Все мы тут прекрасно знаем, насколько правильно работать под учеткой с ограниченными правами.
Также мы все прекрасно знаем, насколько массовый юзер привык работать под админской учеткой. И привык категорически, так что даже появление UAC в висте было воспринято в штыки.
Большинство присутствующих прекрасно знают набор правил, следование которым даёт близкую к 100% гарантию от заражения виндового компа гадостью, но сейчас то речь о конкретном ограниченном варианте защиты от конкретного типа зловредов. Для тех, кто этим правилам не следовал и следовать согласиться только под дулом плазмагана.
Было логично замечено, что запущенный с правами локального админа вирус сможет за юзера выставить все галочки, что доступны локальному админу. Т.е. в простом варианте реализация идеи топикстартера безсмысленна.
Потому я и говорю про возможную вариацию идеи — сделать в системе набор задач, для которых привилегий локального администратора недостаточно и необходимы права доменного администратора. А если комп не в домене, то настройки вообще недоступны.
В таком варианте реализация идеи топикстартера, теоретически, может иметь какой-то эффект.
То, что злоумышленник может сделать с компом-жертвой всё что угодно, вовсе не означает, что не следует усложнять ему работу :).
И это ни разу не отменяет правил гигиены при работе в Сети. Это лишь попытка «поразмышлять на заданную тему».
Именно потому и предлагаю прикинуть такой вариант.
В том то и дело, что 95% домашних пользователей про hosts вообще не в курсе. Т.е. он у них должен только локалхост и содержать. И именно этих пользователей через hosts чаще всего и кидают.
Т.е. у нас есть весьма старый и узкоспециализированный инструмент (файл hosts), который не нужен (на практике же скорее вреден) подавляющему большинству домашних юзверей.
В то же время он периодически используется в организациях и крупных сетях администраторами.
Ну так давайте из этого и исходить и размышлять над оптимальной реализацией.
Сделать галочку «не спрашивать меня больше» только и исключительно на уровне доменных политик для машин, входящих в домен. Пользователь даже в правами локального админа чтобы не мог опцию отключить. Аналогично для компа не в домене опция не отключается.
Только доменный админ.
Вот только реально ли это прикрутить в таком виде к браузерам, отличным от осла — сильно не уверен…
Прост если этому добавить интерактивности и социальности — было бы интереснее.
Т.е. одно дело когда ты пялишься в телевизор и надеешься что что-то случится, а другое, когда ты в это время с другими обсуждаешь новости, или события которые кто-то видел. И если что-то заметил и вызвал полицию/милицию, то вместе смотреть и обсуждать как те приезжают и разруливают ситуацию. Опять же баллы, рейтинги, карма и т.п. социальные радости.
Расставить камер в спальном районе и посадить за мониторы местных бабулек. Заодно им голосовой чат дать.
И им общественно-полезное занятие, и вечером на улице спокойнее будет.
В принципе на новых ARM'ах, в которых пара мощных ядер и одно с низким потреблением, подобный подход имеет перспективы. Но это скорее будет пара принципиально разных графических оболочек со своим набором софта каждая, разделяющие только файловую систему и базу контактов/почты. Да и то — сделать мобильную версию десктопного почтового клиента, которая используют его БД, ещё только предстоит.
Но, по большому счету, проще на этом самом «нетфоне» держать только файловый архив и установленную десктопную ОС, а процессор, память, видеоадаптер и порты — на док станции. А этим мы, фактически, возвращаетмся к концепции «смартфон как флешка с персональными файлами» (вариант — «загрузочная флешка с ОС»), которую сейчас нам ничего не мешает реализовать на любом удобном коммуникаторе и типовых компах.
Нет, не так.
Позвонил в амазоновской колл центр, рассказал о проблеме, тебе выслали штрих код для возврата.
Отправляешь по почте им назад, наклеив этот штрих код и тебе возвращают деньги на счет. Покупаешь новый.
Теряешь баксов 35-40 на доставке поломанного туда и нового обратно.
Да, это такой сервис.
Как я замену своего сделаю, хочу уже в этот раз с 3G взять, отдельную заметку нарисую.
Да, этот.
Тут не в студии прикол — это первый (вроде) OpenSource мульт, сделанный на блендере и пущенный в сеть с открытой лицензией. Только не спрашивайте с какой именно :)
Да, я уже просмотрел предыдущую ссылку и увидел, спасибо. Человека поблагодарил в приват, не желая тут чат не разводить. Вас готов поблагодарить публично, дабы тему закрыть для остальных.
Спасибо, был не в курсе, отстал от ситуации. По тому, как глюкаво работает Evolution_mapi (у меня так и не получилось связать с 10-м эксченджем) полагал, что его «реверс инжинирингом» делали.
А то нормальной реализации под линуксом для работы с корпоративными системами (стандарт-с) до сих пор нет. Плагины под Evolution или тормозят или вообще не работают, особенно с новыми серверами.
Вот и приходится основную базу контактов и календари держать на гугле, чтобы иметь возможность синхронизировать базы на локальном громоптице с комуникатором.
Сделано здорово, но сюжет такой, что пересматривать повторно просто для удовольствия, в отличии от «кролика», врядли станешь.
А «кролика» видели и многие далекие от компьютеров люди, потому как его часто используют как «фон» в магазинах электроники. С этим мультом такого не будет, характер не тот.
И это грустно, потому как труд вложен и душа в мульте чувствуется.
Вообще-то я эпизодически заходил на сайт проекта за эти пару лет. На нём вообще ничего не менялось с момента завершения сбора заявок. И обещанных писем с приглашениями к обсуждению тоже не было. В Web Archive, кстати, сайт проекта заблокирован настройками robots.tx, так что уже не проверишь.
Да, я был настолько наивен, что тоже отправлял заявку, чем и обусловлен мой интерес. И недоумение, потому как я был уверен, что проект «похоронили».
Естественно, гугл мне ничем не обязан. Да я и сам сторонник их решений давно и надёжно. И, не исключено, что я мог чего-то пропустить.
Но, блин, если было обсуждение и голосование, почему гугл его не пиарил нигде? Т.е. вообще нигде — почти 2 года ничего о программе нигде слышно не было.
Вот я и говорю, что конкретно у меня сложилось ощущение лохотрона. Я сомневаюсь, что это действительно мог быть заранее расписанный дерибан, но как пиар проект это — фейл. Имхо.
P.S. Кстати, если быть уже параноиком до конца, то можно задуматься — какое количество из поданных 150000 предложений было запатентованными, а на какие — патенты сможет оформить гугл.
Также мы все прекрасно знаем, насколько массовый юзер привык работать под админской учеткой. И привык категорически, так что даже появление UAC в висте было воспринято в штыки.
Большинство присутствующих прекрасно знают набор правил, следование которым даёт близкую к 100% гарантию от заражения виндового компа гадостью, но сейчас то речь о конкретном ограниченном варианте защиты от конкретного типа зловредов. Для тех, кто этим правилам не следовал и следовать согласиться только под дулом плазмагана.
Было логично замечено, что запущенный с правами локального админа вирус сможет за юзера выставить все галочки, что доступны локальному админу. Т.е. в простом варианте реализация идеи топикстартера безсмысленна.
Потому я и говорю про возможную вариацию идеи — сделать в системе набор задач, для которых привилегий локального администратора недостаточно и необходимы права доменного администратора. А если комп не в домене, то настройки вообще недоступны.
В таком варианте реализация идеи топикстартера, теоретически, может иметь какой-то эффект.
То, что злоумышленник может сделать с компом-жертвой всё что угодно, вовсе не означает, что не следует усложнять ему работу :).
И это ни разу не отменяет правил гигиены при работе в Сети. Это лишь попытка «поразмышлять на заданную тему».
В том то и дело, что 95% домашних пользователей про hosts вообще не в курсе. Т.е. он у них должен только локалхост и содержать. И именно этих пользователей через hosts чаще всего и кидают.
Т.е. у нас есть весьма старый и узкоспециализированный инструмент (файл hosts), который не нужен (на практике же скорее вреден) подавляющему большинству домашних юзверей.
В то же время он периодически используется в организациях и крупных сетях администраторами.
Ну так давайте из этого и исходить и размышлять над оптимальной реализацией.
Только доменный админ.
Вот только реально ли это прикрутить в таком виде к браузерам, отличным от осла — сильно не уверен…
И умрут в один день.
Т.е. одно дело когда ты пялишься в телевизор и надеешься что что-то случится, а другое, когда ты в это время с другими обсуждаешь новости, или события которые кто-то видел. И если что-то заметил и вызвал полицию/милицию, то вместе смотреть и обсуждать как те приезжают и разруливают ситуацию. Опять же баллы, рейтинги,
кармаи т.п. социальные радости.И им общественно-полезное занятие, и вечером на улице спокойнее будет.
Но, по большому счету, проще на этом самом «нетфоне» держать только файловый архив и установленную десктопную ОС, а процессор, память, видеоадаптер и порты — на док станции. А этим мы, фактически, возвращаетмся к концепции «смартфон как флешка с персональными файлами» (вариант — «загрузочная флешка с ОС»), которую сейчас нам ничего не мешает реализовать на любом удобном коммуникаторе и типовых компах.
Ваш КО.
Позвонил в амазоновской колл центр, рассказал о проблеме, тебе выслали штрих код для возврата.
Отправляешь по почте им назад, наклеив этот штрих код и тебе возвращают деньги на счет. Покупаешь новый.
Теряешь баксов 35-40 на доставке поломанного туда и нового обратно.
Да, это такой сервис.
Как я замену своего сделаю, хочу уже в этот раз с 3G взять, отдельную заметку нарисую.
Ну, с гайцами там разговаривать, с чиновниками…
Хотя, возможно, так и задумано :)
Тут не в студии прикол — это первый (вроде) OpenSource мульт, сделанный на блендере и пущенный в сеть с открытой лицензией. Только не спрашивайте с какой именно :)
Спасибо, был не в курсе, отстал от ситуации. По тому, как глюкаво работает Evolution_mapi (у меня так и не получилось связать с 10-м эксченджем) полагал, что его «реверс инжинирингом» делали.
А то нормальной реализации под линуксом для работы с корпоративными системами (стандарт-с) до сих пор нет. Плагины под Evolution или тормозят или вообще не работают, особенно с новыми серверами.
Вот и приходится основную базу контактов и календари держать на гугле, чтобы иметь возможность синхронизировать базы на локальном громоптице с комуникатором.
А «кролика» видели и многие далекие от компьютеров люди, потому как его часто используют как «фон» в магазинах электроники. С этим мультом такого не будет, характер не тот.
И это грустно, потому как труд вложен и душа в мульте чувствуется.
Да, я был настолько наивен, что тоже отправлял заявку, чем и обусловлен мой интерес. И недоумение, потому как я был уверен, что проект «похоронили».
Естественно, гугл мне ничем не обязан. Да я и сам сторонник их решений давно и надёжно. И, не исключено, что я мог чего-то пропустить.
Но, блин, если было обсуждение и голосование, почему гугл его не пиарил нигде? Т.е. вообще нигде — почти 2 года ничего о программе нигде слышно не было.
Вот я и говорю, что конкретно у меня сложилось ощущение лохотрона. Я сомневаюсь, что это действительно мог быть заранее расписанный дерибан, но как пиар проект это — фейл. Имхо.
P.S. Кстати, если быть уже параноиком до конца, то можно задуматься — какое количество из поданных 150000 предложений было запатентованными, а на какие — патенты сможет оформить гугл.
Предлагали заявки присылать всем, а среди победителей — только организации и раскрученное имя.
И кто-то что-то слышал про публичное обсуждение и голосование?
Почему-то осталось ощущение лохотрона…