Критика Microsoft Windows - Criticism of Microsoft Windows - Wikipedia

Различные версии Microsoft рабочий стол Операционная система, Windows, получили много критики с момента создания Microsoft.

Время исправления

В 2010 году инженер Google Тэвис Орманди раскритиковал Microsoft за то, что слишком долго пластырь (исправлено) обнаруженная уязвимость безопасности в Windows виртуальная машина DOS (VDM), который был исправлен через 7 месяцев после того, как г-н Орманди сообщил об этом в Microsoft.[1] В 2004 году Марк Майффрет, главный специалист по хакерским атакам исследовательской компании eEye Digital Security, раскритиковал Microsoft за предоставление исправления безопасности для Windows. ASN.1 реализация только через 200 дней.[2]

Управление цифровыми правами

Основная статья: Управление цифровыми правами

Сразу после выпуска Виндоус виста, специалист в области информатики Питер Гутманн критиковал управление цифровыми правами (DRM), который был включен в Microsoft Windows, чтобы позволить поставщикам контента устанавливать ограничения на определенные типы воспроизведения мультимедиа. Он собрал критику в опубликованной им статье, в которой он заявил, что:[3]

  • DRM может непреднамеренно отключить функциональность.
  • А сканирование функциональности оборудования требование может потенциально отключиться оборудование с открытым исходным кодом.
  • Аппаратная архитектура делала невозможным создание унифицированных драйверов.
  • Некоторые драйверы глючили.
  • Если в одном драйвере обнаруживается утечка содержимого, Microsoft может удаленно отключить этот драйвер для всех компьютеров, которые его использовали, что приведет к проблемам с отказом в обслуживании.
  • DRM снизил надежность системы и увеличил стоимость оборудования.
  • Производителям программного обеспечения пришлось лицензировать ненужные сторонние интеллектуальная собственность, увеличивая расходы на своих водителей.
  • DRM потребляет слишком много ресурсов процессора и устройства.

На анализ были получены ответы от Microsoft,[4] где Microsoft заявляет, что некоторые из критикуемых функций DRM уже присутствовали в Windows XP, и, следовательно, новая проблема для клиентов, и что эти проблемные функции будут активироваться только тогда, когда этого требует воспроизводимый контент. Другие ответы были получены от Джорджа Оу из ZDNet.[5][6] и Эд Ботт из ZDNet.[7] Эд Ботт также опубликовал опровержение из трех частей.[8][9][10] утверждений Питера Гутмана, в которых он подробно описывает ряд фактических ошибок в анализе и критикует то, что Гутманн полагался на сомнительные источники (личные сообщения в блогах, анекдотические свидетельства друзей, поиски в Google) в своей аналитической статье и что Гутманн никогда не проверял свои теории.

В отношении Windows 7 также были высказаны обвинения в "драконовском DRM", что вызвало споры и критику на сайте. Slashdot. Как и в случае с заявлениями о чрезмерной DRM для Vista, независимые технические авторы быстро отклонили эти утверждения как ошибочный анализ. Фактическая проблема, вызвавшая критику, оказалась несвязанной проблемой, с которой столкнулся один пользователь, который попытался обойти механизмы защиты от копирования Adobe Creative Suite, изменив файлы. Когда это не сработало, пользователь пришел к выводу, что это должна быть «драконовская DRM» Windows.[11]

Интеграция Internet Explorer в Windows

Основная статья: Удаление Internet Explorer
Смотрите также: Дело о конкуренции Microsoft в Европейском союзе

Windows критикуют за наличие Internet Explorer веб-браузер интегрирован в Оболочка Windows из Windows 98 вперед. Ранее Internet Explorer поставлялся как отдельное приложение.[12] Одна из проблем заключалась в том, что поскольку Explorer не может быть легко заменен продуктом другого производителя, это подрывает выбор потребителя.[13] Эта проблема вызвала опасения, что Microsoft занимается монополистической практикой, и привела к США против Microsoft Corp. судебное дело, которое в конечном итоге было урегулировано во внесудебном порядке.

Другая проблема с интеграцией заключалась в том, что уязвимости безопасности в Internet Explorer также создают уязвимости в системе безопасности Windows, которые могут позволить злоумышленнику использовать Windows с помощью удаленное выполнение кода.[14]

В январе 2009 г. Европейская комиссия начал исследовать установку Microsoft Internet Explorer в Windows; Комиссия заявила: «Привязка Microsoft Internet Explorer к операционной системе Windows наносит ущерб конкуренции между веб-браузерами, подрывает инновации в продуктах и ​​в конечном итоге снижает выбор потребителей».[15] Европейская комиссия и Microsoft в конечном итоге договорились, что Microsoft включит экран выбора веб-браузера для пользователей Windows в Европейская экономическая зона, посредством BrowserChoice.eu.[16]

Окна гниют

Google, конкурент Microsoft, раскритиковал Windows за то, что она стала медленнее и менее надежной при долгосрочном использовании.[17]

Адриан Кингсли-Хьюз, пишущий для ZDNet, считает, что замедление со временем[18] возникает из-за загрузки слишком большого количества программного обеспечения, загрузки дублированного программного обеспечения, установки слишком большого количества бесплатного / пробного / бета-программного обеспечения, использования старых, устаревших или неправильных драйверов, установки новых драйверов без удаления старых, а также может быть из-за вредоносное ПО и шпионское ПО.[19]

Обвинения АНБ в бэкдоре

Основная статья: NSAKEY

В 1999 году Эндрю Фернандес, главный научный сотрудник Cryptonym из Моррисвилля, Северная Каролина, обнаружил криптографический открытый ключ хранится в переменной _KEY и второй ключ с меткой NSAKEY.[20] Открытие привело к шквалу предположений и теории заговора; например, второй ключ может принадлежать США Национальное Агенство Безопасности (АНБ), и что это может позволить спецслужбам подорвать безопасность любого пользователя Windows. Также исследователь доктор Нико ван Сомерен обнаружил эти криптографические ключи и третий ключ в ADVAPI.DLL файл[21] которые в то время существовали в Windows 2000 до ее выпуска. Были высказаны опасения по поводу Процессоры с зашифрованными наборами инструкций, которые, если бы они существовали в то время, сделали бы невозможным обнаружение криптографических ключей.[21]

Microsoft отвергла обвинения[22] - Microsoft считает, что название ключа было получено из-за технической проверки, проведенной Агентством национальной безопасности США (NSA), согласно которой резервный ключ был необходим для соответствия нормативным требованиям.[23]

Никаких доказательств, кроме имени ключа, никогда не было представлено, что ключ позволял задняя дверь.

Криптограф и специалист по компьютерной безопасности Брюс Шнайер также выступал против теории заговора[24] указав, что если АНБ захочет получить черный ход в Windows с согласия Microsoft, им не понадобится для этого собственный криптографический ключ.

Криптографические ключи были включены во все версии Windows, начиная с Windows 95 OSR2.[21]

Сбор информации

Защитники и другие критики высказали опасения по поводу Windows 10 политика конфиденциальности, а также сбор и использование данных клиентов.[25] При стандартных настройках «Экспресс» Windows 10 настроена на отправку различной информации в Microsoft и другим сторонам, включая сбор пользовательских контактов, данных календаря и «связанных входных данных» для персонализации «речи, набора текста и рукописного ввода», ввод и ввод данных для улучшения распознавания, позволяющий приложениям использовать уникальный «рекламный идентификатор» для аналитики и персонализации рекламы (функция, представленная в Windows 8.1)[26] и разрешить приложениям запрашивать данные о местоположении пользователя и отправлять эти данные в Microsoft и «доверенным партнерам» для улучшения определения местоположения (Windows 8 имела аналогичные настройки, за исключением того, что сбор данных о местоположении не включал «доверенных партнеров»). Пользователи могут отказаться от большей части этого сбора данных,[25][27] но данные телеметрии для отчетов об ошибках и использования также отправляются в Microsoft, и это нельзя отключить в версиях Windows 10, отличных от Enterprise.[27] Использование Кортана умный личный помощник также требует сбора данных, «таких как местоположение вашего устройства, данные из вашего календаря, приложения, которые вы используете, данные из ваших электронных писем и текстовых сообщений, кому вы звоните, ваши контакты и как часто вы взаимодействуете с ними на вашем устройстве» для персонализации его функциональность.[25][28]

Ружье из каменной бумаги Писатель Алек Меер утверждал, что намерению Microsoft по сбору данных не хватало прозрачности, заявив, что «не существует мира, в котором 45 страниц документов политик и параметров отказа разделены на 13 различных экранов настроек, а внешний веб-сайт представляет собой« настоящую прозрачность »».[25] ExtremeTech указал на то, что ранее агитация против Google в отношении аналогичных стратегий сбора данных: «[Microsoft] теперь копирует ваши данные так, что Google позавидует».[27] Однако было также указано, что требование такого широкого использования данных о клиентах стало нормой, ссылаясь на возросшее использование облачные вычисления и другие формы внешней обработки, а также аналогичные требования к сбору данных для сервисов на мобильных устройствах, таких как Google сейчас и Siri.[25][28] В августе 2015 года российский политик Николай Левичев призвал запретить использование Windows 10 Правительство России, поскольку он отправляет данные пользователей на серверы в США (федеральный закон, требующий от всех онлайн-сервисов хранить данные российских пользователей на серверах внутри страны или быть заблокированным, вступил в силу в сентябре 2016 года).[29][30]

После выпуска 10 также появились обвинения в том, что Microsoft портированный увеличенный сбор данных операционной системы для Windows 7 и Windows 8 с помощью «рекомендованных» патчей, добавляющих дополнительные функции «телеметрии». Добавление в обновления «Службы отслеживания диагностики» специально связано с существующей программой улучшения качества программного обеспечения Microsoft (которая является дополнительной программой, которая отправляет дополнительную диагностическую информацию в Microsoft для решения проблем), а также к службе Application Insights для сторонних организаций. программного обеспечения.[31]

Функция сбора данных может передавать личную информацию, историю просмотров, содержимое электронных писем, чата, видеозвонков, голосовой почты, фотографий, документов, личных файлов.[32] и нажатия клавиш в Microsoft для анализа в соответствии с Лицензионным соглашением с конечным пользователем.[33] В соглашение об условиях обслуживания от Microsoft добавлено следующее:[32]

Мы будем получать доступ, раскрывать и сохранять личные данные, включая ваш контент (например, содержимое ваших электронных писем, других личных сообщений или файлы в личных папках), когда мы добросовестно полагаем, что это необходимо для защиты наших клиентов или обеспечения соблюдения условия, регулирующие использование услуг.

Смотрите также

Рекомендации

  1. ^ Кейзер, Грегг (21 января 2010 г.). «Microsoft подтверждает 17-летнюю ошибку Windows». Computerworld. Получено 20 апреля, 2019.
  2. ^ Лемос, Роберт (13 февраля 2004 г.). «200 дней на исправление неработающей Windows». CNET. Получено 20 апреля, 2019.
  3. ^ Гутманн, Питер (12 июня 2007 г.). «Анализ затрат на защиту содержимого Windows Vista». www.cs.auckland.ac.nz. Получено 20 апреля, 2019.
  4. ^ Белый, Ник (20 января 2007 г.). «Защита содержимого Windows Vista - двадцать вопросов (и ответов)». Блог Windows. Microsoft. Архивировано из оригинал 13 июля 2010 г.. Получено 20 ноября, 2011.
  5. ^ Оу, Джордж (22 февраля 2007 г.). «Действительно ли DRM ограничивает Vista?». ZDNet. Получено 20 апреля, 2019.
  6. ^ Оу, Джордж (13 августа 2007 г.). «Утверждение, что Vista DRM вызывает полную загрузку процессора и опровергнуто глобальное потепление!». ZDNet. Получено 20 апреля, 2019.
  7. ^ Ботт, Эд. «Расправляйтесь с FUD о DRM в Vista». ZDNet. Получено 20 ноября, 2011.
  8. ^ Ботт, Эд. «Все, что вы читали о Vista DRM, неверно (Часть 1)». Все, что вы читали о Vista DRM, неверно. ZDNet. Получено 20 ноября, 2011.
  9. ^ Ботт, Эд. «Все, что вы читали о Vista DRM, неверно (часть 2)». Все, что вы читали о Vista DRM, неверно. ZDNet. Получено 20 ноября, 2011.
  10. ^ Ботт, Эд. «Все, что вы читали о Vista DRM, неправильно (часть 3)». Все, что вы читали о Vista DRM, неверно. ZDNet. Получено 20 ноября, 2011.
  11. ^ Брайт, Питер (18 февраля 2009 г.). «О, человечество: драконовская DRM в Windows 7?». Ars Technica. Получено 20 апреля, 2019.
  12. ^ Карп, Дэвид А. (30 октября 1998 г.). Раздражает Windows 98. O'Reilly Media, Inc. стр.326. ISBN  978-1-56592-417-8.
  13. ^ Чандрасекаран, Раджив; Коркоран, Элизабет (21 октября 1997 г.). «США заявляют, что Microsoft нарушает антимонопольный пакт». Вашингтон Пост. Получено 27 января, 2012.
  14. ^ Манион, Арт (9 июня 2004 г.). "Примечание об уязвимости VU № 713878". US-CERT. Получено 7 апреля, 2006. Существует ряд значительных уязвимостей в технологиях, связанных с моделью безопасности домена / зоны IE, доверием локальной файловой системы (Local Machine Zone), объектной моделью документа Dynamic HTML (DHTML) (в частности, собственными функциями DHTML), справкой HTML система, определение типа MIME, графический интерфейс пользователя (GUI) и ActiveX. … IE интегрирован в Windows до такой степени, что уязвимости в IE часто предоставляют злоумышленнику значительный доступ к операционной системе.
  15. ^ «Microsoft снова обвиняет ЕС». Новости BBC. 17 января 2009 г.. Получено 14 июля, 2011.
  16. ^ «Заявление Microsoft по решению Европейской комиссии». Центр новостей Microsoft. Microsoft. 16 декабря 2009 г. Архивировано с оригинал 16 января 2010 г.. Получено 20 апреля, 2019.
  17. ^ Кейзер, Грег (2011). "Пять лучших рекомендаций Google в отношении Microsoft". Компьютерный мир. Компьютерный мир. Получено 27 января, 2012.
  18. ^ «Оптимизируйте Windows 7 для повышения производительности». Получено 16 марта, 2012.
  19. ^ Кингсли-Хьюз, Адриан (12 января 2009 г.). "Гниль Windows - факт или вымысел?". ZDNet. Получено 20 апреля, 2019.
  20. ^ «Microsoft, АНБ и вы». Криптоним. 31 августа 1999 г. Архивировано с оригинал 17 июня 2000 г.. Получено 7 января, 2007. (Интернет-архив / Wayback Machine )
  21. ^ а б c «Как доступ АНБ был встроен в Windows». 4 сентября 1999 г.. Получено 16 марта, 2012. Дата этой страницы - 4 сентября 1999 г. или 9 апреля 1999 г. из-за различий с американским и европейским форматами даты.
  22. ^ "Microsoft утверждает, что предположения о безопасности и АНБ" являются неточными и необоснованными"" (Пресс-релиз). Microsoft Corp.3 сентября 1999 г.. Получено 9 ноября, 2006.
  23. ^ «В Windows нет« черного хода »». 3 сентября 1999 г. Архивировано с оригинал 20 мая 2000 г.
  24. ^ Шнайер, Брюс (15 сентября 1999 г.). "Ключ АНБ в Microsoft Crypto API?". Шайнер о безопасности. Получено 20 апреля, 2019.
  25. ^ а б c d е Херн, Алекс (1 августа 2015 г.). «Windows 10: Microsoft под атакой из-за конфиденциальности». Хранитель. Лондон. Получено 20 апреля, 2019.
  26. ^ «Microsoft предоставляет новые SDK рекламной платформы для Windows 8.1, чтобы помочь разработчикам Store монетизировать свои приложения». Следующая Сеть. Получено 1 августа, 2015.
  27. ^ а б c «Настройки конфиденциальности и элементы управления по умолчанию в Windows 10 оставляют желать лучшего». ExtremeTech. Получено 31 июля, 2015.
  28. ^ а б Брайт, Питер (9 августа 2015 г.). «Политика конфиденциальности Windows 10 - это новая норма». Ars Technica. Получено 20 апреля, 2019.
  29. ^ «Facebook, Gmail, Skype запрещают Россию в рамках« антитеррористического »плана». CNET. 23 июля 2014 г.. Получено 24 июля, 2014.
  30. ^ «Российские депутаты поддерживают закон о хранении данных в Интернете». Новости BBC. Получено 24 июля, 2014.
  31. ^ Брайт, Питер (1 сентября 2015 г.). «Microsoft обвиняется в добавлении шпионских функций в Windows 7, 8». Ars Technica. Получено 20 апреля, 2019.
  32. ^ а б Уильямс, Рианнон (5 августа 2015 г.). «Windows 10: к какой части моей личной информации может получить доступ Microsoft?». Дейли Телеграф. Получено 20 апреля, 2019.
  33. ^ «Microsoft признает, что автоматическое слежение за Windows 10 невозможно остановить», Forbes, 2 ноября 2015 г., архивировано из оригинал 24 июня 2016 г., получено 19 мая, 2016