Pull to refresh

Comments 322

Сколько смотрю на Хром, столько склоняюсь к последнему предложению. Сжирает все систеиные ресурсы, непонятно чего и сколько отправляет Гуглу, теперь ещё и файлы зачем-то сканирует. Зачем он нужен?..

Спорное утверждение. Может поначалу и так, но со временем и постоянным разрастанием кэша, тормоза начинаются все больше и больше. Через некоторое время начинает жутко лагать. После перехода на firefox за ним такого замечено не было.
UFO just landed and posted this here
Установите последнего огнелиса. Почувствуйте разницу.
Установил, точнее обновился до 59.0.2 на домашнем ПК, на рабочем стоит 56.0.1, обновление отключено (более удобное меню с «топ вкладок» при открытии новой страницы), так вот на домашнем устал от внезапных зависаний при открытии сразу нескольких «тяжелых» сайтов подряд, выглядит это как один из процессов firefox в диспетчере, начинающий жрать >95% процессора, лечится прибитием руками, после этого мне огнелис пишет про «извините, вкладка упала». Появилось после предыдущего обновления, примерно месяц назад, недавно было ещё одно, наблюдаю, если ситуация не изменится буду откатываться или рассматривать варианты.
Это очень странно, потому-что у них в новой версии реализовано несколько иначе, нежели в старых версиях. При крахе одной вкладки, повисает именно эта вкладка, на остальных это никак не отражается. Как раз на старых версиях, до пятьдесят седьмой, вешался весь огнелис, если одна вкладка повисала.
У меня под Linux он стал сильно жрать оперативную память (
UFO just landed and posted this here
Он на пару с гребаным baloo_file_extractor мне последнее время уже дважды наглухо систему повесили.
PaleMoon 27.8.3 (64-bit) в двух ситах(у меня DualSeat на компе), причем в одном почти постоянно с флешевой игрой, а в другом(моем) более тридцати вкладок обычно. Не жрет особо.
UFO just landed and posted this here
Вы ошибаетесь вероятно. Камень мой i-5 ядер там как известно 4.
И сами разработчики заявляли, что при крахе одной страницы, падает только она, а не весь браузер. От себя добавлю, что уже встречался с подобным поведением браузера.
image
UFO just landed and posted this here
Так а я о чём? =) Я к тому, что падая страница не задевает других, в отличие от старых версий FF
Думал попробовать перейти, но сразу вопросы:
В огнелисе есть возможность залогиниться? (для синхронизации закладок / истории)
Есть ли такая же синхронизация в мобильном (Андроид) приложении?

(В свое время было определяющим фактором, почему после закрытия оперы ушел на хром, а не на фф.)

Есть, на мобильном не проверял, но обещают для всех устройств.

>В огнелисе есть возможность залогиниться?

Есть. Firefox Sync это у них называется.
Firefox Sync прекрасно работает, так же хорошо, как и у Chrome.
Не только закладки-пароли, но и историю синхронизирует моментально.
Firefox Sync — помню этот ад много лет назад (возможно по другому назывался — не помню). Во времена ХР дело было. Я так тогда и не разобрался как оно работает. Какие-то коды с одного ПК надо было на другой передать, что бы законектиться и т.д. А после переустановки восстановить так и не смог. Смартфонов тогда еще не было.
UFO just landed and posted this here
Есть, заводится учетная запись FF, и настройки, расширения, закладки, история и сохраненные пароли синхронизируются между всеми устройствами.
Уточню комментарий выше: в Firefox для андроида расширения и настройки не синхронизируются, только закладки, история и пароли.
Ещё есть киллер-фича для параноиков: свой сервер синхронизации.
только закладки, история и пароли

Этого вполне достаточно.
Ну у меня вообще еще 4 Гига памяти =).

Firefox Quantum заметно прибавил в производительности. Работать с сотнями вкладок вновь можно без заметных подвисаний. Вынужденный отказ от некоторых дополнений, вероятно, дал часть прироста, но и ядро неплохо улучшили.

К сожалению, не соглашусь с вами. Так улучшили ядро, что доступность для экранных дикторов улетела. Пришлось откатываться до 55 версии, последней стабильно работающей, и отключать обновления.
Не знал про такую версию. Скачал и быстренько в нем пробежался по данному сайту. Глюков с доступностью и непонятными прыжками как в firefox на первый взгляд не наблюдаются. Буду тестить. Спасибо за наводку =)
Как-то не так у них получилось. По скорости работы особых отличий не видно (да, UI перестал подвисать, потому что его наконец догадались засунуть в отдельный поток), зато теперь все процессы firefox.exe потеряли свои ограничения, и в сумме стабильно отжирают 10-12 гб памяти при открытой сотне (а то и меньше) вкладок.
image
Пришлось откатиться на 56 x86, потому что по скорости разницы особо нет, а перезапускать браузер каждый день крайне неприятно.
Я никогда не понимал — зачем люди открывают сотню вкладок? Это же неудобно?
Не все умеют пользоваться закладками, настраивать стартовые страницы и создавать удобное рабочее место для себя
Нет, просто мы создаём для себя удобное рабочее место другим способом. Такое тоже бывает, да.
А что удобного в 100+ вкладках? Видно одни фавиконки, никакой информации кроме логотипа сайта не несут. Удобство здесь одно — «Я так привык, не хочу переделывать и разбираться в чем-то ещё».
Для примера, у меня 14 стартовых страниц. Открываешь браузер, а вот и хабр, гугл, почта, интранет и т.д. Что-то интересное, на почитать потом или пригодится в работе лежит в соответствующих закладках.

Мне почему-то кажется, что я быстрее в гугле найду информацию, нежели рыскать среди всех вкладок с умным выражением лица и приговаривать, что полгода назад эта страница была где-то здесь.
UFO just landed and posted this here
UFO just landed and posted this here
Видно одни фавиконки, никакой информации кроме логотипа сайта не несут
Лол, нет: addons.mozilla.org/ru/firefox/addon/tree-style-tab
быстрее в гугле найду информацию, нежели рыскать среди всех вкладок с умным выражением лица
Вот как раз гуглопоиск пораждает больше всего вкладок. Открываю по пять-семь со страницы результата поиска, все в отдельном узле дерева, очень удобно. Свернул узел, закрыл — все ненужные вкладки ушли. Все структурировано, минимум микроменеджмента.

Я сотни вкладок не открываю, максимум, пару десятков, но могу описать один из сценариев, подсмотренных у коллеги.
Дано: огромный широкий монитор.
Задача: поиск в сети.
Сначала вкладки две-три, с гуглом, яндексом и, опционально, с еще какой-то поисковой системой.
Во всех вбивается поисковый запрос.
Далее просматриваются результаты поиска, и интересное открывается в новых вкладках.
В результате вкладок уже от нескольких десятков до нескольких сотен.
Далее каждая вкладка внимательно просматривается. При этом ссылки с просматриваемой страницы также могут быть открыты в новых вкладках для просмотрп попозже, что тоже может неплохо увеличить число вкладок.
Просмотренная внимательно вкладка закрывается.
Работа в любой момент может быть приостановлена (открытые вкладки сохраняются) и возобновлена (вкладки восстанавливаются).
При этом текст на вкладках может не иметь значения (просмотр просто подряд), а может иметь (птосмотр с приоретизацией по интересным заголовкам).
Проблема читаемости текста на вкладках легко решается размещением их сбоку (для этого хорошо иметь широкий монитор). Причем есть плагины, которые это добро представят в виде дерева (с возможностью сворачивать и разворачивать ветки) и раскрасят для удобства восприятия.

меня разрывает от фразы — «открываются сотни вкладок и все внимательно просматриваются» ))
… шел второй месяц внимательного просматривания вкладок ...)))
Не понимаю, что именно Вас разрывает.
Это ж типичный процесс поиска — открывается куча результататов в новых вкладках и потом просматриваются.
вы можете просматривать больше одной вкладки? тогда зачем открывать их 10? Откройте одну — не то что надо — закрыли, открываем дальше. То что надо сразу — остальные 10 не открываем.… Профит
Эмм, однотипные действия физически выполняются быстрее. Когда Вы пишете программу, Вы сразу ставите обе скобочки и вписываете между ними текст, а не ставите одну, потом вписываете содержимое и потом ставите другую. Так Вам потом после каждой вкладки придётся тянуться за мышкой, а так Вы серию однотипных действий сделали, а потом спокойно читаете.

Я уже молчу о том, что страницы загружаются не сразу. Так Вам нужно при открытии каждой страницы ждать (возможно, дофига). А так Вы ждете только первой вкладки (да и то не факт, пока Вы клацаете она может уже загрузиться), а остальные грузятся пока Вы читаете первую.

P.S.: Если я надеюсь, что нужное попадётся по первой вкладке, то я не открываю сразу кучу. Но я отнюдь не всегда на это надеюсь. Часто по сниппетам нихрена понять нельзя (или их вообще нет — поиск это не только Google) или цель состоит не в том, чтобы найти подходящее, а в том, чтобы произвести анализ доступных вариантов (т.е. Вам заведемо нужно просмотреть дофига и сравнить).
Когда Вы пишете программу, Вы сразу ставите обе скобочки и вписываете между ними текст
Я не настоящий сварщик, но…
Это IDE ставит обе скобки сразу. Честно говоря, я был бы рад этого как-нибудь избежать, потому как в значительной части случаев нажатия на клавиши не экономятся вообще.
int variable_int = Convert.ToInt32(variable_string);
Автоподстановка закрывающей скобки бесполезна, после нее нужно руками поставить точку с запятой, а курсор при этом находится внутри скобок. Либо дублировать скобку, либо нажимать стрелку или End: скобку проще, она однотипнее стрелок или End.
Но чувствуешь себя при этом полным идиотом. Привыкну, конечно…
Так Вам потом после каждой вкладки придётся тянуться за мышкой
Ctrl+F4; Ctrl+Tab.
>>> Ctrl+F4; Ctrl+Tab.
Ctrl+F4 мне кажется не очень удобной комбинацией.
Как по мне так удобнее Ctrl+W с тем же Ctrl+Tab.
Тоже вариант. Я очень давно привык к Alt+F4 и Ctrl+F4, с тех пор лично мне это кажется удобным.
Это IDE ставит обе скобки сразу.
Нет. Люди стали ставить сразу две скобочки (Shift+9+0+Unshift+Left, аналогично другие скобочки) или кавычки задолго до того, как это стали делать IDE.

То, что IDE это делает автоматически, меня тоже бесит, потому что экономии при этом никакой (поставить две скобочки сразу — отработанный рефлекс), но автоматически IDE это делает совсем не всегда правильно (особенно Eclipse, когда я объединяю/разделяю выражения).

после нее нужно руками поставить точку с запятой
Так точку с запятой при этом тоже часто ставят сразу. Люди нажимают Shift+9+0+Unshift+;+Left+Left (99% IDE нормально отрабатывают Shift+9+0, только совсем IDE-идиоты ставят «())» при этом, а нормальные Shift+9 → «(|)» → …+0+Unshift → «()|»).

Ctrl+F4
— так вот именно благодаря тому, что Вы пооткрывали кучу вкладок, Вы можете закрывать их Ctrl+F4 (точнее Ctrl+W) или переходить к следующей Ctrl+Tab. Если Вы открыли только один результат, то после его закрытия Вам придётся тянуться к мышке. (Или Вы о чём?)
Люди стали ставить сразу две скобочки или кавычки задолго до того, как это стали делать IDE.
Мда. Видимо, кто чему учился.
Мне сильно проще вводить подряд, без плясок со стрелками.
Если Вы открыли только один результат, то после его закрытия Вам придётся тянуться к мышке
А здесь я вас просто не понял.
Я тоже открываю кучу вкладок, но почему-то решил, что довод о мышке против этой тактики. Прошу прощения.
Мда. Видимо, кто чему учился.
Мне сильно проще вводить подряд, без плясок со стрелками.
O_o, неожиданно.

В условиях отсутствия IDE это ведь не только сокращение кол-ва действий, но и способ не потерять скобочку (так они всегда парами). Ну да ладно, это действительно кому как удобнее.

Моя терминология:


  • беглый просмотр — один общий взгляд на заголовки и картинки
  • внимательный просмотр — быстрый просмотр текста с выборочным чтением заинтересовавших фрагментов.
    Далее идут беглое чтение, быстрое чтение, внимательное чтение и вдумчивое чтение.
    Как-то так.

PS. Естественно, закрывается не всякая внимательно просмотренная вкладка, а только те, которые не удостоены почетного права быть прочитанными тем или иным макаром.

а в чем проблема?
Если вы это делаете медленно, не означает что другие тоже.
Когда даже при последовательном чтении художественной литературы на 300-страничную книгу стандартного формата уходит часа два максимум, то параллельный просмотр технической информации — еще быстрее.
300 страниц за 2 часа это получается 24 секунды на страницу. Обычно читают текст, проговаривая его про себя. Получается, чтобы уложиться в 24 секунды, надо проговаривать очень быстро, зачастую теряя паузы, интонации и знаки препинания. Да, смысл то понятен, но какой кайф читать в спешке?
Со скорочтением и без проговаривания про себя можно читать и быстрее, но опять же это умеют далеко не все, плюс усвоение после такого чтения не всегда на высоте.
Обычно читают текст, проговаривая его про себя
Зачем?
Потому что это естественно. Даже когда ты просто думаешь, ты проговариваешь про себя свои мысли. Странно такое спрашивать.

Даже термин специальный есть Субвокализация
Я так не делаю. Я сразу получаю образ написанного мимо озвучивания. Фраза — цельный семантический фрагмент, который напрямую воспринимается. Мне поэтому тяжело переводить часто с английского. При переводе приходится облекать в слова то, что до этого было чистым смыслом.
Вы делаете необоснованное обобщение. То что присуще для части людей (включая вас), не обязательно присуще всем.

Мышление не только вербальное бывает.

Например, у меня наоборот, проблемы с вербализацией — чтобы мысли в слова перевести, приходится поднапрячься.

И вообще-то слова — это уже вторая сигнальная система, первая не вербальна и даже не знаковая.

Более того, слова — искуственная надстройка над второй сигнальной, их формированию и пониманию надо учиться.

Слово имеет смысл только в силу некой «договоренности» обозначать данный смысл данным словом. И восстанавливать смысл из слова можно как по аудиальному образу слова, так и по визуальному. И в обоих случаях это тренируется, и тут уж у кого какой жизненный опыт.

В принципе, художественный текст я тоже читаю с субвокализацией, но опять же граница понятия «в спешке» для всех разная. Я и разговариваю часто в таком темпе, что неподготовленные собеседники не успевают воспринимать (впрочем, в этом плане я довольно уникален для наших среднерусских краёв — за всю свою жизнь я встретил только пару человек с таким темпом речи — а я достаточно поездил по большим сборищам людей).

Навык скорочтения крайне полезная практика… Меня благо ей учили… Но вообще почти все кого я знаю могут просмотреть страницу в пределах 24 сек… Во всяком случае поняв её суть.

Был у меня такой этап в биографии, когда я писал популярные статейки на исторические темы. Так вот, в среднем на одну статью подбор и верификация материала занимали вкладок по триста-пятьсот. И максимум пять дней на написание.
Читать надо уметь, вот что я вам скажу…

Просто попробуйте TreeStyleTabs – после этой фичи на другие браузеры переходить физически неудобно.


Для примера, у меня 14 стартовых страниц

Кошмар какой. Настройте себе удобное рабочее место уже :-)

Например, можно юзать адресную/поисковую строку браузера вместо всевозможных закладок, стартовых страничек и т.д… Лично у меня есть 3-4 вкладки, которые закреплены (не закрываются вообще), всё остальное открывается набором 2-3 символов в адресной строке.


Ну и TreeStyleTabs очень помогают, когда работаю с какими-нибудь документациями или активно гуглю что-то сложнонагугливаемое – приходится открывать и держать какое-то время десятки вкладок одновременно.


upd. все эти закладки и т.д. – это всё равно что на рабочем столе ярлыки создавать :-)

Speed Dial с группами в помощь.
UFO just landed and posted this here
UFO just landed and posted this here
UFO just landed and posted this here
Существует такая штука, которая называется «панель закладок», неужели вы ни разу не слышали про нее?
UFO just landed and posted this here
Нафига мне эта панель сдалась, если у меня сотни закладок, а экран, кстати, 800 по высоте?

Заранее развернутый первый уровень группировки закладок же. Экономит 1 клик мышью, компенсируя тем самым необходимость открывать новую вкладку чтобы увидеть панель закладок.


Вы можете сколько угодно кричать что лично вам пользоваться панелью закладок неудобно — но это всего лишь ваша привычка, а не объективный недостаток Хрома.

UFO just landed and posted this here
В такой формулировке — соглашусь. Но я все еще считаю что конкретно закладки в Хроме сделаны проще и понятнее чем в Firefox.
UFO just landed and posted this here

Я никогда не понимал почему этого не делать, всегда считал это самым удобным способом оставить на потом информацию которая нужна или часто используется.

И сколько из этих ста вкладок вы на самом деле используете потом?
Все. По мере необходимости. У меня стоит TreeStyleTabs и каждое дерево на свою тему: работа, хобби, и еще по мелочи. Но наверное наберется вкладок 30 которые уже можно закрыть, только руки не доходят)
И я не понимаю как можно пользоваться закладками, стартовыми страницами… это все неудобно, по сравнению с уже открытыми вкладками…
И искать среди СОТНИ вкладок? Знаете,, я уверен, что мне habrahabr написать в строке поиска быстрее, чем искать вкладку хабра среди даже нескольких десятков. Уж не говорю про случай клика по избранному или со стартовой страницы…
начинаете набирать тайтл страницы в адресной строке, браузер предлагай перейти на открытую вкладку с таким тайтлом. Аналогично любую страницу из истории легко найти
> начинаете набирать тайтл страницы в адресной строке, браузер предлагай перейти на открытую вкладку с таким тайтлом.

Так а зачем в данном случае держать вкладку если без нее браузер точно так же предложит перейти на сайт?
По моему намного удобнее создать специальную папку в которую сохраняются действительно нужные страницы. Вот например как это устроено у меня.
image
Аналогично. Беглый анализ показал, что у меня около 500 закладок. Не знаю что бы я делал без папок.
И даже если упустить момент с поиском, закладки все равно выигрывают у стооткрытыхстраниц если пользоваться двумя и более устройствами.
UFO just landed and posted this here
В IE было раскрашивание вкладок одной «ветки» из коробки…
В старой опере была группировка табов со сворачиванием групп. В новой не знаю.

image

Только мне помнится, что оно как-то автоматически группировало, и я это отключил, чем-то это мне мешало; а сейчас попробовал запустить 12.16 (скриншот с нее) — не нашел этой настройки, работает только группировка перетаскиванием вручную.

Текст про разные способы обхода плюсую. Я именно из-за этого всегда где можно включал «открытие новой вкладки рядом с текущей», и для FF в этом поначалу помогало расширение, которое так и называлось «вкладки как в Опере».
А сейчас в Quantum алгоритм расположения новой вкладки — ни рыба ни мясо, очень сбивающий с толку: вроде и пытается открыть не в конце всех вкладок, а где-то среди уже открытых с текущей страницы — только есть еще какая-то зависимость от того, переключался ли на другие вкладки между открытиями.

В старой опере была группировка табов со сворачиванием групп.

Только мне помнится, что оно как-то автоматически группировало, и я это отключил, чем-то это мне мешало; а сейчас попробовал запустить 12
А разве не в 11й?
Мешало, наверно, отсутствием расширенных настроек.
Линейка Presto продолжалась до 12 версии включительно, движок поменяли в 13 версии.
А сейчас в Quantum алгоритм расположения новой вкладки

Он уже задолго до Quantum был такой. И лично мне он кажется совершенно правильным и очевидным — если открываем несколько фоновых закладок, первая открывается справа от текущей, а каждая следующая за предыдущей, открытой с этой же страницы. Как только переходим на другую закладку или что-то с ними делаем (закрываем, перетаскиваем), то начинаем всё сначала — первая фоновая закладка справа от текущей и т.д.
Ну я не могу утверждать про те версии, что непосредственно перед квантумом шли, поскольку у меня стояло расширение, обеспечивающее поведение вкладок как в Опере (то ли Classsic Theme Restorer, то ли еще какое, уже забыл) — но до того как я это расширение поставил, новая вкладка открывалась тупо крайней правой, то есть ставилась в конец списка вкладок.

Чем лично мне текущий вариант кажется неправильным и неочевидным:

В ходе открытия пачки ссылок иногда всё же случается проверять «а что же там открылось». На примере: вот открыта страница со ссылками, присвоим её номер 0. С нее надо открыть 5 ссылок подряд. Щелкаю СКМ на 1,2,3… и тут по какой-то причине переключаюсь на 3 (или 2, 1), чтобы посмотреть, что там грузится (ну, допустим, странный заголовок на вкладке появился вместо ожидаемого, или звук заорал). Возвращаюсь на 0 и продолжаю щелкать 4, 5 — упс, порядок открытых: 4, 5, 1, 2, 3. Что-то сложно это назвать порядком. А если надо открыть больше вкладок и сделать больше одного такого заглядывания — так вообще хаос будет.

А иногда этот порядок бывает важен. Иногда не весь, бывает нужно определить, что было открыто первым или последним — и эти задачи тоже усложняются.

Вот вот когда новая вкладка открывается всегда рядом с текущей (поведение Opera) — такой перестановки не происходит, при описанном сценарии получится 5 4 3 2 1. Ну а что упорядочивание справа налево — так это несущественно. Даже наоборот, удобнее всякие там многочастные статьи читать в блогах, где лента обычно в обратном хронологическом порядке идёт (это и хабр в том числе) — когда дойдёшь до самой первой части цикла статей, она как раз будет рядом с текущей вкладкой, где лента открыта.

Ну и чисто логически, как-то несистемно выглядит. Если подумать, какая структура списка лежит за таким поведением — получается таки древовидный список (открытие вкладки не в конце списка всех вкладок, а в конце субсписка), но если прыгнуть туда-сюда между вкладками, оно забывает, что уже есть ветка, и порождает новую.

Я так понимаю, TreeStyleTabs эту забывчивость и исправляет. Кстати, чем это расширение меня не устраивает — не даёт вручную «отрезать» ветку в каком-то узле и «пересадить» на другое место.

Возвращаюсь на 0 и продолжаю щелкать 4, 5 — упс, порядок открытых: 4, 5, 1, 2, 3.

Это да, есть такое. С другой стороны, и разработчиков браузера можно понять — фиг его знает, что вы там сделали, когда на другую вкладку переключались, и где теперь новые вкладки открывать.
Вот вот когда новая вкладка открывается всегда рядом с текущей (поведение Opera) — такой перестановки не происходит, при описанном сценарии получится 5 4 3 2 1. Ну а что упорядочивание справа налево — так это несущественно.

Ну вот, вам нравится, а мне нет. Дело вкуса. Я привык наоткрывать вкладок, а потом закрывать по очереди, и при этом просматривать в порядке открытия, а не наоборот. В принципе, чтобы на все вкусы угодить, и есть расширения.
Так я ж тоже обычно просматриваю понаоткрытые в порядке открытия (если это не блог с обратной хронологией) — только вот после пары описанных инцидентов этот порядок как раз и сложно восстановить.

А инциденты таки пока случаются, по независящим причинам.
К счастью, с тех пор как на вкладках стали показывать значок звука с возможностью его заглушить — эта причина для переключения отпала, а она составляла подавляющее большинство случаев.
А недавно появилась еще более полезная фишка — на вкладках, открытых в фоне, медиа вообще не начинает воспроизводиться, пока не переключишься (не везде работает, но хотя бы в самых ходовых местах — ютуб и т.п.).
UFO just landed and posted this here
У вас или память течет или открыто много видео/аудио, проверяйте что за дополнения установлены. У меня открыто 308 закладок:
и вот сколько это памяти отъедает:
Течёт и это для него нормально. Вопрос не в открытых вообще, а в загруженных.
Если открыть 100 вкладок, закрыть и посмотреть потребление памяти — становится грустно. На старте да, всё отлично. Приучился уже периодически перезагружать его. Если успеваю. Система без свопа и когда память совсем заканчивается…
Это очень странно. У меня по наблюдениям при большом числе вкладок оно в пределах 8Гб, а при разумном — меньше 4. (Linux)
Авторы почти год правили баг с кучей firefox'ов в звуковом микшере. Теперь уровень звука тупо сбрасывается на максимум. Сижу на Pale Moon.
Разделение на несколько потоков уменьшила фризы, это верно. Особенно если компьютер мощный — раньше даже очень мощное железо не спасало, потому что FF не умел его толком использовать.
Сама же скорость обработки страниц плюс-минус прежняя. Может быть, тесты и показывают какую-то разницу, но визуально одинаково с тем что было раньше. Это на десктопе.

А на мобиле новый FF ещё медленнее, чем старый, причем гораздо медленнее. Нередко приходится по полминуты смотреть на пустой экран и замерзший градусник, прежде чем на экране начнет происходить хоть что-то.
В качестве домашнего браузера перешёл на новый ФФ (для работы не могу привыкнуть к «Средствам разработчика» — они ужасны. Жаль FireBug перестали поддерживать). Ощущения по сравнению с прежним, конечно лучше, но багов и подвисаний хватает. Из неприятного — постоянно отваливается встроенная видео карта (или драйвер) при просмотре любого видео (Ютуб, куб, ФБ, онлайн кинотеатр).
Вы новый движок смотрели? У меня по ощущениям стало очень очень очень быстро.

Чего уж непонятного, конечно же для того, чтобы "учитывать интересы пользователя и показывать наиболее предпочтимую информацию"

"… и показывать наиболее релевантную рекламу"

На медленных компах не скажу, а если в запасе i7 и 12+ гб то Хром (хромиум) очень быстр. Если бы можно было бы ради скорости отдать вообще все то сделал бы так.

У меня в последнее время стал лагать, это при том, что он ещё и на SSD...

Не знаю, просто я к нему привык. К тому же <имхо>У него самые удобные встроенные инструменты для отладки </имхо>
Не забываем про то, что хромой еще и сертификаты Симантека в скором времени воспринимать не будет как валидные.
Лично я пользуюсь для одного: в огнелисе почему-то двоят буквы при вводе в ilo Huawei или в консоли VMware. Причем порядок так и не выявил, может задвоить, может нормально впечатать.
Чего еще у хрома не понять, так это зачем ему столько процессов? Открыта одна вкладка, активно 13 (тринадцать!) процессов. Размазать потребление, чтоб глаза не резало?
А сколько расширений установлено? Они тоже в отдельных процессах работают. Плюс опция «Не отключать работающие в фоновом режиме сервисы при закрытии браузера» которая оставит некоторые процессы хрома работать, даже если браузер закрыт.
crxMouse Chrome™ Gestures, Адблок, Юблок.
Вот чем ФФ выбесил, что после какого-то обновления в нем адекватные версии жестов перестали работать. Текущие не могут закрывать пустую вкладку или открывать новую при жесте в пустой. Не могут переходить через окно настроек/дополнений и закрывать их.

Это могут быть сервис воркеры, если вы разрешили какому-то сайту слать вам уведомления, например.

Ну как же? Корпорация добра, опен соурс, бесплатно и все такое.
что единственная цель программы Chrome Cleanup Tool — обнаружить и удалить нежелательное программное обеспечение, которое манипулирует Chrome.

Нежелательное для кого? Впрочем, риторический вопрос. Lynx — наше всё.
Кстати да. Был у меня в своё время неприятный опыт. Антивирь на работе обнаружил на переноске в подборке сырцов и доков коллекцию примеров вирусов с порезанной боевой частью — чисто как примеры заражения и всяческих спецэффектов (по большей части настолько древних, что их уже и запустить нереально. ещё с досовых времён сохранились). Поставил, зараза, меня перед фактом, что этой коллекции у меня больше нет :(
Бэкапить надо!
А подобные коллекции — вообще в архиве под паролем.
Предсказуемый результат же.
С одной стороны — да. С другой — я отношусь к тем отморозкам, кто антивирем не пользуется (пользовался раньше, но пользы не заметил). Так что просто не подумал, да.
Поставил, зараза, меня перед фактом, что этой коллекции у меня больше нет :(


А нельзя настроить антивирус так, чтобы он не удалял не понравившиеся ему файлы, а отправлял в карантин, откуда их можно волей юзера изъять обратно и поставить в исключения?
Зависит от степени «непонравшести». Вроде если известный вирус — то он сразу лечит. А эти древности все были давно всем хорошо известны.
На внешних дисках, обычно, просто удаляет, если не может вылечить.
Он ищет в системе вредоносное программное обеспечение, которое негативно влияет на браузер (например, изменяет домашнюю страницу и другие настройки по умолчанию).

Мне одному это Защитник@Mail.ru напомнило?
<sarcasm>Как видим, «ультрасовременный браузер Амиго» и вправду опередил своё время. Даже такой корпорации как Google потребовалось немало времени, чтобы понять и суметь повторить прогрессивные отечественные разработки.</sarcasm>
Все-таки тут сравнение некорректное. Вот если Chrome возьмет и поменяет домашнюю страницу в Firefox…

Пока что происходящее больше похоже как раз на борьбу с этим самым «защитничком»
UFO just landed and posted this here
Пока что происходящее больше похоже как раз на борьбу с этим самым «защитничком»

Если он еще и удалять его научится, а не тупо «смотреть» — будет совсем чудесно! Половину «поломок» у простых юзверей можно будет лечить установкой хрома. ;)
UFO just landed and posted this here
Билась нечисть грудью в груди…

Chromium под linux тоже это делает или это только под Windows?

Под Linux тоже есть нативный Chrome, а не только Chromium. Но и первый пока ни в чём таком замечен не был. Предложений что-либо «почистить», во всяком случае, не выплывало.
UFO just landed and posted this here
Вот и мне интересно, только про Chromium под Windows.
А вообще, зачем любому ПО, кроме антивирусов и файловых менеджеров система разрешает доступ к любым файлам? По хорошему любая установленная программа, кроме этих двух видов, должна видеть только «свои» файлы и те, на которые явно указывает пользователь при запуске.
Проблема старой как навоз мамонта системы безопасности КМК. Давно уже напрашивается система, при которой каждая аппликуха сидит в своей виртуализированной песочнице, думая, что она единственная и неповторимая на всём ПК.

Очевидно что это не windows, но не ужели нет такой реализации на Unix?
Я бы перешёл ради такого.

Было что-то по теме несколько лет назад, экспериментальная ось-гипервизор, где каждая программа крутится как независимый клиент.
У МС тоже был эксперимент с виртуализацией всего винапи на базе чуть меньше чем 300 системных вызовов.
Увы, для обоих случаев подробностей не помню и ссылки дать не могу.

Буквально несколько дней назад видел новость про релиз Qubes 4.0 — не оно? Сам, впрочем, не пользовался.

kedobear, shir, andreykp, 1nsidE — всё это для серверного ПО. А я имею ввиду обычные десктопы. Как мне кажется, такой подход сильно облегчил бы жизнь простым пользователям, например позволяя почти любому приложению запускаться с любого носителя, не требуя установки. А если развить тему, можно множество концепций, типа перетаскивания или вставки файлов через буфер обмена реализовывать тривиальнейшим образом через системный API.
Не скажу за другие технологии, но sandbox в Mac OS используется именно для десктопа. Более того, насколько знаю, приложения в AppStore обязаны использовать sandbox.

Ну и если уж зашла речь, обычные приложения в маке (которым не нужна глубокая системная интеграция) можно запускать с любого носителя без установки.
Про это знаю, но это — только часть идеи.
Mac -юникс система, и поведением похожа на все unix-системы, в том числе и linex. Программе не требуется установки, только разрешение на исполнение. «Установщик» просто создаёт необходимые папки и запоминает, где он их создал, а так-же проверяет зависимости. Ничего сакрального в Mac -оси нету.
А можете объяснить, что не так?
Мак не unix-подобная? Линь не unix-подобная? Программе в этих системах нужно что-то кроме разрешение на исполнение и зависимостей?
Они не придерживаются POSIX, как уточнили ниже?
Или у mac-осей есть что-то божественное и их нельзя упоминать в суе и, тем более, с чем-то сравнивать?
Вы по ссылке переходили?
Там же как раз для десктопа описано.
Почитайте, к примеру, про Apparmor (идет с Ubuntu по умолчанию).
Apparmor не имеет UI, который бы спрашивал, давать очередной проге доступ туда-то или нет.
UFO just landed and posted this here
Очевидно что это не windows

Неочевидно, но это Windows. Правда, песочница там только для приложений из Store, куда разработчики особо не стремятся. Для остальных можно приспособить Sandboxie.


не ужели нет такой реализации на Unix?

Android, например

UFO just landed and posted this here

По умолчанию это так, но можно и изолировать или запретить чтение по выбранным путям.

Под Windows можно запускать каждую программу от отдельного пользователя и тем самым добиться полной изоляции их друг от друга. Коммерческие проекты для осуществления этого уже есть.
… но не от окружения. Читать все подряд это программам не помешает.
UFO just landed and posted this here
Ещё как помешает, смотря как права настроите. Можете посмотреть как это реализовано в ReHIPS, например.
но не ужели нет такой реализации на Unix?

Есть. Профиль AppArmor или SELinux.
Возможно и звучит бредово, но похоже на Android. Каждое приложение сидит под своим юзером. У каждого приложения (юзера) ограниченный набор возможностей, которые он получает при установке (юзер заносится в определенные Unix groups). Единственное место, которое можно считать общим для всех приложений — карта памяти, но и для нее нужно разрешение получать. Запускать приложения без установки нельзя (кроме Google Play с его Instant Apps), то есть всякие Амиго и меняльщики стартовых страниц идут мимо.
Оно то похоже на Андроид, но вы, например, смотрели, сколько гугловские эппы имеют разрешений по умолчанию. Т.е. может для сторонних производителей это и работает как предусмотрено, а вот своим программам гугл на андроиде разрешает делать всё, что угодно — и состояние телефона смотреть, и звонки отслеживать и делать, и где он находится, и если вдруг GPS выключен — включить его, и пару снимков сделать можно, и какие сети кругом и устройства.
И даже если кажется пользователю, что снял он все галочки везде и запретил злобному гуглу следить за собой, то гугл плевать хотел на эти галочки, ибо делает это всё равно. Чего стоит хотя бы постоянное обновление Google Play services for Instant apps ?! Отключай — не отключай автообновление — ему надо, он обновляется. Даже если у тебя мобильный интернет с ограниченным трафиком и в роуминге.

После этих Instant services, непонятного жора батареи и включенного GPS, даже когда я его выключал и не пользовался ни навигацией, ни картами, установил Xposed и к нему Xprivacy + Permission Master. И нехило офигел когда увидел, что и как часто смотрят те же Google Services. Всё порезал без потери функциональности. Как результат — экран теперь у меня в топе по использованию батареи. И батарея живет два дня вместо одного. И гугл рекламу не присылает, ибо на острове пасхи (куда его отправляет Xprivacy по запросу «где же я сейчас нахожусь») не так много магазинов :) Разве что гугл-мапс теперь для навигации использовать неудобно — нужно кучу всего включать обратно. Но с другой стороны есть куча сторонних навигаторов, которые лучше и бережнее относятся к твоему местоположению и к батарее.
UFO just landed and posted this here
Очевидно это Windows! Новое API Windows (universal windows apps) работает именно так. Для получения доступа к пользовательским файлам необходимо вызывать File/Folder Picker и только после этого будет доступ к файлу/ветви файловой системы. До того момента приложение может работать, как вы выразились, в песочнице, не имея представления не только о пользовательских данных, но и приложениях, установленных на устройстве.
А старое API внезапно стало недоступным?
UFO just landed and posted this here
Ну пока ещё Майкрософт не не закрыла старый добрый win32 api (и вряд ли закроет в ближайшем будущем). Писатели зловредов пока могут спать спокойно.
UFO just landed and posted this here
Даже не знал. Ну а нафиг она такая красивая нужна? Кабы не Visual Studio, у меня бы винды вообще не было.
UFO just landed and posted this here
Таким юзерам можно смело ставить линух с интерфейсом под XP или 7, не заметят разницы.
Ну а что — по-моему, давно уже пора начинать пользоваться браузером исключительно в виртуальной машине. Можно и под винду.
UFO just landed and posted this here
Для приложений такая структура будет простой и прозрачной, потребуется минимум переделок. Всё необходимое — через вызовы системного API. Другое дело что ОС должна уметь всё это правильно отрабатывать.
UFO just landed and posted this here
Принципиальной сложности не вижу, если запретить приложениям использовать полностю кастомный диалог открытия файла и для отдельных видов приложений (файловые менеджеры, антивирусы, планировщики) давать расширенные права.
UFO just landed and posted this here
Напомнило Capabilities у Symbian.

Сделать у программы в свойствах две галочки:
"разрешить работать с файлами только в своём каталоге"
И
"Разрешить работать с файлами в рабочем каталоге"


И всё, 99% проблем с вирусами исчезают.

Галочки сделать можно… только толку от них если система не буде понимать для чего эти галочки нужны. Сама функциональность потребует кардинального изменения системы в итоги сотни человеко-лет ресурсов на это потребуется только на разработку решения. А потом проблемы совместимости, тестирование и т.д. но и это не решит проблем с вирусами — уязвимость системы и вирус сам себе галочки поставит(а некоторые и вовсе не без поддержки пользователя это сделают с радостью) а на антивирусе снимет. Шах и мат.
А для пользователя это лишняя головная боль «что система от меня хочет? разрешить-разрешить-разрешить мне некогда думать мне надо прямосейчас запустить эту фиговину».

В Андроиде, если я не путаю, это все решено. Чтобы открыть что-то, есть интенты. И буфер обмена там вроде тоже есть. Ну а расширение возможностей проводника… в Андроиде его просто нет. Да и я не уверен, что это хорошо, от этих расширений могут быть тормоза например.

UFO just landed and posted this here
UFO just landed and posted this here
Скачать файл с интернета? Закачать фотку в вконтакте?
Вопрос на засыпку… а программе наподобие WinHEX какие файлы считать своими? Хорошая, параноидальная система ограничения доступа к файлам обычно самая неудобная для пользования. А в итоге что имеем? Приложение и так имеет доступ к самому ценному для пользователя… а значит может нанести максимальный ущерб.
Вы не поняли меня. Речь не о том, что «свои файлы» — это все файлы определённого типа или в определённом месте. Свои — это файлы, необходимые для функционирования программы плюс открытые программой внешние файлы. Как отображается доступ к этим файлам на уровне программы? Например, к файловой системе приложения примонтируется каталог, в котором отображаются открытые программой «внешние» файлы. Причём отображаемый файл не обязан быть где-то на носителе: он может быть в сети, в буфере обмена или вообще выхлопом другой программы.
Приложение работает не только с файлами, оно может попросить раздел диска и работать с ним в RAW, может весь диск… сложновато будет разграничивать доступ на таких уровнях наряду с обычными файлами. А у файлов могут быть ещё и потоки…
99.99% приложений не требуют работы с диском напрямую. А какие проблемы с файловыми потоками?
Так вот из-за того самого 0.01% приложений реализовать эффективную систему ограничения доступа к файлам невозможно.
Такая безопасная система реализуется на системах направленных исключительно на потребление — планшеты, бытовые домашние компьютеры, музыкальные центры и т.д. А вот разрабатывать приложения и отлаживать их на настолько зажатой системе — практически невозможно. И ладно бы если это приложения исключительно прикладного характера — всякие там казуальные игрушки, калькуляторы и т.п. можно было бы разработать и на ограниченной системе а вот что делать с более-менее серьёзными приложениями вроде того же WinHEX, R-Studio, EasyRecovery, Acronis? Они не вписываются в схему где всё работает на жёстких ограничениях.
Если говорить о всяких Acronis и прочих EasyRecovery, то с ними как раз всё максимально понятно: они должны требовать запуска от имени суперпользователя со специальными правами.
суперпользователь в системе — это дыра в системе безопасности. Одно приложение, второе запускаешь… потом ещё потребуется, и в конце концов запустишь троянца с правами суперпользователя. А как отлаживать и разрабатывать подобные приложения? Я ж и говорю, строгая система безопасности — это только для потребителей контента, там она ещё более-менее уживатся. В принципе, злополучный UAC именно это и делает то что вы хотите реализовать. На каждый чих — запрос прав. Но почему, набрав в гугле — первые несколько страниц с вопросом как его отключить?
ИМХО, бэкапы гораздо удобнее. Ведь правами самое ценное — данные пользователя вы не защитите, остаётся защитить их только от уничтожения. От утечек? Самое надёжное — не подключать компьютер к сети. Но от направленной атаки это не спасёт — занесут трояна на флешке и на ней же вынесут все ценные данные.
Запретить запуск вредных приложений? И эта технология есть в винде(AppLocker), можно блокировать запуск приложений от конкретного издателя или вовсе лишь белый список. Почему люди не пользуются?
UFO just landed and posted this here
Одно приложение, второе запускаешь

Но ведь он будет нужен для небольшой группы приложений, которые и так требуют расширенных прав.
Сама идея что ты можешь дать права любому приложению «мне вот ну очень срочно надо запустить приложение присланное почтой» уже порочна и является слабым местом во всей системе безопасности.
Эта система, если она вообще сможет существовать, не должна разделять приложения на доверенные и не доверенные.
Одно дело когда используешь компьютер строго для определённых целей — годами используешь только конкретные приложения и никогда ничего не меняешь не экспериментируешь и не пробуешь — типичное поведение потребителя контента. Тогда можно и вовсе «заморозить» систему в определённом состоянии и каждую перезагрузку восстанавливать состояние с нуля, кроме переменных пользовательских данных(о версионированном бэкапе которых тоже надо позаботится!). И это работает гораздо лучше изощрённой системы разделения прав.
Но ситуация кардинально меняется когда система должна быть живой… тогда эти все жесткие разграничения по правам начинают только мешать.
годами используешь только конкретные приложения и никогда ничего не меняешь не экспериментируешь и не пробуешь — типичное поведение потребителя контента

Таковых, к сожалению, меньше, чем хотелось бы. В основном это совсем уж старшее поколение, либо рабочие места в организациях, где админы особо суровы. Большинство пользователей как раз часто экспериментируют, а потом «а что это всё сломалось».
Сама идея что ты можешь дать права любому приложению

Но ведь по сути так сейчас всё и работает: чтобы установить приложение, чтобы обновить, чтобы изменить определённые системные настройки требуются расширенные права. Предложенный же подход как раз призван избавиться от этого: некоторые приложения, которым это действительно нужно, получают расширенные права, а остальные довольствуются минимумом.
Насколько я знаю, ограничение доступа по файлам никогда и нигде не было. Процесс получает привилегии пользователя и имеет доступ ко всему, к чему имеет доступ пользователь. А не к парочке файлов на выбор.

Вы можете создать песочницу через какой-то chroot, но это ограничение опять таки на иерархию дерева каталогов, а не на конкретный файл.

Другое дело, что программа может быть написана таким образом, что уже ее плагины или исполняемые внутри скрипты (как javascript в браузере), могут иметь ограниченный доступ, если автор программы не слажал.
Да было, было уже. Вот выше уже писали: Андроид и WinRT в режиме песочницы.
Специалист пояснил, что программа… работает в песочнице (то есть изолированно от других программ). И вообще, возможность Chrome сканировать файлы на компьютера пользователя уже давно прописана в документе по соблюдению приватности.

У меня небольшой разрыв шаблона. Что это за песочница, из которой возможен доступ к пользовательским файлам?
UFO just landed and posted this here
Из хрома вышла бы неплохая ОС, если бы в нём был нормальный браузер. </sarcasm>
UFO just landed and posted this here
Чего нужно подождать 15 лет? Докера на винде?
UFO just landed and posted this here
UFO just landed and posted this here
у меня chrome beta чуть ли не каждый день запускал software_reporter_tool.exe. этот утиль сканировал папки на всех дисках. че он там ищет я не в курсе. удалять (из профиля браузера) бесполезно — хромой его тут же скачивает по новой. пришлось добавить запись в ветку реестра Image File Execution Options.

хромого использую только по работе. неизбежное зло…
а не могли бы подробнее про
запись в ветку реестра Image File Execution Options
?
UFO just landed and posted this here
Да можно просто создать на его месте 0 байт файл с тем же названием и расширением, и отнять у администраторов и пользователей все права на него.
Достаточно просто отнять права.
UFO just landed and posted this here

Ещё у system надо права отнять, чтобы службы типа googleupdater и т.п. Не пофиксил это. Но выглядит как костыль.

googleupdater
А она от SYSTEM? Казнить.
Я в безопасности — у меня никогда не было хрома.
Однажды видел вирус, который для explorer прописал себя отладчиком через эту ветку. Вот потом было танцев с бубном, почему пользователь не может войти в систему! (Файл с вирусом прибил оффлайновый DrWeb)
О! Сколько способов существует, чтобы избавиться от этого компонента. Но галочку пользователю давать не будем, потому что злые вирусы непременно ей воспользуются, ага.
Пора сносить. Как бы так, чтобы без холивара, но — что выбрать в замен?

Может оперу, если не хочется слазить с блинка?

Тогда уж не проще хромиум чистый, чем сборки разных компаний? Не думаю, что в изначальный проект сделана эта закладка. Если есть, то тогда разницы нет — все пересобирают свои браузеры, несильно меняя код и не вдаваясь в подробности, что же там внутри, ограничиваясь лишь изменением того, что осязаемо для пользователя. К слову, vivaldi (от разработчиков старой оперы) и неплох так тоже, правда заметил некоторое время назад одно «но». Примерно 4 десятка вкладок просто делают браузер неотзывчивым на старте даже в новой вкладке. Просто секунд 10 никуда перейти нельзя, хотя если перейти в ранее открытую вкладку, то она перейдёт по висящему там адресу сразу.
В ff всё же версии эдак с 36 работу с вкладками очень сильно подтянули, а версии с 45-50 ещё что-то оптимизировали. Он открывается, вкладки не грузит 9как и другие), но при этом остаётся отзывчивым вне зависимости от того, 10 там вкладок с прошлой сессии, или 1500. Что приятно, со временем при этих 1500 вкладках тормоза на старте не накапливаются. Как шло развёртывание окна за 5 сек, так оно и проходит через 10-100-300 раз. К сожалению, не раз вот приходилось такое делать. Но всё же. при открытии новой вкладки при вводе адреса переход срабатывает сразу после окончания ввода, без лага, как в вивальди.
UFO just landed and posted this here
А подскажите, пожалуйста, синхронизацию они уже допилили?
Да, вполне сносно работает примерно как полгода.
Chrome не имеет настройки для отключения антивируса, потому что исторически известно, что такие настройки поддаются манипуляциям со стороны вредоносного ПО

Почему бы не внести такую настройку в уже защищенную часть, а не придумывать причины, почему ее не сделали вообще? Думаю, большинство любителей Хрома вполне удовлетворил бы вынос ее в настройки гугл-аккаунта.
Если я боюсь того, что мои персональные данные попадут в гугл, я тем более не буду логиниться в гугловский акк без крайней на то необходимости.
Если вы боитесь, что ваши персональные данные попадут в гугл, вы не будете пользоваться хромом (да и вообще всем, от чего есть даже легкий аромат гугла).
Зато тех, кто пользуется хромом не взирая на, это вполне бы успокоило и не пришлось бы Джастину Шуху
делать удивленные глаза.
image
Вот интересно, почему повышенный интерес к моему нижнему белью ВСЕГДА облекается в формулировку — "Если вы боитесь".
Это не вопрос (на всякий случай).
Ну, есть довольно большая категория людей, которые не боятся демонстрировать своё нижнее бельё. Поэтому «если». А применение этой оговорки — вполне оправданная защита со стороны говорящего от возведения в абсолют.
«Only a Sith deals in absolutes.»©
Демагог???
Или Вы реально не видите разницу между людьми которые не боятся ( а есть ещё и те которые демонстрируют, своё и не свежее) и принудительным досмотром ВСЕХ?
В этот раз серьёзно — конец дискуссии. Я ВЫРАЗИЛ своё недоумение, Ваше право иметь другое.
Вы как голубь, играющий в шахматы, ей-богу. Еще и читаете комментарии в отрыве от контекста. Фу таким быть.
Джастин Шух добавил, что в данный момент Chrome не имеет настройки для отключения антивируса, потому что исторически известно, что такие настройки поддаются манипуляциям со стороны вредоносного ПО.

Этот момент, когда вредоносное ПО уже лучше чем Chrome.
Использую только портабельные версии браузера Вивальди, в реестре сразу удаляю почти всё что связано с Вивальди. Всё работает шустро.
У меня нет антивируса и не просил мне его ставить, никакой. А чтобы БРАУЗЕР занимался какими-то псевдоантивирусными проверками, это вообще что-то за гранью. Такое поведение напротив можно назвать вредоносным и вирусным.

А от всяких настоящих «антивирусов» у меня вообще дикий баттхерт и непонимание. На работе стоит касперский на всех компах и это боль. Каждое подключение флешки сопровождается кучей всплывающих окон и сканированием ее, каждый, каждый, раз, с загрузкой процессора и тормозами. Мало того это поделие еще пару раз нужные мне файлы без спросу удаляло, потому что считало их опасными. Так это платное недоразумение еще и от настоящих вирусов не защищает как положено, уже сколько раз вычищал, вручную, прошу заметить, всякие «new folder» с компов и прочие флешковирусы. Я никогда антивирусами не пользовался, но в том виде, в котором они существуют сейчас, мне кажется они больше нацелены на всяких домохозяек, за которых нужно решения принимать, демонстрировать активную работу и красивые картинки.
Очень спорные утверждения. У нас в конторе было порядка 300 компов и какое-то время не было антивируса. Некоторое время все вроде было ок. А потом кто-то притащил заразу, которая блочила админские вохможности по вычищению себя (начиная с диспечера задач, и прочие системные тулзы) и распространялась по сети моментом. Админы бегали сначала по одному компу чинили несколько дней. Но новый комп быстро заражался опять. Потом им надоело и они развернули антивирь на всех компах. Только после этого смогли нормально работать. Эата зараза ловилась потом на флешках еще долгое время. Так что далеко не всегда антивирь зло. Да и «антивирь» это давно уже не просто файловый сканер.

А файрволлов в конторе не было?

И давно фаерволы лечат вири на флешках? ))
Ох лол))
Погуглите что такое фаервол, потом что такое антивирус, потом какие компоненты за что отвечают в Outpost Security Suite. И не позорьтесь так больше публично…
Лол не лол, а отдельный файервол найти трудновато…
UFO just landed and posted this here
И домена, судя по всему, тоже не было.
Использую бесплатную Avira и она меня абсолютно не тревожит, но работу свою делает.
но работу свою делает

Показывает всплывающие окна?
Раз в день показывает баннер. Это маленькая цена за те десятки тысяч инфицированных флешек, со спокойной душой воткнутых в ПК за многие годы.
Как я уже однажды писал: я тоже не пользовался, пока не узнал, что уже год живу с майнером. С тех пор стоит (уж извините) Касперский и жрать не просит.
Все всплывающие окна настраиваются — можно выбрать автоматическое действие. Ну а тем, кто по десять флешек за день включает — их сканирование можно просто отключить.
UFO just landed and posted this here
А вы смотрите на потреблемые им ресурсы не в простое, а когда запускаете что-нибудь тяжелое…
Эта программа не очень активно с файлами работает. Попробуйте собрать какой-нибудь крупный проект. Особенно если там система сборки запускает компилятор на каждый файл отдельно.
У меня нет компиляторов, я ими не пользуюсь.
Что касается Premiere, то он работает с тем количеством файлов, которое в него импортировали.
Хорошо, проехали Premiere. А эта тяжелая? Я развернул Kaspersky, а то он вообще куда-то в конец списка уехал, но вспомнил, что у него UI в отдельном процессе. В общем подтянуть его повыше по потреблению не получилось.
Настройки.
Майнер на видеокарте жрет ресурсы, за которыми никто не следит. Максимум, что его выдает — шум вентилятора видеокарты.
за которыми никто не следит.

В новых версиях Win 10 в диспетчере есть столбец GPU загрузки.
Так то в новых. Я даже не уверен, что это было на 10ой Windows.
Если говорить о штатном диспетчере процессов, то он вообще не очень информативен — по крайней мере, вплоть до семёрки точно (с восьмеркой и десяткой я плотно дел не имел), и его приходится подменять на что-то альтернативное, если хочешь следить за процессами — например, Sysinternals Process Explorer, предлагаемый на сайте microsoft.

И этот PE (запускаемый хоть на XP) вообще-то давно уже умеет показывать, среди прочего, графики загрузки GPU — как суммарной, так и по процессам.
Согласен, что не информативен.
Я использовал GPU Shark.
Он в Detailed Mode показывает все процессы, которые используют GPU.
Секта последователей антивирусного заговора? А о том что у вас сидит троян вы предпочитаете узнать рассматривая свои пароли и личные данные на каком либо сайте в интернете?
Это из той же «оперы» что и не ходить к врачам потому что пока вам не поставили диагноз — вы не больны.
Для меня выглядит ваше тыканье флешкой в компы без анитвирей — как оргия с незнакомыми людьми без контрацепции.
UFO just landed and posted this here
Никто не говорит что антивирь панацея от всех болезней, но как МИНИМУМ от известных угроз. Или вы способны на глаз определить все известные антивирусу угрозы? Ограниченная учетная запись (если говорить про вин системы) никогда не являлась панацеей от заражения (да большинства вирусам нужны полные права, но далеко не всем).
UFO just landed and posted this here
А о том, что у меня не сидит троян я предпочитаю знать, соблюдая элементарные правила гигиены и сетевой безопасности. Как показывает многолетняя практика, лучший антивирус это голова на плечах. И просто интересный факт, все компы, что мне доводилось чистить от всякой гадости были с антивирусами, которые, внезапно, не помогли.
Не защитили «от всех угроз», а не «ни от одной угрозы» не защитили, к тому же большинство юзеров очень не любят платить за софт, соответственно и базы не всегда актуальны, плюс всякие «кряки» устанавливающиеся насильно с добавлением в исключения, к тому же огромный процент пользователей (из личной практики) вообще не отдают себе отчет и не осознают последствия своих действий на ПК.
А вот про «голова на плечах» — поделитесь опытом/методами, пожалуйста.
А вот про «голова на плечах» — поделитесь опытом/методами, пожалуйста.

Не запускать левый софт, скачанный бесплатно без смс, не открывать все подряд ярлыки на левых флешках, отключить автозапуск со съемных устройств (в семерке, вроде бы по умолчанию отключен, могу ошибаться). В большинстве случаев этого вполне себе достаточно. Плюсом можно фаервол настроить, чтобы если уж что и запустил, оно не слило куда-то твои файлы.
Большинство всех заражений это пользователи, таскающие вирусы на флешках и вручную их оттуда запускающие, ну это у нас так.
Это база, но этого не может быть достаточно, если вы что-то пропустили вы даже об этом не узнаете. А как вы определяете следует ли открыть, допустим, вложение пришедшее по почте, как вы определяете что документ переданный вам действительно безопасен? Вы же не замкнуты полностью в своей экосистеме, вы получаете и передаете информацию. Вы пропускаете 1 заразу и по цепочке заражаете таких же апологетов, которые считают что то что вы им прислали надежно (визуально же ничего не происходит, значит все впорядке).
Все же замок, сигнализация, сейф, когда вы храните что-то важное, намного надежней чем просто замок, а если у вас нет ничего важного — просто двери хватит.
UFO just landed and posted this here
Ну вы же настраиваете систему под свои нужды, а антивирус хотите использовать как есть? Его тоже можно/нужно настраивать.
Стоит всё-таки заметить, что WannaCry не распространялась через левый софт, автозапуск и проч., и о заражении пользователь узнавал уже постфактум.
огромный процент пользователей (из личной практики) вообще не отдают себе отчет и не осознают последствия своих действий на ПК.

«Вставил флешку — папок нет, только какая-то непонятная программка — запустил программку — пропали файлы и папки на жестком диске (см. стали скрытые системные).» После того, как этот человек позвонил мне 4-ый раз за 2 недели, у меня рука к лицу прилипла… антивирус стоял.
Такой упорный человек вполне мог на вопрос антивируса просто ответить, что ему нужен этот файл и не надо его удалять. Они не читают какие-то непонятные окна, а жмут на кнопки по наитию.
Я именно этот вариант выше и описал — не обновляют базы данные, игнорируют предупреждения антивируса и добавляют в исключение. Это уже не проблемы антивируса — запретить вам угробить всю информацию он не в праве, если вы очень настойчиво этого требуете. В 90% случаев (опять же из своей практики) пользователь просто отключал антивирус если ему очень что-то нужно было запустить.

Ну тут вопросы-то не к антивирусу, а к политике, которую применили подразделения ИБ/ИТ.

единственная цель программы Chrome Cleanup Tool — обнаружить и удалить нежелательное программное обеспечение, которое манипулирует Chrome

Скоро Chrome удалит Windows за то что манипулирует Chrome, который сам станет операционной системой… :)
Специалист по информационной безопасности Келли Шортридж…
«Теперь понятно, почему мой компьютер [Windows 8] так часто глючит в последнее время, — пишет Келли.

Ну так себе характеристика для ИБшника, если он не может разобраться в том, что происходит на его машине, и что вызывает тормоза. Как минимум, при отсутствии явных источников проблемы можно задействовать счётчики производительности и те же сисинтёрноловые утилиты. Я не вспомню случаев, когда в моей (скорее всё же админской, но всё же) практике оно не вывело бы меня на источник проблемы, только если это не какая-то проблема на уровне железа.
«Корпорация „добра“ уже давно шарится там где ей не следует вообще быть.
Теперь за руку словили на десктопах…
Посмотрите на андроидные телефоны — не имея аккаунта Гугл хрен вы можете перенести контакты с телефона на телефон, далее, постоянно пишется лог файл с вашими координатами. при том что GPS вы даже не включаете. По базовым станциям или скрытное использование GPS. Но если от андроидных (стероидных) телефонов отказаться тяжело, то все гуглопродукты я стараюсь вообще не использвать в своей жизни — ни почту, ни Хром, ни Гугл в качестве поисковика. Видя как бесцеремонно гугл лезет туда куда ему не место, стараюсь не использовать продукты других американских „корпораций добра“ калибром поменьше — типа Фейсбук, нынешний Скайп и т.д. Недавний скандал с Фейсбуком показал логичность моих наблюдений. Использую Вайбер, как предположительно наименьшее зло.

В качестве браузеров использую Оперу и Яндекс.
Но если от андроидных (стероидных) телефонов отказаться тяжело
Но можно взять полный доступ к системе и отрубить половину сервисов, в т.ч. от гугла. Это имеет смысл как минимум потому, что значительно сохраняет заряд аккумулятора, а бонусом получаешь безопасность (да именно в таком порядке, иначе 90% окружающих не поймут).

Ситуация аналогична Вин10, кому-то нравится и так, а кто-то ставит LTSB дополнительно подчищая. Ну или сидит на Вин7 не ставя «плохие» обновления по списку.
Если отрубить половину сервисов гугловских то тупо перестают работать многие приложения просто вываливаясь с ошибкой «что-то пошло не так».
Мне пришлось на моём телефоне поубивать все сервисы т.к. один из них завис и попал в циклическую перезагрузку. Стало грустно… приложение «компас» не работает, гуглкарты — не работают, монитор активности GPS — не работает… всё из-за того что они отображают баннер от гугла и без сервисов просто отказываются работать из-за ошибки в момент подгрузки баннера.
Не получится полностью отрубить. Они так хитро встроены, что простое отключение вызывает краш… Только кастомные ОС писать, разве что…

А Яндекс ни за чем не следит, да? Просто по доброте душевной решили свой броузер сделать, а не для того, чтобы ключевые слова для рекламы отслеживать?)

Я пару раз ловил Punto Switcher (которым владеет Яндекс) за попыткой прочитать файлы из каталога с Chrome. Впадало в цикл при попытке открыть какой-то файл, и заметно ело cpu.
Поддержка ответила уклончиво что это «проверка установлен ли Chrome» и предлагала перегрузится.
После этого пришлось отказаться от использования PS.
После этого пришлось отказаться от использования PS.

А я не нашел ему альтернатив, а совсем отказаться от него уже не могу, так и пользуюсь им. Заблокировал ему доступ в интернет фаерволом на всяких случай.
Мне от PS было нужно только переключение раскладок по левому и правому Ctrl (левый на en, правый на ru). Аналоги так нормально не заработали, либо появлялись нежелательные эффекты (например ддублирование буквы в putty или конвертация в lower case). И dotSwitcher похоже что такого не умеет.
Я давно от него отказался из-за подозрительных и не свойственных действий
UFO just landed and posted this here
UFO just landed and posted this here
Да, и мэйлру и яндекс тоже смотрят за занятиями пользователя, но имхо это меньшее из зол в сравнении со сливом информации нашим геополитическим недрузьям.
Поэтому как вариант стараюсь найти программу аналогичную распространенным софтинам как офисные, так и почтовики и браузеры. Была бы хоть одна версия Линукса доделана но вменяемого состояния и без трабл с программами и стабильностью, можно было бы туда мигрировать, увы…
не использовать продукты других американских „корпораций добра“ (...) использую Оперу и Яндекс


Т.е. вы используете продукты китайской и русской «корпораций добра»?

Редкое свинство с их стороны. А я думаю, чего у меня Premiere стал как-то тупить, когда Chrome открыт! То есть то, что комп греется, жрет ресурсы без моего ведома — они считают нормальными? Давайте сразу уж биткойны майнить в idle, исключительно в целях добра.

Гугл занимается шпионажем? Работает на АНБ и ЦРУ? Да ну??? Этого не может быть!!!
хы хы хы хы кхе кхе кха
image
Что ещё умеет делать этот браузер?
Нужно ли ждать Chrome Nero Edition?
хрен вы можете перенести контакты с телефона на телефон
Это можно сделать через импорт-экспорт особого файла, которая любая звонилка умеет создавать

Вспомните пожалуйста про случай с Касперским, когда этот антивирус посчитал вредоносными файлы на компьютере подрядчика NSA и выгрузил их на сервера Касперского для изучения. Как мы можем проверить, что этот "антивирус" не будет заниматься тем же самым? Не может ли это быть "симметричным" ответом США на действия Каперского?


Как я понимаю, Гугл получил модуль от ESET, скорее всего без исходных кодов, а в виде бинарного модуля, и мы можем только гадать, какая на самом деле функциональность заложена в нем.


Хотя, конечно, возможно, это просто ответ на "стражников" и "защитников" Mail.ru и Yandex.


программа запускается всего один раз в неделю под обычными привилегиями (то есть не может проникнуть глубоко в систему)
Только на однопользовательском компьютере все файлы с приватными данными доступны из-под пользователя.

и работает в песочнице (то есть изолированно от других программ)
Но код мы не покажем.

Chrome не имеет настройки для отключения антивируса, потому что исторически известно, что такие настройки поддаются манипуляциям со стороны вредоносного ПО
Даже не знаю, что тут можно добавить.
UFO just landed and posted this here

Удивительно сколько времени прошло, наблюдал странную активность дисков в простое (активность как при дефрагментации) ещё с год назад и виновником оказался GoogleUpdate.exe который запускался после 10 минут бездействия и нет в это время он не обновлял chrome, после его удаление всё прекратилось .

Мне одному кажется, что это слегка запоздалый перевод первоапрельской статьи?
UFO just landed and posted this here
Программисты совсем охамели, думают что у нас полно ресурсов.
Надо ввести закон, по типу социального рейтинга. Каждая фича документируется и прямо в программе в которой она используется можно поставить рейтинг автору, который её придумал.

И сжигать, понижать зарплату, не брать на работу этих «умников».
Охамели не программисты, а их начальство.
Если бы я такое окно (как на скриншоте в посте) увидел в своем браузере — подумал бы, что я какой-то вирус словил. Даже не заподозрил бы, что это штатное поведение браузера.
Краткое резюме комментариев.
Google пошел по стопам mail.ru? Корпорация лучше знает что нужно пользователю?
Я никогда в здравом уме не включал синхронизацию контактов в Android, но как выяснилось все уже в облаке (видимо после одного из обновлений).
А теперь эти приложения, на подобие Спутников и Защитников.
Может быть Picasa, в один прекрасный момент без спроса тоже пороется в файлах, а может даже синхронизирует все фото без спроса?

P.S.: Корпорация нагло стирает грань безопасности, между личными файлами и фалами которые доступны им.

А как-же конституция? Выходит рядовой гражданин сам бьется за свои права?
Вот так технологичные компании и переписывают конституции целых государств, как захотели так и пишут лицензии.
UFO just landed and posted this here
К счастью, договор, условия которого противоречат существу законодательного регулирования соответствующего вида обязательства, может быть квалифицирован как ничтожный полностью или в части. К счастью хотя бы потому, что иначе можно было бы убивать людей, грабить и насиловать, превращать в рабов и т.д., если человек был вынужден подписать такой договор. На мой взгляд, действия Google вообще следует проверить на предмет НСД к информации.
Только что заглянул на свой домашний комп, почитал логи в папочке C:\Users\юзер\AppData\Local\Google\Software Reporter Tool — там он рассказывает, как искал ZaxarGames и прочую хрень (что характерно, в списке есть MailRu). Так что, похоже, всё скачивается и работает, и полезность скачанного довольно условная (в логах упоминается всего около 40 троянов).
Ничего удивительного, гугл и в частности хром уже много лет планомерно топает к отслеживанию каждого чиха пользователя. Хорошо что фф допилили.
UFO just landed and posted this here
хм, страницы показывает, а что он еще должен уметь? Даже вкладки умеет слева показывать, хром даже на это неспособен :)
С хромом то все понятно, однако лиса тоже сливает данные. Раз уж мозилла пишет, что заботится о приватности, то можно предположить, что их браузер не отправит ни одного бита информации без явного разрешения пользователя. Но это не так. Чтобы заставить браузер замолчать приходится лезть в about:config и удалять оттуда все ссылки.
Ссылки
accessibility.support.url
app.feedback.baseURL
app.productInfo.baseURL
app.releaseNotesURL
app.support.baseURL
app.update.url
app.update.url.details
app.update.url.manual
breakpad.reportURL
browser.aboutHomeSnippets.updateUrl
browser.contentHandlers.types.0.uri
browser.contentHandlers.types.1.uri
browser.contentHandlers.types.2.uri
browser.dictionaries.download.url
browser.geolocation.warning.infoURL
browser.newtabpage.activity-stream.default.sites
browser.newtabpage.activity-stream.telemetry.ping.endpoint
browser.newtabpage.activity-stream.tippyTop.service.endpoint
browser.newtabpage.directory.source
browser.ping-centre.production.endpoint
browser.ping-centre.staging.endpoint
browser.safebrowsing.downloads.remote.url
browser.safebrowsing.provider.google.advisoryURL
browser.safebrowsing.provider.google.gethashURL
browser.safebrowsing.provider.google.reportMalwareMistakeURL
browser.safebrowsing.provider.google.reportPhishMistakeURL
browser.safebrowsing.provider.google.reportURL
browser.safebrowsing.provider.google.updateURL
browser.safebrowsing.provider.google4.advisoryURL
browser.safebrowsing.provider.google4.dataSharingURL
browser.safebrowsing.provider.google4.gethashURL
browser.safebrowsing.provider.google4.reportMalwareMistakeURL
browser.safebrowsing.provider.google4.reportPhishMistakeURL
browser.safebrowsing.provider.google4.reportURL
browser.safebrowsing.provider.google4.updateURL
browser.safebrowsing.provider.mozilla.gethashURL
browser.safebrowsing.provider.mozilla.updateURL
browser.safebrowsing.reportPhishURL
browser.search.geoSpecificDefaults.url
browser.search.geoip.url
browser.search.searchEnginesURL
browser.uitour.themeOrigin
browser.uitour.url
captivedetect.canonicalURL
datareporting.healthreport.infoURL
datareporting.policy.firstRunURL
devtools.devedition.promo.url
devtools.devices.url
devtools.gcli.imgurUploadURL
devtools.gcli.jquerySrc
devtools.gcli.lodashSrc
devtools.gcli.underscoreSrc
devtools.webide.adbAddonURL
devtools.webide.templatesURL
experiments.manifest.uri
extensions.blocklist.detailsURL
extensions.blocklist.itemURL
extensions.blocklist.url
extensions.e10s.rollout.blocklist
extensions.geckoProfiler.symbols.url
extensions.getAddons.get.url
extensions.getAddons.getWithPerformance.url
extensions.getAddons.link.url
extensions.getAddons.search.browseURL
extensions.getAddons.themes.browseURL
extensions.shield-recipe-client.api_url
extensions.shield-recipe-client.shieldLearnMoreUrl
extensions.systemAddon.update.url
extensions.update.background.url
extensions.update.url
extensions.webcompat-reporter.newIssueEndpoint
extensions.webservice.discoverURL
gecko.handlerService.schemes.irc.0.uriTemplate
gecko.handlerService.schemes.ircs.0.uriTemplate
gecko.handlerService.schemes.mailto.0.uriTemplate
gecko.handlerService.schemes.mailto.1.uriTemplate
gecko.handlerService.schemes.mailto.2.uriTemplate
gecko.handlerService.schemes.webcal.0.uriTemplate
geo.wifi.uri
identity.fxaccounts.auth.uri
identity.fxaccounts.remote.connectdevice.uri
identity.fxaccounts.remote.email.uri
identity.fxaccounts.remote.force_auth.uri
identity.fxaccounts.remote.oauth.uri
identity.fxaccounts.remote.profile.uri
identity.fxaccounts.remote.signin.uri
identity.fxaccounts.remote.signup.uri
identity.fxaccounts.remote.webchannel.uri
identity.fxaccounts.settings.devices.uri
identity.fxaccounts.settings.uri
identity.mobilepromo.android
identity.mobilepromo.ios
identity.sync.tokenserver.uri
lightweightThemes.getMoreURL
media.decoder-doctor.new-issue-endpoint
media.gmp-manager.url
privacy.trackingprotection.introURL
security.ssl.errorReporting.url
services.settings.server
services.sync.declinedEngines
services.sync.fxa.privacyURL
services.sync.fxa.termsURL
startup.homepage_welcome_url
toolkit.crashreporter.infoURL
toolkit.datacollection.infoURL
toolkit.telemetry.infoURL
toolkit.telemetry.server
webchannel.allowObject.urlWhitelist
webextensions.storage.sync.serverURL
xpinstall.signatures.devInfoURL

По теме поста, это еще не верх наглости. Ждем, когда начнут продавать компы с активными зондами в IntelME.
Смотрю и в упор не вижу крминальных URL. Они у вас все разом активируются? Телеметнрия там добровольная, отключи и ничего отправлять не будет. При крэше вы можете отказаться от отправки телеметрии. Всё остальное это рабочие ссылки на обновление самого браузера, на каталога плагинов и т.д. которые используются только в соответствующие моменты. Если какие-то расширения лезут в сеть и чего-то там сливают то это проблема расширения а не браузера — не используйте его и всё.
UFO just landed and posted this here

Насколько я знаю, в том же Дебиан мэйнтейнеры заставили большинство опций отключить по умолчанию. У вас наверно версия для Виндоуз, там "все включено" по умолчанию.

Встроенный антивирус… В целом — ничего плохого, кроме:

1) он должен быть опциональным — без вариантов
2) он не должен конфликтовать с полноценным антивирусом, установленным в системе, а еще лучше — вообще не устанавливаться, если в системе уже работает антивирус
Кто посоветует программку под Линукс, перехватывающую все обращения к файлам из ~/ кроме, скажем ~/.* и перед тем, как пустить, спрашивала пользователя «Хром хочет порыться в ваших файлах ~/stictlyprivate/, разрешить?»
Нет, он только уведомляет, а надо чтоб спрашивал разрешение.
Может пора уже браузеры запускать в контейнерах? Было бы неплохо заиметь небольшой контейнер с браузером, там и ресурсы ограничить можно, чтоб не жрал больше положеного

Articles