Názory k článku Reinstall až na dřeň

Ja bych rekl, ze to Microsoft proste neresi. Udelej si sam, obrat se na sveho systemoveho administratora, hlavne zaplat a neprud. Bohuzel technologie se za posledni leta dostala nekam, kam bezny uzivatel (tm) nema moc sanci dosahnout. Teoreticky je mozne hned po cerstve instalaci WinXP nastavit ten jejich 'firewall' (no, spis zatracene jednoduchy paketovy filtr, ale dejme tomu), ale ktery BFU neco takoveho svede, ze. Tak se pocita s tim, ze duleziti zakaznici sedi za firewallem, znali to uz nejak zvladnou (prinejhorsim budou hned odvirovavat) a ten zbytek - ten bude chrlit viry a spamy a stejne si niceho nevsimne. To i ten RedHat/Fedora Linux je k uzivatelum v tomto smeru privetivejsi. Hned pri instalaci nabidne (defaultne zapnuty) firewall. No, preji hodne stesti. Skoda, ze na Linux prejit nemuzete (naprosto chapu, ze na neco to opravdu dobre neni - at uz z duvodu neexistence prislusne aplikace, nebo treba proto, ze delate pro zakaznika, co jede na Windows). Tam byste mel alespon nejakou nadeji ;-)

>Ja bych rekl, ze to Microsoft proste neresi.
Ale řeší, Pavle. Jmenuje se to katalog windows update. :) Tam si vybereš OS, jazykovou mutaci a ono ti to (snad) najde všechny SP a hotfixy.

No ale nez si uzivatel z windowsupdate aktualizace stahne, tak ma hned v pocitaci dva viry. O tom asi ten clanek je. Je docela zajimavy postup nainstalovat ciste windows, pripojit se na windows update....a nez si clovek stahne zaplatu, tak mu blaster restartuje pocitac.

Proto existuje windows update catalog, ze kterého můžete docela jednoduše stáhnout všechny update ještě před reinstalací (nebo z jiného počítače).

Autor psal: Na serveru Windows Update mi to žádnou možnost "stáhnout pro offline instalaci" nenabídlo. Z toho důvodu upozorňuji na to, že to windows update umí.

Asi jsem blbej, ale nemuzu to najit. Prosim o URL, kde bych mohl "vybrat OS, jazykovou mutaci a ono mi to (snad) najde všechny SP a hotfixy". Diky.

"Dva viry ?" tak to muzete byt klidny, ja sem nechal pripojenou sit bez ochrany asi 2 h a po nainstalovani anaslednem proskenovani systemu adaware se bylo nalezeno 99 skodlivych objektu a to mluvom poze o spyware nasledne nod32 nasel jeste 5 zavirovanych souboru to vse za dve hodky toz potom aktualizujte

Nepochopil jste pointu. WindowsUpdate je hezka vec, ale pri dnesnich linkach, rychlosti WU a vseho okolo tam budete mit blastera nebo dooma drive nez si to zaktualizujete. Pokud tomu neverite, tak vezte, ze jsem zaznamenal takovy (uspesny utok) u kolegy, ktery presne neco podobneho provadel u "nezabezpeceneho" zakaznika - za cca 90 minut po nove instalaci pocitace (WinXP tusim, ze Prof.), ktery mel plnou konektivitu (= ne NAT) tam jednu z tech mrch mel... takze otazka, kterou Frantisek polozil je zcela na miste - jak aktualizovat system, kdyz updaty jsou distribuovany via HTTP protokol a pri pripojeni na sit jsem okamzite v ohrozeni... - to neni filosoficky problem, to je proste v soucasne dobe technicky problem, ktery BFU nema sanci uspokojive vyresit ve svych domacich podminkach...

Ale pochopil. Prostě pokud si chcete zreinstalovat počítač, vlezte si na windows update catalog a stáhněte si na disk hotfixy. Po reinstalaci je ještě před připojením k internetu nainstalujte. Netvrdím, že je to ideální řešení, ale rozhodně je to možnost jak updatovat OS bez hrozby nakažení červem.

Tak jeste jednou pro mene chapave. Koupil jsem pocitat - treba Brave v TESCO Stores. Dam ruku za to, ze tam bude aspon jedna "zajimava" dirky pro pristup z venci. Co udelam ted? Inu vytocim integrovany modem, aby se tento muj osamoceny ostruvek stal soucasti site zvane Internet. Timto se muj pocitac stava integralni soucasti teto site, bavime-li se o rozumnem modemovem pripojeni, pak ma tento ostruvek tzv. plnou konektivitu (a nikoli pripojeni do jakehosi intranetu, coby modni druh pripojovani v techto koncinach v posledni dobe) a je tedy krasne zranitelny.

A co ze to ted mam udelat? Zacit zkoumat WU, co se si mam zazaplatovat? No to je hezke, bohuzel ten objem dat je daleko vetsi (a byl a bude vzdy!) nez mnozstvi dat potrebnych pro remote utok...

Zapomente na korporatni pristup, BFU tyto moznosti nema a muzete byt vubec radi, ze neco jako aktualizace ci aspon povedomi o tom, ze svuj system mel aktualizovat, u nej je v mnozstvi vice nez spetkovem...

Vubec nechapu, co by melo uzivatele vest k nejakemu pofidernimu windows update. Moje w98se v zivote windows update nevidely, a nevidely ani zadneho blastera nebo podobne svinstvo.
Mozna za to muze ZoneAlarm :-)

No já razím názor, že W9x jsou jenom pro magory (trochu přeháním proti W9x jakožto herní konzoli nic moc nemám). Kdo počítač používá k práci, potřebuje se na něj spolehnout a nechce riskovat ztrátu dat, W9x nepoužívá. Pro takové lidi je jsout tu WinNT4, Win2k nebo XPéčka. Vždyť používat pro svá data souborový systém FAT32 je adrenalinový sport. Ne, když Wokna, tak NTFS.

Používat Windows XP je adrenalinový port. Windows 98 dělá to co chceš, kdežto Windows XP občas při práci zapínají různé debilní klávesové funkce o které nikdo nestojí a jenom to zdržuje od práce.

a) Já se tu bavím o návrhu a robustnosti operačního systému. Zatímco WinNT a výš mají kvalitní jádro odvozené od unixoidního OpenVMS :-), tak W9x jsou jakási (napůl šestnáctibitová) zplácanina, která pořádně nezvládá ani ochranu paměti.

b) Netuším o jakých klávesových funkcích je řeč. Na mých oblíbených W2k žádný problém nemám.

No nevim, mozna jsem prilis zhyckany, ale zastavam nazor, ze robustni system majici "kvalitní jádro odvozené od unixoidního OpenVMS" by v roce 2004 mohl konecne podporovat tricet let znamou feature zvanou multitasking, ale to by clovek chtel od MS asi prilis.

Je mi to jesné. Když spustíš Worda, zamrzne ti Winamp. :-)

Multitasking na NT+ je _mnohem_ lepší než na 9x. Ale jsem ochoten připustit, že dvašestkový Linux je v tomhle o něco lepší.

Nebo multitasking posuzuješ podle (ne)existence volání fork()?-))

>> Zatímco WinNT a výš mají kvalitní jádro odvozené od
>> unixoidního OpenVMS
Tohle jste myslel vazne? ;-) OpenVMS nema s Unixem pranic spolecneho, je to system o nekolik trid vys nez unixove systemy (o woknech nemluve).
Mikrokernel NT rady je zalozeny tusim na mikrokernelu QNX, coz uz ma k Unixu rozhodne bliz, aspon myslim. To taky neni spatny zaklad pro OS (uz proto, ze je to zalozene na mikrojadre), bohuzel to, cim to pak u M$ obalili, kvalitu puvodniho mikrojadra tezce degraduje... Jako obvykle, M$ koupil nejakou vybornou technologii, a pak ji straslive zprznil :-)).

No dobrá, řekněmě, že OpenVMS "není" unix (já fakt nevím). Ale zajímalo by mě kritérium, podle kterého se pozná, zda daný systém je unixoidní nebo ne.

Jinak IMHO to bylo tak, že MS žádné VMS nekupoval, jenom na vývoj NT zaměstnal člověka, který na OpenVMS dělal.

Jinak jsem slyšel, že NT byly až do verze 3.5 mikrokernel, ale ve verzi 4 začlenili z výkonnostních důvodů spoustu věcí do jádra (jako např. win32 subsystem :-). Ono to totiž s tou výkononstí mikrokernelů asi opravdu nijak slavné nebude, QNX je jediný takový systém, co funguje (jenže to není systém pro běžné nasazení, že). Zajímalo by mě, jestli někdy bude použitelný HURD.

Windows 98 nedělají to, co chci, jelikož nejsou schopny korektně odpálit proces, který sahá, kam nemá; od toho se pak odvozují pověry o BSODech. XP je úplně jiná třída, to je prostě moderní a navíc uživatelsky přívětivý (no linux flame, pls :) ) operační systém. A žádné debilní klávesové funkce mi nezapíná.

Ja take nemuzu opustit (asi NIKDY) sva W98. Z trivialniho duvodu. Nikde jinde nefunguje rozlozeni klavesnice "Ceska amaterska", kde lze psat cesky i programovat bez prepinani klavesnice. Nebo snad o necem vite?

Nevím, jak vypadá "Česká amatérská", ale ve WinXP je Česká QWERTZ, Česká QWERTY a Česká programátorská. Navíc existují editory rozložení kláves.

My piseme cast zdrojaku z historickych duvodu v Kamenickych, tak jsme si udelali vlastni driver klavesnice. Je to vcelku jednoduche, staci jenom DDK a 1 soubor s layoutem klavesnice.

Kdo počítač používá k práci, tak potřebuje na něm efektivně pracovat a ne hrát si s nastaveními a čekat na každou operaci věčnost :-)

Zcela prakticky - mám dva identické počítače P4 2,4GHz 512MB RAM, na jednom mi běží Win98SE, na druhém WinXPProf. s vypnutými grafickými efekty, na obou mám stejné aplikace. Práce se systémem Win98 je podstatně svižnější, systém dělá mnohem víc to co chci já než to co chce on. Proto taky na WinXP strávím jen minimum času a to v aplikacích, které pro Win98 již neexistují, jako Acrobat 6.0.
Za nejvýraznější neduhy považuji:
1) podstatně horší podporu DOS aplikací (ano, musím je používat)
2) asi 10x pomalejší vzdálený přístup přes PC Anywhere (verze 9.21 i 11)
3) problematické nastavení layoutu klávesnice, ta utilita od Microsoftu nejenže pořebuje .NET Framework, ale navíce ještě moc nefunguje
4) na XP zcela náhodně občas mi nenaběhne síť, řeší to reboot
5) na XP zcela náhodně občas zmizí ikony v trayi, řeší to jen roboot
6) na XP se občas některé procesy zcela zastaví, sedí v paměti, žerou 0% CPU, a neběží, někdy se rozeběhnou až po několika minutách (paměť je volná, nemůžou být vyswapované)
7) Nepřišel jsem na to, jak nastavit více driverů pro jednu síťovou tiskárnu, jak jsem zvyklý z Win98 - lze zadat pouze jeden.

Musím to zaklepat, ale přes intenzivní používání Win98 jsem se se ztrátou dat způsobenou OS zatím nesetkal.

Tím v žádném případě nechci říct, že Win 98 jsou lepší vždy a pro každého!! Záleží na konkrétní situaci, používaných programech a prostředí a osobních preferencích.

suhlasim, u nas vo firme mame vacsinou w98 prave kvoli podpore dosovskych aplikacii (ide o aplikacie na konfigurovanie roznych telekomunikacnych zariadeni, ktore bezia iba pod dosom, resp. w95/98 - priamy pristup k hw) - a na to nam staci stary hw - keby som mal mat vsade xp, tak musim kazdy pol rok inovovat hw za par milionov.

No tak s těma W98 bych řekl spíš opak - dost často se mi stává, že musím po změně IP addr. zkusit odebrat TCP/IP, restartovat, přidat, restartovat, ... a teprve po X restartech se to zase nahodí - pravda - tohle není potřeba, když je použito DHCP :)

Tak tohle se mi fakt líbí. Taky jsem tomuhle tvrzení věřil - jen do chvíle, než jsem si disk naformátoval do toho NTFS a udělal čistou instalaci WinXP. Před tím jsem měl disk FAT32 a XP jsem udělal jako upgrade přes WIN Me - které předtím běhaly 2 roky bez problémů. Jen jsem chtěl vyzkoušet, jak jsou ty XP úžasná, ale pak jsem si vlastní hloupostí povrtal systém a něco přestalo chodit, tak jsem udělal tu čistou instalaci... Začaly neskutečné, nevysvětlitelné problémy, kdy čas od času celý počítač zatuhnul. Vyzkoušel jsem všechno možné, protože každý chytrý opravář měl za to, že je nějaký problém s nějakou (vždy jinou) komponentou, ale nic nepomohlo a věci se výrazně vždy zhoršily po nainstalování některých záplat od Mrkvosoftu...
Nakonec jsem disk znova přeformátoval do FAT32 a nainstaloval jen opravdu pár kritických záplat proti červům, jinak jako firewall používám Kerio Personal Firewall, Avast a některé další podobné programy. Zatím vše běhá a žádné viry snad nemám. Takže NTFS... VELKEJ HOUBELES!
Nikdo mi to zatím nedokázal vysvětlit!

Nikdo tady zatim nenapsal v cem by mel ten NTFS byt tak super a proc na nej mam prejit. Akorat jsem se docetl, ze je pomalejsi a ze mam pruser pokud se pokurvi (coz se mi stalo nejednou a vzdy to nakonec dobre dopadlo).

Ja verim tem starickym Win98 natolik, ze i Linux mam na tom pocitaci nainstalovany pod UMSDOSem, nikoliv ve vlastnim partitionu...

To neni moc dobry napad.
Je namatkove:
- snizeni vykonu
- veskera bezpecnost (ve smyslu pristupova prava) jde do kopru
- zurnalovani veskere zadne
...

Pristupova prava funguji v UMSDOS uplne stejne jako v jakemkoliv jinem linuxovem filesystemu. Nevim co je "snizeni vykonu", ale podle ofic. stranky neni UMSDOS pomalejsi nez "standardni fs". To je mi ale celkem fuk, protoze na tom neprovozuju server, ale ucim se Linux. A to, ze mam cely linux v jednom dosovem adresari, ktery snadno nekam zkopiruju/smazu, to je pro me prednejsi.

1. Kdyz se mi sekne pocitac, nemusim po spusteni cekat 10 minut nez mi scandisk prochrasti vsechny, navic dost fragmentovane disky aby opravil udaj o volnem mistu.A taky neznam nic jako ztracene kusy souboru apod.

2. Kdyz zrovna nemas disk plny ZIP archivu, neni problem diky te integrovane kompresi usetrit cca 20% místa. Samozrejme jeste daleko vic kdyz tam mas hlavne nejake dokumenty z wordu apod a zpomaleni jsem nezaznamenal takze krome veci co mi najizdi po startu, mam zkomprimovane vse.

3. mozno zasifrovat jednotlive soubory,takze se k nim nikdo jiny nedostane. Teoreticky ovsem kdyz Ti exnou windows, potom ani ty...

mozna 4. pry to ma nejake vylepsene-rychlejsi hledani v souborech, ale to nepouzivam, takze nemuzu potvrdit....


1. zapor - kdyz se mi zasekne pocitac treba pri kopirovani z DVD, nemuzu jednoduse pokracovat od tama kde jsem skoncil, ale musim cely soubor stahnout znovu, protoze NTFS uz na zacatku kopirovani nastavi velikost souboru na vyslednou...

Vlastni zkusenost: V dobe, kdy Blaster byl v nejvetsim rozsireni, mi po pripojeni na Internet neco spolehlive shodilo services.exe behem 5 minut. Vzhledem k tomu, ze stahovani teto opravy pres WindowsUpdate a modem trvalo asi tak 30 minut, byl jsem namydlenej.

Na primejsi odkaz, kde by se pres http nebo ftp stahla primo oprava, jsem se nedokazal proklikat - proste jsem to na tom jejich webu nenasel.

Nakonec jsem v praci pozadal naseho spravce, ten mi to dal na disketu, doma jsem to nahral (a pak jsem z WindowsUpdate mohl nahrat zbytek zaplat).

Staci "shutdown -a" v prubehu odpocitavani a je to. Ano, musite sedet u pocitace v prubehu celeho stahovani, ale problem to resi.

Byl jsem v přesně stejné situaci - myslím, že FF to vystihl přesně - co má dělat člověk, který udělá kompletní reinstal, potřebuje si z netu stáhnout záplatu, aby nedostal vira, jenže než to stihne udělat, má ho tam? Já měl naštěstí hodný kamarády, který mi to přinesli na cedéčku, ale každý nemá to štěstí.

Osobně doporučuju stáhnout si kompletní service pack, vypálit si ho a nainstalovat ještě před připojením k síti.

kolik mate pocitacu? pokud je jich vic nez 10 tak se vyplati nainstalovat a rozchodit SUS (System Update Service - http://www.microsoft.com/windowsserversystem/sus/default.mspx) a tahat a instalovat zaplaty globalne.

bohuzel je to velmi pracne. zjistit si nejprve jake updaty potrebuji, stahnout si ty vsechny KB.. a Q.. binarky a nainstalovat vse driv, nez se pripojite na sit, tj. pravidelne si udrzovat archiv "co vsechno musim doinstalovat az se to posere". Je mozne si vytvorit take vlastni instalacni CD windows, ktere bude tyto opravy obsahovat. Dale pouzivat nejaky ten update server (napr. SUS) ale to se vas asi netyka.

Myslenka "na co rozlezle win2000 nebo XP kdyz mi staci 98" je dosti rozsirena, nicmene spatna. microsoft uz je nepodporuje. to, ze si nainstalujete 30 zaplat a myslite si, ze jste "v poho" ve vas budi falesny dojem (a treba vam tam chybi zaplat dalsich 10, na ktere se MS zkratka vybod). Dalsi veci je FAT32, na kterem bych uz opravdu nehazardoval.

U jakychkoliv windows vrele doporucuji po celem tomto martyriu zazalohovat image systemoveho disku (Norton Ghost/Drive Image Pro etc.) a vypalit na CD.

Pokud by se vam nekdy podarilo prejit na toho tucnaka, vizte ze napr. (nejen) na SuSE linuxu se da zaplatovat jeste pred dokoncenim instalace systemu (a mit pocit sucha a bezpeci hned po prvnim startu systemu), balicky s opravami se ukladaji vsechny na disk (ne do temporary), takze neni problem je pak vysmahnout.

Dalsi veci je FAT32, na kterem bych uz opravdu nehazardoval.

Zase tak jednoznacne bych to nevidel. Ano, za normalnich okolnosti je NTFS mnohem spolehlivejsi (byt pomalejsi, ale to me zase tak moc netrapi) system nez FAT32. Bohuzel, v okamziku, kdy dojde na zachrnau dat z disku, protoze se neco pokazilo, uz NTFS az tak moc nezari. Mimo jine i pro svou slozitost - kdyz na to prijde, z FAT(32) disku si clovek muze celkem snadno dostat data i rucne nejakym diskeditorem, u NTFS to asi spis nehrozi. Nejvetsi prusvih u NTFS ale vidim v tom, ze si do nej system kazdou chvili zapisuje, !!!bohuzel i pri bootu!!! Takze staci, aby byl system v jen trochu nestabilni pozici (mel jsem tu napriklad disk, ktery sel cist, ale nesnasel zapis; nebo jsem mel >128 GB disk s daty, ale uz ne zapnutou podporu pro 48bit LBA) a muzete se s daty (aspon jejich casti) rozloucit.

No, o tom bych možná diskutoval. Jednou jsem přinesl na vypálení na DVD harddisk s nastříhaným videem (80GB NTFS, cca 50GB obsazeno videem, zhruba 20GB obsazeno ISO obrazy různych Linuxů apod.). Kolega si omylem nevšiml, že jsem k pracovnímu PC připojil vlastní disk a prvních 200MB mi "přeghostoval" obrazem Win98. Myslel jsem, že mě omejou (zálohu jsem neměl a bylo to desítky hodin práce). Nakonec se nějakou utilitou vše povedlo zachránit. Pravda, byla to práce zhruba na týden, ale do posledního bajtu se to povedlo.
Nevěřím, že by se to povedlo tak snadno u FAT32. Sice se do NTFS blbě leze diskeditorem, ale myslím, že horší situaci, než se stala mě, si lze hůře představit a i na to již existují utility.

A jak je to s dostupností a spolehlivostí těch záchraných utilit pro ntfs? Pokud vím, ntfs je uzavřený formát, takže musíte svá data svěřit nějaké pofidérní (obvykle placené, ovšem bez jakékoli záruky)utilitě a pak se jen modlit. Co se týče záchrany dat po diskových haváriích, je na tom podle mé zkušenosti FAT32 rozhodně lépe.

Pokud je něco placené, nemusí to hned být pofidérní. Freeware záchraných utilitek pro NTFS asi moc nebude. Pro mně je podstatný výsledek a tím jsou kompletně zachráněná data z NTFS partice s přepsanými prvními 200MB. Souhlasím s tím, že takových utilit bude pro FAT32 víc, už jen proto, že je starší a formát je známý.
Ale to už porovnáváme jednotlivé utility. Můj původní příspěvek chtěl říct, že si myslím, že proti takovýmto problémům (přepsaná část disku) je NTS odolnější.

www.ntfs.com tam je docela dobry popis NTFS formatu.
Jinak utility jsou a jsou v celku funkcni i kdyz porizovaci cena techto utilit je docela velka.

zrovna v sobotu jsem jedno suse preinstaloval slackwarem. nechtelo se mi naklikavat konfiguraci ;-)

Pokud se MS vybodává na nějaké záplaty, tak je to hlavně v české verzi. Ty nejhorší díry do systému byly jen u Win2000/XP, u 98 nepamatuji žádný remote exploit.
I chyby z poslední doby jsou opravované pro Windows 98, třeba http://support.microsoft.com/?kbid=840315 - podpora byla prodloužena, protože se Win98 stále hodně používají.
Narazil jste někdy na nějaký praktický problém s FAT32?
Mě tedy od NTFS zatím odradila nejenom jeho zde už zmiňovaná neprůhlednost, ale i to, že v triple bootu počítače Win98/XP/Linux takovou partition nemůžu bezpečně sdílet. I když existují NTFS drivery pro Win98 a linux, tak nejsou považovány za bezpečné.

Captive: The first free NTFS read/write filesystem for GNU/Linux http://www.jankratochvil.net/project/captive/

> Narazil jste někdy na nějaký praktický problém s FAT32?
Ano jiste!
FRAGMENTACE :-) a to z principu ad absurdum.
Ale tu neresi ani NTFS, existuji vsak pokrocilejsi FS, ktere to resi (RaiserFS, XFS, ale i EXT3 apod.), ale to je bohuzel ve svete MS zapovezeno.
PJ

Pro Windows 98 se dá použít neoficiální service pack snad se všemi patchi, které OS potřebuje.

Verze pro česká Windows 98 SE
Verze pro US Windows 98 SE

U takových Windows 2000/XP připojených na Internet bez firewallu je to opravdu problém. Nejjednodušší je použít nějaký jednoduchý firewall, ať už na samostatném počítači, nebo ten, co bývá součástí ADSL modemu nebo bradband routeru nebo wifi routeru. Pokud se povolí jen odchozí spojení, mělo by být vše OK. Znám lidi, kteří "Jenom nainstalovali čistá Windows" a pak se divili, že jejich počítač je zrojem nákazy.
U Windows 2000 a XP je také možné vyrobit CD včetně aplikovaných service packů, takže pokud je oprava v service packu, tak se to tím řeší. Nevím, jestli to jde i pro jednotlivé opravy.

souhlas, navíc si nejsem jist, jestli autor článku je opravdu tak fundovaný za jakého se tady vydává. Snad každý užibatel windows ví, že si všechny záplaty může jednoduše stáhnout /http://v4.windowsupdate.microsoft.com/cs/default.asp?corporate=true/, udělat si CD a v případě reinstalu jednoduše aktualizovat. Navíc nechápu obavy z možné nákazy při reinstalu. Co je na tom tak složitého? Reinstal Win, instal firewalu a antiviru a co mně pak brání courat po netu a stahnout aktualizace, když už jsem takový láma, že je nemám doma. Už mně přestává bavit ono neustálé žvanění o nebezpečnosti Windows, IE, Outlooku a pod. Taky musím používat winy /v Linuxu nemám na výběr potřebné aplikace/, používám 98 i XP a nevím, co to jsou nějaké problémy. Na netu jsem bezmála 24 hod. denně, u browseru /NetCaptor/ žádné omezení, příjem pošty přes Outlook Express filtrovaný MailWasherem, tedy ty, podle mnohých, nejnebezpečnější kombinace a nechytil jsem jediného vira, nepřepsala se mi jedinkrát domovská stránka, žádní trojani a podobná havěť. Čím to asi bude? Vždyť já si už připadám jako méněcenný, každý něco chytí, každý má problémy a já pořád nic, to už je k vzteku.

Jako byste nevedeli odkud pochazi BFU, Bezny Franta Uzivatel

Mno, taky jsem mel kdysi stejnej "problem". Dneska mi ale prijde, ze v mode uz nemi psat viry pro utoky na M$ a pod., ale ze vsichni tvurci techto zhovadilosti si vylejvaj zlost na mne. DENNE(!) musim ze ctyr compu na domaci siti (za routerem s FW) odstranovat tuny a tuny sracek. Matka mi vola kazdej tejden trikrat a pta se proc ji zase posilam sprosty obrazky nebo podivny soubory.... Je potreba si to priznat - PROHRAVAME. A to dost tvrde.

Celkem bych uvital nejak clanek (nebo aspon prispevek) s popisem nejlepsich "ochrannych pomucek". Vsechno co jsem dosud vyzkousel totiz selhalo.

nejlepší ochranná pomůcka je sádra na obě ruce (až přes prsty!)

... když to nepomůže, pokračujte v aplikaci na dalších členech domácnosti.

... buďte trpělivý.

To jsou takzvaně "přechytralý kecy" - já taky nemám zavirovanej počítač - ale jelikož se starám o pár sousedů, kteří používají XP+SP2, a mají problémy s OE (s IE se daří řešit) - protože jejich děti otvírají naprosto cokoliv, co jim přijde (nebo je nabídnuto na různých stránkách) - tak je to fakt docela problém. Abych pravdu řekl, já zas nesnáším to věčný obhajování Linuxu, jakožto nejstabilnějšího a nejlepšího systému. Dobře - pro servery, proč ne. Ale pro domácí stanice jsou asi fakt vhodnější Widle. Je to akorát můj osobní názor.

http://v4.windowsupdate.microsoft.com/catalog/cs/default.asp

Jednoduche -- vezmete bootovaci CDcko nejake live Linux distribuce, nabootujte, stahnete vsechny service packy a wokna instalujte s odpojenou siti. ;-)

Ale mam dojem, ze M$ nabizi poslani CDcka se sbirkou vsech aktualnich service packu & security fixu. Jenze pro W9x uz to asi nebude...

(Ad VMS: To znate, jak vzniklo jmeno Windows NT? [Hint: najdete tri rozdily: VMS, WNT] :-) )

NT = New tragedy ...

NT = Neandrtal Technology

Presne je to takhle i s obrazkem

Ahoj.
Predesilam, ze nejsem zadnym pravovernym zastancem MS a na Inet serveru v praci mam napr. instalovany Linux.

Kdyz chce novinar(nebo clovek, ktery pise obcas do Ezinu ci jinam) o necem psat, je dobrou praxi si nejprve neco zjsistit a ne v clanku klast otazky, na ktere je snadne nalezt odpoved.

Pisete, ze neni mozne se branit exploitum ihned po instalaci, ale to neni pravda. Je znamou veci, ze vetsina cervu vyuziva nejake slabiny systemu, kdy se do PC dostane pres nejakou sluzbu poslouchajici na nejakem konkretnim portu (napr. Win32/Blaster TCP/135). Ve windows XP je NAROZDIL OD W98 integrovano neco, cemu MS trochu nadnesene rika firewall, ale musim, rici, ze to efektivne slouzi prave po instalaci pri obrane proti temto cervum a jine haveti. Zakaze to totiz veskerou nenavratovou komunikaci (pokud to jen zapnete, ani nemusite nic nastavovat) na toto PC.
Takze to, ze vy pouzivate W98 a ne napriklad prave WXP je spise problem a ne Vami proklamovana vyhoda. I Mrkvosoft se snazi temto vecem vice ci mene uspesne celit, ale bylo by naivni si myslet, ze bude nabizet reseni pro jiz jim davno nepodporovany produkt.

Jeste ke srovnani sytemu XP a W98 od Petra Soucka:

Souhlasim s problemem horsi podpory DOS aplikaci, ale vetsinou se to da rozchodit, pripadne se da naisntalit na malou partici cisty DOS.
Ale nesouhlasim s temito body, neni mozne svoji zkusenost zobecnit jako problem Windows XP:

4) na XP zcela náhodně občas mi nenaběhne síť, řeší to reboot
5) na XP zcela náhodně občas zmizí ikony v trayi, řeší to jen roboot
6) na XP se občas některé procesy zcela zastaví, sedí v paměti, žerou 0% CPU, a neběží, někdy se rozeběhnou až po několika minutách (paměť je volná, nemůžou být vyswapované)

Predpokladam ze nejsem sam, ktery tyto problemy nema, takze bych spise hledal nekde jinde. Respektive nedokazu 100% vyvratit body 5 a 6, jen si toho nejsem vedom, ale problemy se siti nemam a to ji vyuzivam intenzivne.

Jeste k aktualizacim, ten system rozhodne neni optimalni, napriklad pri reinstalci systemu presvrch se ztrati (alespon me se ztratili, kdyz jsem to jednou nekde cvicne zkousel), na nekterych PC jsem zaznamenal to, ze pri nastaveni aktualizaci aby jen oznamili, po kliknuti na hlasku, ze jsou k dispozici hlaska zmizi a nic se nedeje, je nutne vyvolat aktualizaci rucne.
Nekde jsem cetl, ze je mozne objednat si CD sa aktualizacemi od MS.

Maarty

Ad komentar na P. Soucka:
staci se trosku zahrabat do informaci windows na jejich webu a zjistis, ze to jsou bugy, na ktere byly vydany patche . Vydany byly, ale prakticky nepomohly... To ze se nevyskytuji tobe je nahoda.

Ufff, to mám štěstí, že jsem se s nimi zatím na žádném PC nepotkal! :-)

také jsem se kdysi nad tímto problémem zamýšlel a nevidím to tak bledě.
1. Nemá smysl dávat vinu Microsoftu - uvědomte si, že používáte 6 let starý operační systém, který je tak častý, že se vyplatilo na to psát viry
2. Se zamyšlením k bodu 1 vám musí být jasné, že když byste si chtěl nainstalovat LIBOVOLNÝ 6 let starý informační systém, tak že je tento okamžitě po instalaci a připojení k síti velmi snadno napadnutelný. Rozdíl mezi tím, proč jsou ale viry pro 6 let staré Windows a ne jiné systémy je prostě ten, že ty jiné systémy statisticky vzato NIKDO nepoužívá a tak by takový virus neměl význam, a to NENÍ chyba operačního systému
3. Zkušenější uživatel také ví, že se nejedná o síťový informační systém, síť je tam jen jaksi navíc, proto to opravdu nejde jednoduše vyřešit. Nejjednodušší je vzít libovolné CD z libovolného PC časopisu, kde je v podstatě vždy nějaká kopie nějakého freeware firewallu, jeho instalace a následné stáhnutí servicepacků
4. U síťových a u všech novějšších OS od MS je k dispozici firewall od MS. Jeho zapnutí vám stačí k vyřešení všech problémů s běžným humusem na síti a pak můžete v klidu instalovat servicepack
5. a zpět k bodu 2 - toto řešení je univerzální pro všechny OS. Nainstalujete-li dnešní LIBOVOLNÝ operační systém za 6 let, bude po připojení k síti opět snadno napadnutelný. To jestli bude ale opravdu napadaný záleží jen na tom jak bude rozšířený. Každý software má chyby, každý OS má díry, to je prostě fakt. Jenže napsat virus pro systém, který máte jen vy sami by byla onanie, takže to dělá málokdo.

Vy víte o nějakém remote exploitu čerstvě nainstalovaných W98? Pokud (a dokud) není, tak je zbytečné to řešit.

NetBIOS, PnP (toto lze zrejme jen z lokalni site) apod. musim pokracovat?

PS: Nezabyvam se tim, takze podrobnosti u mne nehledejte...

Problém s Netbiosem byl snad jen u Windows NT/2K/XP, u W98 ne.

PNP - asi narážíte na http://support.microsoft.com/default.aspx?scid=kb;en-us;314941 ale tento problém není v čistě nainstalovaných Windows, pouze pokud je extra nainstalován "Internet Connection Sharing (ICS) client that is included with Windows XP."

ne, mluvím primárně o http://www.grc.com/su-rebinding9x.htm, což se týká i win98. Těch problémů je více, nicméně opravdu doporučuji nainstalovat w98, připojit k síti a za 30 minut se kouknout co všechno hezkého nám přibylo na disku a v registrech. A to už vůbec nemluvím o defaultním outlook express, internet explorer atp.

naprosto jsem váš dotaz nepochopil - kterákoliv kritická chyba, která byla nalezena od doby vydání operačního systému není po čerstvé instalaci samozřejmě opravena, takže může být zneužita. Jestli nevíte jaké všechny chyby byly objeveny a umožněno jejich potenciální zneužití od roku 1998, doporučuji nainstalovat čisttý win98 a otevřít windowsupdate. Krom toho některé věci nejsou u win98 bug, ale feature, např. právě netbios over tcp a podobně

Naprosto jem nepochopil Vaši odpověď. Jistě, že je tam spousta kritických chyb, ale která z nich je dálkově využitelná aktivním útočníkem? Pokud vím, tak žádná.

Jde o to, jestli můžete být napaden, když nainstalujete čerstvá Windows 98 a pak se připojíte k Internetu a stáhnete vše potřebné z Windows Update.

U Windows 2K/XP tohle udělat nemůžete, protože budete hned napaden, pokud si nenastavíte firewall.

Pokud vím, tak s Windows 98 jste (zatím?) v bezpečí. V tom je ten rozdíl.

totalni magor

souhlasim tenhle clanek je o nicem.

jedinej prinos bych videl ze to tu vygeneruje par set zobrazeni banneru kuli podobnym komentarum, ktere si po precteni clanku fakt nemuzu odpustit...

Diky vsem, kteri se zucastnili teto diskuze na tema MS W... apod., ze mi takovym zpusobem zvedli naladu. Nic totiz nepotesi jako dozvedet se vice o zakrutach uzivatelsky privetive instalace uzivatelsky privetiveho systemu:-)))

Nechci vyvolavat flame, ale myslim si, ze boj proti virum je ve tomto OS predem prohrany. Zadna zaplata nikdy v podstate nic nevyresila. Je treba zacit od zacatku a poradne. Dokud ten OS nevyresi poradne otazku prav a vlastnictvi procesu a souboru a nepovysi jadro OS na malou a zcela separovanou cast bezici nad vsim ostatnim, nema sanci.

To je muj nazor.(nejen muj:-)

Ano, je třeba začít od začátku a pořádně. Autoři virů jsou průmysloví teroristé a podle toho se s nimi má zacházet. Až se tak stane, můžeme začít žvástat o nějaké bezpečnosti, kterou stejně nikdo nechce. Let the flamewar begin.

rekl bych ze ses dement. a flamovat s dementem co sem napise nejakou kravinu nebudu

Po instalaci je jako první dobré nainstalovat antivirus a hlavně _firewall_ a vše (krom winupd) v něm zakázat. Pak provést windows update a něco ve firewall umírnit.
Anebo použít již stažené updaty z linků, které sem někteří posílali.

Ja v tehle situaci startuji system v "nouzovem rezimu se siti" - to z napadnutelnych veci nebezi prakticky nic, ale update provest lze (pravda, '98 uz jsem nereinstaloval dlouho, doufam, ze to plati i pro ne). Pak odinstasluji vse co nepotrebuji (sluzba server, netmeeting, messenger ap.), a povypinam vse, co nelze snadno odinstalovat (sdileni registru ap.). Teprve pote nastartuju system "normalne". Firewall nepouzivam vubec - navzdory tomu zustavaji takto osetrene pocitace viruproste. Dokud uzivatel pres vsechna varovani neco neodklepne ...

Me se podarilo vsechny updaty ulozit na disk, jenze tim sem ziskal asi 40 exe souboru... Jenze co ted s nima - to je mam vsechny odklikat? To bych tu byl jeste 5 hodin (nez se kazdy rozbali atd.)... fakt nevim, nejde to nejak odpalit najednou?

Budete se divit, ale zrovna se chystam na podobnou mega-reinstalaci, nebot moje W98 uz po tech letech provozu nejsou to, co byvaly, takze jsem clanek a naslednou diskuzi velmi uvital a podle vasich rad se zaridil. Snad to vyjde. Diky.