Jammer-Thread

[Chromanoid]

Ist jetzt nicht so, dass das nur in der Software-Branche so gemacht wird... Da fällt es vielleicht nur etwas mehr auf, weil man es formal feststellen kann.

[Tiles]

Ja. Das fällt wohl in die gleiche Kategorie wie geplante Obsoleszenz. Riesensauerei das.

[Chromanoid]

Ich würde noch nicht mal sagen explodierende Akkus oder Gaspedale, die klemmen. Eher die normale Inkaufnahme von menschlichem Versagen aus Gründen der Praktikabilität, wie sie in jeder Branche in jedem Betrieb täglich stattfindet. Autos könnten sicherer und sauberer gebaut werden, Röntgenaufnahmen weggelassen werden, Verbrechen besser aufgeklärt werden usw. Als Konsumenten machen wir es ja genauso. Wir könnten ja auch alle nur die Fair Trade Schokolade kaufen oder auf Fleisch verzichten. Wir nehmen ständig Risiken und Misstände in Kauf - aus Praktikabilität, Bequemlichkeit, Gier usw. Der Flash Player ist jetzt auch nie das gewesen mit dem Adobe unmittelbar Geld verdient hat (soweit ich weiß), das Ding ist ja schließlich kostenlos. Es hat einfach niemand ein Interesse daran, dass es perfekt sicher ist. Selbst diejenigen, die von den Sicherheitslücken Schaden nehmen, interessiert es vorher auch nicht wirklich. Aber ist mal wieder typisch Adobe, dass die die Wahrheit so ungeschminkt unvorteilhaft hinausposaunen...

[Krishty]

Mittlerweile unterstützt mein Loader zwei Dutzend BMP-Arten (danke, BMP Suite!). Bei der Suche nach 24-Bit-RLE-kodierten Dateien bin ich auf diese Seite gestoßen. Und beim Anzeigen der OS/2-24-Bit-BMP stürzt Chromes Tab ab. Äh … waren wir nicht gerade bei Sicherheitslücken und so?

[Chromanoid]

Jo, das könnte man sicher schon "nett" ausnutzen. iframe-Traffic bei irgendeiner zwielichtigen Seite kaufen und dann Popup mit "Chrome-Update"-Werbung aufmachen und die ursprüngliche Seite mit den verruchten Videos abstürzen lassen... Wenn man da ein paar mal den gleichen Nutzer trifft und der eigentlich was "ganz anderes" vor hat, könnte ich mir vorstellen, dass der ein oder andere das "Chrome-Update" dann durchführt...

[Krishty]

Naja, erstmal müsste man schauen, wie der Absturz zustande kommt. Ist es z.B. bloß ein Haltepunkt wegen NOT YET IMPLEMENTED im Header-Parser, ist es noch halb so schlimm. Kracht es aber, weil der RLE-Parser über seinen Speicher hinausschreibt, haben wir einen direkten Angriffsvektor.

[Jonathan]

Man kann nicht mehr entscheiden, welche Windows Updates installiert werden sollen:

https://blogs.technet.microsoft.com/win ... g-changes/

via: http://www.gamestar.de/software/microso ... 03719.html

Das gute ist: Tiles kann endlich aufhören, vor jedem Update recherchieren zu müssen. :(

[Krishty]

 FFFFFF
  FFFFF
  FFFFFF
 FFFUUU
 UUUUU
UUUUU
 UUUU
   UUUU
  UUUUU

[Jonathan]

Ich komme dabei immer mehr zu dem Schluss, dass Windows einfach nicht als Produktivsystem geeignet ist. Nicht weil es generell unglaublich schlecht wäre (darüber kann man streiten, muss man aber hier gar nicht). Sondern weil es einfach ein paar kleine aber sehr fundamentale Macken hat.

Ich wollte neulich kurz etwas auf einem Laptop nachschauen, der direkt nach dem Starten meinte, jetzt unbedingt Updates installieren zu müssen. Gedauert hat das ganze dann über eine Stunde, letztendlich bin ich gar nicht mehr dazu gekommen, irgendetwas mit dem Laptop zu machen, weil ich vorher los musste. Ich hatte gerade keinen anderen PC zur Hand, also hat mich das ganze natürlich maßlos geärgert.
Aber jetzt kann man sich einmal vorstellen, was passiert, wenn man eine wichtige Präsentation auf seinem Gerät installiert hat und nicht darauf vertrauen kann, dass der Laptop einsatzbereit ist, wenn man ihn aufklappt. Eine Stunde später kann der Termin vorbei sein, und ein Geschäftsabschluss, bei dem es um Millionen geht, verpatzt sein. Und das passiert schon längst:

http://www.faz.net/aktuell/sport/mehr-s ... 05271.html

Ich frage mich, wieso da niemand einschreitet? Ich bin seit langem quasi ausschließlich unter Windows unterwegs, aber ich überlege doch stark, mir wieder ein Linuxgerät zuzulegen. Alleine auch, weil man dann das ganze Accountgeficke nicht mehr hat (das ist doch bei freier Software noch so, oder?). Natürlich werde ich mir den dann wieder bei jedem zweiten Update kaputtkonfigurieren und neu aufsetzen müssen, aber wenigstens stoß ich es dann selber an, und mach es zu einem Zeitpunkt, wo mir derartige Auswirkungen egal sind.

Ich habe vor ein paar Jahren schon einmal wichtige Ergebnisse verloren, weil mein Windowsrechner bei einer geplanten Rechenzeit von mehreren Tagen noch am selben Nachmittag wegen Updates neugestartet und daraufhin rumgeidlet hat. Ganz ganz toll, Microsoft!

Können wir bitte eine neue Bewegung starten? Sowas wie "Pro Choice - Mein PC gehört mir!"

[Tiles]

Man kann nicht mehr entscheiden, welche Windows Updates installiert werden sollen:

https://blogs.technet.microsoft.com/win ... g-changes/

via: http://www.gamestar.de/software/microso ... 03719.html

Das gute ist: Tiles kann endlich aufhören, vor jedem Update recherchieren zu müssen. :(

Ja, ich habe automatische Updates inzwischen aus gemacht. Soviel zum Thema Windows 7 Support bis 2020 ...

[B.G.Michi]

[Antijammerzwischenbeitrag]

Jammerbeiträge bezüglich Windows 7 sind jetzt nicht wirklich neu hier im Thread oder? Bis vor ein paar Monaten war ich da auch als Author dabei und meinte die Updatepolitik von Microsoft und Windows 10 werden für mich der Grund sein auf Linux umzusteigen. Ich glaube Krishty meinte damals, dass wir seit Jahren über Windows jammern und trotzdem verwendet es jeder weiterhin. Die Aussage war nicht von der Hand zu weisen... Moral der Geschichte: ich bin zuerst auf meinem Hauptrechner auf Arch Linux umgestiegen und seit einigen Monaten läuft auf jedem meiner Rechner ein Arch Linux als Hauptsystem mit KDE als Desktopumgebung. Windows verwende ich nur noch für 1-2 Programme die leider nicht auf Linux verfügbar sind und mit Wine etwas rumzicken und zum zocken. Dabei kann ich sowohl nativ nach Windows booten als auch das gleiche Windows per QEMU als VM starten. Bei mir war der Übergang von Windows zu Linux eher Stückchenweise. Angefangen mit MSVC -> Eclipse + GCC, dann MSYS2 und Bashskripte und zuletzt das Betriebssystem. Ich würde jedem mehr oder weniger technikaffinen Benutzer raten Linux eine Chance zu geben, vorausgesetzt man ist nicht auf MSVC angewiesen, das könnte Probleme geben...

[Tiles]

Ja. schöner Traum mit dem Umstieg. Aber ich kann schon allein als Grafiker nicht von Windows weg. Mit Gimp und Blender kommst du da einfach nicht weit. Auch als Spieleentwickler ist es immer noch schwer. Linux Unity kommt nicht so recht in die Hufe. Und noch ist ja auch die Kundschaft meist auf Windows unterwegs. Microsoft hat da eben ein Quasimonopol :/

[Krishty]

Ich hoffe ja, dass das bei mir irgendwann mit der Kohle in Ordnung kommt, damit ich meine Hobbyzeit ReactOS widmen kann.

Leider ist das fast aussichtslos, weil Microsoft zu viel Code produziert. Joel Spolsky hat es vor einem Jahrzehnt schon erklärt, aber: Microsofts Taktik, sich gegen Konkurrenz abzusichern, ist, jedes Jahr neue Schnittstellen für den gleichen Scheiß rauszubringen (.NET, WinRT, JavaScript als App-Host) damit der Rest der Welt Jahrzehnte damit beschäftigt ist, das zu reversen und nachzubauen, bevor Kompatibilität erreicht werden kann. Aber fuck it. Alle Windows-Versionen nach 2000 waren sowieso scheiße und wenn wir das erreichen können, reicht es mir schon.

[Tiles]

Woah! Geht scho los mit den miesen Updates! Ich hatte spasseshalber mal noch mal Updates angemacht. Um zu sehen mit was die einen nun beglücken wollen. Von dem 120 Mb grossen Zwangsbeglückungsgeschenkpaket reden wir erst mal gar nicht. Ist ausgeblendet.

Gleich beim zweiten Update steht aber was von Sicherheitsqualitätsrollup. Wuhu, da steht sicher, das macht bestimmt das System sicherer! Und dann schauste im Knowledgebase nach. Da steht dann plötzlich Kompatibilitätsupdate für Windows in Windows 7 aktualisieren. https://support.microsoft.com/de-de/kb/2952664

Und dann schauste nommal ganz genau hin. Und dann steht da: Dieses Update führt Diagnosen auf Windows-Systemen durch, die am Windows Customer Experience Improvement-Programm teilnehmen.

Telemetrie! Getarnt als Sicherheitsupdates! Alter! Microsoft lässt echt keine dreckigen Tricks mehr aus.

Sou und aus den Mist. Wobei, da kamen jetzt auch noch zwei Sachen ohne Zwangsbeglückung. Das Windows Tool zum Entfernen bösartiger Software. Und ein Rollup für den NET Framework. Wobei das ja auch wieder ein Rollup ist. Und man nicht weiss was drin steckt. Und nu? Installieren oder nicht installieren? -.-

[Jonathan]

Aber sollte es nicht mittlerweile Möglichkeiten geben, die Telemetrie zu verhindern? Ich habe damals mal gelesen, das sei auf Softwareebene schwierig, da es wirklich unglaublich tief im System drin steckt (wieso eigentlich? Nur damit man es nicht deaktivieren kann, oder gibt es dafür einen vernünftigen Grund?), aber was ist auf Routerebene?
Bisher war dieser ganze Online-Mist eines der großen Argumente gegeben Windows 10, aber wenn es jetzt eh unter allen Windows-Versionen das selbe ist, ist es ja eigentlich auch egal, oder?

Außerdem: Gibt es irgendwelche Bemühungen Microsoft zur Umkehr zu bringen? Schließlich wird ein Quasi-Monopol genutzt um den Benutzer zur Herausgabe zu zwingen, ist das politisch so gewollt?

[Krishty]

Nehmt ihr denn am Customer Improvement-Programm teil?

Sonst spricht gegen die Telemetrie ja nur, dass Windows ein Promille langsamer wird, weil die Daten gesammelt, aber nicht gesendet werden, oder?

[Chromanoid]

[...] da es wirklich unglaublich tief im System drin steckt (wieso eigentlich? Nur damit man es nicht deaktivieren kann, oder gibt es dafür einen vernünftigen Grund?

Naja, im Idealfall will man doch "fachliche Aktionen" inkl. Klick-Pfade usw. nachvollziehen können. Das ist ein ähnliches Querschnittsthema wie Logging und Fehlerbehandlung. Das muss tief drin stecken. Deaktivieren sollte man es natürlich dann irgendwo trotzdem können.

[Tiles]

Das ist ja die Frage. Werden die wirklich nicht gesendet? Die können mir viel erzählen. Und du siehst ja schon an den Beschreibungen dass inzwischen nicht mehr drin ist was drauf steht. Ich traue Microsoft halt inzwischen nur noch so weit wie ich einen Elefanten werfen kann. Nämlich gar nicht mehr. Ich glaube denen kein Wort mehr.

Ich weiss dass Windows 10 selbst mit allen Privacy Optionen aus immer noch lustig Zeug sendet. Und selbst mit Registry Hacks ist da immer noch was unterwegs. Und wenn man sich dann die imho kriminelle Energie anschaut mit der sie immer und immer wieder versuchen jedem Windows 7 User die Telemetriegeschichte unterzujubeln ...

Bisher war dieser ganze Online-Mist eines der großen Argumente gegeben Windows 10, aber wenn es jetzt eh unter allen Windows-Versionen das selbe ist, ist es ja eigentlich auch egal, oder?

Das ist eben der teuflische Plan von Microsoft. Wir haben die Jungs und Mädels nicht dazu bekommen auf Windows 10 umzusteigen. Also bauen wir eben Windows 7 auf Windows 10 um. Und das so lange bis wir sie so weichgekocht haben dass sie freiwillig auf Windows 10 umsteigen. Das Theater mit der ganzen Upgrade Werbung und Gängelungen auf Windows 10 werden wir spätestens 2020 noch mal genau so durchspielen. Davon bin ich überzeugt. Wenn nicht sogar noch schlimmer als schon zur Windows 10 Einführung. Die Jungs von Microsoft können ja jetzt wirklich alles reinpatchen.

Außerdem: Gibt es irgendwelche Bemühungen Microsoft zur Umkehr zu bringen? Schließlich wird ein Quasi-Monopol genutzt um den Benutzer zur Herausgabe zu zwingen, ist das politisch so gewollt?

Das ist der gruselige Teil. Der Widerstand scheint echt minimal zu sein. Es gibt aber durchaus Petitionen. Die hier ging auch schon an Microsoft: https://www.change.org/p/satya-nadella- ... windows-10

Was es gibt ist eine generelle Weigerung auf Windows 10 umzusteigen. Das Volk stimmt eben mit den Füssen ab. Letztens waren ja die Win 10 Userzahlen sogar rückläufig. Und Windows 7 hat noch mal zugelegt. Gut so! Das hätte die Jungs eventuell zum Einlenken bewegen können. Stattdessen bauen sie wie gesagt nun einfach Windows 7 auf Windows 10 um. Die Sammelpatches haben wir ja schon. Als Nächstes fällt wohl die Möglichkeit das Update auszuschalten ... . Saubande.

[Tiles]

Verdammt, ich höre mich hier wie ein Verschwörungstheoretiker an ! :(

[joggel]

@Tiles
Naja...man weiß es ja nicht genau. Am Ende sind manche "Verschwörungstheorien" auch nicht sooo weit hergeholt.

Hier nen kleines Bild zum Thema :D

[Jonathan]

Außerdem: Gibt es irgendwelche Bemühungen Microsoft zur Umkehr zu bringen? Schließlich wird ein Quasi-Monopol genutzt um den Benutzer zur Herausgabe zu zwingen, ist das politisch so gewollt?

Das ist der gruselige Teil. Der Widerstand scheint echt minimal zu sein. Es gibt aber durchaus Petitionen. Die hier ging auch schon an Microsoft: https://www.change.org/p/satya-nadella- ... windows-10

Pff, Petitionen. Man müsste richterlich feststellen, dass die Praxis gegen europäische Datenschutzbestimmungen verstößt und Microsoft zu irgendwelchen Strafzahlungen verdonnern, wenn sie es nicht binnen eines Quartals wieder gerade biegen (inklusiv Löschen aller bisher gesammelten Daten oder so). Nur dafür müsste man sich erstmal überlegen, ob man überhaupt noch so etwas wie Datenschutz haben möchte, oder ob das nicht nur dem Fortschritt im Wege steht (hat nicht mal irgendein hoher Politiker gesagt, wir müssten in Deutschland viel mehr Big-Data machen um nicht abgehängt zu werden?). Nur scheint mir bisher immer alles nur noch liberaler zu werden, bis wir ein zweites Amerika sind. Weil das ja so toll funktioniert, da drüben...

[kaiserludi]

Dieses Gefühl, wenn du auch Ende 2016 C++ 11 noch meiden musst wie der Teufel das Weihwasser, weil der eine Großkunde immer noch VS 2008 nutzt und der nächste nicht auf GCC Versionen von nach 2005 upgraden kann...

[Krishty]

GPU-Treiber aktualisiert, aber nicht neu gestartet. Nun geben alle D3D-10+-Versionen bei Initialisierung DXGI_ERROR_UNSUPPORTED zurück.

Nur so als Tipp, falls ihr COM-Fehler 0x887A0004 von Kunden kriegt.

Nachtrag: D3D 9 gibt schlicht D3DERR_NOTAVAILABLE zurück (als ob keine passende Hardware verbaut ist).

[Krishty]

Das ist ja die Frage. Werden die wirklich nicht gesendet? Die können mir viel erzählen. Und du siehst ja schon an den Beschreibungen dass inzwischen nicht mehr drin ist was drauf steht. Ich traue Microsoft halt inzwischen nur noch so weit wie ich einen Elefanten werfen kann. Nämlich gar nicht mehr. Ich glaube denen kein Wort mehr.

VMWare empfiehlt tatsächlich, deutlich mehr zu deaktivieren als nur den einen Haken: https://pubs.vmware.com/view-51/topic/c ... 3D98A.html

1. Starten Sie im Windows 7-Gastbetriebssystem die Systemsteuerung und klicken Sie auf Action Center (Wartungscenter) > Change Action Center settings (Wartungscentereinstellungen ändern).
2. Klicken Sie auf Customer Experience Improvement Program settings (Einstellungen für das Programm zur Verbesserung der Benutzerfreundlichkeit).
3. Wählen Sie No, I don't want to participate in the program (Nein, ich möchte nicht am Windows-Programm zur Verbesserung der Benutzerfreundlichkeit teilnehmen) und klicken Sie auf Save changes (Änderungen speichern).
4. Starten Sie die Systemsteuerung und klicken Sie auf Administrative Tools (Verwaltung) > Task Scheduler (Aufgabenplanung).
5. Erweitern Sie im Fensterbereich „Task Scheduler (Local) (Aufgabenplanung (lokal))“ des Dialogfelds „Task Scheduler (Aufgabenplanung)“ die Knoten Task Scheduler Library (Aufgabenplanungsbibliothek) > Microsoft > Windows und öffnen Sie den Ordner Application Experience (Anwendungserfahrung).
6. Deaktivieren Sie die Aufgaben AITAgent und ProgramDataUpdater.
7. Öffnen Sie im Knoten Task Scheduler Library (Aufgabenplanungsbibliothek) > Microsoft > Windows den Ordner Customer Experience Improvement Program (Programm zur Verbesserung der Benutzerfreundlichkeit).
8. Deaktivieren Sie die Aufgaben Consolidator, KernelCEIPTask und Use CEIP.

[Jonathan]

Hm, und das ist dann alles? Wäre mal interessant, einen Rechner zwischen Windows und deinen Router zu schalten, nur um genau zu sehen, was da alles über die Leitung geht.
Ansonsten ist das aber auch bestimmt etwas, was man nach jedem Windows-Update wiederholen muss (weils bei der Updateinstallation wieder umgestellt wird oder so).

[Tiles]

Gnihihi, gestern sag ichs noch dass der Update Terror bestimmt bald wieder losgeht. Hat allerdings keine vier Jahre gedauert wie gedacht. Sondern einen Tag XD

http://www.focus.de/digital/videos/wie- ... 38043.html

@Krishty, was da fehlt ist zum Beispiel das Deinstallieren der Telemetrie Patches, die sich in der Zeit vom Win 10 Terror automatisch installiert und und aktiviert haben. Sprich viele wissen gar nicht dass sie die Dinger drauf haben und dass die auch noch aktiv sind. Und dafür gibts meines Wissens nach keine Buttons um die abzustellen:

KB3080149 (telemetry for Win7/8.1)
KB3021917 (telemetry for Win7)
KB3022345 (telemetry)
KB3068708 (telemetry)

Und natürlich auch den Rest der Get Windows 10 Geschenke. Hier gibts ne schöne kleine Liste: https://gist.github.com/xvitaly/eafa75ed2cb79b3bd4e9

Und das sind eben genau die Viecher die sie mir nun mit den Rollups wieder unterjubeln wollen.

Bin grade ernsthaft am überlegen auf XP downzugraden ...

[Alexander Kornrumpf]

So richtig habe ich das noch nie verstanden. Wenn Microsoft umbedingt Telemetrie machen wollen würde, dann würden sie Telemetrie machen. Ich meine sie kontrollieren dein verdammtes Betriebssystem. Was ist das für ein Weltmodell in dem Microsoft evil genug ist seine fiese Allesüberwachungstechnik hinter drei Ecken zu verstecken aber nicht evil genug, sie vor dem User komplett zu verbergen?

Und ja klar kann man den Netzwerkverkehr messen. Aber was will man da sehen? Man kann ein gutes Paket zu Microsoft nicht von einem bösen Paket zu Microsoft unterscheiden. Was mich zum zweiten Punkt bringt:

Wer seine Updates komplett ausschaltet entscheidet sich im Wesentlichen, all die üblen Dinge, die Microsoft vermeintlich tun könnte, dann lieber von unbekannten Dritten tun zu lassen, die entsprechende Exploits ausnutzen. Wie um alles in der Welt kann das die bessere Wahl sein?

[Tiles]

Klar. Aber nur so merkt Microsoft vielleicht dass sie gerade den falschen Weg einschlagen. Im Moment sind mir die eventuellen Exploits eben unwichtiger als das was Microsoft versucht mit mir anzustellen.

So richtig habe ich das noch nie verstanden. Wenn Microsoft umbedingt Telemetrie machen wollen würde, dann würden sie Telemetrie machen. Ich meine sie kontrollieren dein verdammtes Betriebssystem. Was ist das für ein Weltmodell in dem Microsoft evil genug ist seine fiese Allesüberwachungstechnik hinter drei Ecken zu verstecken aber nicht evil genug, sie vor dem User komplett zu verbergen?

Sie tun ja beides. Und in Windows 10 ist einfach erst mal alles an was dich ausspioniert ...

Und dann machste alles aus, und dann sendet das immer noch lustig was durch die Gegend.

Hast du dir mal die Eula von Win 10 durchgelesen? Die nehmen sich da sogar das Recht raus deine Passwörter und Email Inhalte abzugreifen. Und jetzt erklär mir mal was daran nun dazu führt das Produkt zu verbessern ...

[dot]

Hast du dir mal die Eula von Win 10 durchgelesen? Die nehmen sich da sogar das Recht raus deine Passwörter und Email Inhalte abzugreifen.

Also ich kann was Derartiges in den EULA gerade nicht finden...

[Tiles]

“Microsoft collects information about you, your devices, applications and networks, and your use of those devices, applications and networks. Examples of data we collect include your name, email address, preferences and interests; browsing, search and file history; phone call and SMS data; device configuration and sensor data; and application usage.”

“We may collect information about your device and applications and use it for purposes such as determining or improving compatibility” and “use voice input features like speech-to-text, we may collect voice information and use it for purposes such as improving speech processing.”

“If you open a file, we may collect information about the file, the application used to open the file, and how long it takes any use [of]it for purposes such as improving performance, or [if you]enter text, we may collect typed characters, we may collect typed characters and use them for purposes such as improving autocomplete and spell check features.”

Hm, stimmt. So direkt steht das gar nicht mehr da. Die spionieren dich halt einfach generell aus. Ein Passwort und den Inhalt einer Mail pustest du ja nicht auf den Monitor. Das tippst du ein. Ich hatte das aber schon mal direkter formuliert gesehen. Vielleicht in einem Artikel. Den finde ich aber gerade nicht mehr.