Goldoark Posté(e) le 8 septembre 2015 Partager Posté(e) le 8 septembre 2015 Bonjour à tous, Devant l'avalanche de problèmes de données qui "fuitent" sous Windows 10, j'aimerais savoir s'il existe un Firewall (libre, gratuit) genre Zonealarm permettant de trier et d'autoriser ou non les données que Windows 10 envoie sur le net. Genre avoir l'inventaire des composants qui se connectent, et autoriser ou non leur connexion. Est-ce que cela existe ? Cela peut-il empêcher Windows 10 d'aller fouiner mes données perso chez MS ? Ou est-ce que les communications sont à trop bas niveau ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 8 septembre 2015 Partager Posté(e) le 8 septembre 2015 le problème est ailleur, à chaque alerte, va-tu passer ton temps à analyser si la connection est réellement utile ? sans compter que de toute facon, microsoft utiliser le https pour envoyer les données, donc à moin d'installer un squid avec interception ssl sur ton reseau, tu ne verra qu'une pauvre adresse ip Lien vers le commentaire Partager sur d’autres sites More sharing options...
Goldoark Posté(e) le 8 septembre 2015 Auteur Partager Posté(e) le 8 septembre 2015 Effectivement, pas le temps d'écouter tous les paquets pour démêler ce qui est utile de ce qui ne l'est pas... Le problème est sans solution... Lien vers le commentaire Partager sur d’autres sites More sharing options...
RinDman Posté(e) le 8 septembre 2015 Partager Posté(e) le 8 septembre 2015 On pourrait demander aux FAI de bloquer les serveurs Microsoft ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
ChapelierFou Posté(e) le 8 septembre 2015 Partager Posté(e) le 8 septembre 2015 Effectivement, pas le temps d'écouter tous les paquets pour démêler ce qui est utile de ce qui ne l'est pas... Le problème est sans solution... Si tu ne fais pas confiance à ton système d'exploitation, aucun pare-feu logiciel ne peut t'aider, parce que c'est le système d'exploitation qui fait tourner le pare-feu et pas le contraire. Il y a une seule solution à ton problème, ne pas utiliser Windows 10... Lien vers le commentaire Partager sur d’autres sites More sharing options...
Edtech Posté(e) le 9 septembre 2015 Partager Posté(e) le 9 septembre 2015 Ou arrêter d'être parano, vu que ce que fait Windows 10 était déjà dans 8.1 et partiellement dans 7. Mais personne n'a l'air de s'en rendre compte... De plus, ceux qui ont tout analysé n'ont rien trouvé d'anormal... Lien vers le commentaire Partager sur d’autres sites More sharing options...
RinDman Posté(e) le 9 septembre 2015 Partager Posté(e) le 9 septembre 2015 La CNIL a déjà donné des conseils pour éviter qu'on exploite vos données. Maintenant y aura toujours des traces d'activités qui permettent d' établir votre profile. C'est comme sortir dans la rue et afficher sa tronche :) Lien vers le commentaire Partager sur d’autres sites More sharing options...
Gilbert_Gosseyn Posté(e) le 9 septembre 2015 Partager Posté(e) le 9 septembre 2015 Ou arrêter d'être parano, vu que ce que fait Windows 10 était déjà dans 8.1 et partiellement dans 7. Mais personne n'a l'air de s'en rendre compte... De plus, ceux qui ont tout analysé n'ont rien trouvé d'anormal... Non, Windows 7 est noettement moins bavard. C'est la le problème. Bon, avec l'installation (bypassable pour l'instant) de la télémétrie, ça change quelque peu la donne. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Edtech Posté(e) le 9 septembre 2015 Partager Posté(e) le 9 septembre 2015 Non, Windows 7 est noettement moins bavard. C'est la le problème. Bon, avec l'installation (bypassable pour l'instant) de la télémétrie, ça change quelque peu la donne. C'est le sens du mot "partiellement" dans ma phrase... Lien vers le commentaire Partager sur d’autres sites More sharing options...
ChapelierFou Posté(e) le 9 septembre 2015 Partager Posté(e) le 9 septembre 2015 Ou arrêter d'être parano, vu que ce que fait Windows 10 était déjà dans 8.1 et partiellement dans 7. Mais personne n'a l'air de s'en rendre compte... De plus, ceux qui ont tout analysé n'ont rien trouvé d'anormal... Je parlais plus d'utiliser un autre OS (par exemple une distribution Linux, un BSD, ou encore OSX) que d'utiliser une ancienne version de Windows Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 9 septembre 2015 Partager Posté(e) le 9 septembre 2015 toute facon, certain font une parano sur microsoft, mais n'hesite pas à aller sur google, facebook et autres site qui pompent les données Lien vers le commentaire Partager sur d’autres sites More sharing options...
Edtech Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 Exactement ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
Gilbert_Gosseyn Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 Dernière fournée de mises à jour hier. En dehors des mises à jour .NET et critiques, j'ai tout bloqué/masqué : cause télémétrie. Simple, une mise à jour sans descriptif, je n'installe pas. Bon, après, je suis du genre à filtrer les mises à jour et à aller voir les KB chez Microsoft (chose que quasi personne ne fait). Quant à FB, je n'ai plus de compte (et il n'y avait que de la crasse dessus de toutes), pas de Twitter et pour Google, je sais parfaitement à quoi m'en tenir ... Ah oui, pas davantage de G+ en ce qui me concerne. Lien vers le commentaire Partager sur d’autres sites More sharing options...
TheKillerOfComputer Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 Windows 7 et 8.1 sont largement moins bavards... si on fait gaffe aux mises à jour qu'on installe puisque Microsoft a « corrigé » (si on veut) ça avec quelques un des récents patchs, qui ajoutent notamment la fameuse "télémétrie". Un article sur Korben indique les numéros de certaines d'entre elles et il me semble que dans les commentaires de l'article, il y avait des liens donnant encore davantage de détails. Soit on accepte, soit on : - Reporte l'installation de Windows 10 jusqu'à ce que Microsoft fasse en sorte que chaque option soit vraiment désactivable (la télémétrie ne l'étant que partiellement, etc.). - Installe une machine proxy (Raspberry ?) qui bloquera les IP Microsoft, car il semblerait qu'ils sont inscrits en dur dans le code et donc même le fichier HOSTS ne suffit pas pour bloquer. - Switche sous une distribution Linux et si l'ordinateur le permet, faire usage du VT-D/IOMMU pour faire le passthrough d'une carte graphique vers une machine virtuelle Windows, ce qui permettra de jouer avec une performance quasi-maximale (et on utiliserait la puce graphique du processeur pour l'hôte). - Switche sous une distribution Linux et utiliser WINE pour émuler les jeux. Quelque soit le cas, il faut bien comprendre que de nos jours les DONNEES issues de la surveillance d'un utilisateur (que ce soit par l'Advertising ID de Microsoft en passant par les cookies Google et autres) ont bien plus de valeur monétaire que le prix qu'on mettrait sur un produit, et Microsoft l'a très bien compris. Et c'est tellement rentable que l'on peut même vendre nos données nous-même à des prestataires comme par exemple sur ce site qui propose quelques dollars par mois... en échange d'un accès à tous nos réseaux sociaux et à nos transactions banquaires (oui...). Donc soit on accepte de jouer le jeu et d'être fiché le plus précisément possible par Microsoft, soit on s'adapte et on agit pour limiter la casse. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Edtech Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 Franchement, la télémétrie, c'est vraiment le truc négligeable. S'il y a quelque chose qui n'a aucune valeur marchande, c'est bien ça ! Elle ne sert qu'à améliorer Windows en collectant les usages de manière anonyme. C'est depuis longtemps dans Windows, particulièrement dans les bêta, ça a même été utilisé pour justement peaufiner Windows 7 ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 oui, mais certain ont lu que microsoft pourrait se servir dans l'ensemble des fichiers de l'utilisateur alors, meme si au niveau du système d'exploitation, ca pourrai etre techniquement possible, faudrait un peu reflechir sur l'upload que cela genererai, cela se verrai direct Lien vers le commentaire Partager sur d’autres sites More sharing options...
Edtech Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 oui, mais certain ont lu que microsoft pourrait se servir dans l'ensemble des fichiers de l'utilisateur alors, meme si au niveau du système d'exploitation, ca pourrai etre techniquement possible, faudrait un peu reflechir sur l'upload que cela genererai, cela se verrai direct Ils vont s'amuser, j'ai 3 Tio de vidéo Heureusement pour eux, j'ai la fibre (upload à 200Mbps), j'suis trop sympa Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 t'a de la chance toi, moi suis en 45/4 mbps v passer à 75/4 mbps car mon fournisseur a enfin bien voulu changer mon modem (pas routeur) vieux d'environ 15 ans Lien vers le commentaire Partager sur d’autres sites More sharing options...
Gilbert_Gosseyn Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 oui, mais certain ont lu que microsoft pourrait se servir dans l'ensemble des fichiers de l'utilisateur alors, meme si au niveau du système d'exploitation, ca pourrai etre techniquement possible, faudrait un peu reflechir sur l'upload que cela genererai, cela se verrai direct A moins d'être en connexion 3G, tu ne le verra pas hein. Un EML ça pèse quasi rien, sauf à avoir max photos dedans, pareil pour un DOC et encore moins pour un ODT. Et ainsi de suite ...Je vais regarder si je peux bloquer les URL directement dans mon routeur (normalement je dois pouvoir, ce n'est pas une box) Lien vers le commentaire Partager sur d’autres sites More sharing options...
TheKillerOfComputer Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 Franchement, la télémétrie, c'est vraiment le truc négligeable. S'il y a quelque chose qui n'a aucune valeur marchande, c'est bien ça ! Elle ne sert qu'à améliorer Windows en collectant les usages de manière anonyme. C'est depuis longtemps dans Windows, particulièrement dans les bêta, ça a même été utilisé pour justement peaufiner Windows 7 ! Même un simple usage peut être monnayé. Par exemple peut-être qu'à Paris il y a plus de Core i7 que de Celeron... on peut définir un profil géographique de machines selon la puissance pour revendre à des publicitaires ou gros constructeurs qui pourront promouvoir gros jeux ou matériel concurrent. Ça reste anonyme mais c'est exploitable. On peut aussi définir où se situe le plus gros des joueurs sur le marché (entre Steam ou autres) car la Télémétrie inclut aussi les logiciels souvent utilisés, et c'est une information qui peut se vendre. N'importe quel donnée a son importance, c'est juste que l'utilisateur normal n'a pas l'imagination suffisante pour imaginer ce qu'on peut en faire. Microsoft lui l'a, et ce n'est pas pour rien que la Télémétrie n'est pas totalement désactivable de façon simple. En supplément je ne crois pas une seule seconde au "de manière anonyme" vu qu'on ne peut pas vérifier sur le terrain et que l'utilisateur standard aura souvent un Compte Microsoft, ce qui permet de rattacher les données à un utilisateur précisément nommé. Compte tenu que ces données sont expédiés chiffrés (heureusement et malheureusement) chez Microsoft, difficile d'être croire la parole de Microsoft. Bref, que ce soit dans des bétas que l'utilisateur a sciemment choisi de participer, c'est normal, mais pas ailleurs. Ou alors, si Microsoft avait fait en sorte que tout soit désactivable à coup sûr en un seul endroit, il aurait pû se faire le champion dans ce domaine mais bien sûr il faut aller désactiver Cortana d'un côté, couper des trucs de l'autre, éteindre un service par ici, etc... Concernant Windows 7, si on a fait l'erreur d'accepter n'importe quel update, il faudra vérifier et supprimer KB3075249, KB3080149 et KB3068708 au minimum. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Arcy Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 - Switche sous une distribution Linux et si l'ordinateur le permet, faire usage du VT-D/IOMMU pour faire le passthrough d'une carte graphique vers une machine virtuelle Windows, ce qui permettra de jouer avec une performance quasi-maximale (et on utiliserait la puce graphique du processeur pour l'hôte). Tiens, ça m'intéresse. Tu as des sources donnant les pré-requis et la méthode pour y arriver ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 Tiens, ça m'intéresse. Tu as des sources donnant les pré-requis et la méthode pour y arriver ? http://www.linux-kvm.org/page/How_to_assign_devices_with_VT-d_in_KVM https://en.wikipedia.org/wiki/List_of_IOMMU-supporting_hardware ca semble un bon depart Lien vers le commentaire Partager sur d’autres sites More sharing options...
Arcy Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 Et si on a Windows en hôte ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 hyper-v semblerai compatible Lien vers le commentaire Partager sur d’autres sites More sharing options...
TheKillerOfComputer Posté(e) le 10 septembre 2015 Partager Posté(e) le 10 septembre 2015 Tiens, ça m'intéresse. Tu as des sources donnant les pré-requis et la méthode pour y arriver ? Sous Windows ou Linux, il faut obligatoirement un processeur capable de VT-D/IOMMU, une carte mère avec un chipset capable de faire pareil, un BIOS qui en est capable aussi (même si le chipset le supporte, s'il n'y a pas l'option VT-D dedans, c'est fini), et une carte vidéo capable aussi (quasiment tous depuis les 5xxx et les Geforce 7xx, mais par contre PAS les IGP Intel). Mais question logiciel, sous Windows... Hyper-V, non car il n'a pas un VRAI GPU passthrough de ce que j'en sais. Il faudrait essaier avec VMWare Vsphere mais il me semble que c'est limité à Nvidia et je ne sais pas si la version gratuite le permet. Sous Linux, ce n'est pas ce qui manque. Après je n'ai fait que travailler partiellement le dossier, ie je n'ai pas testé. Il me faudrait un disque dur de plus pour stocker un Linux et faire les essais, et je ne sais pas encore si ma Asus H97M-E supporte VT-D. Il faut que j'aille faire un tour dans le bios un de ces jours... Sinon : https://wiki.debian.org/VGAPassthrough Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.