На прошлой неделе отдельные пользователи браузера Chrome подняли тревогу. Утилита диагностики Sysinternals показала, что процесс chrome.exe считывает файлы на локальном диске.



Характер активности процесса даёт понять, что chrome.exe выполняет, скорее всего, антивирусное сканирование. Но зачем браузер занимается такой работой? Некоторых возмутило, что Chrome начал это без уведомления — и даже не спросил разрешения на доступ к папке «Мои документы». В наше время это выглядит крайне подозрительно.

Специалист по информационной безопасности Келли Шортридж (Kelly Shortridge) из компании SecurityScorecard пишет: согласно логам, такая активность браузера замечена ещё с осени прошлого года.

Сама же Келли и нашла ответ в справочном центре Chrome, где указан механизм удаления вредоносного программного обеспечения с помощью Chrome.

Согласно справке, чтобы удалить вирусы с компьютера нужно выполнить следующее:

  1. Когда Chrome предложит удалить ненужные программы, нажмите «Удалить». После этого Chrome ликвидирует вредоносный софт или расширение, а также вернёт изменённые настройки.
  2. Если вас попросят перезагрузить компьютер, нажмите «Перезагрузить».

Другими словами, антивирус уже интегрирован в браузер Chrome и работает.

«Теперь понятно, почему мой компьютер [Windows 8] так часто глючит в последнее время, — пишет Келли. — Прежде я гуглила коды ошибок и получала советы избавиться от левых антивирусов, но до сих пор я думала, что у меня таких нет… твою мать».

И действительно, ещё в октябре прошлого года компания Google объявила о грядущих обновлениях браузера, в том числе о добавлении базового антивируса Chrome Cleanup Tool под Windows, разработанного антивирусной компанией ESET.

Антивирус работает следующим образом. Он ищет в системе вредоносное программное обеспечение, которое негативно влияет на браузер (например, изменяет домашнюю страницу и другие настройки по умолчанию). Затем оно отправляет в Google метаданные файла, в том числе некоторую системную информацию. А потом запрашивает у пользователя разрешение на удаление файла. Пользователю предлагают отказаться от отправки отчётов в Google.



Работа антивируса Chrome кажется вполне благонамеренной, направленной на защиту пользователя. Но сообщения в твиттере Келли Шортридж вызвали немалый резонанс. В наше время на фоне скандала с утечкой пользовательских данных Facebook такие новости действительно неприятны.

«Никому не нравятся сюрпризы, — говорит Харун Мир (Haroon Meer), основатель консалтинговой компании в области информационной безопасности Thinkst. — Когда люди боятся Большого брата, а технические гиганты заходят слишком далеко… то браузер, шарящий по личным файлам, к которым он не имеет никакого отношения, наверняка вызовет тревогу».

Естественно, после поднятой шумихи компании Google пришлось оправдываться. В роли «адвоката дьявола» выступил руководитель отдела безопасности Google Chrome Джастин Шух (Justin Schuh). Он объяснил, что единственная цель программы Chrome Cleanup Tool — обнаружить и удалить нежелательное программное обеспечение, которое манипулирует Chrome. Специалист пояснил, что программа запускается всего один раз в неделю под обычными привилегиями (то есть не может проникнуть глубоко в систему) и работает в песочнице (то есть изолированно от других программ). И вообще, возможность Chrome сканировать файлы на компьютера пользователя уже давно прописана в документе по соблюдению приватности.

Джастин Шух добавил, что в данный момент Chrome не имеет настройки для отключения антивируса, потому что исторически известно, что такие настройки поддаются манипуляциям со стороны вредоносного ПО. Сотрудники отдела безопасности уже думают, как решить проблему.

Но это не успокоило людей. Как метко заметил профессор и известный эксперт по информационной безопасности Мэтью Грин: большинство людей «просто немного офигели, что Chrome начал копаться в их ящике для нижнего белья без разрешения».

Очевидно, в нынешних условиях подобные инструменты должны действовать более аккуратно. По мнению экспертов, встроенный в Chrome антивирус не сделал ничего особенного, а если кого-то сильно волнует, что Google получает доступ к метаданным каких-то файлов, то зачем он вообще установил браузер Chrome?

Комментарии (304)


  1. kvazimoda24
    03.04.2018 17:45
    +8

    Сколько смотрю на Хром, столько склоняюсь к последнему предложению. Сжирает все систеиные ресурсы, непонятно чего и сколько отправляет Гуглу, теперь ещё и файлы зачем-то сканирует. Зачем он нужен?..


    1. ivan386
      03.04.2018 19:19
      -5

      Работает шустрее огнелиса.


      1. DollaR84
        03.04.2018 21:27

        Спорное утверждение. Может поначалу и так, но со временем и постоянным разрастанием кэша, тормоза начинаются все больше и больше. Через некоторое время начинает жутко лагать. После перехода на firefox за ним такого замечено не было.


        1. strangest
          04.04.2018 03:19
          +1

          Спорное утверждение. Пользовался хромом каждый день 4 года подряд без переустановок, и ничего не лагало.
          При этом файерфокс после некоторых обновлений начинал жрать раму гигами, и лагать когда память кончалась(8 гигабайт оперативной памяти).


          1. evil_rrock
            04.04.2018 03:43

            Установите последнего огнелиса. Почувствуйте разницу.


            1. Viktorio
              04.04.2018 09:35

              Установил, точнее обновился до 59.0.2 на домашнем ПК, на рабочем стоит 56.0.1, обновление отключено (более удобное меню с «топ вкладок» при открытии новой страницы), так вот на домашнем устал от внезапных зависаний при открытии сразу нескольких «тяжелых» сайтов подряд, выглядит это как один из процессов firefox в диспетчере, начинающий жрать >95% процессора, лечится прибитием руками, после этого мне огнелис пишет про «извините, вкладка упала». Появилось после предыдущего обновления, примерно месяц назад, недавно было ещё одно, наблюдаю, если ситуация не изменится буду откатываться или рассматривать варианты.


              1. evil_rrock
                04.04.2018 15:05

                Это очень странно, потому-что у них в новой версии реализовано несколько иначе, нежели в старых версиях. При крахе одной вкладки, повисает именно эта вкладка, на остальных это никак не отражается. Как раз на старых версиях, до пятьдесят седьмой, вешался весь огнелис, если одна вкладка повисала.


                1. Meklon
                  04.04.2018 15:13

                  У меня под Linux он стал сильно жрать оперативную память (


                  1. sumanai
                    04.04.2018 15:32

                    Обратная сторона многопроцессности. Можете отключить, пожертвовав стабильностью и немного безопасностью.


                    1. Meklon
                      04.04.2018 16:45

                      Он на пару с гребаным baloo_file_extractor мне последнее время уже дважды наглухо систему повесили.


                  1. delvin-fil
                    05.04.2018 18:46

                    PaleMoon 27.8.3 (64-bit) в двух ситах(у меня DualSeat на компе), причем в одном почти постоянно с флешевой игрой, а в другом(моем) более тридцати вкладок обычно. Не жрет особо.


                1. sumanai
                  04.04.2018 15:31

                  При крахе одной вкладки, повисает именно эта вкладка, на остальных это никак не отражается.

                  Вообще-то FF запускает всего несколько процессов, по умолчанию равно количеству ядер. И при падении вкладка тащит за собой все те, что выполнялись в этом процессе. У вас наверное просто число ядер процессора больше числа вкладов, вот вы и не замечали.


                  1. evil_rrock
                    04.04.2018 16:09

                    Вы ошибаетесь вероятно. Камень мой i-5 ядер там как известно 4.
                    И сами разработчики заявляли, что при крахе одной страницы, падает только она, а не весь браузер. От себя добавлю, что уже встречался с подобным поведением браузера.
                    image


                    1. sumanai
                      04.04.2018 16:24

                      Камень мой i-5 ядер там как известно 4.

                      Потоков может быть 8. Плюс не все процессы ответственны за вкладки, там ещё процессы дополнений, плагина флеша и ещё чего-нибудь.


                      1. evil_rrock
                        04.04.2018 17:36

                        Так а я о чём? =) Я к тому, что падая страница не задевает других, в отличие от старых версий FF


            1. pasetchnik
              04.04.2018 13:09

              Думал попробовать перейти, но сразу вопросы:
              В огнелисе есть возможность залогиниться? (для синхронизации закладок / истории)
              Есть ли такая же синхронизация в мобильном (Андроид) приложении?

              (В свое время было определяющим фактором, почему после закрытия оперы ушел на хром, а не на фф.)


              1. Hikkomori
                04.04.2018 13:33

                Есть, на мобильном не проверял, но обещают для всех устройств.


              1. alan008
                04.04.2018 13:38

                >В огнелисе есть возможность залогиниться?

                Есть. Firefox Sync это у них называется.


              1. urix
                04.04.2018 13:41

                Firefox Sync прекрасно работает, так же хорошо, как и у Chrome.
                Не только закладки-пароли, но и историю синхронизирует моментально.


              1. juray
                04.04.2018 13:48

                1) image

                2)image


                1. alexvoz
                  05.04.2018 23:39

                  Firefox Sync — помню этот ад много лет назад (возможно по другому назывался — не помню). Во времена ХР дело было. Я так тогда и не разобрался как оно работает. Какие-то коды с одного ПК надо было на другой передать, что бы законектиться и т.д. А после переустановки восстановить так и не смог. Смартфонов тогда еще не было.


                  1. sumanai
                    06.04.2018 08:54

                    Ничего сложного и тогда не видел, но сейчас эту процедуру упростили, насколько я помню. Просто синхронизация настраивается один раз на устройстве, если не переустанавливать Windows по три раза на дню.


              1. OptimusOne
                04.04.2018 13:53

                Есть, заводится учетная запись FF, и настройки, расширения, закладки, история и сохраненные пароли синхронизируются между всеми устройствами.


              1. Andrusha
                04.04.2018 14:06

                Уточню комментарий выше: в Firefox для андроида расширения и настройки не синхронизируются, только закладки, история и пароли.
                Ещё есть киллер-фича для параноиков: свой сервер синхронизации.


                1. pasetchnik
                  04.04.2018 15:16
                  +1

                  только закладки, история и пароли

                  Этого вполне достаточно.


          1. DollaR84
            04.04.2018 20:44

            Ну у меня вообще еще 4 Гига памяти =).


      1. darkdaskin
        03.04.2018 21:39

        Firefox Quantum заметно прибавил в производительности. Работать с сотнями вкладок вновь можно без заметных подвисаний. Вынужденный отказ от некоторых дополнений, вероятно, дал часть прироста, но и ядро неплохо улучшили.


        1. DollaR84
          03.04.2018 21:44

          К сожалению, не соглашусь с вами. Так улучшили ядро, что доступность для экранных дикторов улетела. Пришлось откатываться до 55 версии, последней стабильно работающей, и отключать обновления.


          1. hoary
            04.04.2018 10:25
            +1

            Попробуйте waterfox.


            1. DollaR84
              04.04.2018 22:11

              Не знал про такую версию. Скачал и быстренько в нем пробежался по данному сайту. Глюков с доступностью и непонятными прыжками как в firefox на первый взгляд не наблюдаются. Буду тестить. Спасибо за наводку =)


        1. a1mighty
          03.04.2018 22:21
          +1

          Как-то не так у них получилось. По скорости работы особых отличий не видно (да, UI перестал подвисать, потому что его наконец догадались засунуть в отдельный поток), зато теперь все процессы firefox.exe потеряли свои ограничения, и в сумме стабильно отжирают 10-12 гб памяти при открытой сотне (а то и меньше) вкладок.
          image
          Пришлось откатиться на 56 x86, потому что по скорости разницы особо нет, а перезапускать браузер каждый день крайне неприятно.


          1. Druu
            04.04.2018 03:46
            +2

            Я никогда не понимал — зачем люди открывают сотню вкладок? Это же неудобно?


            1. Wernisag
              04.04.2018 07:01
              +1

              Не все умеют пользоваться закладками, настраивать стартовые страницы и создавать удобное рабочее место для себя


              1. Silverado
                04.04.2018 09:12

                Нет, просто мы создаём для себя удобное рабочее место другим способом. Такое тоже бывает, да.


                1. Wernisag
                  04.04.2018 09:43

                  А что удобного в 100+ вкладках? Видно одни фавиконки, никакой информации кроме логотипа сайта не несут. Удобство здесь одно — «Я так привык, не хочу переделывать и разбираться в чем-то ещё».
                  Для примера, у меня 14 стартовых страниц. Открываешь браузер, а вот и хабр, гугл, почта, интранет и т.д. Что-то интересное, на почитать потом или пригодится в работе лежит в соответствующих закладках.

                  Мне почему-то кажется, что я быстрее в гугле найду информацию, нежели рыскать среди всех вкладок с умным выражением лица и приговаривать, что полгода назад эта страница была где-то здесь.


                  1. sumanai
                    04.04.2018 09:46

                    Видно одни фавиконки

                    В Firefox всё прекрасно настраивается. А в старых версиях можно вообще что угодно делать. Древовидные сбоку, сверху в несколько рядов. Одни фавиконки это болезнь хрома и ему подобных, которые не приспособлены для большого числа вкладок.


                  1. mykmykpet
                    04.04.2018 09:50

                    Это на Хроме, кроме фавиконок, ничего не видно. На ФФ можно прописать минимальную ширину таба и появится прокрутка.


                  1. GuessWho
                    04.04.2018 10:02

                    Видно одни фавиконки, никакой информации кроме логотипа сайта не несут
                    Лол, нет: addons.mozilla.org/ru/firefox/addon/tree-style-tab
                    быстрее в гугле найду информацию, нежели рыскать среди всех вкладок с умным выражением лица
                    Вот как раз гуглопоиск пораждает больше всего вкладок. Открываю по пять-семь со страницы результата поиска, все в отдельном узле дерева, очень удобно. Свернул узел, закрыл — все ненужные вкладки ушли. Все структурировано, минимум микроменеджмента.


                  1. geher
                    04.04.2018 10:08

                    Я сотни вкладок не открываю, максимум, пару десятков, но могу описать один из сценариев, подсмотренных у коллеги.
                    Дано: огромный широкий монитор.
                    Задача: поиск в сети.
                    Сначала вкладки две-три, с гуглом, яндексом и, опционально, с еще какой-то поисковой системой.
                    Во всех вбивается поисковый запрос.
                    Далее просматриваются результаты поиска, и интересное открывается в новых вкладках.
                    В результате вкладок уже от нескольких десятков до нескольких сотен.
                    Далее каждая вкладка внимательно просматривается. При этом ссылки с просматриваемой страницы также могут быть открыты в новых вкладках для просмотрп попозже, что тоже может неплохо увеличить число вкладок.
                    Просмотренная внимательно вкладка закрывается.
                    Работа в любой момент может быть приостановлена (открытые вкладки сохраняются) и возобновлена (вкладки восстанавливаются).
                    При этом текст на вкладках может не иметь значения (просмотр просто подряд), а может иметь (птосмотр с приоретизацией по интересным заголовкам).
                    Проблема читаемости текста на вкладках легко решается размещением их сбоку (для этого хорошо иметь широкий монитор). Причем есть плагины, которые это добро представят в виде дерева (с возможностью сворачивать и разворачивать ветки) и раскрасят для удобства восприятия.


                    1. shurricken
                      04.04.2018 12:30

                      меня разрывает от фразы — «открываются сотни вкладок и все внимательно просматриваются» ))
                      … шел второй месяц внимательного просматривания вкладок ...)))


                      1. sasha1024
                        04.04.2018 13:27

                        Не понимаю, что именно Вас разрывает.
                        Это ж типичный процесс поиска — открывается куча результататов в новых вкладках и потом просматриваются.


                        1. 3aBulon
                          05.04.2018 10:52

                          вы можете просматривать больше одной вкладки? тогда зачем открывать их 10? Откройте одну — не то что надо — закрыли, открываем дальше. То что надо сразу — остальные 10 не открываем.… Профит


                          1. sasha1024
                            05.04.2018 13:25

                            Эмм, однотипные действия физически выполняются быстрее. Когда Вы пишете программу, Вы сразу ставите обе скобочки и вписываете между ними текст, а не ставите одну, потом вписываете содержимое и потом ставите другую. Так Вам потом после каждой вкладки придётся тянуться за мышкой, а так Вы серию однотипных действий сделали, а потом спокойно читаете.

                            Я уже молчу о том, что страницы загружаются не сразу. Так Вам нужно при открытии каждой страницы ждать (возможно, дофига). А так Вы ждете только первой вкладки (да и то не факт, пока Вы клацаете она может уже загрузиться), а остальные грузятся пока Вы читаете первую.

                            P.S.: Если я надеюсь, что нужное попадётся по первой вкладке, то я не открываю сразу кучу. Но я отнюдь не всегда на это надеюсь. Часто по сниппетам нихрена понять нельзя (или их вообще нет — поиск это не только Google) или цель состоит не в том, чтобы найти подходящее, а в том, чтобы произвести анализ доступных вариантов (т.е. Вам заведемо нужно просмотреть дофига и сравнить).


                            1. MTyrz
                              05.04.2018 22:26

                              Когда Вы пишете программу, Вы сразу ставите обе скобочки и вписываете между ними текст
                              Я не настоящий сварщик, но…
                              Это IDE ставит обе скобки сразу. Честно говоря, я был бы рад этого как-нибудь избежать, потому как в значительной части случаев нажатия на клавиши не экономятся вообще.
                              int variable_int = Convert.ToInt32(variable_string);
                              Автоподстановка закрывающей скобки бесполезна, после нее нужно руками поставить точку с запятой, а курсор при этом находится внутри скобок. Либо дублировать скобку, либо нажимать стрелку или End: скобку проще, она однотипнее стрелок или End.
                              Но чувствуешь себя при этом полным идиотом. Привыкну, конечно…
                              Так Вам потом после каждой вкладки придётся тянуться за мышкой
                              Ctrl+F4; Ctrl+Tab.


                              1. DollaR84
                                05.04.2018 23:06

                                >>> Ctrl+F4; Ctrl+Tab.
                                Ctrl+F4 мне кажется не очень удобной комбинацией.
                                Как по мне так удобнее Ctrl+W с тем же Ctrl+Tab.


                                1. MTyrz
                                  06.04.2018 02:13

                                  Тоже вариант. Я очень давно привык к Alt+F4 и Ctrl+F4, с тех пор лично мне это кажется удобным.


                              1. sasha1024
                                06.04.2018 05:36

                                Это IDE ставит обе скобки сразу.
                                Нет. Люди стали ставить сразу две скобочки (Shift+9+0+Unshift+Left, аналогично другие скобочки) или кавычки задолго до того, как это стали делать IDE.

                                То, что IDE это делает автоматически, меня тоже бесит, потому что экономии при этом никакой (поставить две скобочки сразу — отработанный рефлекс), но автоматически IDE это делает совсем не всегда правильно (особенно Eclipse, когда я объединяю/разделяю выражения).

                                после нее нужно руками поставить точку с запятой
                                Так точку с запятой при этом тоже часто ставят сразу. Люди нажимают Shift+9+0+Unshift+;+Left+Left (99% IDE нормально отрабатывают Shift+9+0, только совсем IDE-идиоты ставят «())» при этом, а нормальные Shift+9 > «(|)» > …+0+Unshift > «()|»).

                                Ctrl+F4
                                — так вот именно благодаря тому, что Вы пооткрывали кучу вкладок, Вы можете закрывать их Ctrl+F4 (точнее Ctrl+W) или переходить к следующей Ctrl+Tab. Если Вы открыли только один результат, то после его закрытия Вам придётся тянуться к мышке. (Или Вы о чём?)


                                1. MTyrz
                                  06.04.2018 05:55
                                  +1

                                  Люди стали ставить сразу две скобочки или кавычки задолго до того, как это стали делать IDE.
                                  Мда. Видимо, кто чему учился.
                                  Мне сильно проще вводить подряд, без плясок со стрелками.
                                  Если Вы открыли только один результат, то после его закрытия Вам придётся тянуться к мышке
                                  А здесь я вас просто не понял.
                                  Я тоже открываю кучу вкладок, но почему-то решил, что довод о мышке против этой тактики. Прошу прощения.


                                  1. sasha1024
                                    06.04.2018 06:04

                                    Мда. Видимо, кто чему учился.
                                    Мне сильно проще вводить подряд, без плясок со стрелками.
                                    O_o, неожиданно.

                                    В условиях отсутствия IDE это ведь не только сокращение кол-ва действий, но и способ не потерять скобочку (так они всегда парами). Ну да ладно, это действительно кому как удобнее.


                      1. geher
                        04.04.2018 13:55

                        Моя терминология:


                        • беглый просмотр — один общий взгляд на заголовки и картинки
                        • внимательный просмотр — быстрый просмотр текста с выборочным чтением заинтересовавших фрагментов.
                          Далее идут беглое чтение, быстрое чтение, внимательное чтение и вдумчивое чтение.
                          Как-то так.

                        PS. Естественно, закрывается не всякая внимательно просмотренная вкладка, а только те, которые не удостоены почетного права быть прочитанными тем или иным макаром.


                      1. juray
                        04.04.2018 13:55

                        а в чем проблема?
                        Если вы это делаете медленно, не означает что другие тоже.
                        Когда даже при последовательном чтении художественной литературы на 300-страничную книгу стандартного формата уходит часа два максимум, то параллельный просмотр технической информации — еще быстрее.


                        1. SandDanGlokta
                          04.04.2018 15:08

                          300 страниц за 2 часа это получается 24 секунды на страницу. Обычно читают текст, проговаривая его про себя. Получается, чтобы уложиться в 24 секунды, надо проговаривать очень быстро, зачастую теряя паузы, интонации и знаки препинания. Да, смысл то понятен, но какой кайф читать в спешке?
                          Со скорочтением и без проговаривания про себя можно читать и быстрее, но опять же это умеют далеко не все, плюс усвоение после такого чтения не всегда на высоте.


                          1. Chamie
                            04.04.2018 21:50
                            +1

                            Обычно читают текст, проговаривая его про себя
                            Зачем?


                            1. SandDanGlokta
                              04.04.2018 22:07

                              Потому что это естественно. Даже когда ты просто думаешь, ты проговариваешь про себя свои мысли. Странно такое спрашивать.

                              Даже термин специальный есть Субвокализация


                              1. Meklon
                                05.04.2018 14:23

                                Я так не делаю. Я сразу получаю образ написанного мимо озвучивания. Фраза — цельный семантический фрагмент, который напрямую воспринимается. Мне поэтому тяжело переводить часто с английского. При переводе приходится облекать в слова то, что до этого было чистым смыслом.


                      1. MTyrz
                        05.04.2018 03:23
                        +1

                        Был у меня такой этап в биографии, когда я писал популярные статейки на исторические темы. Так вот, в среднем на одну статью подбор и верификация материала занимали вкладок по триста-пятьсот. И максимум пять дней на написание.
                        Читать надо уметь, вот что я вам скажу…


                  1. norlin
                    04.04.2018 11:58

                    Просто попробуйте TreeStyleTabs – после этой фичи на другие браузеры переходить физически неудобно.


                    Для примера, у меня 14 стартовых страниц

                    Кошмар какой. Настройте себе удобное рабочее место уже :-)


                    1. vis_inet
                      05.04.2018 05:39

                      Как, например?


                      1. norlin
                        05.04.2018 09:22

                        Например, можно юзать адресную/поисковую строку браузера вместо всевозможных закладок, стартовых страничек и т.д… Лично у меня есть 3-4 вкладки, которые закреплены (не закрываются вообще), всё остальное открывается набором 2-3 символов в адресной строке.


                        Ну и TreeStyleTabs очень помогают, когда работаю с какими-нибудь документациями или активно гуглю что-то сложнонагугливаемое – приходится открывать и держать какое-то время десятки вкладок одновременно.


                        upd. все эти закладки и т.д. – это всё равно что на рабочем столе ярлыки создавать :-)


                      1. flekst
                        06.04.2018 11:06

                        Speed Dial с группами в помощь.


                        1. vis_inet
                          06.04.2018 11:09

                          Спасибо


              1. fatronix
                04.04.2018 10:01

                Неудивительно в случае файрфокса, потому что интерфейс закладок (и вообще меню) там отвратительный.


                1. Am0ralist
                  04.04.2018 16:28

                  сказали пользователи хроманутых браузеров, в котором закладки либо требуют отдельную панель снизу, либо требуют захода в меню совсем, поиска там пункта закладки?

                  Серьезно?
                  image


                  1. fatronix
                    04.04.2018 22:28

                    сказали пользователи хроманутых браузеров
                    А это уже вы сказали. Сижу с мозиллы.

                    Да и вообще, недостатки одного не нивелируют недостатки другого.


                  1. mayorovp
                    05.04.2018 12:46

                    Существует такая штука, которая называется «панель закладок», неужели вы ни разу не слышали про нее?


                    1. Am0ralist
                      05.04.2018 18:28
                      +1

                      Существует такая штука, которая называется «панель закладок», неужели вы ни разу не слышали про нее?
                      Я понимаю, зачем внимательно читать комментарии и смотреть на скриншоты… когда можно отвечать и минусить не задумываясь.
                      в котором закладки либо требуют отдельную панель снизу
                      Встречные вопросы:
                      — Нах...фига мне эта панель сдалась, если у меня сотни закладок, а экран, кстати, 800 по высоте? (Вы ж внимательно посмотрели скриншот, да?)
                      — Как мне перенести значок к адресной строке в хроманутых браузерах, чтоб сделать аналогично Мозиле или IE? При том, что панель закладок в той же Мозиле (по крайней мере старой) — есть.


                      1. mayorovp
                        06.04.2018 06:45

                        Нафига мне эта панель сдалась, если у меня сотни закладок, а экран, кстати, 800 по высоте?

                        Заранее развернутый первый уровень группировки закладок же. Экономит 1 клик мышью, компенсируя тем самым необходимость открывать новую вкладку чтобы увидеть панель закладок.


                        Вы можете сколько угодно кричать что лично вам пользоваться панелью закладок неудобно — но это всего лишь ваша привычка, а не объективный недостаток Хрома.


                        1. sumanai
                          06.04.2018 08:59

                          но это всего лишь ваша привычка, а не объективный недостаток Хрома.

                          Недостаток хрома в отсутствии настройки этого момента, и ещё многих других. Вообще огромный недостаток хрома в том, что там мало что настраивается.


                          1. mayorovp
                            06.04.2018 11:36

                            В такой формулировке — соглашусь. Но я все еще считаю что конкретно закладки в Хроме сделаны проще и понятнее чем в Firefox.


                            1. sumanai
                              06.04.2018 11:58

                              Просто есть разные подходы. Одним важно, чтобы всё было из коробки, другие не ленятся потратить некоторое время на настройку под себя. И если первым может подойти как FF, так и Хром, в зависимости от предпочтений, то вторым однозначно только FF, ну или вивальди, если там есть изменения в этом направлении.
                              Я кстати не понял, о чём спор, FF по умолчанию имеет такую же панель закладок, как и в хроме.


            1. nikolayv81
              04.04.2018 07:16

              Я никогда не понимал почему этого не делать, всегда считал это самым удобным способом оставить на потом информацию которая нужна или часто используется.


              1. neomedved
                04.04.2018 08:00
                +1

                И сколько из этих ста вкладок вы на самом деле используете потом?


                1. Toy66
                  04.04.2018 21:26

                  Все. По мере необходимости. У меня стоит TreeStyleTabs и каждое дерево на свою тему: работа, хобби, и еще по мелочи. Но наверное наберется вкладок 30 которые уже можно закрыть, только руки не доходят)
                  И я не понимаю как можно пользоваться закладками, стартовыми страницами… это все неудобно, по сравнению с уже открытыми вкладками…


              1. Druu
                04.04.2018 08:04

                И искать среди СОТНИ вкладок? Знаете,, я уверен, что мне habrahabr написать в строке поиска быстрее, чем искать вкладку хабра среди даже нескольких десятков. Уж не говорю про случай клика по избранному или со стартовой страницы…


                1. yefrem
                  04.04.2018 09:08

                  начинаете набирать тайтл страницы в адресной строке, браузер предлагай перейти на открытую вкладку с таким тайтлом. Аналогично любую страницу из истории легко найти


                  1. Druu
                    06.04.2018 02:51

                    > начинаете набирать тайтл страницы в адресной строке, браузер предлагай перейти на открытую вкладку с таким тайтлом.

                    Так а зачем в данном случае держать вкладку если без нее браузер точно так же предложит перейти на сайт?


              1. Max_JK
                04.04.2018 13:54

                По моему намного удобнее создать специальную папку в которую сохраняются действительно нужные страницы. Вот например как это устроено у меня.
                image


                1. odin_v_pole
                  04.04.2018 14:55

                  Аналогично. Беглый анализ показал, что у меня около 500 закладок. Не знаю что бы я делал без папок.
                  И даже если упустить момент с поиском, закладки все равно выигрывают у стооткрытыхстраниц если пользоваться двумя и более устройствами.


            1. lBaltazar
              04.04.2018 20:38
              +1

              Не моё, но точно выражает моё отношение к сёрфингу и оборзевателям.

              Есть люди, которые обходят дерево ссылок по алгоритму depth-first traversal (читал статью, увидел интересную ссылку, немедленно кликнул и начал читать уже её, прервав чтение предыдущей; закончив, вернулся назад и продолжил чтение)

              А есть те, которые не любят прерываться, и поэтому используют алгоритм width-first traversal, открывая побочные ветки в фоновых вкладках.

              Но по какой-то причине дизайном UI браузеров занимаются явно исключительно люди первого типа. У меня нет другого способа объяснить, почему ни в одном браузере не было и нет встроенных средств группировки открытых табов, многострочной линейки табов, дерева табов и т.п. Только через аддоны (и то их повыпиливали). Эти люди почему-то не могут понять, что их одноклеточный однооконный способ чтения не является универсальным для всех. Я постоянно встречаю на форумах недоуменные вопросы «а почему вы открываете так много вкладок?!» как будто это что-то невообразимое. Это примерно как если бы кто-то спрашивал «а зачем вам открывать несколько приложений сразу, если в каждый момент времени вы работаете лишь в одном?! Если надо переключиться — закрывайте предыдущее и открывайте новое!»


              1. K0styan
                05.04.2018 15:24

                В IE было раскрашивание вкладок одной «ветки» из коробки…


          1. sumanai
            04.04.2018 06:36

            зато теперь все процессы firefox.exe потеряли свои ограничения

            Ничто не мешает отключить многопроцессный режим.


          1. rtzra
            04.04.2018 06:51

            У вас или память течет или открыто много видео/аудио, проверяйте что за дополнения установлены. У меня открыто 308 закладок:
            и вот сколько это памяти отъедает:


            1. DrZlodberg
              04.04.2018 08:57

              Течёт и это для него нормально. Вопрос не в открытых вообще, а в загруженных.
              Если открыть 100 вкладок, закрыть и посмотреть потребление памяти — становится грустно. На старте да, всё отлично. Приучился уже периодически перезагружать его. Если успеваю. Система без свопа и когда память совсем заканчивается…


          1. amarao
            04.04.2018 12:44

            Это очень странно. У меня по наблюдениям при большом числе вкладок оно в пределах 8Гб, а при разумном — меньше 4. (Linux)


        1. tandzan
          03.04.2018 23:39

          Авторы почти год правили баг с кучей firefox'ов в звуковом микшере. Теперь уровень звука тупо сбрасывается на максимум. Сижу на Pale Moon.


        1. dom1n1k
          04.04.2018 00:06

          Разделение на несколько потоков уменьшила фризы, это верно. Особенно если компьютер мощный — раньше даже очень мощное железо не спасало, потому что FF не умел его толком использовать.
          Сама же скорость обработки страниц плюс-минус прежняя. Может быть, тесты и показывают какую-то разницу, но визуально одинаково с тем что было раньше. Это на десктопе.

          А на мобиле новый FF ещё медленнее, чем старый, причем гораздо медленнее. Нередко приходится по полминуты смотреть на пустой экран и замерзший градусник, прежде чем на экране начнет происходить хоть что-то.


        1. Zeitung
          04.04.2018 00:51

          В качестве домашнего браузера перешёл на новый ФФ (для работы не могу привыкнуть к «Средствам разработчика» — они ужасны. Жаль FireBug перестали поддерживать). Ощущения по сравнению с прежним, конечно лучше, но багов и подвисаний хватает. Из неприятного — постоянно отваливается встроенная видео карта (или драйвер) при просмотре любого видео (Ютуб, куб, ФБ, онлайн кинотеатр).


      1. amarao
        04.04.2018 12:43

        Вы новый движок смотрели? У меня по ощущениям стало очень очень очень быстро.


    1. QwertyOFF
      03.04.2018 19:26

      Чего уж непонятного, конечно же для того, чтобы "учитывать интересы пользователя и показывать наиболее предпочтимую информацию"


      1. Finesse
        04.04.2018 08:40

        "… и показывать наиболее релевантную рекламу"


    1. iproger
      04.04.2018 02:24

      На медленных компах не скажу, а если в запасе i7 и 12+ гб то Хром (хромиум) очень быстр. Если бы можно было бы ради скорости отдать вообще все то сделал бы так.


    1. valis
      04.04.2018 09:48
      +1

      Не знаю, просто я к нему привык. К тому же <имхо>У него самые удобные встроенные инструменты для отладки </имхо>


    1. kvarkicn
      04.04.2018 11:27

      Не забываем про то, что хромой еще и сертификаты Симантека в скором времени воспринимать не будет как валидные.
      Лично я пользуюсь для одного: в огнелисе почему-то двоят буквы при вводе в ilo Huawei или в консоли VMware. Причем порядок так и не выявил, может задвоить, может нормально впечатать.
      Чего еще у хрома не понять, так это зачем ему столько процессов? Открыта одна вкладка, активно 13 (тринадцать!) процессов. Размазать потребление, чтоб глаза не резало?


      1. Erdex
        04.04.2018 15:06

        А сколько расширений установлено? Они тоже в отдельных процессах работают. Плюс опция «Не отключать работающие в фоновом режиме сервисы при закрытии браузера» которая оставит некоторые процессы хрома работать, даже если браузер закрыт.


        1. kvarkicn
          04.04.2018 15:28

          crxMouse Chrome™ Gestures, Адблок, Юблок.
          Вот чем ФФ выбесил, что после какого-то обновления в нем адекватные версии жестов перестали работать. Текущие не могут закрывать пустую вкладку или открывать новую при жесте в пустой. Не могут переходить через окно настроек/дополнений и закрывать их.


      1. Sabubu
        04.04.2018 16:31

        Это могут быть сервис воркеры, если вы разрешили какому-то сайту слать вам уведомления, например.


  1. Sun-ami
    03.04.2018 17:59
    +1

    Похоже, AI от Google уже мало интернета для обучения, нужны приватные данные пользователей :).


  1. cicatrix
    03.04.2018 18:00
    +1

    что единственная цель программы Chrome Cleanup Tool — обнаружить и удалить нежелательное программное обеспечение, которое манипулирует Chrome.

    Нежелательное для кого? Впрочем, риторический вопрос. Lynx — наше всё.


    1. DrZlodberg
      04.04.2018 09:02

      Кстати да. Был у меня в своё время неприятный опыт. Антивирь на работе обнаружил на переноске в подборке сырцов и доков коллекцию примеров вирусов с порезанной боевой частью — чисто как примеры заражения и всяческих спецэффектов (по большей части настолько древних, что их уже и запустить нереально. ещё с досовых времён сохранились). Поставил, зараза, меня перед фактом, что этой коллекции у меня больше нет :(


      1. juray
        04.04.2018 13:59

        Бэкапить надо!
        А подобные коллекции — вообще в архиве под паролем.
        Предсказуемый результат же.


        1. DrZlodberg
          04.04.2018 14:35

          С одной стороны — да. С другой — я отношусь к тем отморозкам, кто антивирем не пользуется (пользовался раньше, но пользы не заметил). Так что просто не подумал, да.


      1. DoctorMoriarty
        04.04.2018 14:09

        Поставил, зараза, меня перед фактом, что этой коллекции у меня больше нет :(


        А нельзя настроить антивирус так, чтобы он не удалял не понравившиеся ему файлы, а отправлял в карантин, откуда их можно волей юзера изъять обратно и поставить в исключения?


        1. DrZlodberg
          04.04.2018 14:33

          Зависит от степени «непонравшести». Вроде если известный вирус — то он сразу лечит. А эти древности все были давно всем хорошо известны.


        1. ice938
          05.04.2018 20:07

          На внешних дисках, обычно, просто удаляет, если не может вылечить.


  1. Gurturok
    03.04.2018 18:10
    +7

    Он ищет в системе вредоносное программное обеспечение, которое негативно влияет на браузер (например, изменяет домашнюю страницу и другие настройки по умолчанию).

    Мне одному это Защитник@Mail.ru напомнило?


    1. Alexey2005
      03.04.2018 22:16

      <sarcasm>Как видим, «ультрасовременный браузер Амиго» и вправду опередил своё время. Даже такой корпорации как Google потребовалось немало времени, чтобы понять и суметь повторить прогрессивные отечественные разработки.</sarcasm>


    1. mayorovp
      04.04.2018 09:16

      Все-таки тут сравнение некорректное. Вот если Chrome возьмет и поменяет домашнюю страницу в Firefox…

      Пока что происходящее больше похоже как раз на борьбу с этим самым «защитничком»


      1. zedalert
        04.04.2018 10:02

        Но ведь хром ставит в Firefox дополнение для своего автоапдейта. :)


      1. odin_v_pole
        04.04.2018 15:12
        +1

        Пока что происходящее больше похоже как раз на борьбу с этим самым «защитничком»

        Если он еще и удалять его научится, а не тупо «смотреть» — будет совсем чудесно! Половину «поломок» у простых юзверей можно будет лечить установкой хрома. ;)


    1. Barbaresk
      04.04.2018 23:02

      Вот интересный вопрос, кто победит при одновременной установки этих двух программ?


      1. MTyrz
        05.04.2018 03:32

        Билась нечисть грудью в груди…


  1. baldrs
    03.04.2018 18:34

    Chromium под linux тоже это делает или это только под Windows?


    1. rt3879439
      03.04.2018 18:46

      Chrome и Chromium немного разные вещи.


      1. Skier69
        04.04.2018 04:37

        Под Linux тоже есть нативный Chrome, а не только Chromium. Но и первый пока ни в чём таком замечен не был. Предложений что-либо «почистить», во всяком случае, не выплывало.


    1. scifinder
      03.04.2018 18:54

      Chromium, ЕМНИП, как раз и отличается от Хрома тем, что в нём нет дополнительных компонентов от Google.


      1. Areso
        03.04.2018 21:44

        И таки самое смешное, что они там есть.
        https://www.reddit.com/r/privacy/comments/34tc2f/how_safe_is_chromium_privacy_wise/


    1. OverQuantum
      04.04.2018 15:28

      Вот и мне интересно, только про Chromium под Windows.


  1. vbif
    03.04.2018 19:10

    А вообще, зачем любому ПО, кроме антивирусов и файловых менеджеров система разрешает доступ к любым файлам? По хорошему любая установленная программа, кроме этих двух видов, должна видеть только «свои» файлы и те, на которые явно указывает пользователь при запуске.


    1. TargetSan
      03.04.2018 19:15
      +2

      Проблема старой как навоз мамонта системы безопасности КМК. Давно уже напрашивается система, при которой каждая аппликуха сидит в своей виртуализированной песочнице, думая, что она единственная и неповторимая на всём ПК.


      1. Igor_34_rus
        03.04.2018 19:18

        Очевидно что это не windows, но не ужели нет такой реализации на Unix?
        Я бы перешёл ради такого.


        1. TargetSan
          03.04.2018 19:23

          Было что-то по теме несколько лет назад, экспериментальная ось-гипервизор, где каждая программа крутится как независимый клиент.
          У МС тоже был эксперимент с виртуализацией всего винапи на базе чуть меньше чем 300 системных вызовов.
          Увы, для обоих случаев подробностей не помню и ссылки дать не могу.


          1. atrosinenko
            03.04.2018 20:28

            Буквально несколько дней назад видел новость про релиз Qubes 4.0 — не оно? Сам, впрочем, не пользовался.


        1. bolk
          03.04.2018 19:28
          +1

          Docker :)


          1. vbif
            03.04.2018 21:23

            kedobear, shir, andreykp, 1nsidE — всё это для серверного ПО. А я имею ввиду обычные десктопы. Как мне кажется, такой подход сильно облегчил бы жизнь простым пользователям, например позволяя почти любому приложению запускаться с любого носителя, не требуя установки. А если развить тему, можно множество концепций, типа перетаскивания или вставки файлов через буфер обмена реализовывать тривиальнейшим образом через системный API.


            1. shir
              03.04.2018 21:35

              Не скажу за другие технологии, но sandbox в Mac OS используется именно для десктопа. Более того, насколько знаю, приложения в AppStore обязаны использовать sandbox.

              Ну и если уж зашла речь, обычные приложения в маке (которым не нужна глубокая системная интеграция) можно запускать с любого носителя без установки.


              1. vbif
                03.04.2018 23:02

                Про это знаю, но это — только часть идеи.


              1. fpir
                04.04.2018 10:18

                Mac -юникс система, и поведением похожа на все unix-системы, в том числе и linex. Программе не требуется установки, только разрешение на исполнение. «Установщик» просто создаёт необходимые папки и запоминает, где он их создал, а так-же проверяет зависимости. Ничего сакрального в Mac -оси нету.


                1. saboteur_kiev
                  04.04.2018 14:38

                  Правильно говорить POSIX. Причем вроде как mac сертифицирован, а Линукс — нет.


                1. fpir
                  05.04.2018 19:42

                  А можете объяснить, что не так?
                  Мак не unix-подобная? Линь не unix-подобная? Программе в этих системах нужно что-то кроме разрешение на исполнение и зависимостей?
                  Они не придерживаются POSIX, как уточнили ниже?
                  Или у mac-осей есть что-то божественное и их нельзя упоминать в суе и, тем более, с чем-то сравнивать?


            1. andreykp
              04.04.2018 14:12

              Вы по ссылке переходили?
              Там же как раз для десктопа описано.


        1. kedobear
          03.04.2018 19:48

          Почитайте, к примеру, про Apparmor (идет с Ubuntu по умолчанию).


          1. Q2W
            04.04.2018 01:01

            Apparmor не имеет UI, который бы спрашивал, давать очередной проге доступ туда-то или нет.



        1. andreykp
          03.04.2018 20:31

          можно с помощью firejail пример


        1. 1nsidE
          03.04.2018 20:31

          Qubes OS виртуализирует все что только может :)
          en.wikipedia.org/wiki/Qubes_OS


        1. darkdaskin
          03.04.2018 21:26

          Очевидно что это не windows

          Неочевидно, но это Windows. Правда, песочница там только для приложений из Store, куда разработчики особо не стремятся. Для остальных можно приспособить Sandboxie.


          не ужели нет такой реализации на Unix?

          Android, например


          1. sumanai
            03.04.2018 21:38

            Для остальных можно приспособить Sandboxie.

            Насколько я знаю, песочница перенаправляет запись, но не чтение.


            1. darkdaskin
              03.04.2018 21:45

              По умолчанию это так, но можно и изолировать или запретить чтение по выбранным путям.


        1. BiTHacK
          03.04.2018 23:39

          Под Windows можно запускать каждую программу от отдельного пользователя и тем самым добиться полной изоляции их друг от друга. Коммерческие проекты для осуществления этого уже есть.


          1. nidalee
            04.04.2018 08:54

            … но не от окружения. Читать все подряд это программам не помешает.


            1. sumanai
              04.04.2018 09:35

              Настройте права доступа, храните свои файлы в стандартных каталогах, чтение которых запрещено всем, кроме владельцев и админов.


            1. BiTHacK
              04.04.2018 10:12

              Ещё как помешает, смотря как права настроите. Можете посмотреть как это реализовано в ReHIPS, например.


        1. Lsh
          04.04.2018 00:50

          но не ужели нет такой реализации на Unix?

          Есть. Профиль AppArmor или SELinux.


        1. Kanedias
          04.04.2018 01:02

          Flatpak


        1. twaikyont
          04.04.2018 03:18
          +1

          Возможно и звучит бредово, но похоже на Android. Каждое приложение сидит под своим юзером. У каждого приложения (юзера) ограниченный набор возможностей, которые он получает при установке (юзер заносится в определенные Unix groups). Единственное место, которое можно считать общим для всех приложений — карта памяти, но и для нее нужно разрешение получать. Запускать приложения без установки нельзя (кроме Google Play с его Instant Apps), то есть всякие Амиго и меняльщики стартовых страниц идут мимо.


          1. t2ton
            04.04.2018 11:32

            Оно то похоже на Андроид, но вы, например, смотрели, сколько гугловские эппы имеют разрешений по умолчанию. Т.е. может для сторонних производителей это и работает как предусмотрено, а вот своим программам гугл на андроиде разрешает делать всё, что угодно — и состояние телефона смотреть, и звонки отслеживать и делать, и где он находится, и если вдруг GPS выключен — включить его, и пару снимков сделать можно, и какие сети кругом и устройства.
            И даже если кажется пользователю, что снял он все галочки везде и запретил злобному гуглу следить за собой, то гугл плевать хотел на эти галочки, ибо делает это всё равно. Чего стоит хотя бы постоянное обновление Google Play services for Instant apps ?! Отключай — не отключай автообновление — ему надо, он обновляется. Даже если у тебя мобильный интернет с ограниченным трафиком и в роуминге.

            После этих Instant services, непонятного жора батареи и включенного GPS, даже когда я его выключал и не пользовался ни навигацией, ни картами, установил Xposed и к нему Xprivacy + Permission Master. И нехило офигел когда увидел, что и как часто смотрят те же Google Services. Всё порезал без потери функциональности. Как результат — экран теперь у меня в топе по использованию батареи. И батарея живет два дня вместо одного. И гугл рекламу не присылает, ибо на острове пасхи (куда его отправляет Xprivacy по запросу «где же я сейчас нахожусь») не так много магазинов :) Разве что гугл-мапс теперь для навигации использовать неудобно — нужно кучу всего включать обратно. Но с другой стороны есть куча сторонних навигаторов, которые лучше и бережнее относятся к твоему местоположению и к батарее.


            1. OlmaAd
              04.04.2018 14:26

              андроид — это не обязательно приложения google. те, кому это важно — могут найти устройство, где можно поставить андроид без google apps. либо сделать как вы.


        1. BlackOne
          04.04.2018 09:35

          Очевидно это Windows! Новое API Windows (universal windows apps) работает именно так. Для получения доступа к пользовательским файлам необходимо вызывать File/Folder Picker и только после этого будет доступ к файлу/ветви файловой системы. До того момента приложение может работать, как вы выразились, в песочнице, не имея представления не только о пользовательских данных, но и приложениях, установленных на устройстве.


          1. cicatrix
            04.04.2018 20:20

            А старое API внезапно стало недоступным?


            1. sumanai
              04.04.2018 21:54

              Для UWP да, в них нельзя использовать WinAPI.


              1. cicatrix
                04.04.2018 22:13

                Ну пока ещё Майкрософт не не закрыла старый добрый win32 api (и вряд ли закроет в ближайшем будущем). Писатели зловредов пока могут спать спокойно.


                1. sumanai
                  04.04.2018 22:33

                  и вряд ли закроет в ближайшем будущем

                  Уже есть версия с залоченным WinAPI, о чём вы?


                  1. cicatrix
                    04.04.2018 23:33

                    Даже не знал. Ну а нафиг она такая красивая нужна? Кабы не Visual Studio, у меня бы винды вообще не было.


                    1. sumanai
                      05.04.2018 08:21

                      Многим больше дефолтного браузера и пары программ, которые уже есть в магазине, и не нужно. По данным самой компании, на ней остаются 60% пользователей, остальные тратят 49 баксов на обновление до Pro.


        1. cicatrix
          04.04.2018 10:10

          Ну а что — по-моему, давно уже пора начинать пользоваться браузером исключительно в виртуальной машине. Можно и под винду.


      1. sumanai
        03.04.2018 20:43

        Идея замечательная, только как давать доступ к другим файлам, не раскрывая лишнего. Как взаимодействовать программам, чтобы почтовый клиент давал выбор, чем открывать ссылки или архивы. Чтобы можно было перетащить файл из одной программы в другую. Вставлять сложные структуры через буфер обмена. Расширять возможности проводника. Тут много тонкостей и ещё больший пласт старого ПО, которому придётся как-то обеспечивать совместимость.


        1. vbif
          03.04.2018 21:10

          Для приложений такая структура будет простой и прозрачной, потребуется минимум переделок. Всё необходимое — через вызовы системного API. Другое дело что ОС должна уметь всё это правильно отрабатывать.


          1. sumanai
            03.04.2018 21:38

            Вот это «обрабатывать» и не тривиально.


            1. vbif
              03.04.2018 23:10

              Принципиальной сложности не вижу, если запретить приложениям использовать полностю кастомный диалог открытия файла и для отдельных видов приложений (файловые менеджеры, антивирусы, планировщики) давать расширенные права.


              1. sumanai
                04.04.2018 06:39

                Я выше описал сценарии, которые вызовут проблемы. И я любитель, явно не учёл сотни возможных проблем.


              1. zanac
                04.04.2018 18:05

                Напомнило Capabilities у Symbian.


        1. mSnus
          03.04.2018 23:35

          Сделать у программы в свойствах две галочки:
          "разрешить работать с файлами только в своём каталоге"
          И
          "Разрешить работать с файлами в рабочем каталоге"


          И всё, 99% проблем с вирусами исчезают.


          1. Alexeyslav
            04.04.2018 10:49

            Галочки сделать можно… только толку от них если система не буде понимать для чего эти галочки нужны. Сама функциональность потребует кардинального изменения системы в итоги сотни человеко-лет ресурсов на это потребуется только на разработку решения. А потом проблемы совместимости, тестирование и т.д. но и это не решит проблем с вирусами — уязвимость системы и вирус сам себе галочки поставит(а некоторые и вовсе не без поддержки пользователя это сделают с радостью) а на антивирусе снимет. Шах и мат.
            А для пользователя это лишняя головная боль «что система от меня хочет? разрешить-разрешить-разрешить мне некогда думать мне надо прямосейчас запустить эту фиговину».


        1. Sabubu
          04.04.2018 16:38

          В Андроиде, если я не путаю, это все решено. Чтобы открыть что-то, есть интенты. И буфер обмена там вроде тоже есть. Ну а расширение возможностей проводника… в Андроиде его просто нет. Да и я не уверен, что это хорошо, от этих расширений могут быть тормоза например.


          1. sumanai
            04.04.2018 16:44

            Андроид не Windows, и даже не десктопная ОС, и не поддерживает всего зоопарка программ Windows.


    1. NeuroHunter
      03.04.2018 19:36

      А ПО виртуализации? А среда разработки (а точнее — ее отладчик)?


    1. semmaxim
      04.04.2018 09:00

      Скачать файл с интернета? Закачать фотку в вконтакте?


    1. Alexeyslav
      04.04.2018 09:42

      Вопрос на засыпку… а программе наподобие WinHEX какие файлы считать своими? Хорошая, параноидальная система ограничения доступа к файлам обычно самая неудобная для пользования. А в итоге что имеем? Приложение и так имеет доступ к самому ценному для пользователя… а значит может нанести максимальный ущерб.


      1. vbif
        04.04.2018 10:03

        Вы не поняли меня. Речь не о том, что «свои файлы» — это все файлы определённого типа или в определённом месте. Свои — это файлы, необходимые для функционирования программы плюс открытые программой внешние файлы. Как отображается доступ к этим файлам на уровне программы? Например, к файловой системе приложения примонтируется каталог, в котором отображаются открытые программой «внешние» файлы. Причём отображаемый файл не обязан быть где-то на носителе: он может быть в сети, в буфере обмена или вообще выхлопом другой программы.


        1. Alexeyslav
          04.04.2018 23:18

          Приложение работает не только с файлами, оно может попросить раздел диска и работать с ним в RAW, может весь диск… сложновато будет разграничивать доступ на таких уровнях наряду с обычными файлами. А у файлов могут быть ещё и потоки…


          1. vbif
            05.04.2018 10:24

            99.99% приложений не требуют работы с диском напрямую. А какие проблемы с файловыми потоками?


            1. Alexeyslav
              05.04.2018 13:43

              Так вот из-за того самого 0.01% приложений реализовать эффективную систему ограничения доступа к файлам невозможно.
              Такая безопасная система реализуется на системах направленных исключительно на потребление — планшеты, бытовые домашние компьютеры, музыкальные центры и т.д. А вот разрабатывать приложения и отлаживать их на настолько зажатой системе — практически невозможно. И ладно бы если это приложения исключительно прикладного характера — всякие там казуальные игрушки, калькуляторы и т.п. можно было бы разработать и на ограниченной системе а вот что делать с более-менее серьёзными приложениями вроде того же WinHEX, R-Studio, EasyRecovery, Acronis? Они не вписываются в схему где всё работает на жёстких ограничениях.


              1. vbif
                05.04.2018 14:01

                Если говорить о всяких Acronis и прочих EasyRecovery, то с ними как раз всё максимально понятно: они должны требовать запуска от имени суперпользователя со специальными правами.


                1. Alexeyslav
                  05.04.2018 23:07

                  суперпользователь в системе — это дыра в системе безопасности. Одно приложение, второе запускаешь… потом ещё потребуется, и в конце концов запустишь троянца с правами суперпользователя. А как отлаживать и разрабатывать подобные приложения? Я ж и говорю, строгая система безопасности — это только для потребителей контента, там она ещё более-менее уживатся. В принципе, злополучный UAC именно это и делает то что вы хотите реализовать. На каждый чих — запрос прав. Но почему, набрав в гугле — первые несколько страниц с вопросом как его отключить?
                  ИМХО, бэкапы гораздо удобнее. Ведь правами самое ценное — данные пользователя вы не защитите, остаётся защитить их только от уничтожения. От утечек? Самое надёжное — не подключать компьютер к сети. Но от направленной атаки это не спасёт — занесут трояна на флешке и на ней же вынесут все ценные данные.
                  Запретить запуск вредных приложений? И эта технология есть в винде(AppLocker), можно блокировать запуск приложений от конкретного издателя или вовсе лишь белый список. Почему люди не пользуются?


                  1. sumanai
                    05.04.2018 23:27
                    +1

                    И эта технология есть в винде(AppLocker),

                    SRP появилась гораздо раньше и делает ровно тоже самое, но не так модно.
                    Почему люди не пользуются?

                    Настройка сложная, и, как вы указали, люди не любят себя ограничивать, поэтому отключают UAC, работают от админа, иногда даже активируют встроенную учётку админа ради мифических больших привилегий.


                  1. vbif
                    06.04.2018 10:48

                    Одно приложение, второе запускаешь

                    Но ведь он будет нужен для небольшой группы приложений, которые и так требуют расширенных прав.


                    1. Alexeyslav
                      06.04.2018 11:31
                      +1

                      Сама идея что ты можешь дать права любому приложению «мне вот ну очень срочно надо запустить приложение присланное почтой» уже порочна и является слабым местом во всей системе безопасности.
                      Эта система, если она вообще сможет существовать, не должна разделять приложения на доверенные и не доверенные.
                      Одно дело когда используешь компьютер строго для определённых целей — годами используешь только конкретные приложения и никогда ничего не меняешь не экспериментируешь и не пробуешь — типичное поведение потребителя контента. Тогда можно и вовсе «заморозить» систему в определённом состоянии и каждую перезагрузку восстанавливать состояние с нуля, кроме переменных пользовательских данных(о версионированном бэкапе которых тоже надо позаботится!). И это работает гораздо лучше изощрённой системы разделения прав.
                      Но ситуация кардинально меняется когда система должна быть живой… тогда эти все жесткие разграничения по правам начинают только мешать.


                      1. vbif
                        06.04.2018 12:20

                        годами используешь только конкретные приложения и никогда ничего не меняешь не экспериментируешь и не пробуешь — типичное поведение потребителя контента

                        Таковых, к сожалению, меньше, чем хотелось бы. В основном это совсем уж старшее поколение, либо рабочие места в организациях, где админы особо суровы. Большинство пользователей как раз часто экспериментируют, а потом «а что это всё сломалось».
                        Сама идея что ты можешь дать права любому приложению

                        Но ведь по сути так сейчас всё и работает: чтобы установить приложение, чтобы обновить, чтобы изменить определённые системные настройки требуются расширенные права. Предложенный же подход как раз призван избавиться от этого: некоторые приложения, которым это действительно нужно, получают расширенные права, а остальные довольствуются минимумом.


    1. saboteur_kiev
      04.04.2018 14:37

      Насколько я знаю, ограничение доступа по файлам никогда и нигде не было. Процесс получает привилегии пользователя и имеет доступ ко всему, к чему имеет доступ пользователь. А не к парочке файлов на выбор.

      Вы можете создать песочницу через какой-то chroot, но это ограничение опять таки на иерархию дерева каталогов, а не на конкретный файл.

      Другое дело, что программа может быть написана таким образом, что уже ее плагины или исполняемые внутри скрипты (как javascript в браузере), могут иметь ограниченный доступ, если автор программы не слажал.


      1. mayorovp
        04.04.2018 15:17

        Да было, было уже. Вот выше уже писали: Андроид и WinRT в режиме песочницы.


  1. SergeyMax
    03.04.2018 20:06

    Специалист пояснил, что программа… работает в песочнице (то есть изолированно от других программ). И вообще, возможность Chrome сканировать файлы на компьютера пользователя уже давно прописана в документе по соблюдению приватности.

    У меня небольшой разрыв шаблона. Что это за песочница, из которой возможен доступ к пользовательским файлам?


    1. sumanai
      03.04.2018 20:38

      Ну так хром уже небольшая ОС, а не браузер. Одни процессы сканируют, другие сидят в песочнице и отображают контент веба.


      1. Lamaster
        03.04.2018 20:50

        Из хрома вышла бы неплохая ОС, если бы в нём был нормальный браузер. </sarcasm>


        1. Eugeny1987
          04.04.2018 08:25
          +1

          так вроде есть такая ОС, ru.wikipedia.org/wiki/Chrome_OS


        1. EvgeniyNuAfanasievich
          04.04.2018 16:51

          FF внутри хром ос?!) Как тебе такое, Илона Маск?


    1. vsapronov
      04.04.2018 08:13

      Docker контейнер с избирательно замаунченой к нему файловой системой. Проблемы только с гуем. И хорошо, что закрыли mir — может до пилят имеющиеся иксы и будет гуй тоже в докере. На винде придётся подождать такого ещё лет 15 и пару антимонопольных разбирательств.


      1. SergeyMax
        04.04.2018 09:48

        Чего нужно подождать 15 лет? Докера на винде?


        1. vsapronov
          04.04.2018 14:58

          Джокер на винде мы уже начали ждать года два назад. Ничего готового а продакшену пока нет. Про контейнеризацию windows приложений вообще речи не идёт, даже в том докере что "есть" сейчас.
          15 лет будем ждать пока графику можно будет запускать в контейнере. На линуксах иксы можно и сейчас, но неудобно и куча костылей. Думаю очень скоро запилят это в иксах. Но не в винде — увы.


  1. Deniskit
    03.04.2018 20:31

    Как не люблю фаерфокс, но вот и настал time to say goodbay :(

    Как перенести закладки и прочее
    support.mozilla.org/ru/kb/import-zakladok-i-lichnyh-dannyh-iz-drugogo-brauze


    1. sumanai
      03.04.2018 20:39

      Как перенести закладки и прочее

      Сейчас при установке любой браузер подтягивает настройки других.


  1. CoolCmd
    03.04.2018 20:31

    у меня chrome beta чуть ли не каждый день запускал software_reporter_tool.exe. этот утиль сканировал папки на всех дисках. че он там ищет я не в курсе. удалять (из профиля браузера) бесполезно — хромой его тут же скачивает по новой. пришлось добавить запись в ветку реестра Image File Execution Options.

    хромого использую только по работе. неизбежное зло…


    1. saga111a
      03.04.2018 20:59

      а не могли бы подробнее про

      запись в ветку реестра Image File Execution Options
      ?


      1. sumanai
        03.04.2018 21:10

        Это легко гуглится. Суть трюка в том, что эта ветка контролирует запуск отладчика по имени файла. Но если указать несуществующий отладчик, то программа не запустится.
        Впрочем, это не единственный способ. Можно попробовать поиграть с правами доступа, создать свой правило для режимов совместимости, задействовать чёрные списки SRP или AppLocker. Вроде ещё есть способ через реестр, но я уже забыл.


        1. nidalee
          04.04.2018 08:56

          Да можно просто создать на его месте 0 байт файл с тем же названием и расширением, и отнять у администраторов и пользователей все права на него.


          1. mayorovp
            04.04.2018 09:20

            Достаточно просто отнять права.


          1. sumanai
            04.04.2018 09:37

            Я так делал с Firefox и его вечно пересоздающимися файлами дополнений. Так тот вешал одно ядро процессора, видимо, в бесконечной попытке создать файл. Не то чтобы сильно мешало, производительности современных систем хватит на пару таких выкрутасов, но неприятно.


          1. EvgeniyNuAfanasievich
            04.04.2018 16:57

            Ещё у system надо права отнять, чтобы службы типа googleupdater и т.п. Не пофиксил это. Но выглядит как костыль.


            1. nidalee
              04.04.2018 16:58

              googleupdater
              А она от SYSTEM? Казнить.


              1. EvgeniyNuAfanasievich
                04.04.2018 17:46

                А посмотрите в администрирование>службы. ;-)


                1. nidalee
                  04.04.2018 17:50

                  Я в безопасности — у меня никогда не было хрома.


        1. vesper-bot
          04.04.2018 09:58

          Однажды видел вирус, который для explorer прописал себя отладчиком через эту ветку. Вот потом было танцев с бубном, почему пользователь не может войти в систему! (Файл с вирусом прибил оффлайновый DrWeb)


        1. kalmarius
          04.04.2018 11:49

          О! Сколько способов существует, чтобы избавиться от этого компонента. Но галочку пользователю давать не будем, потому что злые вирусы непременно ей воспользуются, ага.


  1. kozyabka
    03.04.2018 20:34

    Пора сносить. Как бы так, чтобы без холивара, но — что выбрать в замен?


    1. alexantr
      03.04.2018 20:58

      Может оперу, если не хочется слазить с блинка?


      1. khanid
        03.04.2018 21:57

        Тогда уж не проще хромиум чистый, чем сборки разных компаний? Не думаю, что в изначальный проект сделана эта закладка. Если есть, то тогда разницы нет — все пересобирают свои браузеры, несильно меняя код и не вдаваясь в подробности, что же там внутри, ограничиваясь лишь изменением того, что осязаемо для пользователя. К слову, vivaldi (от разработчиков старой оперы) и неплох так тоже, правда заметил некоторое время назад одно «но». Примерно 4 десятка вкладок просто делают браузер неотзывчивым на старте даже в новой вкладке. Просто секунд 10 никуда перейти нельзя, хотя если перейти в ранее открытую вкладку, то она перейдёт по висящему там адресу сразу.
        В ff всё же версии эдак с 36 работу с вкладками очень сильно подтянули, а версии с 45-50 ещё что-то оптимизировали. Он открывается, вкладки не грузит 9как и другие), но при этом остаётся отзывчивым вне зависимости от того, 10 там вкладок с прошлой сессии, или 1500. Что приятно, со временем при этих 1500 вкладках тормоза на старте не накапливаются. Как шло развёртывание окна за 5 сек, так оно и проходит через 10-100-300 раз. К сожалению, не раз вот приходилось такое делать. Но всё же. при открытии новой вкладки при вводе адреса переход срабатывает сразу после окончания ввода, без лага, как в вивальди.


    1. IvanNochnoy
      04.04.2018 03:18

      Попробуйте Vivaldi. Есть все, что у Хрома, кроме автозаполнения кредитных карт и переводчика, красивый настраиваиемый интерфейс и много чего еще.


      1. fpir
        04.04.2018 11:45

        А подскажите, пожалуйста, синхронизацию они уже допилили?


        1. xruyn
          04.04.2018 13:19

          Да, вполне сносно работает примерно как полгода.


  1. MAXInator
    03.04.2018 20:40

    Chrome не имеет настройки для отключения антивируса, потому что исторически известно, что такие настройки поддаются манипуляциям со стороны вредоносного ПО

    Почему бы не внести такую настройку в уже защищенную часть, а не придумывать причины, почему ее не сделали вообще? Думаю, большинство любителей Хрома вполне удовлетворил бы вынос ее в настройки гугл-аккаунта.


    1. Silverado
      03.04.2018 20:57

      Если я боюсь того, что мои персональные данные попадут в гугл, я тем более не буду логиниться в гугловский акк без крайней на то необходимости.


      1. MAXInator
        03.04.2018 22:14

        Если вы боитесь, что ваши персональные данные попадут в гугл, вы не будете пользоваться хромом (да и вообще всем, от чего есть даже легкий аромат гугла).
        Зато тех, кто пользуется хромом не взирая на, это вполне бы успокоило и не пришлось бы Джастину Шуху

        делать удивленные глаза.
        image


        1. givattal
          04.04.2018 20:38

          Вот интересно, почему повышенный интерес к моему нижнему белью ВСЕГДА облекается в формулировку — "Если вы боитесь".
          Это не вопрос (на всякий случай).


          1. MAXInator
            04.04.2018 20:44

            Ну, есть довольно большая категория людей, которые не боятся демонстрировать своё нижнее бельё. Поэтому «если». А применение этой оговорки — вполне оправданная защита со стороны говорящего от возведения в абсолют.
            «Only a Sith deals in absolutes.»©


            1. givattal
              04.04.2018 22:52

              Демагог???
              Или Вы реально не видите разницу между людьми которые не боятся ( а есть ещё и те которые демонстрируют, своё и не свежее) и принудительным досмотром ВСЕХ?
              В этот раз серьёзно — конец дискуссии. Я ВЫРАЗИЛ своё недоумение, Ваше право иметь другое.


              1. MAXInator
                04.04.2018 23:03

                Вы как голубь, играющий в шахматы, ей-богу. Еще и читаете комментарии в отрыве от контекста. Фу таким быть.


  1. Lamaster
    03.04.2018 20:48
    +1

    Джастин Шух добавил, что в данный момент Chrome не имеет настройки для отключения антивируса, потому что исторически известно, что такие настройки поддаются манипуляциям со стороны вредоносного ПО.

    Этот момент, когда вредоносное ПО уже лучше чем Chrome.


  1. leR12
    03.04.2018 21:00

    Использую только портабельные версии браузера Вивальди, в реестре сразу удаляю почти всё что связано с Вивальди. Всё работает шустро.


  1. TheDeadOne
    03.04.2018 21:06

    Но у меня уже есть антивирус, я не просил второй!


    1. Bonio
      03.04.2018 22:08

      У меня нет антивируса и не просил мне его ставить, никакой. А чтобы БРАУЗЕР занимался какими-то псевдоантивирусными проверками, это вообще что-то за гранью. Такое поведение напротив можно назвать вредоносным и вирусным.

      А от всяких настоящих «антивирусов» у меня вообще дикий баттхерт и непонимание. На работе стоит касперский на всех компах и это боль. Каждое подключение флешки сопровождается кучей всплывающих окон и сканированием ее, каждый, каждый, раз, с загрузкой процессора и тормозами. Мало того это поделие еще пару раз нужные мне файлы без спросу удаляло, потому что считало их опасными. Так это платное недоразумение еще и от настоящих вирусов не защищает как положено, уже сколько раз вычищал, вручную, прошу заметить, всякие «new folder» с компов и прочие флешковирусы. Я никогда антивирусами не пользовался, но в том виде, в котором они существуют сейчас, мне кажется они больше нацелены на всяких домохозяек, за которых нужно решения принимать, демонстрировать активную работу и красивые картинки.


      1. solver
        03.04.2018 22:49

        Очень спорные утверждения. У нас в конторе было порядка 300 компов и какое-то время не было антивируса. Некоторое время все вроде было ок. А потом кто-то притащил заразу, которая блочила админские вохможности по вычищению себя (начиная с диспечера задач, и прочие системные тулзы) и распространялась по сети моментом. Админы бегали сначала по одному компу чинили несколько дней. Но новый комп быстро заражался опять. Потом им надоело и они развернули антивирь на всех компах. Только после этого смогли нормально работать. Эата зараза ловилась потом на флешках еще долгое время. Так что далеко не всегда антивирь зло. Да и «антивирь» это давно уже не просто файловый сканер.


        1. mSnus
          03.04.2018 23:38

          А файрволлов в конторе не было?


          1. solver
            04.04.2018 17:06

            И давно фаерволы лечат вири на флешках? ))


            1. mayorovp
              05.04.2018 12:53

              Со времен Outpost Security Suite…


        1. sumanai
          04.04.2018 06:43

          А потом кто-то притащил заразу, которая блочила админские вохможности по вычищению себя

          Зачем вообще давали ей возможность запустится? SRP и вся эта зараза просто тихо-мирно лежит на флешках и не шевелится.


        1. fpir
          04.04.2018 10:31

          И домена, судя по всему, тоже не было.


      1. TheDeadOne
        03.04.2018 22:54

        Использую бесплатную Avira и она меня абсолютно не тревожит, но работу свою делает.


        1. fpir
          04.04.2018 10:41

          но работу свою делает

          Показывает всплывающие окна?


          1. TheDeadOne
            04.04.2018 13:13

            Раз в день показывает баннер. Это маленькая цена за те десятки тысяч инфицированных флешек, со спокойной душой воткнутых в ПК за многие годы.


      1. nidalee
        04.04.2018 08:59

        Как я уже однажды писал: я тоже не пользовался, пока не узнал, что уже год живу с майнером. С тех пор стоит (уж извините) Касперский и жрать не просит.
        Все всплывающие окна настраиваются — можно выбрать автоматическое действие. Ну а тем, кто по десять флешек за день включает — их сканирование можно просто отключить.


        1. sumanai
          04.04.2018 09:39

          Как можно не заметить майнер? Он же жрёт ресурсы как не в себя.


          1. Ilyasyakubov
            04.04.2018 11:27
            +1

            Теперь эти ресурсы жрет Касперский, гы


            1. nidalee
              04.04.2018 12:58

              С этим вполне можно жить!


              1. mayorovp
                04.04.2018 13:08

                А вы смотрите на потреблемые им ресурсы не в простое, а когда запускаете что-нибудь тяжелое…


                1. nidalee
                  04.04.2018 13:13

                  Это тяжелое?


                  1. mayorovp
                    04.04.2018 13:17

                    Эта программа не очень активно с файлами работает. Попробуйте собрать какой-нибудь крупный проект. Особенно если там система сборки запускает компилятор на каждый файл отдельно.


                    1. nidalee
                      04.04.2018 13:20

                      У меня нет компиляторов, я ими не пользуюсь.
                      Что касается Premiere, то он работает с тем количеством файлов, которое в него импортировали.
                      Хорошо, проехали Premiere. А эта тяжелая? Я развернул Kaspersky, а то он вообще куда-то в конец списка уехал, но вспомнил, что у него UI в отдельном процессе. В общем подтянуть его повыше по потреблению не получилось.
                      Настройки.


          1. nidalee
            04.04.2018 12:57

            Майнер на видеокарте жрет ресурсы, за которыми никто не следит. Максимум, что его выдает — шум вентилятора видеокарты.


            1. rogoz
              04.04.2018 15:27

              за которыми никто не следит.

              В новых версиях Win 10 в диспетчере есть столбец GPU загрузки.


              1. nidalee
                04.04.2018 16:53

                Так то в новых. Я даже не уверен, что это было на 10ой Windows.


      1. Sonatix
        04.04.2018 09:20

        Секта последователей антивирусного заговора? А о том что у вас сидит троян вы предпочитаете узнать рассматривая свои пароли и личные данные на каком либо сайте в интернете?
        Это из той же «оперы» что и не ходить к врачам потому что пока вам не поставили диагноз — вы не больны.
        Для меня выглядит ваше тыканье флешкой в компы без анитвирей — как оргия с незнакомыми людьми без контрацепции.


        1. sumanai
          04.04.2018 09:40

          А о том что у вас сидит троян вы предпочитаете узнать рассматривая свои пароли и личные данные на каком либо сайте в интернете?

          Антивирус защищает только от известных ему угроз. Работа от ограниченной учётной записи и политики ограниченного использования программ защищают ото всех угроз, кроме уязвимостей нулевого дня.


          1. Sonatix
            04.04.2018 10:50

            Никто не говорит что антивирь панацея от всех болезней, но как МИНИМУМ от известных угроз. Или вы способны на глаз определить все известные антивирусу угрозы? Ограниченная учетная запись (если говорить про вин системы) никогда не являлась панацеей от заражения (да большинства вирусам нужны полные права, но далеко не всем).


            1. sumanai
              04.04.2018 10:56

              Или вы способны на глаз определить все известные антивирусу угрозы?

              Нет, но запуск нового софта редкое событие, можно и проверить онлайн.
              Ограниченная учетная запись (если говорить про вин системы) никогда не являлась панацеей от заражения

              Конечно. А вот политики SRP — практически панацея.
              Если следовать вашей аналогии, что работа без антивируса это оргия с незнакомцами без презерватива, то работа с антивирусом — оргия с незнакомцами в презервативе, а работа с SRP — секс с женой, регулярно сдающей анализы.


        1. Bonio
          04.04.2018 10:57

          А о том, что у меня не сидит троян я предпочитаю знать, соблюдая элементарные правила гигиены и сетевой безопасности. Как показывает многолетняя практика, лучший антивирус это голова на плечах. И просто интересный факт, все компы, что мне доводилось чистить от всякой гадости были с антивирусами, которые, внезапно, не помогли.


          1. Sonatix
            04.04.2018 11:19

            Не защитили «от всех угроз», а не «ни от одной угрозы» не защитили, к тому же большинство юзеров очень не любят платить за софт, соответственно и базы не всегда актуальны, плюс всякие «кряки» устанавливающиеся насильно с добавлением в исключения, к тому же огромный процент пользователей (из личной практики) вообще не отдают себе отчет и не осознают последствия своих действий на ПК.
            А вот про «голова на плечах» — поделитесь опытом/методами, пожалуйста.


            1. Bonio
              04.04.2018 13:15

              А вот про «голова на плечах» — поделитесь опытом/методами, пожалуйста.

              Не запускать левый софт, скачанный бесплатно без смс, не открывать все подряд ярлыки на левых флешках, отключить автозапуск со съемных устройств (в семерке, вроде бы по умолчанию отключен, могу ошибаться). В большинстве случаев этого вполне себе достаточно. Плюсом можно фаервол настроить, чтобы если уж что и запустил, оно не слило куда-то твои файлы.
              Большинство всех заражений это пользователи, таскающие вирусы на флешках и вручную их оттуда запускающие, ну это у нас так.


              1. Sonatix
                04.04.2018 14:00

                Это база, но этого не может быть достаточно, если вы что-то пропустили вы даже об этом не узнаете. А как вы определяете следует ли открыть, допустим, вложение пришедшее по почте, как вы определяете что документ переданный вам действительно безопасен? Вы же не замкнуты полностью в своей экосистеме, вы получаете и передаете информацию. Вы пропускаете 1 заразу и по цепочке заражаете таких же апологетов, которые считают что то что вы им прислали надежно (визуально же ничего не происходит, значит все впорядке).


              1. Sonatix
                04.04.2018 14:08

                Все же замок, сигнализация, сейф, когда вы храните что-то важное, намного надежней чем просто замок, а если у вас нет ничего важного — просто двери хватит.


                1. sumanai
                  04.04.2018 15:40

                  Главное, чтобы эти сигнализация с сейфом сами не снимали копии ваших документов и не отправляли их производителю, исключительно для улучшения качества обслуживания.


                  1. Sonatix
                    04.04.2018 16:57

                    Ну вы же настраиваете систему под свои нужды, а антивирус хотите использовать как есть? Его тоже можно/нужно настраивать.


              1. Navarro
                04.04.2018 17:17

                Стоит всё-таки заметить, что WannaCry не распространялась через левый софт, автозапуск и проч., и о заражении пользователь узнавал уже постфактум.


            1. odin_v_pole
              04.04.2018 15:37

              огромный процент пользователей (из личной практики) вообще не отдают себе отчет и не осознают последствия своих действий на ПК.

              «Вставил флешку — папок нет, только какая-то непонятная программка — запустил программку — пропали файлы и папки на жестком диске (см. стали скрытые системные).» После того, как этот человек позвонил мне 4-ый раз за 2 недели, у меня рука к лицу прилипла… антивирус стоял.


              1. MAXInator
                04.04.2018 16:31

                Такой упорный человек вполне мог на вопрос антивируса просто ответить, что ему нужен этот файл и не надо его удалять. Они не читают какие-то непонятные окна, а жмут на кнопки по наитию.


              1. Sonatix
                04.04.2018 17:10

                Я именно этот вариант выше и описал — не обновляют базы данные, игнорируют предупреждения антивируса и добавляют в исключение. Это уже не проблемы антивируса — запретить вам угробить всю информацию он не в праве, если вы очень настойчиво этого требуете. В 90% случаев (опять же из своей практики) пользователь просто отключал антивирус если ему очень что-то нужно было запустить.


      1. lostpassword
        04.04.2018 17:56

        Ну тут вопросы-то не к антивирусу, а к политике, которую применили подразделения ИБ/ИТ.


  1. hardegor
    03.04.2018 21:55

    единственная цель программы Chrome Cleanup Tool — обнаружить и удалить нежелательное программное обеспечение, которое манипулирует Chrome

    Скоро Chrome удалит Windows за то что манипулирует Chrome, который сам станет операционной системой… :)


  1. khanid
    03.04.2018 22:06

    Специалист по информационной безопасности Келли Шортридж…
    «Теперь понятно, почему мой компьютер [Windows 8] так часто глючит в последнее время, — пишет Келли.

    Ну так себе характеристика для ИБшника, если он не может разобраться в том, что происходит на его машине, и что вызывает тормоза. Как минимум, при отсутствии явных источников проблемы можно задействовать счётчики производительности и те же сисинтёрноловые утилиты. Я не вспомню случаев, когда в моей (скорее всё же админской, но всё же) практике оно не вывело бы меня на источник проблемы, только если это не какая-то проблема на уровне железа.


  1. UR70
    03.04.2018 22:21

    «Корпорация „добра“ уже давно шарится там где ей не следует вообще быть.
    Теперь за руку словили на десктопах…
    Посмотрите на андроидные телефоны — не имея аккаунта Гугл хрен вы можете перенести контакты с телефона на телефон, далее, постоянно пишется лог файл с вашими координатами. при том что GPS вы даже не включаете. По базовым станциям или скрытное использование GPS. Но если от андроидных (стероидных) телефонов отказаться тяжело, то все гуглопродукты я стараюсь вообще не использвать в своей жизни — ни почту, ни Хром, ни Гугл в качестве поисковика. Видя как бесцеремонно гугл лезет туда куда ему не место, стараюсь не использовать продукты других американских „корпораций добра“ калибром поменьше — типа Фейсбук, нынешний Скайп и т.д. Недавний скандал с Фейсбуком показал логичность моих наблюдений. Использую Вайбер, как предположительно наименьшее зло.

    В качестве браузеров использую Оперу и Яндекс.


    1. TrllServ
      03.04.2018 22:42

      Но если от андроидных (стероидных) телефонов отказаться тяжело
      Но можно взять полный доступ к системе и отрубить половину сервисов, в т.ч. от гугла. Это имеет смысл как минимум потому, что значительно сохраняет заряд аккумулятора, а бонусом получаешь безопасность (да именно в таком порядке, иначе 90% окружающих не поймут).

      Ситуация аналогична Вин10, кому-то нравится и так, а кто-то ставит LTSB дополнительно подчищая. Ну или сидит на Вин7 не ставя «плохие» обновления по списку.


      1. nidalee
        04.04.2018 09:01

        Там (в Android) черт ногу сломит — что можно отключать, а что нет.


      1. Alexeyslav
        04.04.2018 11:51

        Если отрубить половину сервисов гугловских то тупо перестают работать многие приложения просто вываливаясь с ошибкой «что-то пошло не так».
        Мне пришлось на моём телефоне поубивать все сервисы т.к. один из них завис и попал в циклическую перезагрузку. Стало грустно… приложение «компас» не работает, гуглкарты — не работают, монитор активности GPS — не работает… всё из-за того что они отображают баннер от гугла и без сервисов просто отказываются работать из-за ошибки в момент подгрузки баннера.


      1. Qubc
        04.04.2018 18:27

        Не получится полностью отрубить. Они так хитро встроены, что простое отключение вызывает краш… Только кастомные ОС писать, разве что…


    1. mSnus
      03.04.2018 23:39

      А Яндекс ни за чем не следит, да? Просто по доброте душевной решили свой броузер сделать, а не для того, чтобы ключевые слова для рекламы отслеживать?)


      1. kingu
        04.04.2018 01:40

        Я пару раз ловил Punto Switcher (которым владеет Яндекс) за попыткой прочитать файлы из каталога с Chrome. Впадало в цикл при попытке открыть какой-то файл, и заметно ело cpu.
        Поддержка ответила уклончиво что это «проверка установлен ли Chrome» и предлагала перегрузится.
        После этого пришлось отказаться от использования PS.


        1. Bonio
          04.04.2018 08:47

          После этого пришлось отказаться от использования PS.

          А я не нашел ему альтернатив, а совсем отказаться от него уже не могу, так и пользуюсь им. Заблокировал ему доступ в интернет фаерволом на всяких случай.


          1. MAXInator
            04.04.2018 10:56

            А если dotSwitcher?


            1. kingu
              04.04.2018 14:25

              Мне от PS было нужно только переключение раскладок по левому и правому Ctrl (левый на en, правый на ru). Аналоги так нормально не заработали, либо появлялись нежелательные эффекты (например ддублирование буквы в putty или конвертация в lower case). И dotSwitcher похоже что такого не умеет.


        1. SLYzhuk
          04.04.2018 09:35

          Я давно от него отказался из-за подозрительных и не свойственных действий


      1. ptica_filin
        04.04.2018 09:37

        Последнее время при запуске мобильного яндекс.браузера на планшете иногда замечаю лёгкий механический щелчок со стороны камеры. Будто он пытается что-то сфотографировать. Началось примерно после интеграции Алисы. Что-то мне в этом не нравится.


    1. ptica_filin
      04.04.2018 09:04

      Контакты можно переносить. Экспорт контактов в файл и импорт оттуда гугл пока не запретил :)


      1. UR70
        04.04.2018 10:33

        Да, и мэйлру и яндекс тоже смотрят за занятиями пользователя, но имхо это меньшее из зол в сравнении со сливом информации нашим геополитическим недрузьям.
        Поэтому как вариант стараюсь найти программу аналогичную распространенным софтинам как офисные, так и почтовики и браузеры. Была бы хоть одна версия Линукса доделана но вменяемого состояния и без трабл с программами и стабильностью, можно было бы туда мигрировать, увы…


    1. DoctorMoriarty
      04.04.2018 14:27

      не использовать продукты других американских „корпораций добра“ (...) использую Оперу и Яндекс


      Т.е. вы используете продукты китайской и русской «корпораций добра»?


  1. mSnus
    03.04.2018 23:41
    +1

    Редкое свинство с их стороны. А я думаю, чего у меня Premiere стал как-то тупить, когда Chrome открыт! То есть то, что комп греется, жрет ресурсы без моего ведома — они считают нормальными? Давайте сразу уж биткойны майнить в idle, исключительно в целях добра.


  1. xtala
    04.04.2018 00:25
    -1

    Гугл занимается шпионажем? Работает на АНБ и ЦРУ? Да ну??? Этого не может быть!!!

    хы хы хы хы кхе кхе кха
    image


  1. KoToSveen
    04.04.2018 03:10

    Что ещё умеет делать этот браузер?
    Нужно ли ждать Chrome Nero Edition?


  1. Porohovnik
    04.04.2018 03:18

    хрен вы можете перенести контакты с телефона на телефон
    Это можно сделать через импорт-экспорт особого файла, которая любая звонилка умеет создавать


  1. Sabubu
    04.04.2018 03:18
    +1

    Вспомните пожалуйста про случай с Касперским, когда этот антивирус посчитал вредоносными файлы на компьютере подрядчика NSA и выгрузил их на сервера Касперского для изучения. Как мы можем проверить, что этот "антивирус" не будет заниматься тем же самым? Не может ли это быть "симметричным" ответом США на действия Каперского?


    Как я понимаю, Гугл получил модуль от ESET, скорее всего без исходных кодов, а в виде бинарного модуля, и мы можем только гадать, какая на самом деле функциональность заложена в нем.


    Хотя, конечно, возможно, это просто ответ на "стражников" и "защитников" Mail.ru и Yandex.


    программа запускается всего один раз в неделю под обычными привилегиями (то есть не может проникнуть глубоко в систему)
    Только на однопользовательском компьютере все файлы с приватными данными доступны из-под пользователя.

    и работает в песочнице (то есть изолированно от других программ)
    Но код мы не покажем.

    Chrome не имеет настройки для отключения антивируса, потому что исторически известно, что такие настройки поддаются манипуляциям со стороны вредоносного ПО
    Даже не знаю, что тут можно добавить.


  1. TheSskain
    04.04.2018 03:18

    Кто-то ещё пытается пользоваться Хромом?
    Да он при гитхабовских "hosts" даже не может запуститься, после инсталляции.


  1. ZeNI_FX
    04.04.2018 04:08
    +1

    Удивительно сколько времени прошло, наблюдал странную активность дисков в простое (активность как при дефрагментации) ещё с год назад и виновником оказался GoogleUpdate.exe который запускался после 10 минут бездействия и нет в это время он не обновлял chrome, после его удаление всё прекратилось .


  1. Mikhael1979
    04.04.2018 07:20

    Мне одному кажется, что это слегка запоздалый перевод первоапрельской статьи?


    1. sumanai
      04.04.2018 08:11

      Думаю да. Статья от конца 2017 года, и ничего смешного в ней нет.


  1. Nikobraz
    04.04.2018 07:54

    Программисты совсем охамели, думают что у нас полно ресурсов.
    Надо ввести закон, по типу социального рейтинга. Каждая фича документируется и прямо в программе в которой она используется можно поставить рейтинг автору, который её придумал.

    И сжигать, понижать зарплату, не брать на работу этих «умников».


    1. nerudo
      04.04.2018 08:35
      +1

      И в лагеря, в лагеря!


    1. SvSh123
      04.04.2018 08:39

      Охамели не программисты, а их начальство.


  1. nidalee
    04.04.2018 09:03

    Если бы я такое окно (как на скриншоте в посте) увидел в своем браузере — подумал бы, что я какой-то вирус словил. Даже не заподозрил бы, что это штатное поведение браузера.


  1. brzsmg
    04.04.2018 09:20

    Краткое резюме комментариев.
    Google пошел по стопам mail.ru? Корпорация лучше знает что нужно пользователю?
    Я никогда в здравом уме не включал синхронизацию контактов в Android, но как выяснилось все уже в облаке (видимо после одного из обновлений).
    А теперь эти приложения, на подобие Спутников и Защитников.
    Может быть Picasa, в один прекрасный момент без спроса тоже пороется в файлах, а может даже синхронизирует все фото без спроса?

    P.S.: Корпорация нагло стирает грань безопасности, между личными файлами и фалами которые доступны им.


  1. pepsimystic
    04.04.2018 09:35
    -2

    погромисты дерутся! мамочки!


  1. EgorZanuda
    04.04.2018 09:35

    А как-же конституция? Выходит рядовой гражданин сам бьется за свои права?
    Вот так технологичные компании и переписывают конституции целых государств, как захотели так и пишут лицензии.


    1. ptica_filin
      04.04.2018 11:36

      У них есть формальная отмазка. Чтобы установить софт, нужно с этой лицензией согласиться. И гражданин сам добровольно соглашается. Разве конституция запрещает спрашивать у гражданина его согласие? :)
      А обязанности предоставлять софт без согласия с лицензией в конституциях, по-моему, нет.


      1. CoolMind
        04.04.2018 23:27
        +1

        К счастью, договор, условия которого противоречат существу законодательного регулирования соответствующего вида обязательства, может быть квалифицирован как ничтожный полностью или в части. К счастью хотя бы потому, что иначе можно было бы убивать людей, грабить и насиловать, превращать в рабов и т.д., если человек был вынужден подписать такой договор. На мой взгляд, действия Google вообще следует проверить на предмет НСД к информации.


  1. Seekeer
    04.04.2018 11:25

    А есть где-то подтверждение, что она автоматически скачивается? А то вот тут: www.google.com/chrome/cleanup-tool сканер нужно специально скачивать.


    1. aamonster
      04.04.2018 14:18

      Только что заглянул на свой домашний комп, почитал логи в папочке C:\Users\юзер\AppData\Local\Google\Software Reporter Tool — там он рассказывает, как искал ZaxarGames и прочую хрень (что характерно, в списке есть MailRu). Так что, похоже, всё скачивается и работает, и полезность скачанного довольно условная (в логах упоминается всего около 40 троянов).


  1. wsf
    04.04.2018 12:38

    Ничего удивительного, гугл и в частности хром уже много лет планомерно топает к отслеживанию каждого чиха пользователя. Хорошо что фф допилили.


    1. sumanai
      04.04.2018 15:30

      Хорошо что фф допилили.

      Руки ему отпилили, чтобы быстрее бегал. Только теперь ничего не умеет, но кому сейчас это нужно, хром такой с рождения.


      1. wsf
        04.04.2018 16:47

        хм, страницы показывает, а что он еще должен уметь? Даже вкладки умеет слева показывать, хром даже на это неспособен :)


  1. aylmao
    04.04.2018 13:54

    С хромом то все понятно, однако лиса тоже сливает данные. Раз уж мозилла пишет, что заботится о приватности, то можно предположить, что их браузер не отправит ни одного бита информации без явного разрешения пользователя. Но это не так. Чтобы заставить браузер замолчать приходится лезть в about:config и удалять оттуда все ссылки.

    Ссылки
    accessibility.support.url
    app.feedback.baseURL
    app.productInfo.baseURL
    app.releaseNotesURL
    app.support.baseURL
    app.update.url
    app.update.url.details
    app.update.url.manual
    breakpad.reportURL
    browser.aboutHomeSnippets.updateUrl
    browser.contentHandlers.types.0.uri
    browser.contentHandlers.types.1.uri
    browser.contentHandlers.types.2.uri
    browser.dictionaries.download.url
    browser.geolocation.warning.infoURL
    browser.newtabpage.activity-stream.default.sites
    browser.newtabpage.activity-stream.telemetry.ping.endpoint
    browser.newtabpage.activity-stream.tippyTop.service.endpoint
    browser.newtabpage.directory.source
    browser.ping-centre.production.endpoint
    browser.ping-centre.staging.endpoint
    browser.safebrowsing.downloads.remote.url
    browser.safebrowsing.provider.google.advisoryURL
    browser.safebrowsing.provider.google.gethashURL
    browser.safebrowsing.provider.google.reportMalwareMistakeURL
    browser.safebrowsing.provider.google.reportPhishMistakeURL
    browser.safebrowsing.provider.google.reportURL
    browser.safebrowsing.provider.google.updateURL
    browser.safebrowsing.provider.google4.advisoryURL
    browser.safebrowsing.provider.google4.dataSharingURL
    browser.safebrowsing.provider.google4.gethashURL
    browser.safebrowsing.provider.google4.reportMalwareMistakeURL
    browser.safebrowsing.provider.google4.reportPhishMistakeURL
    browser.safebrowsing.provider.google4.reportURL
    browser.safebrowsing.provider.google4.updateURL
    browser.safebrowsing.provider.mozilla.gethashURL
    browser.safebrowsing.provider.mozilla.updateURL
    browser.safebrowsing.reportPhishURL
    browser.search.geoSpecificDefaults.url
    browser.search.geoip.url
    browser.search.searchEnginesURL
    browser.uitour.themeOrigin
    browser.uitour.url
    captivedetect.canonicalURL
    datareporting.healthreport.infoURL
    datareporting.policy.firstRunURL
    devtools.devedition.promo.url
    devtools.devices.url
    devtools.gcli.imgurUploadURL
    devtools.gcli.jquerySrc
    devtools.gcli.lodashSrc
    devtools.gcli.underscoreSrc
    devtools.webide.adbAddonURL
    devtools.webide.templatesURL
    experiments.manifest.uri
    extensions.blocklist.detailsURL
    extensions.blocklist.itemURL
    extensions.blocklist.url
    extensions.e10s.rollout.blocklist
    extensions.geckoProfiler.symbols.url
    extensions.getAddons.get.url
    extensions.getAddons.getWithPerformance.url
    extensions.getAddons.link.url
    extensions.getAddons.search.browseURL
    extensions.getAddons.themes.browseURL
    extensions.shield-recipe-client.api_url
    extensions.shield-recipe-client.shieldLearnMoreUrl
    extensions.systemAddon.update.url
    extensions.update.background.url
    extensions.update.url
    extensions.webcompat-reporter.newIssueEndpoint
    extensions.webservice.discoverURL
    gecko.handlerService.schemes.irc.0.uriTemplate
    gecko.handlerService.schemes.ircs.0.uriTemplate
    gecko.handlerService.schemes.mailto.0.uriTemplate
    gecko.handlerService.schemes.mailto.1.uriTemplate
    gecko.handlerService.schemes.mailto.2.uriTemplate
    gecko.handlerService.schemes.webcal.0.uriTemplate
    geo.wifi.uri
    identity.fxaccounts.auth.uri
    identity.fxaccounts.remote.connectdevice.uri
    identity.fxaccounts.remote.email.uri
    identity.fxaccounts.remote.force_auth.uri
    identity.fxaccounts.remote.oauth.uri
    identity.fxaccounts.remote.profile.uri
    identity.fxaccounts.remote.signin.uri
    identity.fxaccounts.remote.signup.uri
    identity.fxaccounts.remote.webchannel.uri
    identity.fxaccounts.settings.devices.uri
    identity.fxaccounts.settings.uri
    identity.mobilepromo.android
    identity.mobilepromo.ios
    identity.sync.tokenserver.uri
    lightweightThemes.getMoreURL
    media.decoder-doctor.new-issue-endpoint
    media.gmp-manager.url
    privacy.trackingprotection.introURL
    security.ssl.errorReporting.url
    services.settings.server
    services.sync.declinedEngines
    services.sync.fxa.privacyURL
    services.sync.fxa.termsURL
    startup.homepage_welcome_url
    toolkit.crashreporter.infoURL
    toolkit.datacollection.infoURL
    toolkit.telemetry.infoURL
    toolkit.telemetry.server
    webchannel.allowObject.urlWhitelist
    webextensions.storage.sync.serverURL
    xpinstall.signatures.devInfoURL


    1. Alexeyslav
      04.04.2018 14:26
      +1

      Смотрю и в упор не вижу крминальных URL. Они у вас все разом активируются? Телеметнрия там добровольная, отключи и ничего отправлять не будет. При крэше вы можете отказаться от отправки телеметрии. Всё остальное это рабочие ссылки на обновление самого браузера, на каталога плагинов и т.д. которые используются только в соответствующие моменты. Если какие-то расширения лезут в сеть и чего-то там сливают то это проблема расширения а не браузера — не используйте его и всё.


    1. sumanai
      04.04.2018 15:38

      Половина настроек вообще не в тему, вторая половина ничего никуда не отсылает. Реальных настроек, что отсылают телеметрию, по пальцам одной руки пересчитать можно. Вы наверное скопировали этот список из интернета, не думая. Вот например

      browser.safebrowsing

      FF скачивает списки вредоносных сайтов и проверяет его локально. Никакие ваши данные тут не утекают.


    1. Sabubu
      04.04.2018 16:45

      Насколько я знаю, в том же Дебиан мэйнтейнеры заставили большинство опций отключить по умолчанию. У вас наверно версия для Виндоуз, там "все включено" по умолчанию.


  1. DoctorMoriarty
    04.04.2018 13:59

    Встроенный антивирус… В целом — ничего плохого, кроме:

    1) он должен быть опциональным — без вариантов
    2) он не должен конфликтовать с полноценным антивирусом, установленным в системе, а еще лучше — вообще не устанавливаться, если в системе уже работает антивирус


  1. Londoner
    04.04.2018 16:49

    Кто посоветует программку под Линукс, перехватывающую все обращения к файлам из ~/ кроме, скажем ~/.* и перед тем, как пустить, спрашивала пользователя «Хром хочет порыться в ваших файлах ~/stictlyprivate/, разрешить?»


    1. Cheater
      04.04.2018 18:02

      inotify?


      1. Londoner
        04.04.2018 20:17

        Нет, он только уведомляет, а надо чтоб спрашивал разрешение.


  1. GerrAlt
    04.04.2018 18:36

    Может пора уже браузеры запускать в контейнерах? Было бы неплохо заиметь небольшой контейнер с браузером, там и ресурсы ограничить можно, чтоб не жрал больше положеного