Обсуждение

можно поставить adaware и протестировать комьютер на разные неприятные модули.

Мне после позавчерашнего (или сколько там уже дней прошло?) винудсового секьюрити патча вообще пришлось видеодрайвера переставлять -- компьютер просто грузился в чёрный экран, и не подавал признаков жизни. :)

А adawar-ю поставьте. Точно лишней не будет. Много всякой якобы почти безобидной дряни позволяет вычистить.

Похоже, что это список отозванных сертификатов безопасности SSL. Если в настройках эксплорера отключить опцию "проверять отозванные сертификаты", то наверняка он перестанет закачивать эти 90 килобайт.

Обнаружил, что adaware далеко не всю дрянь чистит. В большинстве случаев приходится дополнительно пускать Spybot (и то и то удобнее брать например здесь: http://tucows.rinet.ru)

Однако, я не нашел в двух чеклистах по безопасности эксплорера этой опции. Как это по-английски будет (может, я по переводу не разобрался)? У меня все по-английски...

Поставил SpyBot, обновил его базу -- нашелся медиаплейер самих виндов :), куча одинаковых эксплойтов самих виндов (я их трогать не стал, судя по описанию проблем, они там правильно стоят ;), безобидная алекса и идентификационный код Gator. Вот этот код Gator я и вычистил. Проблема, думаю, не в Gator -- на каждый старт окна браузера продолжает качать 90Кбайт. За текущую сессию уже накачал 30Мбайт по расценкам Точки.ру -- я такого серфинга давно не помню :(

Я снял "test for publisher's sertificate revocation" ("проверять отзыв издательских сертификатов", для меня это звучит как другая операция, нежели "проверять отозванные сертификаты", почему и не понял сразу), и вся лишняя закачка тут же успокоилась. Интересно, что с отключением этой проверки похужело (какого приготовившегося к этой атаке злоумышленника отозванный сертификат нужно было бы проверить, но это не будет сделано). Действительно, кому могло потребоваться принуждать пользователей вкачивать лишних 95Кзнаков? Это сам Майкрософт такое устроил в ходе последнего секьюрити патча?! Долго ли ждать теперь чьей-либо атаки?

Если вы не планируете в ближайшее время ходить по ссылкам из писем с сообщением „ваш-аккаунт-в-платёжной-системе-заморожен-введите-номер-вашей-кредитки-чтобы-аккаунт-разморозить-у-нас-всё-надёжно-так-как-через-SSL“, то никаких атак опасаться не стоит, а вот если вы работаете через SSL с каким-нибудь банком и у вас есть ощущение, что через подмену DNS- и прочие гадкие трюки вас хотят „нагреть“ (например, если вы через браузер оформляете и акцептируете многотысячные операции), то отключать не стоит. Правда, в таких случаях ещё лучше вообще перейти на тотальный SSL-через-VPN, или использовать специализированное ПО, а не популярный браузер.

ОК, я успокоился. Как я понимаю, это все продлится до следующей смены версии браузера. В скорую смену у себя операционной системы я как-то не верю :)

Кто его знает — очередной секьюрити-патч может всю вашу систему перевернуть с ног на головы, вы же понимаете. Если у вас нету „религиозных“ браузерных предпочтений, попробуйте недавно вышедшую Mozilla Firefox, она, вроде бы, стала получше-понадёжнее-попристойнее, и в плане различных „небезопасных“ вопросов с ней легче живётся — не внедрённый в ОС браузер, не имеющий привычки думать вместо меня, пока больше внушает доверия.

У меня ноут уже скоро год как только под linux. Debian, ветка unstable. Офисные задачи в наличии. В игрушки, правда, не играюсь - в принципе. Полет нормальный. Так что о смене операционки можно вполне задуматься :).

Даже задумываться не буду. Я хорошо представляю, что я проиграю -- и не могу вообразить, что выиграю себе полезного.

Я отчетливо знаю, что в линукс-системах странностей бывает много больше, нежели в виндовых -- при том же уровне знаний пользователя о системе. Я сам работал в десятке разных операционных систем, поэтому легко представляю себе, о чем речь. Сейчас виндоуз беспокоит меня своей нелегкой жизнью раз в полгода, это вполне нормально для любого десктоп ОСа. Теряю я "гладкость" связи всех приложений и сумасшедшие даже для моего понимания, как оно там внутри устроено, но от этого не менее удобные drag-and-drop офисных объектов, полную компатибилити со своими клиентами (а это для меня профессионально важно), возможность в любой момент выбрать из Сети пару десятков платных и бесплатных приложений под любой чих и потребность -- и быть уверенным, что мои партнеры эти приложения тоже смогут взять из Сети и использовать их. А в игры я не играю.

Извините, а Вы не подскажете, где этот test for publisher's sertificate revocation находится?

2010г, а я столкнулся с той же проблемой. У меня уже не ХР, а Seven. Тот же обмен и тот же сервер.. Видимо это действительно проверка сертификатов и ничего более. Ибо дядьки разработчики понимают больше в этом чем я, то отключать я этот процесс не стану. Но конечно вот так исподтишка качать на мой компьютер и решать расход моего трафика не стоило. Я уж грешным делом подумал на продукты Adobe, у них это в порядке вещей, как бы официально собирать о нас данные!