Зачем Ubuntu 16.04 незаметно соединяется с серверами Microsoft

Microsoft и Ubuntu

Вероятно, все уже слышали о сделке между Microsoft и Canonical — в Windows 10 появится ядро Ubuntu, что позволит выполнять консольные команды Linux из окна терминала в Windows. Но не все знают, что сотрудничество этих двух фирм простирается гораздо дальше простого заимствования кода.

Linux-эксперт Джефри Леви из Хартфорда (штат Коннектикут) загрузил предварительную версию Ubuntu 16.04 для разработчиков, установил и совершенно случайно оставил включенной программу tcpdump (сетевой сниффер). Первоначально Джефри хотел с помощью tcpdump проверить, сдержала ли компания Canonical обещание отключить интернет-поиск в Dash по умолчанию. Но каково же было удивление специалиста, когда он обнаружил, что Ubuntu 16.04 устанавливает зашифрованный канал связи с сервером во внутренней сети Canonical. Экспериментатор использовал известную программу Mitmproxy, чтобы провести атаку «человек посередине» и получить расшифрованное содержимое.

Проанализировав собранные данные, Джефри Леви пришел к выводу, что отправлять их может служба телеметрии. Но откуда в Ubuntu 16.04 телеметрия? Исследователь сел за дебагер и выяснил, что одна из малоприметных библиотек Unity зачем-то перехватывает нажатия клавиш, следит за сетевым обменом на уровне протоколов HTTP, IMAP, POP3 и выполняет иные действия, необходимость которых трудно объяснить.

Джефри уверен, что внедрение телеметрии в Ubuntu 16.04 стало теневой частью договора между Canonical и Microsoft. Первая компания получает легкий выход на громадный рынок (компьютеров с Windows 10 уже около 20%, что в 20 раз больше количества компьютеров с Ubuntu). Вторая компания получает возможность вернуть под контроль бывших пользователей Windows, сбежавших на Ubuntu из-за телеметрии.

Телеметрия в Ubuntu
A — внешний сайт canonical.com, B — роутер внутри локальной сети, где данные расшифровываются и маршрутизируются в ЦОД. C — сервера телеметрии, контролируемые Microsoft.

Ваша оценка: Нет Средняя оценка: 5 (12 votes)
a

Или может это шутки?

Ваша оценка: Нет Средняя оценка: 3 (4 votes)
a

С 1м апреля!

Ваша оценка: Нет Средняя оценка: 3.8 (10 votes)
a

Начало конца.

Ваша оценка: Нет Средняя оценка: 5 (3 votes)
a

Знатно повеселило, и поначалу даже стал верить а потом понял что первоапрельский развод.

Ваша оценка: Нет Средняя оценка: 1.8 (5 votes)
4
old_astronaut

Принудительная блокировка соединений с microsoft.com поможет?

Ваша оценка: Нет Средняя оценка: 4 (4 votes)
a

Судя по схеме, банить придется canonical.com. Microsoft подрубается через частную сеть, которую даже в теории невозможно забанить извне. Хитрая схема придумана, что сказать... Только если свой бан зашифровать под видом данных телеметрии...

Ваша оценка: Нет Средняя оценка: 5 (2 votes)
a

Да что ты будешь делать! Я только что перелез с Debian на Ubuntu и тут на тебе! Снова всё херить и ставить заново. :(

Ваша оценка: Нет Средняя оценка: 5 (5 votes)
a

Бегите на Linux Mint и Debian Mint. Там такого неуважения нет.

Ваша оценка: Нет Средняя оценка: 2.5 (8 votes)
4

Шо? Опять? (С)

Я, конечно, не поверю, пока не проверю сам, но похоже, что теперь проверять... на вшивость "телеметрию" придется все, чем начинаешь пользоваться. Как бы хорошо не было написано на сайте, главный принцип — "никому не верь!".

Ваша оценка: Нет Средняя оценка: 5 (6 votes)
a

да, вот ручки грязного билли добрались и до линукса,
единственная надежда остается на *BSD системы: FreeBSD, OpenBSD...
потому что мне кажеться не долго еще ждать осталось пока в линуксы
интегрируют какой нибудь новый systemd... который будет тоже, как и этот,
очень "нужный", но помимо этого будет еще и кое что да кое куда отправлять...

Ваша оценка: Нет Средняя оценка: 4.2 (5 votes)
a

единственная надежда остается на *BSD системы: FreeBSD, OpenBSD...

Предлагаете пересаживаться на прошивки для роутеров? Там ноусофт, ноудрайверс и ноутехнолоджиз. Для сервака норм, но не нужно смешивать ОС для домашних систем и эти роутеропрошивки.

Ваша оценка: Нет Средняя оценка: 3.7 (3 votes)
a

одна из малоприметных библиотек

Эта фраза выдала фейковость "новости")) А так — норм.

Ваша оценка: Нет Средняя оценка: 2.3 (3 votes)
a

"...устанавливает зашифрованный канал связи с сервером во внутренней сети Canonical" — как он сниффером определил, что связь устанавливается с ВНУТРЕННИМ сервером до проведения атаки?
Чепуха надуманная.

Ваша оценка: Нет Средняя оценка: 1.8 (5 votes)
a

Во ты дебил! Какой смысл комментировать "новость", если выше уже написали, что это первоапрельская утка?

Ваша оценка: Нет Средняя оценка: 3.9 (7 votes)
a

никакая не утка это — theverge .com/2016/3/30/11331014/microsoft-windows-linux-ubuntu-bash
что печально.

Ваша оценка: Нет Средняя оценка: 5 (1 vote)
a

Про баш в винде то правда, а вот телеметрия в убунте...

Ваша оценка: Нет
a

Во иуда! Предал и продал нас всех вместе взятых.

Ваша оценка: Нет Средняя оценка: 3 (2 votes)
a

Не волнуйтесь. Нам линуксойдам известна одна незыблемая истина, а именно:
число пользователей линукс колеблется в районе 1-2% от общего числа интернет пользователей. Это значит, что рейтинг линукс на уровне плинтуса или чуть ниже. Что в свою очередь делает линукс не убиваемым. Как бы не падала репутация нашей линукс, эта ось всегда остается на высоте. Потому как падать ниже плинтуса уже некуда!

Ваша оценка: Нет Средняя оценка: 3.7 (9 votes)
a

Отлично сказано, друг!:)

Ваша оценка: Нет Средняя оценка: 2.6 (5 votes)
a

эксперт установил и совершенно случайно оставил включенной программу

Ваша оценка: Нет Средняя оценка: 1.7 (3 votes)
a

Ну и что? Эксперты очень часто работают в нескольких виртуальных рабочих местах.

Ваша оценка: Нет Средняя оценка: 5 (1 vote)
a

ru.wikipedia.org
Квалификация (трудовые отношения) — степень или уровень проявления профессиональных достоинств, степень соответствия определённому уровню профессиональных требований. Как правило, каждая должность имеет свой набор квалификационных требований.

Ваша оценка: Нет Средняя оценка: 1 (3 votes)
a

Чем отличается профессионал от специалиста?

Ваша оценка: Нет
a

Квалификацией и уровнем мастерства в профессии (профессионал выше).

Ваша оценка: Нет
a

ИМХО эти термины лишь косвенно связаны между собой. Профессионал — значит лишь, что какая то деятельность является его официальной работой(профессией), в отличие от любителя, хотя специалистом он может быть слабым. Специалист — означает компетентность в чем либо, хотя при этом он может быть любителем, а не профессионалом.

Ваша оценка: Нет Средняя оценка: 5 (1 vote)
a

Смиритесь. акулу сожрут вам, всех нас. нам останется только опустить голову и протянуть руки под цепи. ничего серьезного не сделать они будут давить мир пока тот не сдастся.

Ваша оценка: Нет Средняя оценка: 2.3 (3 votes)
a

Нытиков и пораженцев надо гнать от себя ссаными тряпками. Такие люди пытаются превратить всех вокруг себя в таких же неудачников, как они сами. Это они нашептывают — у тебя ничего не выйдет, ничего нельзя поделать, а в случае неудачи — потирают ручонки, приговаривая — вот видишь, я был прав! Такие люди тормозят любую продуктивную деятельность и препятствуют любому развитию. Не стоит даже пытаться — внушают они. Смирись и дай врагу себя одолеть.

Ваша оценка: Нет Средняя оценка: 5 (6 votes)
a

Всё п о ц и к и! Больше на моём компе не будит инсталов этого н и г е р совта.
Стоило ему более-менее созреть до нормальной юзабельности. Как на тебе, ушат зловонной подливы в лицо пользователя. Этим поступком в одночасье перечёркивается весь смысл миграции с несвободного совта. Остаётся только наедятся, что
Linux как вода найдёт дырочку. На данном этапе при таком положении дел. Думаю реальная альтернатива остаётся только LMDE 2 Betsy, debian и Tails. Хотя судя по всему, нет ни какой гарантии, что и до них не доберутся г р я з н ы е, алчные шупальцы корпоротократии.

Ваша оценка: Нет Средняя оценка: 4.2 (5 votes)
a

Вы бы выбрали что-нибудь одно, или расизм, или коммунизм.

Ваша оценка: Нет Средняя оценка: 3 (2 votes)
a

Спасибо, поржал.

Ваша оценка: Нет Средняя оценка: 5 (1 vote)
11
pomodor

Просьба к господам из Росы: хотите пиарить свой дистрибутив — пиарьте. Но делайте это цивилизованно. Например, напишите интересную статью о Росе. Писать в каментах перлы вроде "страницы загружаются за доли секунды, изображение и звук таковы, о каких я не мог мечтать" не стоит. У нас тут не рекламная помойка. Надеюсь, вы меня услышите, иначе придется ставить фильтр на любые упоминания этого дистрибутива в комментариях, а этого мне делать не хотелось бы.

Ваша оценка: Нет Средняя оценка: 4.4 (13 votes)
11
pomodor

Спамеры из Росы проигнорировали мое предупреждение. Получите обещанный запрет на упоминания Росы на Либератуме.

ЗЫ Удивительные люди. Я написал хвалебный обзор и включил Росу в список лучших дистрибутивов Linux. Потом пришли говнопиарщики и изменили мое мнение на противоположное. Молодцы! Профессионалы! Продолжайте в том же духе и ваша Роса будет у всех вызывать рвотный рефлекс.

Ваша оценка: Нет Средняя оценка: 3.4 (10 votes)
Linux I класса
Linux II класса
Linux III класса
Счетчики
  • Самый популярный сайт о Linux и Windows 10
О Либератуме

Liberatum — это новости мира дистрибутивов Linux, обзоры, сборки, блоги, а также лучший сайт об Ubuntu*.