacement that supports several languages. Running in the MS Windows environment, its use is governed by GPL License.

свободное ПО (FOSS), не Freeware
Ок.
Какой-то вы нервный
Человек по сообщениям научился определять настроение печатающего. Маг, наверное.
Нет, я не маг. Просто прочитал первоначальный вариант комментария, пришедший мне на почту.
Был момент щедрости, когда для личного использования Adobe даром раздавала PS CS2.
Для желающих освоить программу самое то, вот только я не в курсе — прикрыли ли сейчас лавочку или нет.
Не раздавала она его даром и сейчас не раздаёт, хотя скачать можно.
Вот ссылка: helpx.adobe.com/creative-suite/kb/cs2-product-downloads.html
и там написано:
Adobe has disabled the activation server for CS2 products, including Acrobat 7, because of a technical issue. These products were released more than seven years ago, do not run on many modern operating systems, and are no longer supported.

Adobe strongly advises against running unsupported and outdated software. The serial numbers provided as a part of the download may only be used by customers who legitimately purchased CS2 or Acrobat 7 and need to maintain their current use of these products.
Monosnap.

Вообще не совсем понятно что можно считать freeware.

Visual Studio Express, Community — freeware?
EaseUS Todo Backup Free, Genie Timeline Free, Veeam Endpoint Backup Free?
Dropbox, Skydrive, Яндекс.Диск?
Evernote, OneNote?
VMWare Player?

Вполне понятно, есть определение здесь.

Кстати, в википедии есть и огромный список фривари. Про большую часть этого списка я раньше не слышал и не пользовался. Кроме того, «фриварь без блоатвари» — это отдельный разговор.
VirtualBox с Extension Pack'ом (который далеко не OpenSource)
Unity3D (за про-версию деньги берут но не-про — бесплатна)
Bittorrent Sync
из специализированных вещей — например — Eve Fitting Tool (почти обязательный инструмент для игроков в EVE Online… при этом исходники — закрыты)
Plex (plex.tv) — правда код вроде бы частично открыт...Plex Pass вас никто покупать не заставляет…
Guild Wars 2 (нужен аккаунт… все же это MMO но можно играть бесплатно...)
хотят тут уже переход от Freeware в мягкий F2P…

что интересно — под OS X фриварь-с-блоатварью мне даже вспомнить… сложно (речь про обычные приложения которые скачиваются с сайта а не из AppStore).
Единственная блудварь под макось которую я видел, это PuntoSwitcher который пытается поставить Яндекс.Браузер. Просто даже сам факт того, что у мак-ос апа кастомный установщик, уже повод задуматься о целесообразности этого приложения (за редким исключением).
Не Freeware. FOSS. Практически вы не найдёте у опен-сорса инсталляторов с блоатварью.
Например, flylink dc++
Скрытый текст
potplayer, svp, foobar2000, glovepie, everything.
Как человек, занимавшийся в свое время разработкой фриварок и шароварок, могу сказать, что повальное увлечение дополнительными установками началось сравнительно недавно. Раньше бесплатный софт был намного чище. До сих пор постоянно приходят предложения от разных нехороших компаний по поводу добавления в софт «попутных установщиков», основная цель которых, конечно же, «improve user experience».
Ну, например, Mp3Tag — постоянно пользуюсь. Бесплатная. Не опенсорс, насколько я знаю. Дряни с собой, вроде, не тащит.
Кстати, ещё TagScanner есть, я его в своё время выбрал. Тоже не опенсорс, и инсталлятор чистый.
Интересно, посмотрю. Mp3Tag мне был нужен, главным образом, для поддержки юникода и исправления кривых кодировок. Теперь попробую TagScanner.
Интересно, что ни свободность, ни гнутость, ни опенсорсность, ни скачивание с официального сайта, а не помоек, не гарантируют от мерзотных свойств. Пример — FreeFileSync, которым я довольно давно и с удовольствием пользуюсь. При очередном обновлении попытался втихаря установить какой-то OptimizerPfo. Вот такой свободный опенсорс.
Прелесть опенсорса в том, что при использовании как положено никакой инсталлятор не нужен, а нужен менеджер пакетов дистрибутива. Который, само собой, никаких лишних довесков не ставит.
Это — прелесть хороших репозиториев, а не опенсорса. В тех же Дебиане и Убунте есть и non-free репозиторий, да и в других дистрибутивах должно быть что-то похожее. Необходимость же инсталятора вытекает их особенностей известной ОС, и никак не связана с правильным или неправильным использованием опенсорса.
К счастью, домашнюю страницу IE можно легко изменить, правило?

Уши Google Translate торчат из каждой фразы.
«Значит так! За оригинальную статью ставлю пять, а по за перевод — неуд.» (с) почти Операция Ы
Банальная опечатка, в подобных случаях её трудно заметить. По существу есть претензии к переводу?
Не похоже на опечатку )

Перевод достойный, тем не менее.
Именно на опечатку и похоже. В английском языке эти слова отличаются еще сильнее, чем в русском.
Очень похоже, попробуйте его автоматическими средствами проверить. Это предложение даже для анализаторов, «понимающих» семантику русского языка, в такой формулировке остаётся корректным и выглядит просто как вопрос.
Помнится, видел где-то скриншот установщика, в котором стояла галочка напротив надписи вроде «Поставьте галочку, если вы НЕ хотите устанавливать <что-то_там>». Частица «не», конечно же, не была выделена и рефлекторно снимаешь галочку и какой-нибудь мэйл-бар РАЗ и установится.
Такие вот коварные инсталлеры от не менее коварных сайтов с софтом :)
Самый коварный установщик — это тот, где вообще нет галочек, и который ставит всякую ерунду всегда.
Всех переплюнул флэш. Флэш, сука. Там надо на страничке скачивания галку снять, чтобы вредонос не поставился.
поэтому ленивые читеры вроде меня берут флеш по прямому линку откуда-то из глубил офф сайта
Прямые линки на рубоард? простите.
Не «на», а «с руборда», где проделали отличную работу, собрав воедино ссылки на все возможные версии в красивой форме. На сайте Adobe их не будет по причине описанной в топике.
Угу. Да ещё при автоматическом обновлении он каждый раз лезет на сайт. Хотя раньше был номальный загрузчик. Помнится, в то время ещё истерика была (на хабре в том числе) — чего флэш автоматически не обновляется? Я всегда недоумевал: ведь вот же она, автоматическая установка! Чего этим людям ещё надо? Видимо, разработчики флэша прислушались к воплям и сделали этот «удобный» вариант.
Флеш в win8 штатно обновляется, так же как и скайп
Оно у всех при каждом апдейте теребит UAC?
Не знаю. UAC у меня отключён, а флэш не обновляю по вышеуказанной причине, так как на странице скачивания просто нету кнопки скачать :(.
Купил я значит windows 7 как-то лицензионный на новый ПК.
Думаю надо бы процессор потестировать.
Захожу на itc.ua и скачиваю по ссылке с официального сайта Core Temp, который у них в обзоре.
И тут на девственно-чистой винде происходят какие-то чудеса.
Понаставилось куча софта левого, который удалить нельзя.
Думаю ну да ладно, с кем не бывает. Поставлю ка я триал касперского — изгоню демонов.
Касперский ничего сделать не может! Пяток ребутов подряд, — а софт на месте.
Винда с каждым годом становится все более бесполезным продуктом?
MacOS единственная альтернатива?
Linux для меня вообще не вариант, хотя знаю в последнее время много чего изменилось в том же Ubuntu.
Просто старайтесь пользоваться свободным (не бесплатным! свободным) софтом. Для этого не нужно переходить на GNU/Linux.
Часто пользуюсь и покупаю лицензии.
Факт в том, что уважаемый ресурс дает ссылку на бесплатную программу, где не должно быть никаких проблем.
Я понял где ошибка.

Кто этот ресурс уважает и за что?
Лицензии к свободному софту покупаете?
Там где есть trial версия с ограниченными возможностями или сроком действия и pro-версия при понимании что программа действительно нужна, — да, покупаю.
Вы ответили не на тот вопрос… или все же ответили?..
Лицензии к свободному софту покупаете?
То, что вы описали, называется shareware (вариант со сроком действия) или freemium (две версии, одна обрезанная, другая платная). Ни одно из них не является свободным софтом (foss).

Вопрос был: к свободному софту лицензии покупаете?
Не обязательно. Всякое бывает.
Если серьёзно, то надо внимательней просматривать диалоги установщика. C Core Temp ставится назойливый Mystartsearch, если в одном из диалогов нажать Next вместо Skip.
Вполне возможно не заметил.
Повторять не хочется.
Вполне можно и так выразиться.
Похоже вы и есть разработчкик этого софта.

An uninstaller, also called a deinstaller, is a utility software designed to remove other software or parts of it from a computer. It is the opposite of an installer *wiki.

Почему удаление классических вирусов нельзя назвать деинсталляцией?
Спасибо всем минусаторам.
Потому что это будет не грамотно. Это примерно как уборку назвать дизинфекцией.
Неграмотно, это когда не пишут в этом слове отдельно.
Вирусы — это программное обеспечение, только вредоносное.
И цель антивирусов, — удалить вредоносное программное обеспечение нестандартным способом и восстановить поврежденные структуры, если такие есть.
p.s *дезинфекция
Скорее, как дезинфекцию — уборкой.
Ну хорошо. А причём здесь винда?
Хотя бы в том, как устанавливается и удаляется софт в windows & macos.
Знаете в чем разница?
Пользуюсь одновременно MacOS, Windows, Linux. Знаю в чем разница. Так причем тут винда/макось/линукс?
Много у вас устанавливается лишнего софта на *nix системы? Чтобы вместо одного ярлыка после установки было два/три/десять?
Бывает. Например, skype тянет не нужный мне pulseaudio.

Но это редкость и мелочи, конечно, по сравнению с описанным в топике.
Visual Studio 2010 ставили когда-нибудь? Особенно с пакетом обновления SP1. Народ на stackoverflow спрашивает как удалить всё, что вместе с ней понаставилось. Микрософт даже утилиту написали для удаления студии, но она не помогает для SP1. Если его удалить, то появляется предупреждение, что он больше не сможет установиться. С новыми студиями не лучше, такая же помойка из кучи компонентов (даже если снять все галочки), которые могут и не требоваться вообще, которые потом приходится удалять по отдельности с кучей конфиликтов.
Не вполне корректный пример. Visual Suidio — это среда для разработки, и все что она с собой тянет — это компоненты, нужные для разработки.

Они, не спорю, могут занимать много места — но другого вреда от них нет.
Не все компоненты нужны для разработки. Например SQL сервер, который мне вообще не нужен, но его компоненты всё равно устанавливаются. Если их удалить, студия остаётся вполне работоспособной.
Какие системные ресурсы эти компоненты отнимают, кроме места на диске?
Мне не нравится сама организация того, как это происходит.

Во-первых, мне не приятно видеть вот такую помойку в списке установленных программ:
Установлены 2 студии 2010 и 2014 с минимумом опций


Во-вторых, компоненты, которые устанавливаются вместе со студией не удаляются вместе с ней. Их все приходится удалять по отдельности. Не предусмотрено никакого механизма отслеживания зависимостей или более «умного» деинсталлятора.

А то, что после переустановки студии может сломаться MSBuild (происходит ситуация, похожая на fork-бомбу) вообще за гранью добра и зла.

Вычеркните из этого списка еще всевозможные рантаймы C++ — они используются не только студией, но и другими программами. И, рано или поздно, на любой компьютер они поставятся все вместе.

Что же до помойки в списке установленных программ — тот тут скорее проблема в этом самом списке, который определенно надо показывать как-то по-другому.
Рантаймы С++ в учёт не берём, я их тоже ставлю отдельно. Кстати рантаймы могут конфликтовать при установке Windows SDK и установщик прерывает процесс c совершенно не очевидными сообщениями об ошибках в логе.

То есть вы считаете, что с процессом установки/удаления студии всё в порядке, а проблема только в визуализации списка установленных программ?
В системных требованиях студии написано, что студия требует 20 Гб — и она за этот размер не вылезает. То, что в идеальном мире она могла бы требовать и по-меньше места — это уже совсем другая проблема, не имеющая никакого отношения ни к малвари, ни к блоатвари.
Вроде только которые Redistributable рано или поздно добавятся, а он там такой один.
Runtime — это тоже Redistributable, просто название отражает суть вместо способа распространения.
Ну до линукса ей еще далеко

131 программу тянет за собой KDevelop!
sudo apt-get install kdevelop
[sudo] password for lol4t0: 
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following extra packages will be installed:
  consolekit docbook-xml docbook-xsl icoutils kate-data katepart kde-runtime
  kde-runtime-data kdelibs-bin kdelibs5-data kdelibs5-plugins kdevelop-data
  kdevelop-l10n kdevelop-php-docs-l10n kdevelop-php-l10n kdevplatform-l10n
  kdevplatform7-libs kdoctools kubuntu-debug-installer libattica0.4
  libbaloocore4 libbaloofiles4 libbalooxapian4 libdlrestrictions1
  libencode-locale-perl libepub0 libfile-listing-perl libfont-afm-perl
  libgrantlee-core0 libhtml-form-perl libhtml-format-perl libhtml-parser-perl
  libhtml-tagset-perl libhtml-tree-perl libhttp-cookies-perl
  libhttp-daemon-perl libhttp-date-perl libhttp-message-perl
  libhttp-negotiate-perl libio-html-perl libkactivities-bin
  libkactivities-models1 libkactivities6 libkasten2controllers2abi1
  libkasten2core2 libkasten2gui2 libkasten2okteta1controllers1abi1
  libkasten2okteta1core1 libkasten2okteta1gui1 libkatepartinterfaces4
  libkcmutils4 libkde3support4 libkdeclarative5 libkdecore5 libkdesu5
  libkdeui5 libkdewebkit5 libkdnssd4 libkemoticons4 libkfile4 libkhtml5
  libkidletime4 libkio5 libkjsapi4 libkjsembed4 libkmediaplayer4
  libknewstuff3-4 libknotifyconfig4 libkntlm4 libkparts4 libkpty4
  libkrosscore4 libktexteditor4 libkubuntu0 libkxmlrpcclient4
  liblwp-mediatypes-perl liblwp-protocol-https-perl libnepomuk4
  libnepomukcleaner4 libnepomukcore4abi1 libnepomukquery4a libnepomukutils4
  libnet-http-perl libntrack-qt4-1 libntrack0 libokteta1core1 libokteta1gui1
  libpam-ck-connector libphonon4 libplasma3 libpolkit-qt-1-1
  libprocesscore4abi1 libprocessui4a libqapt2 libqapt2-runtime libqca2
  libqjson0 libqmobipocket1 libqt4-qt3support libqtwebkit-qmlwebkitplugin
  libsolid4 libsoprano4 libstreamanalyzer0 libstreams0 libsublime7
  libthreadweaver4 libvirtodbc0 libwww-perl libwww-robotrules-perl
  libxml2-utils libzip2 nepomuk-core-data nepomuk-core-runtime
  ntrack-module-libnl-0 odbcinst odbcinst1debian2 oxygen-icon-theme phonon
  phonon-backend-gstreamer phonon-backend-gstreamer-common
  phonon-backend-gstreamer1.0 plasma-scriptengine-javascript qapt-batch
  sgml-data shared-desktop-ontologies soprano-daemon ttf-dejavu-core
  virtuoso-minimal virtuoso-opensource-6.1-bin virtuoso-opensource-6.1-common
Suggested packages:
  docbook docbook-dsssl docbook-defguide dbtoepub docbook-xsl-doc-html
  docbook-xsl-doc-pdf docbook-xsl-doc-text docbook-xsl-doc docbook-xsl-saxon
  libxslthl-java xalan libterm-readline-gnu-perl libterm-readline-perl-perl
  djvulibre-bin finger cmake kapptemplate kde-l10n cvs konsole
  libdata-dump-perl hspell libcrypt-ssleay-perl libqca2-plugin-cyrus-sasl
  libqca2-plugin-gnupg libqca2-plugin-ossl libauthen-ntlm-perl
  phonon-backend-vlc gstreamer1.0-plugins-ugly phonon4qt5-backend-gstreamer
  perlsgml w3-recs opensp
The following NEW packages will be installed:
  consolekit docbook-xml docbook-xsl icoutils kate-data katepart kde-runtime
  kde-runtime-data kdelibs-bin kdelibs5-data kdelibs5-plugins kdevelop
  kdevelop-data kdevelop-l10n kdevelop-php-docs-l10n kdevelop-php-l10n
  kdevplatform-l10n kdevplatform7-libs kdoctools kubuntu-debug-installer
  libattica0.4 libbaloocore4 libbaloofiles4 libbalooxapian4 libdlrestrictions1
  libencode-locale-perl libepub0 libfile-listing-perl libfont-afm-perl
  libgrantlee-core0 libhtml-form-perl libhtml-format-perl libhtml-parser-perl
  libhtml-tagset-perl libhtml-tree-perl libhttp-cookies-perl
  libhttp-daemon-perl libhttp-date-perl libhttp-message-perl
  libhttp-negotiate-perl libio-html-perl libkactivities-bin
  libkactivities-models1 libkactivities6 libkasten2controllers2abi1
  libkasten2core2 libkasten2gui2 libkasten2okteta1controllers1abi1
  libkasten2okteta1core1 libkasten2okteta1gui1 libkatepartinterfaces4
  libkcmutils4 libkde3support4 libkdeclarative5 libkdecore5 libkdesu5
  libkdeui5 libkdewebkit5 libkdnssd4 libkemoticons4 libkfile4 libkhtml5
  libkidletime4 libkio5 libkjsapi4 libkjsembed4 libkmediaplayer4
  libknewstuff3-4 libknotifyconfig4 libkntlm4 libkparts4 libkpty4
  libkrosscore4 libktexteditor4 libkubuntu0 libkxmlrpcclient4
  liblwp-mediatypes-perl liblwp-protocol-https-perl libnepomuk4
  libnepomukcleaner4 libnepomukcore4abi1 libnepomukquery4a libnepomukutils4
  libnet-http-perl libntrack-qt4-1 libntrack0 libokteta1core1 libokteta1gui1
  libpam-ck-connector libphonon4 libplasma3 libpolkit-qt-1-1
  libprocesscore4abi1 libprocessui4a libqapt2 libqapt2-runtime libqca2
  libqjson0 libqmobipocket1 libqt4-qt3support libqtwebkit-qmlwebkitplugin
  libsolid4 libsoprano4 libstreamanalyzer0 libstreams0 libsublime7
  libthreadweaver4 libvirtodbc0 libwww-perl libwww-robotrules-perl
  libxml2-utils libzip2 nepomuk-core-data nepomuk-core-runtime
  ntrack-module-libnl-0 odbcinst odbcinst1debian2 oxygen-icon-theme phonon
  phonon-backend-gstreamer phonon-backend-gstreamer-common
  phonon-backend-gstreamer1.0 plasma-scriptengine-javascript qapt-batch
  sgml-data shared-desktop-ontologies soprano-daemon ttf-dejavu-core
  virtuoso-minimal virtuoso-opensource-6.1-bin virtuoso-opensource-6.1-common
0 upgraded, 131 newly installed, 0 to remove and 2 not upgraded.
Need to get 74,7 MB of archives.
After this operation, 215 MB of additional disk space will be used.
Do you want to continue? [Y/n] 

При этом занимает 215 мегабайт.
А каждый маленький кусочек повторно может использоваться в других программах… При удалении kdevelop все более ненужные (осиротевшие) куски можно снести из менеджера пакетов. При этом риск что-либо сломать мал, потому как менеджер пакетов централизованно следит за конфликтами и зависимостями.

Вот меня это после миграции на Linux дико удивляло. Устанавливаешь gimp, inkscape и blender, а в результате он сотню мегабайт качает. В Windows аналогичные пакеты типа Photoshop, Adobe Illustrator, 3D Max сожрать могут десятки гигабайт. Особенно последний.
Благодаря централизованной системе доставки ПО и отчасти, особенностям лицензий, повторное использование библиотек под GNU/Linux действительно работает. Коммерческое же ПО таскает все свои зависимости с собой.
На скрине видно, что большинство пакетов в винде тоже небольшие. Сама студия здоровая потому что содержит debug версии библиотек с отладочными символами. К KDevelop надо прибавлять build essentials и *-dev пакетов всякого, чтобы размер сравнивать
Если бы к нему их надо было добавлять, он их содержал бы в зависимостях. Раз не содержит — стало быть, работает без них, и для его работы они не требуются.

Поэтому не надо ничего к kdevelop добавлять.
SSD место вполне себе дорогое (особенно в связи с упавшем рублем), так что не очень понятно это ваше «кроме».
Не следует путать просто «толстый» и неоптимально скомпонованный продукт с намеренной установкой в систему всякого мусора.
У Microsoft нет оптимально скомпонованного продукта для разработчиков. Если мне нужен только набор компиляторов MS C++ x86/x64, я вынужден ставить студию, которая занимает over 4 гигабайта и распихивает кучу компонентов в разные папки, в том числе в системные. Есть ещё Windows Development Kit (Windows SDK), но он ничем не лучше с этой точки зрения, а проблем с ним ещё больше.
Вы тут про nix, ошибся адресом :)
В nix другая проблема — версии системных библиотек, которые бывает очень трудно обновить, не разрушив всю систему.
Ну если пытаться поставить современный софт на какую-нить 6 FreeBSD то да, согласен.
А так — последний раз такое видел на очень старом альтлинуксе году так в 2008, там действительно был десяток системных либ 5 разных версий и укоматозенный от этого пакетный менеджер
Здесь есть принципиальное отличие — скайп сам ничего не ставит вместе с собой, он имеет зависимость от api pulseaudio. Но вместо pulseaudio можно поставить apulse.
А речь выше не о том была. Речь была о том, что голову надо иметь, в первую очередь. И ни на какой ОС проблем с установкой софта не будет. На винде я так антивирусами уже который год не пользуюсь — всё ок.
Под линуксом я сталкивался с другой проблемой. Иногда была ситуация, что я был за компом под линухой, и с отсутствующим интернетом. Это сейчас всё шоколадно, а раньше интренет был далеко не у каждого, в этом случае под винду иметь автономный инсталлер был сильно удобнее, нежели оказаться в подобной ситуации с линухой.
А если еще сидеть не под администратором как все с Windows 2000 привыкли, а под обычным пользователем, и ставить софт только с официального сайта…
Я не про всех юзеров говорю. Я отвечал лишь конкретному человеку на его проблему. Т.е. частный случай.
А в общем я согласен с тем, что винде не хватает единого магазина-каталога софта (тот что есть — совершенно не торт). Я ждал его со времен XP, но таки пока не дождался. Тем не менее, это не отменяет тот факт, что и под линухом и под макосью иногда приходится ставить «руками», сторонние репы/ресурсы, или ручная компиляция. И если это делать бездумно, что можно словить те же проблемы, что и под виндой. По-этому я и говорю, что если голова дурная, то ни одна ОС не спасет.
Modern — версия MSIE, кстати в этом плане лучше — нет всякого всплывающего на весь экран булщита, ну и песочница в виде Modern приложений неплоха, но вот интерфейсы п/о от социалок, да и самого хаба Люди — меня расстраивают, если честно.
А если еще сидеть не под администратором как все с Windows 2000 привыкли, а под обычным пользователем, и ставить софт только с официального сайта…

Это не так уж важно.
Например, сидел в 2005-2013 году на xp под администратором без антивируса, периодически проверялся на вирусы — не было ни одной проблемы за все годы, хотя и было установлено около сотни игр, и в интернете было насижено десятки тысяч часов.
Важно.
Если интернетик такого пользователя — вконтактик, фейсбучик и полтора сайта с новостями — это одно.
А если это поиск всяких варезов и порнухи — ни один антивирус еще не спасал.
… то всякие тулбары и защитники точно так же благополучно установятся — современный хлам давно научился ставиться в %appdata% и %localappdata% вместе с софтом, который тоже туда ставится (примеры — браузеры на основе Chromium, ICQ). И всякие вирусы-шифровальщики тоже административных привилегий не требуют. Ограниченая учётка, к сожалению, давно не панацея.
Кстати, в Windows, начиная с Висты, ограниченая учётка как раз не нужна — достаточно не выключать User Access Control (и читать, что он пишет при появлении).
Согласен, но проблема в том, что пользователи не умеют/не хотят читать. Позавчера в организации поймали крипто-вирус. Открыли письмо, сохранили архив и запустили *.cmd-файл (sic!) у которого даже иконки ворда/екселя небыло (?*№;%%:?!!!). Антивирус не отреагировал. т.к. в базах небыло еще сигнатуры криптолокера. А UAC просто был закрыт, нажатием на кнопку Да.
«Ну я всегда дома закрываю это надоевшее окно, т.к. оно не дает запускать нужные документы и программы. А что оно пишет я не знаю. Я же не программист».
Именно. Пользователи не просто не умеют читать. Они прилагают все усилия для того, чтобы, не дай бог, не научиться это делать.

Спасение (для ITшников) — только одно: прокачивание скилла «сочувственного кивания головой» и «поддакивания на жалобы о тормозящих компьютерах и потерянных документах».

Если люди мазохисты и им нравится терять важные документы и оставаться в критический момент без работающего компьютера — что тут можно сделать?

Это всё равно как если бы водитель не просто не знал бы о том, как устроен двигатель, но отказывался даже думать о том, чтобы научиться реагировать на странные звуки, которые тот издаёт и на лампочки, которые иногда загораются на приборной панели. Ну значит ему нравится вызывать куда-нибудь в глушь ремонтную бригаду и платить за это. Что тут можно поделать?
Домашних ругаю (буквально, отчитываю) за невнимательность. И вообще, повальная невнимательность — главная беда современного общества. То есть, куча рекламы повсюду, популярные методики воспитания, распространившиеся мобильные устройства — walkmanы и прочие, социальные сети — планомерно отучают людей от концентрации внимания. Как ты его сконцентрируешь, если ты слушаешь музыку из интернет-радио во время работы, а в одной из вкладок открыт вконтактик?

В довершение всего, как результат социального заказа, массовая музыкальная культура трансформировалась из 5-8 минутных песен в 2-4 минутные — более длинные уже просто не воспринимаются. Взрослые люди стали как дети, не способны сосредоточиться надолго на чём-то одном.

Вот и смотрят люди в экран, видят фигу. То есть, читают фразу «разрешить доступ в интернет программе» и не понимают, что если они разрешат, программа сможет взаимодействовать через интернет с какими-то серверами, а если это текстовый редактор — это ненормальная потребность. Внимание настолько рассредоточено, что они даже не в состоянии удержать текущий контекст — с чем в данный момент они работают и какие действия они делали в течение последней минуты!

В компьютерах, кстати, не всё идеально на этот счёт: ты занят одной задачей (прикладной), а там всплывают окошки, которые относятся к совершенно другой области (безопасность системы). По идее, такие окошки о проблемах на компьютере пользователя должны были бы всплывать у админа или безопасника, но они появляются почему-то у самого пользователя, отвлекая его и рассеивая внимание.
А UAC просто был закрыт, нажатием на кнопку Да.

А вы в политиках включите требования пароля для продолжения, это голову обычно врубает.
требования пароля для продолжения

А не подскажете, требование пароля — это будет просить пароль администратора или пользователя?
Какого администратора? Когда мы запускаем что-то что требует повыше прав, нам вылезает окно UAC где предлагается выбрать пользователя и ввести пароль. Если наш пользователь обладает правами то выбираем его и вводим его пароль.
Администраторы в Windows это скорее условность, через локальную политику безопасности можно отнять у этой группы все (или только определённые) права и дать другой группе. Права распределить можно по-разному. UAC просто не позволяет этими правами пользоваться всё время.
Есть конечно встроенный пользователь администратор, но по умолчанию он выключен, да и по сути ничем он не отличается от других пользователей.
это голову обычно врубает
Если она вообще есть.
А пароль — «1». Вот так. А ещё домашние пользователи делают «без пароля», чтобы автоматом входило в сеанс после загрузки.

В линуксе на десктопе можно совместить автологин и непустой пароль, вот интересно — в винде можно?
Да, можно. Тут снять галочку
Скрытый текст
А UAC просто был закрыт, нажатием на кнопку Да.
'

А зачем таким пользователям в организации вообще права администратора?
Это, к сожалению не ко мне, а тем «программистам» которые делают сайты госзакупок. Модули проверок ЭЦП на этих сайтах постоянно обновляются, чтобы сделать импорт ЭЦП — нужны права админа, обновить программы для работы с сайтами госзакупок — права админа. А к каждому сотруднику не набегаешься. Не знаю, может когда основные проекты в организации закончу — подумаю, как это можно будет реализовать.
А для чего права админа нужны? Может там урезать эти права группы администраторов? Указав только действительно необходимые.
Во-от, именно в этом большая проблема. Никто никогда не знает, какие конкретно права нужны, и везде, во всех инструкциях требуют полные права админа, либо рабочей станции, либо вообще домена. Хорошо хоть schema admin и enterprise admin не требуют — возможно, не знают об их существовании и назначении.

Была пара случаев когда я настоял на своём — сказал сторонней организации-поставщику системы: «ну вы там спросите у разработчика, какие вам минимально необходимые для работы права нужны (они хотели что-то обновить/добавить/донастроить), я выдам и забудем об этих разговорах». Два месяца назад. Больше с этим никто не обращался — либо обошлись имеющимися, либо кто-то другой выдал-таки.
А нельзя делать это удаленно администратору? Или завести выделенного пользователя с правами администратора только для установки этой шняги и менять ему пароль сразу после переустановки?
Можно, но в настоящий момент в организации я один и есть более приоритетные задачи. Можно попробовать сделать трассировку этих программ (или позвонить в саппорт) и посмотреть что куда лезет и запускается.
Ввести пользователей в домен, а там зачем к ним бегать? Всю администраторскую работу можно выполнять автоматически и удалённо с максимальными привилегиями.
Помимо пользователей, не желающих напрягаться (ну пользователям-то можно), есть еще разработчики, которые тоже не желают делать как следует, а делают «как попало». Свежий пример. Такой еще для упрощения пожелает программу в /home/username поставить. Или сразу от рута запускать, чтобы не вякало про какие-то там права.
Ну дык. Классика. Ещё можно сделать доступ для себя, любимого, сразу ко всей памяти системы. Без каких-либо проверок. А зачем? Разработчику это же ничем не грозит!

Хуже всего что даже там, где разработчику это чем-то грозит (медицинское оборудование, автомобильное) о безопасности думают куда меньше, чем о том, как пройти сертификацию.

Не знаю сколько людей должно погибнуть, чтобы начали об этом всем задумываться. Но без человеческих жертв явно ничего с мёртвой точки не сдвинется…
Много лет сижу на винде и не пользуюсь антивирусом. С крапварью и вирьем не сталкиваюсь. Что я делаю не так?
Вы делаете «так», в том то и дело. Я тоже сижу без антивируса на винде много лет, проблем нет. Банально если основная учётка — не администратор, то сразу процентов 80% всего ужаса отсеивается.
Забыл добавить: у меня всегда выключен UAC, т.к. считаю, что от него геморроя больше чем пользы.
При всем желании не могу представить, как можно обрасти десятком дерущихся тулбаров, «угонщиков» и «ускорителей системы»… но судя по комментам, это очень распространенная ситуация, если рядом нет «программиста».
УАК был «ужасен» в висте, потому что был непривычен и срабатывал на всё, что только можно. В 7/8 он уже действительно очень полезен. Я бы еще хотел, как в андроиде, видеть при установке какие права нужны приложению. Вот например ставишь ты текстовый редактор и он априори не лезет в сеть, потому что у него он при установки не просит на это прав, а не после того как-ты блокируешь его в фаерволе (Либо наоборот блокируешь всё и открываешь только нужное).
Не сильно-то в Андроиде помогает этот список, потому что чем дальше, тем труднее найти программу, которая не требовала бы всего и побольше. Разработчики массово юзают фреймворки, встраивают рекламу и шоп, и потому текстовый редактор с полным набором разрешений вплоть до отправки SMS — обычное дело. Рано или поздно любая программа из маркета будет требовать сразу всё, и подобные предупреждения окончательно потеряют смысл, а файерволл и какая-нибудь программа для избирательного ограничения прав станут необходимостью.
Я бы еще хотел, как в андроиде, видеть при установке какие права нужны приложению.
А ещё лучше — как в CyanogenMod, чтобы самому можно было ограничивать права.
Вы всё делаете так, но вот другие всё делают не так.

У меня есть знакомая — лингвист. В компьютерах ничего не понимает. Кто-то ей сказал, что «speech to text» — это просто, в интернете куча программ для этого есть. Она накачивает себе кучу всякой гадости, естественно никакого «speech to text» не получает, зато получает убитую систему и много проблем.

Я ей объясняю, что так делать нельзя, даю ей права пользователя, пароль от администратора не даю. Через месяц истерика: «Дай мне права администратора, мне нужно установить программу, у меня видео не показывается, это мой компьютер, что хочу, то и делаю!!!». Я напоминаю, что было в прошлый раз, говорю ей про VLC, MPC-HC, но всё бесполезно и всё повторяется снова.

С этим очень сложно бороться, потому что люди, далёкие от IT и компьютеров мыслят совсем другими категориями. Это как другой мир и со своим уставом туда соваться бесполезно.
А зачем туда соваться. Убила? Ну и переставляй все сама. Не знаешь как? Читай желтую кинижку
Так я об этом и пишу, что 20 лет сижу без антивирусов и никаких проблем не было никогда (за исключением, когда за компьютер пускал под своим аккаунтом друзей).
И тут один раз профукал где-то галочку — и целая катастрофа с переустановкой системы. Хорошо, что она была только установлена.
Это вам просто повезло. Бывает ряд ситуаций когда от вашей осторожности ничего не зависит. Не так давно, был вирус который заражал сервера и в ответ ИНОГДА отдавал чистого трояна под видом требуемого ресурса. Вот ты качаешь какую-то утилиту, у тысячи пользователей все отлично а тебе прилетает троян. Поэтому жить совсем без антивируса не стоит, нужен хотябы поведенческий и сигнатурный анализатор при записи файла на диск — это перекрывает всевозможные случайности, дополнительная перестраховка.

Или троянец с флешки… который скрывает оригинальные файлы и подставляет вместо них ярлык на себя. Не всегда можно заметить такой подвох, а однажды клацнув поимеешь головной боли по выкуриванию его из системы. Впрочем антивирус пост-фактум тоже не помогает, он троянца удалит а ярлыки на файлы так и оставит — приходится вручную вычищать последствия и снимать с файлов аттрибут «скрытый и системный» что сделать простыми штатными средствами невозможно — приходится обращаться к консоли. Т.е. простого пользователя последствия «лечения» просто введут в ступор.
Вроде как в 10 версии МС наконец то созрел до того что в их магазине будет так же и классический софт и через несколько лет возможно всё это начнёт потихоньку загибаться.
в их магазине уже доступен классический софт, единственное он оттуда не устанавливается. Там есть кнопка «Получение софта от производителя», вместо «Установить», и Вас перебрасывает на страницу производителя софта, откуда его можно скачать. К примеру, Open Office есть.
Вот речь о том, что будет с «Установить», скорее всего с помощью OneGet habrahabr.ru/post/239155/#comment_8091875 (+ видимо будет проверка перед публикацией, что ничего лишнего не ставится и т.п. github.com/OneGet/oneget/wiki/8-Laws-of-Software-Installation)

Сейчас из похожего есть Chocolatey и Ninite.
Я честно ничего не понял. Что за браузерные угонщики и защитники настроек?

А бесплатные программы ставить можно и нужно. Apt-get install наше все.
apt-get для пользователя форточек… дааа-а…
Где в статье слово «Windows»?
Ну, если интерфейс на скриншотах ни о чём не говорит, то вот: "Windows can check online for a solution."
image
Ctrl+F «Windows» 2 результата для статьи:
«Первым делом мы направились прямо на страницу загрузок для Windows»
«Наверное, ему никто не сказал, что это была свежеустановленная Windows.»
Ну и скриншоты до кучи. Чтение для слабаков.
Oneget/Nuget — почти apt-get. :) В windows 10 будет из коробки.
А репозиторий кто набирает и поддерживает? Производитель дистрибутива, т.е. мокросовт?
UFO just landed and posted this here
Microsoft встроит в систему что-то, что поддерживается не ими? Неужели они излечились от своего неизлечимого синдрома NIH?

Нет, это не может быть правдой.
Ну что вы как маленький, в самом деле. Уверяю, если линукс будет иметь такое же распространение как и форточки, все будет ровно также. Пользователи будут бездумно игнорировать предупреждения софта и повышать права направо и налево. Репозиторий в данном случае вряд ли будет полезен т.к. он создан для решения задач, когда пользователь знает что хочет. А на десктопах пользователь плохо понимает что делает и репозиторий ему не поможет.
Что-то на андройде такой тенденции не прослеживается. А он популярнее, чем всякие виндосы, да и репозитарий там имеется
То есть тот факт, что каждая первая программа запрашивает для своей работы явно ненужные ей разрешения — и пользователи все равно ее ставят, потому что иначе ставить нечего — это «не прослеживается такой тенденции»?
На андройде монетизация более «продуманная».
Если на десктопных программах показ рекламы — редкость (видимо, не так выгодно, как эти установщики), то на андройде это сплошь, да рядом. Так же, возможно, было бы и с линуксом, получи он немного большую популярность среди обычных пользователей (подчеркну, не гиков). То есть, способы монетизации нашлись бы быстро, будь платформа популярна среди основной массы пользователей ПК
больше похоже на то, что на андроиде реклама популярна потому, что он как устройство связи постоянно в сети и реклама точно будет загружаться
Что-что на Андроиде не прослеживается?
В андроиде во-первых прослеживается. Пользователи ставят все подряд, а потом «Билайн деньги ворует».
И то, это все так по двум причинам: интерфейс любого мобильного устройства крайне ущербный. И чтобы поставить какой-то новый софт, нужно хорошо прокачаться. Во-вторых производители делают все возможное, чтобы оставаться закрытой системой и разрешают ставить софт только из своих маркетов. Да и рут права на мобильных устройствах обычно не получить без подготовки.
Да, если сделать десктопную версию линукса с подобным подходом, основные проблемы исчезнут. Но от десктопа все хотят максимальной гибкости.
Впрочем, можно же использовать андроид как десктопную систему, но почему-то это никому не интересно.
Поправка: пока не интересно.

Китайцы уже выпускают персоналки с Андроидом, но, действительно, пока это выглядит несколько убого. Но если Google сам решит поддержать Android на desktop'е ситуация может и измениться.
Ну даже если гугл полностью перепишет андроид, то потребность пользователей в сторонних приложениях останется. Не пройдет же мимо необразованный пользователь мимо баннера: «ускорь свое корыто».
Так что тут 2 пути. Либо бороться с самим пользователем и всеми силами пытаться не давать пользователю ставить сторонние приложения и наслаждаться отсутствием таковых от крупных производителей софта, либо пожинать плоды бесчинства.
Еще раз попробую кому-нибудь помочь
ninite.com — ставим 90% нужного виндового фриваре софта одной кнопкой в фоне и без зловредных галочек
Саблайма нет? Или я пропустил…
Его лицензия не позволяет, sublime — типичный shareware.

Вообще хорошо видно, что никто условий использования не читает и даже не знает, на каких условиях по идее должно было бы распространяться используемое ими ПО. Винрар вон фриварью считают, хотя он бесплатным не был никогда (только консольный распаковщик rar — бесплатный). Саблайм вот теперь.
Жаль, что мало программ.
chocolatey, виндовая альтернатива apt-get, в последние пару лет стала вполне юзабельной. А после того, как они подняли немного финансирования на краудфандинге, там теперь неплохая модерация пакетов. Для большинства популярных программ очень неплохая замена download.com/ninite
Подтверждаю. Сейчас этот проект подаёт очень большие надежды. Вроде как поговаривали его в Win10 из коробки
UFO just landed and posted this here
Предлагаю кому-нибудь на досуге сделать супер-инсталлятор с малварью на пару гигов, запускающую установку не последовательно, а в виде «капусты» (основной инсталятор не завершать пока не установится дочерний). Кроме того, можно превратить это в игру-квест для админов — смочь поставить на виртуалку весь боекомплект, ничего не потеряв.

А там глядишь и до Книги рекордов Гиннеса недалеко.
Ничего удивительно, к нам в сервис практически каждый день приносят компы с такими экспериментами :) Бывает практически весь этот набор, плюс отечественные поделки. Даже стали появляться китайские «защитники»/«чистильщики» где вообще кроме иероглифов никаких букв нет.
Не советуйте скачивать бесплатные программы.

Тогда лучше посоветуйте нам как заработать денег на платные программы
В смысле не посылайте нуба за программой в гугл, а давайте прямые ссылки и предупреждайте капсом 10 раз о галочках.
image
Вот, к примеру, типичная страница загрузки бесплатного софта (одно из зеркал с официального сайта). И это ещё довольно гуманная страница, иногда приходится довольно долго искать истинную кнопку Download.
дешевле и проще попросить поставить переносимый тимвьювер и наставить все что надо самостоятельно.
… и не давать ему админских прав.
Проще говоря, троянец, только в профиль.
Не советуйте скачивать бесплатные программы.

Предлагаю перефразировать:
«не советуйте самостоятельно искать любые программы. Давайте ссылку на официальный сайт бесплатной утилитки, если знаете проверенную. Если она имеет довесок, предложите альтернативу. Прилагайте ссылку на ninite.com или заранее поставьте репозиторий пользователю, если есть возможность.»
Пока есть спрос на говнософт, будет и предложение. Нечего кормить.

Что касаемо пиратства, то это клиника. Если юзер любит всякие crack-keygen запускать, то не надо ему ОС приводить в полный порядок, пусть поработает — но важно указать ему причину неполадок. Только когда он сам придет к умозаключению, что так работать нельзя, и почему у окружающих ОС так не глючит. Тогда и только тогда любые усилия будут оправданы. У меня за полгода одна подопечная, после того как я забросил ее обслуживание и заставил самостоятельно систему чистить (и пригрозил что так всегда будет), после ее игнорирования требований соблюдать дисциплину на рабочем месте, мучалась страшно. Но в итоге сейчас она сама способна поддерживать рабочее место в чистоте. Если бы не необходимость разрешить ей самостоятельную установку скачанного ПО (инициатива от начальства) — эксперимент бы не состоялся, но итог налицо.

Считаю что правила поиска ПО надо со школы (или раньше) прививать, объяснять что такое сайты-софтопомойки, к чему приводит установка взятого с них ПО. И сейчас уже вырос довольно обширный пласт населения, технически достаточно подкованного, чтобы объяснить это своим детям.
Эти правила стоит рассказывать вместе с «Не покупайте шаверму с лотка на остановке!» и «Мойте руки перед едой!».
Причем аналогии прямые — «Не запускать из сомнительных источников» и «Гарантировать отсутствие загрязнений (проверить антивирусом) перед запуском».
Тыщу раз объяснял сотрудникам и знакомым, чтобы НИЧЕГО не качали с говномыла. А если и качают, то снимали такие-то и такие-то галки. Все вычищаю, система летает. Через неделю звонят: комп тормозит, бла-бла-бла. Прихожу, а там спутники, защитники, амиги, интернеты и прочая мыльная хрень.
Вопрос в том, как донести до людей простую истину: будьте внимательнее. Неглупому человеку достаточно одного раза, чтобы научиться, почему же остальные упорно не хотят включить мозг?
Вот поэтому. Слишком сложны в интернете причинно-следственные связи, чтобы их заметить; чтобы это сделать, нужно сознательно напрягать интеллект, а критическое мышление у большинства после 25 лет уже просто атрофировалось настолько, что напрягать нечего.
Тут скорее наоборот надо. Детям рассказывать родителям.
Считаю что правила поиска ПО надо со школы (или раньше) прививать, объяснять что такое сайты-софтопомойки, к чему приводит установка взятого с них ПО.
В первую очередь — приучать к OSS, потом переходить тяжело будет.
Они еще забыли упомянуть про постоянно мозолящие глаза приблуды от Yandex и mail.ru
А, эти приблуды давно приелись и уже есть готовые рецепты по блокировке их установки. Запустить готовый скрипт, который удалит всю эту нечисть и закроет папки в которых они устанавливаются на запись и делов. При попытке установится установщик этих фиговин получает облом.
У вас винда? Никогда. Никогда не скачивайте софт с софтопомоек вроде download.com! Забудьте уже про эти рассадники!

Нужен софт — идём на его официальный сайт и оттуда скачиваем. Всё, больше ниоткуда нельзя скачивать. Причём, если мы о виндовом FOSS, официальный сайт часто перебросит нас например на sourceforge (вот это, к счастью, не рассадник). Например, так будет в случае с Virtualdub.

Поставщики бесплатного ПО зарабатывают настолько больше на довесках к программам, чем на продаже подписок, что это почти единственный бизнес-план, к которому кто-нибудь станет прибегать.

Да ну!? Mozilla Foundation тоже так зарабатывает? Ещё примеры привести? Их очень много.

Чушь какая!
Кстати, FileZilla под винду и с SourceForge умудряется какую-то дрянь впаривать.
uTorrent уже даже галочки не дает снять по поводу яндекса…
Неправда, просто контролы не реагируют при нажатии на текст описания — надо нажимать на сами галочки/радиобаттоны.
Сколько помню, они затемненные… Даже на MacOS
так это специально, но должны все равно кликаться…
Мелкософт пошёл ещё дальше: кнопка OK неактивна, а пункт Отказаться выделен. Чтоб отказаться надо сначала согласиться (активируется кнопка OK), а потом уже отказаться.
Это больше на баг при инициализации формочки похоже.
попробуйте qBittorrent, как по мне, то вполне годная замена мюТорренту. Но я не настаиваю :)
Пользовался им изначально, позже попробовал uTorrent — теперь не хочется даже возвращаться. Но это тоже мое мнение — на вкус и цвет все фломастеры ведь разные)
С точностью до наоборот, всю жизнь пользовал uTorrent, даже в линуксе всегда предпочитал его через wine, но в последнее время он скатился в такое, что нафиг.
Я сделал даунгрейд на версию 3.0 и счастлив. :)
Попробуйте BitComet, уже пару лет на нем сижу, доволен. Есть, конечно, свои недостатки, но они совершенно незначительны.
>всю жизнь пользовал uTorrent, даже в линуксе всегда предпочитал его через wine
Мсье знает толк! Куча клиентов нормальных же есть. Тот же Deluge даже по интерфейсу очень похож.
Filezill'у вообще надо качать только прямыми ссылки с того же SourceForge. Инсталлер от форжа ухитряется поставить 1-2 малвари и угонщика за один присест. Причем на форуме зиллы идет феерический диалог с автором в стиле: «Че за фигня, поставил зиллу с форжа и получил малварь?». Ну и ответ: «Такого быть не может, потому что вы сами не отжали галочки во время установки». И поток счастливых поклонников не ослабевает.
Ну, я с вами согласен. Однако, стоит отметить некоторые оговорки.
Во-первых, и на официальных сайтах могут в инсталлеры что нить встраивать. Да чего там, тот же скайп занимается browser hijacking если галочки не снять. Да-да, прямо с официальной странички скачанный (для винды).
Во-вторых, у Мозиллы есть контракты с поисковыми системами, в соответствии с которыми они ставят в свой браузер ту или иную поисковую систему по умолчанию (у самого на андроиде так дефолтный поисковик сбрасывался в ФФ). Это, конечно, не совсем browser hijacking, но очень близко к этому, более мягкий вариант.
Ах, да, забыл отметить. Ссылки на скачку с тех же официальных страниц часто ведут на тот же download.com, причём это преподносится как самый безопасный и удобный вариант, а прямой ссылки бывает днём с огнём не сыщешь.
Сходите на официальный сайт CamStudio (open source) и скачайте оттуда :)
Инсталлер, который качается с оф. сайта набит вирусным говном по самые машинные коды :)
Установищик, который остался на Source Forge чистый, но с оф. сайта он недоступен. Вот так люди зарабатывают.
SourceForge совсем не такой белый и пушистый. Фальшивые разноцветные кнопки Download, среди которых не каждый простой пользователь найдет настоящуу, а также недавняя политика по продвижению внедрения в загрузки своего инсталлятора уже заставила многие проекты уйти оттуда (Gimp, например).
Да уж. Но посыл был в том, что они хотя бы в инсталлятор ничего не встраивают без спроса. Слава богу.
Download.com и ему подобные — это помойки. Это общеизвестный факт. Если тащишь в дом что-то с помойки — будь готов, что у тебя появятся, как минимум, глисты.
Есть такая проблема, что большинство юзеров уверены, что:
а) В интернете все написанное — правда.
б) Установленный антивирус спасает от 146% угроз.
Могу достоверно судить об этом по своим родителям.

Поэтому паттерн поведения такой:
1) Купить «антивирус Кашперовского» в ближайшем супермаркете
2) установить
3) делать за компом что угодно

n) PROFIT

А потом искренне недоумевают, откуда столько рекламы, комп тормозит и почту увели.
И объяснить я им не могу. «Откуда вирусы? У меня же антивирус куплен дорогой самый лучший!!!»
UFO just landed and posted this here
У меня таких проблем и под Вин не возникает. Но вот как маме это донести. Кстати так и планировал, если еще раз винда слетит — поставлю ей XUbuntu.
Можно не мучать маму привыканием к новому, и заблокировать выполнение кода в нехороших папках.
У меня мама пересела на iPad и не знала проблем до выхода iOS 7, которая стала ужасно тормозить.
UFO just landed and posted this here
Если мама не разбирается в винде, то по большому счету ей будет все равно в какой системе не разбираться. Я маме и тете поставил убунту и никаких проблем.
А потом говорят про свой профиль в соцсети с потеряным доступом — «меня взломали»

Да да, я так и представил что где-то в темной комнате сидит хакер окруженный мониторами и вручную брутфорсить страничку очередного Васи или Пети.

Большинству пользователей невдомек что их пароли утекли при помощи очередного ускорителя интернетов и прочего шлака. Это довольно грустно.
Вот и тема для стартапа-2015 for Windows OS: «Бесплатный софт для чайников». Каталог с поиском, как в старые добрые времена, но только каталог ссылок на страницы производителей, откуда скачивается реально чистый инсталлятор заявленного софта без «довесков», с кармо-голосовалкой за каждую ссылку, датой проверки инсталлятора…

Пусть тут будет немного ссылок, но чайникам НЕ тыкать в галочки будет легче.
Cогласны ли заплатить копеечку за такой сервис не только лишь Вы? YES\NO :-)
Зачем? У меня есть линукс, а чайников мне нисколько не жалко.
Если обобщить, то ни мой комментарий, ни вся статья Вас, исходя из Вашего комментария, выходит, и не касается.
У меня вот тоже линукс, и чайников мне тоже не жалко.
Но проблема, если ее игнорировать, не решится сама собой — и рано или поздно коснется и нас с вами.
Как уже сказано, был бы спрос на говнософт — будет и предложение.
Как она может коснутся «нас с вами»? Ну родственники-знакомые — понятно. Ну надо им объяснить, что руки перед едой надо мыть.
Видимо, вы не пробовали это сделать практически 3-5 знакомым, да еще с Windows :-)
Почему же, пробовал. Да, не всегда получалось. Но если не получалось, то я как-то переставал чувствовать ответственность за их дальнейшие действия. Медицина тут бессильна…
У меня пркатика «пересаживания» с винды на линуксы именно домашних юзеров довольно нехилая накопилась — за последние 2 года более 20 случаев. Это всё на мою голову и под мою ответственность, обслуживать в случае чего приходится мне же. Так что могу утверждать, что после Windows юзеры всегда пытаются скачать нечто с помойки и дать рута (пароль я не даю).

Чем большее распространение получит линукс, тем больше софта появится на помойках.
Объяснять надо прямо сейчас, и прямо на Windows, чтобы дурацкие привычки не давали толчка к развитию говнософта под линуксы. Пусть помаленьку, но лучше что-то делать чем мириться и ждать пока тоже коснется.

Косвенно, но в тему
«Когда нацисты пришли за коммунистами, я молчал, я же не коммунист.
Потом они пришли за социал-демократами, я молчал, я же не социал-демократ.
Потом они пришли за профсоюзными деятелями, я молчал, я же не член профсоюза.
Потом они пришли за евреями, я молчал, я же не еврей.
А потом они пришли за мной, и уже не было никого, кто бы мог протестовать».
Но проблема, если ее игнорировать, не решится сама собой — и рано или поздно коснется и нас с вами.

Ну не совсем так всё-таки: когда-нибудь все идиоты, перебегающие дорогу по гололёду в темноте, наконец убьются и наступит счастье. Но не для всех — пострадают невинные водители, которым не посчастливилось по этой дороге ехать.

Это называется «естественный отбор» и его идея заключается как раз именно в том, что «проблема решится сама». Но ждать, пока это произойдёт, придётся долго.
т.е. вы даже мысли не допускаете что это может случится и с репозиторием софта на линуксе?
Проблема не в репозиториях. Если в репозиториях моего дистрибутива начнут появляться зловреды, я уйду на другой дистрибутив. Проблема в пользователях, которые хавают и просят еще.
что именно «это»? Хитрожопые приёмы с установкой левых незаказанных программ в стандартном консольном интерфейсе apt-get? Если это случится, debian резко, решительно потеряет всю свою популярность, в пользу первого попавшегося centos, opensuse или archlinux, или немедленно появившегося форка, в котором установщик нормальный. Случится, как я выразился, «естественный отбор»

В идеале — хранить копию программы у себя, дабы производители и на офф. сайтах могут так «начудить» с этой прямой ссылкой
У меня такой список софта с линками на офф сайты а то и прямые инсталляторы вроде флеша в жж уже года три висит, правда, мне очень мало надо для комфортной работы.
Всегда доверял Open Source приложениям, но… Посмотрите, что, например, случилось с CamStudio. Грустная тенденция. Никому и ничему уже нельзя верить, наступило время тотального засилия говнософта.
Про андроид тоже нужно такую статью.
Программное обеспечение, которое устанавливает вирусы, троянские программы, вредоносные рекламные программы и любое другое вредоносное программное обеспечение на любом этапе установки.
Программное обеспечение, которое устанавливается без ведома и согласия пользователя.
Программное обеспечение, которое включает или осуществляет тайный сбор информации.
Программное обеспечение, которое изменяет настройки браузера по умолчанию, поисковой системы, провайдера, безопасности или конфиденциальности без разрешения пользователя.
Программное обеспечение, которое устанавливается скрытно или не даёт пользователю возможности прочитать лицензионное соглашение и/или осознанно дать согласие на установку.
Программное обеспечение, которое побуждает к установке ложными или вводящими в заблуждение утверждениями о программном обеспечении или его издателе.

Ну формально галочки же были, значит не без ведома пользователя?
Ставлю на то, что если download.com заменить на подобный русский каталог, будет ещё забавнее.
Но хотел бы сказать пару слов в порядке розжига… По поводу avast'a, он сам по себе bloatware не меньше чем упоминаемые в статье программы. Буквально в понедельник писал в их саппорт по поводу ложного детекта, время реакции(не решения!) составило 2 дня 12 часов… Решения жду до сих пор. При этом этот детект не отображается в gui, мол не удаляла я ничего, в карантине также пусто. Восстановил убитый файл, добавил в исключения, он все равно его начал анализировать, полез в логи, там четкое указание что файл перемещен в карантин, встает вопрос — а работает ли здесь карантин с исключениями? Ответ на вопрос был найден спустя 2 минуты изучения логов, нашел строку характеризующее целиком и полностью данное поделие.
Логи
01.09.2014 16:51:35 Network Shield: blocked access to malicious site vl.ff.avast.com/F/AAFV3UWjYjJCRYEAKRubNZqW [ C:\Program Files\Alwil Software\Avast5\AvastSvc.exe ( 1980 ) ]
Вообще статья весьма напоминает рекламу аваста.
Реклама то, к слову, довольно сомнительная вышла…
Роскомнадзор, вот какие сайты надо блокировать, а не гитхаб.

С уважением, тыжпрограммист.
Какие сайты-то?
Сами производители бесплатного софта и встраивают всю эту хрень в свои инсталлеры.
Download.com и подобные ему. Как было сказано выше, на sourceforge можно раздобыть и безмалварные сборки, даже если на офсайте висит с малварью. Ну а если нельзя — то и нафиг такой софт.
Лично у меня ни разу не получалось.
SourceForge тоже с недавних таким таким (впариванием своего инсталлятора) занимается.
Нет. Сайты, подобные этим, сами оборачивают инсталлеры в этот понос. И получают деньги со вставки малвари в него.
Буквально недавно довелось посидеть за компьютером (под Windows 7) в квартире людей, в компьютерах не сведущих, но у которых имеется мальчик 13 лет от роду. Это был тихий ужас. Мне просто надо было посмотреть пару роликов на ютюбе. Из браузеров стоял Internet Explorer 8, который падал с исключением при запуске и Яндекс-Браузер. В Яндекс-Браузере (я против него ничего не имею!) открытие любого сайта сопровождалось появлением 30 попапов и обвешиванием всего свободного пространства открытого сайта тонной баннеров (включая эти весёлые отгибающиеся уголочки в каждом углу страницы). Каждый второй клик плодил новые попапы с рекламой. В списке установленного софта была куча адвари и прочей малвари, которая, видимо, прилетала с каждой второй игрой, установленной ребёнком. Потратил час, почистил по верхам, полегче стало: баннеры исчезли и IE падать перестал. Но тогда на меня сошло озарение: а вдруг половина людей живёт вот так, а мы, кто следит за своими компами, на самом деле в меньшинстве?
Так и есть. Сколько компов исправить не просили, везде мылру и прочие тулбары. Я с некоторых пор просто ставлю unchecky везде, где я хоть раз работаю, и просьб стало меньше.
«Этак если пользователи задумываться начнут, зачем им все эти клёвые тулбары, они и новые версии софта покупать перестанут — зачем им новая версия MS Office, когда и возможностей старой более чем хватает?»

Вы ещё не поняли, почему сайты типа даунлоад.ком популярны и кому это выгодно?
Это выгодно производителям софта, так как помогает немного сэкономить на CDN для его раздачи. Ну и самим сайтам, зарабатывающим на рекламе.
… а вдруг половина людей живёт вот так, а мы, кто следит за своими компами, на самом деле в меньшинстве?

Вы более, чем правы.
И, что самое удивительное, подавляющее большинство с этим смиряется и живет в мире вечных тормозов, падений программ и рекламы. Оставшееся меньшинство бежит к тыжпрограммисту со словами «У меня комп тормозит, ВИНДУ НАДО ПЕРЕУСТАНОВИТЬ». А переустанавливать эту винду бегают чуть ли не каждый месяц (да, да, и такие индивиды встречаются и с трудом переубеждаются)

Не советуйте скачивать бесплатные программы

Если что и советовать, то это сидеть под ограниченным пользователем, а не администратором
Да-да, надо сидеть под ограниченным пользователем, а устанавливать малварь — под администратором.
Если что и советовать, то это сидеть под ограниченным пользователем, а не администратором

Тогда они начинают бегать и говорить что вот «выскочило окошко» для ввода пароля администратора когда они хотят поставить свой любимый softname.

На самом деле, я уже понял что лучший вариант — антивирь с высоким уровнем недоверия + яндекс.бан + разъяснительная работа + раз в месяц профилактика и установка всего нужного им софта по запросу.
В итоге за год такой работы число вычищаемой малвари снизилось почти до нуля (то тут то там пролезает макафи от флеша, но это еще терпимо).
На самом деле, я уже понял что лучший вариант — антивирь с высоким уровнем недоверия + яндекс.бан + разъяснительная работа + раз в месяц профилактика и установка всего нужного им софта по запросу.

И всё это бесплатно, родственники же или там знакомые.

Я подошёл проще. Хотите винду — сами в ней и ковыряйтесь. А линукс я поставил и обслуживаю. Не надо и говорить, что никаких антивирусы и яндекс-баны не потребовались. Профилактика — не чаще раза в полгода, для разруливания странностей при обновлениях системы.
Небесплатно. Да, и родственники и знакомые. Сумма (особенно по сравнению со всякими компьютерными докторами) скорее ближе к символической.
Но после ситуации когда офис теряет почти все свои файлы и влетает на лям штрафа за невыполнение сроков они не возражают.
установка всего нужного им софта по запросу

При таком раскладе можно их держать под ограниченным, а самому уже, при необходимости, под админом производить установку того или иного софта.
Все же, все зависит от того, в каких ты отношениях с этим индивидом, ведь при таком раскладе он к тебе чуть ли не каждый день бегать будет =)
А зачем нормальному человеку каждый день что-то ставить?
Я же написал, что «чуть ли не каждый день». А так, проблема всегда найдется, как в поговорке «Свинья везде грязь найдет». Но если вы «её» ограничите, в каждой своей ошибке «она» будет видеть вас причастными и поэтому обращаться к вам
Удивительно, но вы открыли мне глаза.
Я только сейчас понял в чем секрет популярности планшетов и засендбокшеных операционных систем.
UFO just landed and posted this here
Думаю ничего, кроме лени.

Без автоматизма в повседневных действиях человеку не выжить, а это больше похоже на вредную привычку.
Установка софта — не повседневное действие для пользователя.
А теперь, эксперимента ради, Вам нужно попробовать очистить виртуальную машину!
Деинсталляция, проверка авастом, чистка реестра… Было бы интересно посмотреть, что выйдет в конце.
Идея неплохая, но это ведь перевод статьи, поэтому навряд ли такое увидим (если только напрямую с автором не связаться)
Вот интересно, что думают по этому поводу рекламодатели? Ведь именно они в конечном счёте оплачивают разработку, развитие и поддержку всех этих софтовых помоек, и суммы там судя по всему крутятся весьма приличные. Неужели подобная реклама способна настолько увеличить продажи, что за её встраивание готовы платить?
Да.

Потому что там рекламируют не продукты, которые надо продать, а малварь, который пользователь радостно сам себе установит: черви-зомбификаторы, рассылатели спама, средства блокировки компов и вымогательства денег, хищения паролей, учётных записей и личностей, вот это всё.
Вы бы бы еще пошли к бомжам и съели и выпили бы у них все, что они Вам предлагают.
так эти-то не выглядят как бомжи, все цивильно, столики, салфеточки, мышеловки за прилавком по пути крыс из кухни.
Ну и после того, как пользователь все это установил, зовут «тыжпрограммиста» потому что комп тормозит.
Господи, да у вас получился скриншот прям как из фильмов про хакеров, где они со всей дури лупят «ALT+TAB» в процессе хакинга!
Где скачать этот именно этот образ виртуальной машины, чтобы почистить его с помощью встроенных утилит для очистки?
Явно не у переводчика статьи.

А сами не можете что ли эти действия повторить? Всего лишь установить 10 программ из топа же.
UFO just landed and posted this here
Есть как минимум одна проблема — игры.
Можно XEN поставить и видеокарту пробросить, но не всегда.
А так, эта идея даже реализована — на ноутбуках обычно есть скрытый раздел со снимком системы. Правда он тоже набит грязным несвежим софтом, но хоть как-то работоспособен.

Фантазируя дальше, можно отправить данные пользователя жить на NAS, а системный диск подключать по iSCSI.
Поломались — возьмите образ из бекапа. При хорошей организации NAS (файловая система с Copy-on-Write, чтобы снимок делался за секунду), и быстрой сети (не слабее гигабита), должно получиться симпатишно.
Блин, проще на Linux мигрировать. Или хотя бы делать снапшоты чем-то вроде Acronis
UFO just landed and posted this here
Виртуальные машины не панацея, в них тоже существуют уязвимости, в особенности как раз через проброс графики (а это между прочим драйвер работающий с безграничными правами). Погуглите.
А вообще для игрушек достаточно будет создать отдельного пользователя с ограниченными правами (как в ФС, так и в ролях через локальную политику безопасности) и запускать от него.
А если игрушка простит прав администратора? :)
… что обычно требуется потому, что в игрушку встроена какая-то система защиты от читерства (особенно онлайновые)…

Которые, к слову, всё равно снимаются за 15 минут с сохранением играбельности. Мдя. Иногда меня это поражает.
Если их действительно требует игра, а не её установщик, то это звоночек. Либо кто игру собирал безграмотен (например игра ставится в папку program files куда запрещёно писать обычным пользователям и хочет там что-то записать), либо там ставится драйвер. Драйверы зло, потенциальная дыра в безопасности/backdoor.
Если это не драйвер можно проворачивать трюк с правами, группе администраторов урезать права до минимальных (через локалькую политику безопасности), а для действительной админской деятельности создать доп. пользователя и лично ему назначить важные права. Тут конечно ещё стоит урезать права в реестре и в ФС у группы администраторов.
В итоге получится что при запуске игра получит права админа, только эти права будут ограниченные. С кривыми играми работает неплохо, с теми что попробуют поставить драйвер будет ошибка и думаю вряд ли игра продолжит запуск.
Для нормально защиты такого сценария надо ещё запретить группе администраторов создавать службы и добавлять задания в планировщике (там можно выставить запуск от пользователя СИСТЕМА), иначе можно получить права пользователя СИСТЕМА (как root в линуксах), а у неё права безграничные (хотя и есть особенности).
Ещё есть варианты с песочницами, типа Sandboxie и подобными, работающими по принципу copy-on-write, но не знаю как там с драйверами.
Интересное решение, как-то гуглил подобное, но не нашёл рабочего решения. Пробовал одну программу делающую нечто подобное (saferun), но нужные программы отказывались работать.
Спасибо попробую как-нибудь этот способ.
Эта штука только подавляет запись в манифесте, требующую повышения. При этом вы уже сами должны добиться того, чтобы сама программа смогла работать без повышения (если пишет в Program files, то дать права пользователю на запись туда, например)
А если игре нужен драйвер, но поиграть хочется?..
Самый надёжный способ иметь отдельный ПК для таких случаев. Потому что драйвер может всё, в том числе скрыть от вас всю свою активность, это потенциальный руткит.
Архитектура нышнешних ОС сделана не очень безопасно/гибко касаемо этого вопроса во многом из-за дерьмового по архитектуре железа (тормознутое переключение контекстов — колец безопасности от уровня ядра к уровню пользователя) и погони за производительностью в прошлом (собственно перенос всего что часто взаимодействует и требует скорости в ядро). Хотя даже имея (гипотетически) сейчас безопасную и быструю архитектуру, производители таких игр всё равно будут давить на использование драйверов имеющих безграничные права ядра (чтобы их нельзя было обмануть). Тут можно было бы разработать открытый унифицированный, безопасный и надёжный драйвер для защиты от читерства, но на это пока ещё никто не пошёл.
Впрочем в случае такой безопасной и быстрой железной архитектуры можно было бы пускать драйвер проброса графики в пользовательском режиме и не иметь проблем с безопасность, но увы, чего нет, того нет.
Сейчас же никто не пишет для такого драйверы уровня пользователя (типа UMDF) ибо медленно, а нам для графики нужна скорость. Вот и получается что виртуализация не такая уж и безопасная штука когда она на хосте взаимодействует через драйвер с ядром.

Возвращаюсь к решению. Можно поставить драйвер игры вручную отдельно, в случае если он взят из официального источника (имеет цифровую подпись компании производителя) и вы решили доверить ему всё. Игра же при этом всё равно не должна запускаться от админских прав — драйвер работающий с ней уже работает с наивысшими правами. Драйвер достаточно редко обновляется в отличие от игры и так хотя бы можно закрыть уязвимости исходящие от самой игры.
Либо ставить виртуальную машину, пробрасывать видюху и играть в ней, только как я уже выше писал это всё равно не гарант того что дрянь не пролезет через этот драйвер проброса графики (для этого ей не понадобятся права администоратора в виртуализированной ОС). Определить что запуск происходит из виртуальной машины очень просто.
Гляньте сколько нашли уязвимостей только за этот год в том же VirtualBox.
Вот развёрнуто об одной из них.
А тут слайдики можно глянуть.
Быстро вы перешли от
А вообще для игрушек достаточно будет создать отдельного пользователя с ограниченными правами (как в ФС, так и в ролях через локальную политику безопасности) и запускать от него.
к
Самый надёжный способ иметь отдельный ПК для таких случаев.
Ну тут дело в том что я не играю в игры ставящие драйвера (есть куда ещё потратить время). То есть про то что ММО тащит за собой драйвера я вообще забыл. Таких игр насколько я знаю сравнительно немного.
Но если игра не тащит за собой драйвер я от своих слов не отказываюсь. Это будет действительно безопаснее чем пускать игру в виртуалке с ускорением.
А есть еще Filehippo/ беру там программы и вроде пока нормально все (без всяких дополнительных downloader'ов). Можно даже версию выбрать.
В качестве хобби создал каталог, куда стараюсь добавлять только качественные бесплатные программы (со описаниями и ссылками на скачивание). При добавлении программы всегда стараюсь найти конечный файл без сторонних инсталляторов. Но довольно часто это очень сложно или невозможно! Потому что создание «бесплатных программ» превратилось в серьезный бизнес. Разработчики не получают деньги непосредственно за продажу своих программ, но зарабатывают на хлеб с маслом благодаря многочисленным партнёрским программам. Более того, многие создают приложения не потому что хотят помочь пользователю решить какую-то проблему, а просто чтобы заполнить очередную нишу, поисковый запрос.

В результате мы имеем то, что имеем. Задача поиска качественного софта с каждым годом усложняется. Разработчики из года в год создают тонны мусора. Чтобы найти какую-то утилиту под конкретную задачу, приходится тестировать десятки приложений — большая часть из них или не работает, или не правильно работает, или перегружено рекламой. Неоднократно упомянутый в комментариях выше ресурс «SourceForge» был раньше для меня очень удобен для поиска бесплатных утилит, но сейчас он действительно слегка испортился.
Интересно, как же разработчики зарабатывали всего каких-то семь лет назад, что подобный рекламный кошмар был редкостью?
Мне кажется, просто подросла их наглость… ну или тупость пользователей приложений :(.
Многие просто выросли и начали зарабатывать и обеспечивать семьи. А это далеко не всегда легко и далеко не всегда процесс зарабатывания денег, особенно в семью, хорошо соотносится с нормами морали.
Оффтопик, но должно сопровождать ваше изречение:
image
Ма́рлон Бра́ндо в образе крестного отца мафии дона Карлеоне. Кадр из фильма Фрэнсиса Форда Копполы.
В топку значит таких «разработчиков».
А я вообще отстал от моды. Я устанавливаю только то что мне на 100% нужно, и только с официальных сайтов. И делаю это крайне редко. Антивирусами я вообще не пользуюсь, так как лет 6 назад написал очень простую программу которая не разрешает запускать диспетчер задач, отключает клавиатуру и мышь, и во весь экран выводит картинку, и автозапуск этой программы поставил в реестре где запускается exploler.exe.
И не один антивирус не понял что это вирус. С тех пор я не ставлю антивирусы, не качаю левые программы, и не втыкаю чужие флэшки в компьютер. И к счастью не возникло не раз проблем с компьютерами.
А сейчас как посмотришь в интернете, и ужасаешься, сколько же там чистильщиков, ускорителей и антивирусов. Возникает впечатления что простой человек покупает себе компьютер для того что бы чистить его, бороться с вирусами и ускорять его. И главное впечатления, как будто это и есть цель использования компьютера.
Надо было её на virustotal хотя б скормить. Антивирусы не делают анализа полезности программ (делают, но иногда лучше б не делали), определяют только то, что знают. А так у меня litestep стоял там, где explorer, игры блокировали запуск диспетчера задач и выводили картинку во весь экран, а клаву можно отключить выдернув свисток/деинсталлировав дрова на синезуб.
Ну, эвристический анализ не вчера придумали. Не знаю, многие ли на Хабре помнят антивирус AdInf — он был в своё время просто писком моды и верхом технологий, никакой Aidstest Лозинского рядом не валялся. (В те времена творение Касперского было вообще никак не похоже на современное, напоминало скорее набор софта для системной отдадки, а Др.Веба не было вообще ни в каком виде.)

Подумать только, AdInf ловил полиморфики, а также стелсы, даже когда они активны! Полиморфик-то как раз без эвристики не словишь.

И уж что-что, а проверить, что программа блокирует запуск диспетчера задач, а также отключает клавиатуру и мышь, эвристически всегда можно. Называть на этом основании вирусом конечно нельзя (ибо вполне легальный winlogon делает то же самое), но предупредить нужно.
«Вполне легальный winlogon» нифига не блокирует ибо это ему попросту ненужно. Он работает в совершенно отдельной сессии, которая обычным программам просто не видна с совершенно отдельной жизнью. Все необходимые манипуляции проделывает ядро Windows.

Более жизненным примером будет rdesktop или vmware: вот они точно всё перехватывают, что могут, ибо им это «по статусу положено», а Windows им в их нелёгкой работе уже никак не помогает.
Вы все жалкие неудачники, потому что подходите к проблеме не с того конца. ))))
У меня знакомый работает на пивзаводе и каждый раз, когда я вычищаю комп ихнего директора от этой херни, даёт мне пять литров пива. )))
т.е. расплачиваются порчей здоровья…
Опять не с того конца. )) Пиво полезно, если в меру.
5 литров слишком сильно друзьями надо разбавлять, а если одному, то оно испортится, а если не испортится, то это не пиво.
Речь-то о свежем пиве, а оно может неделю стоять.
Поллитра/день — граница полезности для пива.
Спасибо, было очень забавно читать ) Особенно про битву угонщиков. Чистоты эксперимента ради стоило бы установить и пару антивирусов — по опыту не все юзеры знают, что не стоит.
К счастью, уже несколько лет на линуксе и о подобных приключениях вспоминаю только когда регулярно вычищаю компы знакомым на винде.
Показательно, как Микрософт за десятилетия не сумело (а скорее, не захотело) создать более-меннее контролируемой среды установки пакетов так, что каждому писцу приходится лепить свой инсталлер со своими свистелками, что закономерно ведёт к стремлению нагрузить его побочными задачами.

Обратите внимание, что за программы входят в этот спискок. 7(!) из 10 не делают НИЧЕГО, кроме обещаний улучшить работу вашей системы. Туда же я включаю антивирусы. Но разве система должна работать плохо изначально? Разве она должна собирать хлам и загрязнять регистр? Иными словами, большинство популярных программ являются паразитическими, и никто это даже не подвергает вопросам.

Выше был комментарий про комп 13-летнего мальчика, который представлял собой сферический звездец. Подтверждаю это также на примере мальчика десяти лет, у которого из-за обилия дерьма система вообще перестала работать. Из этого следует прискорбный вывод — винду нельзя давать использовать непрофессионалам, в отличии от других ОС, поскольку простой пользователь приведёт её к неработоспособности очень быстро.

Зло винды не в том, что она закрыта или платна. Зло в создании экосистемы бардака, в которой конкурентное преимущество получают те, кто этот бардак умножает, и в разложении умов разработчиков и пользователей, которые не видят в этом ничего дурного.
Показательно, как Микрософт за десятилетия не сумело (а скорее, не захотело) создать более-меннее контролируемой среды установки пакетов так, что каждому писцу приходится лепить свой инсталлер со своими свистелками, что закономерно ведёт к стремлению нагрузить его побочными задачами.

Не знаю, что вы имеете в виду под более-менее контролируемой средой установки, но Windows Installer чуть ли не с прошлого века существует и входит в стандартную поставку ещё с Windows 2000. Так что писцы клепают кастомные инсталлеры по каким-то другим причинам.
К примеру, в силу отсутствия учебников по Windows Installer в широком доступе.
Простите, а какие учебники вам нужны? Документация в широком доступе есть, ICE валидация есть, бесплатный WiX есть, документация к WiX есть. Есть и платные продукты, например, InstallShield и Advanced Installer, которые часть рутины берут на себя. Но «ой, беднягам приходится лепить свои инсталляторы».
Когда я еще учился в школе, мне часто дарили книги по программированию. Некоторые я зачитал до дыр, над некоторыми сильно смеялся. Но среди них не было ни одной, посвященной созданию инсталляторов. Самое большее, что я увидел, было «а теперь про инсталляторы: создайте в студии (или это было Delphi? Уже не помню) проект такого-то типа, и там все автомагически соберется. А как этот проект настраивать, мы вам не скажем».

Сейчас, встань передо мной такая задача, я найду нужную мне документацию. Но у многих начинающих программистов нет даже шанса узнать, чем стандартный WI лучше кастомного инсталлятора, и что его довольно просто собрать. Потому что этого не написано в учебниках, этому не учат в институтах, об этом не знают друзья — и даже все сторонние программы как минимум использование WI прячут. Результат — документацию даже не ищут.
Пожалуй это проблема современности — трудно искать то о чем даже не догадываешься.
Ну и WiX придётся неслабо вкурить, если захочется чего-то чуть большего, чем лежит в проекте и устанавливается к пользователю (правда я так и не прочитал как делать rpm-ки, так что может и не столь печально всё).
Из этого следует прискорбный вывод — винду нельзя давать использовать непрофессионалам, в отличии от других ОС, поскольку простой пользователь приведёт её к неработоспособности очень быстро.
А поменяй местами Линуксы и Винду по популярности, простой пользователь не смог бы засрать Линукс столько же быстро? Не было бы тогда программ «У вас 732 ошибки, поставьте Super Linux AV»?

Зло Винды максимум в популярности. Весь существующий бардак программ не клёпают под Линукс только потому, что на последней нет ЦА. Там и так мало пользователей (в совокупности), а «простых» пользователей ещё меньше. Все «простые» пользователи сидят на Винде, вот она и ловит все шишки.
Linux'ы разные бывают. Android — он как бы тоже Linux. И пользователей у него уже больше, чем у Windows. И «простоты» у них не меньше, чем у Windows. Но очень хорошо видно, что при правильной архитектуре да, будут пытаться всё засрать всё равно, но это дело можно как-то ограничивать…
Ну, если речь идёт об Android, то его правильней сравнивать с Windows RT.
Выше был комментарий про комп 13-летнего мальчика, который представлял собой сферический звездец. Подтверждаю это также на примере мальчика десяти лет
Это кстати, проблема не столько мальчиков или винды, сколько родителей, для которых, видимо, компьютер — это такая игровая приставка из экрана и процессора (ну, знаете, вот эта самая большая коробка под столом).

В общем, благодаря тотальной компьютерной безграмотности, имеем то, что имеем. Для того, чтобы водить машину, нужны права — большинство это понимает. А вот почему можно купить компьютер и бездумно клацать — увы, уже нет.
Дело в рукожопости проектировщиков винды, а не простых пользователей, для которых, черт возьми, комп и является приставкой с экраном и кнопочками. Как сказал товарищ выше: не с того конца смотрите.

Думаю: чего же не хватает в обзоре?
Точно!
image
очередные бонусы рядовым юзерам от добряков из mail.ru
> Просто авторизируйтесь в вашей любимой социальной сети и…

— Узнавайте, кто просматривал ваш профиль
— Просматривайте любые фотографии, даже скрытые
— Разгоните компьютер на 472%
— Читайте переписку друзей
— Получите 100 гривен на счет мобильного телефона
— Выигрывайте iPhone 7 super plus 4gb 2 sim tv fm VIP mega

Звучит как-то так.

Mail.ru, чтобы отчистить карму должно как минимум спасти все человечество от гибели… несколько раз.
установили в последней шаге
Наверное, имелось в виду шняге :^)
боже, прям ностальгия по старым добрым временам с Windows)

Articles