V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  EVANGELIONAir  ›  全部回复第 1 页 / 共 10 页
回复总数  196
1  2  3  4  5  6  7  8  9  10  
7 小时 22 分钟前
回复了 maokg 创建的主题 Windows PDF 阅读器
你是不是在找浏览器
存在第三方扫描的可能性,所以 recall 现在要求必须注册 windows hello 否则不给开。

事实上你的问题已经超过了讨论 recall 自身设计理念的范围。

首先我们都知道安装软件是可以选择全体用户或个人的,我相信不少文章都有提过这两者之间的安全性差异以及国产流氓为什么要提权才能安装。

其次对于闭源软件来说,是否存在监听窃取的行为,这个任务是交给安全软件由预订规则进行主动拦截,或者提示用户进行手动处理的,因为操作系统不可能认识到是否是用户本人在控制软件这一行为。windows defender 自带限制文件访问这个功能。

最后,与其担心第三方扫 recall 的数据,不如先担心硬盘上其他的内容,然而大家不还是用了几十年。
@eternityz 这博客的内容,包括里面 ms 员工的演示视频都显示的非常清楚,你如果要访问这个数据,首先就是要 UAC 提权到管理员才行,否则根本没有访问权限。

一个系统如果管理员没有访问任意文件的权限那么要管理员这个账户是干啥的?
管理员能访问不同用户的隐私文件,这代表 recall 有安全隐患?这是啥逻辑?

一个 Linux 服务器要是人人都在 sudo/wheel 组里,可不就是一片混乱可以互相看文件吗,这点道理到 Windows 就不认了?

Windows 作为多用户系统,只不过几乎都是人手一台设备,就都当作单用户系统使用习惯了,单用户随便提权管理员了。实际上呢?没有管理员权限的账户你在 Windows 上能提权?能看到别的账户文件?

质疑 recall 的安全性从出发点开始就错了,因为他的本质是在质疑操作系统的鉴权逻辑。他可以畅谈黑客能通过网络直接访问到你的 recall 数据,从这点出发他应该直接开喷 Windows 有潜在漏洞能够绕过鉴权,而不是把问题搅和在一起。毕竟你家冰箱要是被小偷偷了东西你不会考虑给冰箱上锁,而是给门上锁。
@BeautifulSoap 因为他根本就不是安全问题,用户已经登录了,已经鉴权的情况下为什么还要再去加密?主张 recall 不安全的研究人员无非是希望做二次鉴权,这本就是一个非常扯淡的想法,如果认为第一次鉴权不具备安全性,那操作系统又怎么可能知道你二次鉴权是否是机主本人,你在 Linux 各大发行版见过用户登录后还不能访问自己所有权文件让你二次鉴权的情况吗?
苹果品牌自带属性加成,隔壁 recall 全部本地计算数据用 bitlocker 加密都被喷,只能说 apple 这个牌子值钱,显得高贵有信用
7 天前
回复了 star505 创建的主题 Windows windows 管家真的是只推给中国区域吗?
点开应用商店评分就知道了,美区评分 4.0 ,国区评分我都不用说
同一个东西为什么评分会差那么多,以及,互联网上发声的能否代表全体用户我觉得可以仔细想想
7 天前
回复了 gqiuyuebai 创建的主题 Windows windows 昨天更新了什么
首先 windows 只有在第二周周三才会更新,其次 OneDrive 备份也是要人自己选的
8 天前
回复了 EyebrowsWhite 创建的主题 Linux 备份 Linux 服务器应该用 root 用户吗?
rsync -a 不行?
再过一个月就真失效了
LTSC 完全是被人吹出来的

windows 现在遵循 LTSC(Long-Term Servicing Channel)与 SAC(Semi-Annual Channel)原则,这和隔壁 linux 各大发行版是一致的,但是,只有企业版/服务器才有 LTSC 分支,而消费者或商业 sku 隶属于 SAC

首先,LTSC 确实没有应用商店和附加的内置应用,然而这些东西除了能多占你一点 比张小龙 还占用少的硬盘空间以外,我不知道谁有那么强自信说会影响到系统速度的,还是他觉得这些应用是永远在后台跑着的,你要不自己开个任务管理器看看

其次,LTSC 的更新补丁和 SAC 完全一样,也就是说你就算用 LTSC ,那每月的安全补丁也是有的,你只是少了 SAC 每隔半年的跨版本更新补丁而已,期望跑去 LTSC 来避免 windows 更新属于痴人说梦

最后,windows LTSC 与 linux 各大发行版一样,当系统处于长期服务分支时,其对应的软件也应当是处于长期服务分支,这就好比 debian 预装 firefox esr ,默认情况下 firefox 不会滚版本号。在这种情况下,LTSC 很难会获得新硬件的驱动支持,以及相关软件的更新,最直观的就是,adobe 全家桶明确不支持 LTSC 系统,只不过 windows 变态的兼容性让这部分问题没有那么凸显而已。有人说这无所谓,那可太有所谓了,因为 LTSC 只会每隔 3 年发布一次,这 3 年里无论硬件还是软件会发什么变化,你可以赌赌。

总结,LTSC 和 SAC 系统并没有什么本质差异

而且如果 LTSC 真的性能比 SAC 的好,那压根不用互联网乐子人吹,MS 自己会做成一个 SKU 高价卖
27 天前
回复了 incubus 创建的主题 浏览器 请教一个浏览器的问题
chromium 系本来就有这种可能,并且 edge 还是明确告知你是否启用的
29 天前
回复了 slack 创建的主题 Windows Windows 更新又出 bug 了
这不是很正常,每月周二补丁日之后你都能在互联网各个论坛里看到有人说自己遇到了 bug ,甚至已经快到下一轮每月周二补丁日的时候,还有人说自己更新了上月补丁遇到了 bug


然而世界从没停止运转,v2 还有人正常发帖
35 天前
回复了 clemenH 创建的主题 Windows potplayer 终于开始支持杜比 HDR 了?
找不到不用 MPV 的理由,还是跨平台的
最好不要做侵入 explorer 的操作
38 天前
回复了 kangyue9999 创建的主题 Windows 一些免费的 Windows 下载软件
推荐 gopeed ,全平台,浏览器插件也做了,目前还有一些易用性问题待改进
41 天前
回复了 unclemcz 创建的主题 Ubuntu snap 已经在污染 apt
22.04 就强推 snap 了,firefox ,vscode 都是
不是很懂 ubuntu 好用在哪里
这个更新是 4 月 9 日发布的,如果拖到现在,只能说要么你是今天才开机的,要么是你之前一直推迟重启
MS 和 intel 以及 AMD 都不是一个量级的公司为啥互联网会认为前者会为后两者穿小鞋

好笑程度堪比 intel 平台出问题都怪用户用浏览器看了 amd 主页
1  2  3  4  5  6  7  8  9  10  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   995 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 40ms · UTC 22:01 · PVG 06:01 · LAX 15:01 · JFK 18:01
Developed with CodeLauncher
♥ Do have faith in what you're doing.