sterkin_ru | Блоги

Telegram-канал sterkin_ru - Windows 11, 10, etc - Вадим Стеркин

13867

Авторский канал. Windows, безопасность, мобильный мир: • тайное знание • профессиональный ликбез • гадание по логам • срыв покровов • доставка пруфов Чат: @winsiders Блог: outsidethebox.ms Oбратная связь: @vsterkin Поддержать ₽: boosty.to/sterkin

Подписаться на канал

Windows 11, 10, etc - Вадим Стеркин

В один прием снять скриншот - залить в облако - скопировать прямую ссылку или картинку в буфер? Легко!
Greenshot http://getgreenshot.org/
Monosnap https://monosnap.com/

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Все что вам нужно знать о проецировании экрана компьютера с Windows 10 в одной картинке

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Clip Layer - приложение Microsoft для Android, которым мега-удобно отправлять фрагменты текста в другие приложения. Удерживаем Home > тыкаем во фрагмент > Share https://play.google.com/store/apps/details?id=com.microsoft.cliplayer

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Недавно была взломана транспортная система Сан-Франциско - файлы зашифрованы, давайте 100 биткойнов ($73k) 💰В результате люди весь день ездили бесплатно, пока ИТ-специалисты развертывали бэкап.

Через несколько дней хакера взломали 🔓 У него был почтовый ящик на @yandex.com. Другой хакер угадал ответ на секретный вопрос, а адрес оказался связан с резервным ящиком на том же сервисе и... с тем же секретным вопросом/ответом! В итоге стали известны подробности других взломов, заработки и т.п. https://krebsonsecurity.com/2016/11/san-francisco-rail-system-hacker-hacked/

Мораль 📌 По возможности:
1. Избегайте хранения важной конфиденциальной и финансовой информации на сервисах, где пароль можно сбросить ответом на секретный вопрос. Да, это не всегда реально, поэтому...

2. Ваше кодовое слово не должно отвечать на секретный вопрос. Это может быть что угодно - ответ на какой-то другой вопрос, набор случайных символов из менеджера паролей и т.д. Главное - исключить угадывание злоумышленником, но и тут надо думать ⬇️

Google, например, отказалась от секретных вопросов. Также компания опубликовала исследование, высвечивающее их проблемы. http://research.google.com/pubs/pub43783.html Любопытно, что 37% (!) опрошенных указывали фальшивые ответы на вопросы, чтобы затруднить угадывание. Однако в общей массе они делали это предсказуемо, что лишь ослабляло защиту!

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Свежее сравнение браузеров в основных бенчмарках http://venturebeat.com/2016/10/25/browser-benchmark-battle-october-2016-chrome-vs-firefox-vs-edge/view-all/

Я знаю, что публика любит такое, но сам никогда не смотрю на бенчмарки браузеров. Это для разработчиков важно, чтобы выявить слабые места, подтянуть браузер до конкурентов или просто подогнать под бенчмарк:)

Я считаю, что на круг все современные браузеры примерно одинаковые (особенно на движке Chromium ;), поэтому на первый план выходит скорость выполнения рутинных задач пользователем. А ее в немалой степени определяют и увеличивают уникальные фичи браузера (коих немного) и расширения. Да, дополнения могут замедлять браузер, но на практике мы пренебрегаем этим ради комфорта и своей скорости.

И тут получается, что 2017 год на носу, а у браузера Microsoft как не было расширений, так и нет. Да, я знаю, что кому-то они не нужны, а кого-то устраивают 3.5 расширения для Edge. Но эти люди в моих глазах слоупочат, ибо я не верю в полное отсутствие у них действий, которые можно ускорить.

#классика блога в тему: 5 дополнений браузера, экономящих
http://www.outsidethebox.ms/18190/

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

TIL: В магазине Windows 10 для установки приложений больше не требуется учетная запись Microsoft

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

а вот нечастно встречающийся феномен в этом канале — ссылка на текст на русском языке! в частности, Яндекс опубликовал результаты исследования по типам угроз в интернете, угроз пользователям как десктопов, так и мобильных устройств. "Мы изучили статистику Браузера и выяснили, с какими типами угроз чаще всего сталкиваются пользователи на компьютерах и мобильных устройствах, как люди реагируют на угрозы и с каких сайтов они переходят на опасные страницы." забавно, что "В среднем 29% пользователей на компьютерах и 6% пользователей на мобильных устройствах игнорируют предупреждения об угрозе. Мужчины игнорируют предупреждения чаще женщин, молодые пользователи — чаще, чем люди среднего возраста". больше почитать можно по ссылке тут https://yandex.ru/company/researches/2016/ya_brosafe

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Было - стало. Кажется, это было еще вчера!

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

🔒 Двухэтапная аутентификация теперь и в Skype! Microsoft наконец-то подтянула защиту входа в Skype до уровня остальных своих сервисов.

Раньше можно было входить в Skype с учетной записью Microsoft, но не наоборот, причем аккаунт Skype не поддерживал 2SV, и эту проблему я разбирал не так давно в статье про факторы аутентификации http://www.outsidethebox.ms/18372/#_Toc451108867

📍Для обновления зайдите на https://account.microsoft.com/ и введите логин и пароль Skype.

В результате вы добавите логин Skype в настраиваемый 🔧список псевдонимов, которым разрешен вход в учетную запись Microsoft https://account.live.com/SignInPreferences Теперь вы сможете выполнять вход с именем пользователя Skype и паролем учетной записи Microsoft (старый пароль от Skype работать не будет).

Я рекомендую вам обновить аккаунт Skype как можно скорее. В случае проблем читайте большой официальный FAQ https://support.skype.com/faq/FA34657/odna-uchetnaya-zapis-dlya-skype-i-drugikh-sluzhb-maykrosoft

🔄 Поделитесь этой информацией с друзьями! Мошенники давно и успешно используют взломанные аккаунты Skype для развода контактов на деньги. Двухэтапная аутентификация в учетной записи Microsoft лишает злоумышленников такой возможности.

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

На OSZone короткая новость о результатах очередного тестирования NSS Labs на предмет блокирования загрузки вредоносных программ http://www.oszone.net/30265/Edge_Is_More_Secure_than_Chrome

Как обычно, всех надрал браузер Microsoft, в частности Edge. Это происходит регулярно, потому что компания активно инвестирует в фильтр SmartScreen и механизм проверки репутации файлов 👍

Google раньше отставала наряду с остальными бразуерами, в т.ч. Firefox и Safari, которым предоставляла свой Safe Browsing API. Но уже несколько лет как Google подтянулась к Microsoft, внедрив в Chrome свою репутацию файлов, которой не делится с другими детьми 🙈

Когда речь заходит об NSS Labs, кто-нибудь обязательно сдувает пыль с тезиса "проплачено мелкомягкими". Это потому, что пережить победу редмондского браузера никак невозможно :) а самый первый независимый тест SmartScreen в IE Microsoft заказала именно NSS Labs, оставив за собой право не публиковать результаты.

Однако они оказались настолько хороши, что Microsoft дала добро на публикацию и стала активно пиарить преимущества своей технологии 📣 А NSS Labs внесла упоминание о заказе в отчет. В дальнейшем лаборатория просто использовала свои наработки для регулярного тестирования разных браузеров за свой счет.

Я, кстати, самостоятельно тестировал блокирование загрузки в браузерах 5.5 лет назад по своей методике, чтобы проверить, не врет ли NSS Labs http://www.outsidethebox.ms/11981/ Несмотря на почтенный возраст, #классика блога весьма познавательна.

Конечно, победа ИЕ вызвала батхерт в комментариях, в т.ч. у тогдашнего евангелиста Opera (сегодня проданной за $600 млн китайцам) Ильи Шпанькова, который ныне продвигает Vivaldi :)

Сам я считаю механизмы блокировки браузером весьма полезными 🔒 Лучше не пускать на сомнительный сайт или препятствовать запуску подозрительного кода, чем полагаться исключительно на обнаружение антивирусом и/или закрытую уязвимость.

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

WOW 👍 UUP, Unified Update Platform - дифференциальные обновления сборок Windows от одной до другой. Вместо целой ОС качается разница, что на треть снижает объем на ПК. Технология будет работать на PC, tablet, phone, IoT, HoloLens.

Публике - после Windows 10 Creators Update, а инсайдерам уже скоро. Собственно, им это в первую очередь и нужно :) https://blogs.windows.com/windowsexperience/2016/11/03/introducing-unified-update-platform-uup/

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Windows 10 1607 ADK тут https://go.microsoft.com/fwlink/p/?LinkId=526740
Что нового (EN) https://go.microsoft.com/fwlink/p/?LinkId=526739
Ставить только на 1607, но можно готовить старые ОС

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Для запуска магазинного приложения при входе в Windows 10, перетащите его плитку или ярлык из shell:AppsFolder в shell:startup #Классика блога в тему http://www.outsidethebox.ms/11103/

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

💡В Windows 10 1607 диспетчер задач показывает рядом с используемой памятью сжатую. Если навести курсор на структуру памяти, можно увидеть, сколько памяти сэкономлено за счет сжатия.

Это специално для тех, кто ныл про нерациональное использование памяти системой после поста про svchost /channel/sterkin_ru/242 (в ВК такие были) Учите матчасть!

➡️ Ссылку на статью о сжатии памяти я давал ранее http://inhub.win/View/Announcement/4ff2fa6c-cf48-4ee5-990b-437010db59af (EN) Немного на русском на эту же тему на OSZone: http://www.oszone.net/27931/Windows_10_System_process_taking_massive_amounts_of_RAM

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

😎 Помните скандал на тему шпионских функций Windows 10? А про Google что-нибудь припоминаете в таких же масштабах? ;)

Между тем, летом Google убрала границу приватности между вашей почтовой перепиской ✉️ и историей веб-серфинга 🔎, связав эти данные между собой. Подано это было под соусом новых возможностей аккаунта, дающих более тонкий контроль над рекламой, отображаемой на различных устройствах. Вы, конечно, согласились :)

На практике это означает, что если у вас почта Gmail / Inbox, браузер Chrome и приложения с выполненным входом в аккаунт Google, то компания получает ваш полный цифровой портрет: переписку, историю серфинга (включая поисковые запросы), а также действия в приложениях. 🔓

Отключить это можно здесь https://myaccount.google.com/activitycontrols, сняв флажок "Добавлять историю Chrome..." (см. картинку) Полностью удалить собранные данные можно на этой странице https://support.google.com/websearch/answer/465

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

По поводу предыдущего поста мне в чате Telegram сразу доставили, что для примера я выбрал слишком популярное сочетание клавиш - мол, надо что-то другое.

А у меня много чего другого занято! :)
#классика блога: [видео] Charu — самурайский менеджер буфера обмена
http://www.outsidethebox.ms/13231/

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

В субботу швейцарский журнал Das Magazin опубликовал расследование о том, как технологии персонализированной рекламы в сети Facebook повлияли на итоги выборов в США и референдума о выходе Великобритании из ЕС. Как отмечает немецкий Spiegel, многие журналисты уже стали называть расследование «текстом года». В нем есть все: и новейшие технологии; и универсальное оружие, которое попало из хороших рук в плохие; и ежедневная слежка за каждым из нас; и таинственные заказчики; и превращение из нищего в принца (и наоборот).

http://theins.ru/politika/38490#

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

EarTrumpet для Windows 10 - индивидуальные настройки громкости звука для магазинных и классических приложений https://www.microsoft.com/store/apps/9nblggh516xp

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

У нас в чате Telegram весело :) Заходите!
/channel/winsiders

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

В продолжение темы "без регистрации..." https://ms-devices.com/2016/11/dlya-ispolzovaniya-skype-bolee-ne-trebuetsya-registratsiya/

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Оптимизация Windows для виртуальной среды, этакий твикер от VMware. Можно применять к слабым машинам, но не оптом, а с умом. http://bit.ly/2fOS2pZ

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Две презентации от Microsoft и Apple с разницей в один день, и уровень инноваций Редмонда лично меня впечатлил намного больше, чем потуги Купертино. В это трудно поверить, но... Большой материал на Медузе https://meduza.io/feature/2016/11/10/neuzheli-microsoft-obognala-apple

Вообще, Microsoft явно идет на пользу потеря доминирующего положения на рынке ОС. Не настольных, а всех - смартфонов уже 2.5 млрд, а скоро будет 5, в то время как мобильная ОС компании... гм... имеет нулевую рыночную долю. Догоняющим приходится напрягаться, изворачиваться, развиваться. Время покажет!

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Microsoft анонсировала программу тестирования Skype Insider

http://www.oszone.net/30291/Microsoft_announces_Skype_Insider_Program

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Windows, которую вы пропустили...

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Очень интересная история о системе наблюдения, которую использует полиция в Балтиморе. Над городом на высоте нескольких километров летают небольшие самолеты с мощными камерами, которые снимают всё внизу и передают в аналитический центр, где все фотографии собирают и при необходимости анализируют по просьбе полиции. Фактически, это такой Google Earth на стероидах с возможностью отмотать время назад и посмотреть, кто и как передвигался по городу в определенное время.

Технологию, изначально созданную для американской армии в Ираке, пробовали внедрить в нескольких городах, но все проекты пришлось свернуть, в основном из-за опасений публики насчет приватности. Балтимор - первый город, где систему внедрили полноценно, там она работает уже год. И реально помогает раскрывать преступления. Люди на этих фото выглядят точками, но для отслеживания их перемещений этого вполне достаточно. Впечатляющая штука, посмотрите: https://www.bloomberg.com/features/2016-baltimore-secret-surveillance/

Перевод: https://theidealist.ru/baltimore/

Если будете читать перевод, посмотрите фото и видео в оригинале, особенно это видео, где создатель системы показывает, как с её помощью можно не только восстанавливать ход преступления, но и делать предположения о структуре преступной группировки: http://www.bloomberg.com/news/articles/2016-08-23/watch-this-surveillance-master-dissect-a-murder-from-the-sky

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Проблемы с удалением Office 365, 2013, 2016? Fixit https://aka.ms/diag_officeuninstall
Подробнее https://support.office.com/article/Uninstall-Office-2016-Office-2013-or-Office-365-from-a-PC-9dd49b83-264a-477a-8fcc-2fdf5dbf61d8


P.S. Тут мне в чате /channel/winsiders начали ерничать по поводу инновационности этой утилиты. Напомню, что когда-то была утилита Windows Installer Cleanup, причем MSFT сделала ее для устранения проблем именно с удалением Office 2000. Позже ее прикрыли и заменили на универсальный fixit. А этот - частный случай, специально для Office. #Классика блога в помощь http://www.outsidethebox.ms/14004/#_Toc336356920

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Многие пользуются Telegram на компьютере, но не все знают о том, что у Desktop клиента есть горячие клавиши.

Горячие клавиши для Telegram Desktop:

Стрелка вверх - редактирование последнего сообщения.

При наведении курсора на индикатор громкости в плеере колесом мыши регулируется громкость.

Esc - общий поиск по именам контактов и всем сообщениям.

Ctrl+F - поиск по открытому в данный момент чату.

Alt + стрелка вверх/стрелка вниз или Ctrl+Tab / Ctrl + Shift + Tab - перемещение вверх/вниз по диалогам.

#горячиеклавиши #hotkey

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

💡 Как предотвратить установку проблемной версии драйвера из Windows Update в Windows 10 1607 показано на картинке ⬆️. В 1511 немного иначе. Подробнее: https://support.microsoft.com/kb/3073930

В статье явно не говорится, но подразумевается, что более новая версия, доставленная посредством WU, будет установлена.

Полностью отключить установку драйверов из WU можно так: http://www.oszone.net/27827/Windows_10_autoupdate_settings#disable_driver_update

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

📍Обновленные сведения о sysprep в Windows 10 доступны на MSDN. У меня в блоге sysprep фигурирует в мегапопулярной статье о создании настроенного образа системы http://www.outsidethebox.ms/9951/ Там базовые команды, которым не грозят изменения.

Материал на MSDN https://msdn.microsoft.com/en-us/windows/hardware/commercialize/manufacture/desktop/sysprep--system-preparation--overview полезен тем, что покрывает:
🔹Изменения. Можно запускать sysprep на обновленном образе (например, с 1511 до 1607).
🔹Ограничения. Например, не все роли сервера поддерживают sysprep.
🔹Сценарии, которые не поддерживаются. Например, подходит только версия sysprep из установленной ОС.

Исторически главным источником подобных материалов была библиотека TechNet, ориентированная на ИТ-специалистов. Но в последние несколько лет MSDN, нацеленная на разработчиков, стала перехватывать инициативу, публикуя статьи для IT Pro раньше TechNet, а иногда вообще уникальные.

Хорошего в этом ничего нет, на мой взгляд, ибо центр технической документации должен быть либо единым (в т.ч.со сквозным поиском), либо четко распределяться по тематике. Понятно, что при желании sysprep и dism можно притянуть к разработчикам, но так можно все что угодно оправдать :)

В итоге в гугле десятки ссылок на статьи MSDN и TechNet разных лет, причем самые актуальные не всегда вверху. Родной же поиск по этим ресурсам не обладает возможностью указать версии ОС. И да, Microsoft недавно запускала какой-то объединенный портал техдоков, но где он и что в нем... вы расскажите мне :)

Читать полностью…

Windows 11, 10, etc - Вадим Стеркин

Это прекрасно! https://meduza.io/shapito/2016/10/23/8-bitnoe-kino-chto-eto

Читать полностью…
Подписаться на канал