Vlákno názorů k článku Prohlížeče v roce 2012: Chrome i Internet Explorer kralují trhu a Safari vzdává MS Windows od lol - jj kdyby tusil, ze zelinar u kteryho bere...

jj kdyby tusil, ze zelinar u kteryho bere rajcata neni zadnej zelinar, ale agent googlu a dava mu do nich "tracking device" aby mohli v googlu sledovat celou jeho rodinu (dedeckovi co neji rajcata to davaji do kafe agenti v lidlu) tak si to chudak hodi :)))

Doporučuju omotat hlavu aspoň 50 metry alobalu.

Podle teto zpravy http://googlesystem.blogspot.cz/2009/04/google-update-open-sourced.html je ten Google updater open source. Ne, nemam cas ani chut zjistovat co vsechno dela :-)

Co je na tom prispevku (byt ctyri roky starem) zajimave jsou dve veci, za prve ze pry obsahuje plno chyb a za druhe ze ma "privacy issues". Odkaz o jake jde uz ovsem nefunguje ...

Tim bych za sebe problematiku Google Update sluzby uzavrel. Hezky vikend vsem.

Jeste technicky detail, konkretne tato funkcnost byla pridana do verze MSI 3.0 (rok 2005) http://msmvps.com/blogs/installsite/archive/2011/01/24/patching-without-admin-rights-and-what-to-do-when-your-certificate-expires.aspx

Coz je uz takovych osm let zpet. Stale jde ale o jiny problem nez ktery kritizuji, totiz nesnazit se neco modifikovat "automaticky" bez vedomi uzivatele, bez ohledu na to jak teoreticky bezpecny ten aktualizacni mechanismus je. V zasade je nebezpecny kazdy.

Zhodnotit do jake miry tyto automaticke aktualizace pomahaji "BFU" a do jake miry jsou naopak nebezpecne je individualni, ovsem lehkost s jakou se kazdym rokem vice vtiraji uzivatelum do jejich systemu (podporene tunou pravnich frazi v licencnich ujednanich) bez vetsiho odporu je alarmujici.

Bohuzel je to jeste horsi, protoze je napriklad predinstalovan u nekterych notebooku. Pokud to vite, tak nesmite notebook pripojit k siti predtim, nez jej odvirujete.

Opet dira jak vrata, v uzivatelskem profilu samozrejme nemuze byt zadny spustitelny soubor (neni pak chranen proti prepsani pod prihlasenym uzivatelem), cemuz lze snadno zamezit spravnym nastavenim Software Restriction Policy kde jedine adresare ze kterych lze pak neco spustit jsou ProgramFiles a Windows (do kterych zaroven nelze zapisovat).

Ano, ze je SRP nastavena spatne (spise nenastavena vubec) ve vychozim stavu je chyba, ale to jeste neznamena, ze lze neco takoveho tolerovat. V "plne" instalaci ta nechtena Google sluzba opravdu bezi pod systemovym uctem a je velmi tezko znicitelna.

Bla bla bla ... Samozrejme ze je, MSI uz funguje leta a umoznuje (pokud se nastavi politika) i aktualizace pod userem (s overenim podpisu).

Vazne a nebo nas tu tahate za fusekli? Jak by asi tak sluzba bezici pod userem (ktery za normalnich okolnosti NENI admin) nainstalovala aplikaci ... aha, nijak ...

Nehlde na to, ze primarnim vinikem neni google ani mozilla, ale M$, kterej ani po temer dvaceti letech existence widli neni shopen implementovat balickovaci/ak­tualizacni system - podobne jako to ma kazdy distro tucnaka ... tedy pekne centralni aktualizace, byt klido z ruznych zdroju.

Pokud vim, i ty widle se pri instalaci PTAJ jak win update nastavit (navic to lze snadno zmenit). Proste chomak je i me virus a podle toho s nim nakladam.

Lokalne to lze ... kolegovi se povedlo ho nainstalovat na 100 firemnich stroju s nejakou free aplikaci na defragmentaci ... a prece nebudu obihat 100 stroju, kdyz kazda(normalni) aplikace jde odinstalovat.... A proc sem ho vubec daval pryc? Protoze me to extreme nasralo, a zaradil sem ho zaroven mezi viry (aplikace samo nikde zadny zaskrtitko nema).

Behem instalace Firefoxu a Thunderbirdu muzete tuto automatickou instalaci odskrtnout, stejne tak u Adobe Flash Playeru. Adobe Reader (verze 9) jen upozornuje na novou verzi, ale neni schopen ji bez dalsi interakce s uzivatelem sam instalovat (neinstaluje nic co by bezelo pod uctem s vyssimi pravy nez skupina Users pod kterym sam bezi).

Je uplne jedno jestli smiruje nebo ne, uz to ze nekde bezi dalsi zbytecna sluzba/aplikace v nativnim kodu pod uctem s vysokymi pravy (buffer overflow chyba -> spusteni dat=>kodu stazeneho z Internetu bez kontroly) o kterou nestojim je dostatecny duvod k tomu takovou vec zcela odmitat a oznacovat za jednoznacne skodlivou.

Jak u blbejch. Pokud chcete mít kontrolu nad Google Chrome a Google Update, tak si laskavě postahujte verze, které jsou k tomu určeny:

- Google Chrome MSI
- Google Update for Enterprise
- Chrome Policy Templates

Verze pro BFU je pro BFU, pro kterého je automatická aktualizace děravého prohlížeče všechno, jen ne zbytečná.

Task Manageru -> Task Scheduleru

Stale nechapu, proc tak tvrdosijne obhajujete, ze tu zbytecnou a potencialne velmi nebezpecnou sluzbu / aplikaci pustenou z Task Manageru nelze zkratka jednoduse vypnout nebo pri instalaci zvolit, ze ji vubec nechcete instalovat. Bylo by to tak slozite ? Mimochodem napriklad u aplikace Google Earth to lze.

Ano, Windows Update je ve vychozim stavu zapnuty (tedy jak kde, napriklad nektere OEM instalace notebooku se na to po prvnim spusteni ptaji) a lze jej pomoci asi dvou kliknuti vypnout. Navic je od neho detailni log co presne kdy delal.

Jeste doplneni, zvlaste pokud jich na jednom pocitaci bezi nekolik najednou http://superuser.com/questions/400216/which-google-updater-is-the-one-that-i-should-allow-to-run

Nemuzu, protoze uz sama skutecnost ze ji:

- uzivatel nemuze odinstalovat
- nemuze vypnout (pokud ji zakazete jako Windows Service, spusti se po restartu jinym zpusobem)

znamena, ze to slouzi k nejakemu svinstvu. Jinak by se to tak urputne nebranilo vypnuti. U jinych produktu lze podobnou sluzbu jednoduse vypnout pripadne behem instalace zvolit, ze ji vubec nechcete (Firefox, Adobe Flash Player, Open Office ...)

Zkuste si spocitat, kolik pak ubohych desitek kB udela napriklad na roamingovem tafiru typicky ceskeho oligopolniho operatora.

Nezasahuje, do okamziku nez uzivatel pripojeny pres mobilni pripojeni s typicky ceskym tarifem zjisti, ze se mu vycerpal FUP, kvuli stale bezicimu Google spyware.

Takže, když si nastavíte IE jako výchozí, tak se chromajzl kompletně odinstaluje?!? Silně pochybuji, to by to nesměly být Windows.

nebo spíš je instalace complet a custom a defaultně je complet a BFU - next- next - next

Pokud by to nekoho zajimalo, tak chromaka lze vzdalene (alespon castecne, nejspis po nem zbude bordel) odinstalovat s parametry --uninstall --force-uninstall --system-level

Tak to ani nahodou, chromajzl se nastavi jako default uz pri instalaci, a na dalku jej ani nelze normalnim postupem odinstalovat - trvalo mi 2 hodiny nez sem nasel na webu spravnou kombinaci parametru, a podle nadavek v diskusich sem nebyl zdaleka sam kdo to resil.

V okamziku kdy se vam do systemu nainstaluje se spusti windows service pod systemovym uctem (ano, uzivatel si to odklepl) ktera dela kdovi co. Uz je pozde ... system infikovan. Pokud nemate zrovna aktualni zalohu image disku aby se slo vratit ...

Otazka je kam az v techto vecech zajit. Dokazu si predstavit podobny priklad, kdy si v lekarne koupite Acylpyrin, kde polovina baleni bude obsahovat tablety Acylpyrinu a polovina jed na krysy (dobry primer k Chrome), s tim ze nekde v rohu bude napsano co je co.

Existujou aplikace, ktery sebou chomajzla nainstalujou a na nic se neptaj.

pak, ale problém zůstává u lidí a ne google chrome :-)

takovym pitomcu uz ani avast nepomuze :)))

ano, ale toho "zaškrtávátka" si spousta lidi ani nevšimne, protože instalují způsobem "next > next > next > finish"

Na svých stránkách (bastlení, elektronika, programování) to vidím zcela jasně. 1 - google chrome, 2 - FF, 3 - IE

pokud vím (např. u avastu) lze zároveň stáhnout i google chrome, ale je tam zaškrtávátko, které od jiných programů, jde zcela normálně vidět a není problém si jej tedy odškrtnout a chrome nestahovat...