Ubuntu Spyware: What to Do?

[koivukoski1]

http://www.fsf.org/blogs/rms/ubuntu-spyware-what-to-do
Sattui tallainen juttu silmaan?
-Koivukoski1

[japfin]

Ja tällänen

http://www.jonobacon.org/2012/12/07/on-richard-stallman-and-ubuntu/

[kuutio]

Ja tällänen

http://www.jonobacon.org/2012/12/07/on-richard-stallman-and-ubuntu/

Jono Baconin bloggauksiin kannattaa laittaa reilusti suolaa päälle, sille ukolle maksetaan palkkaa canonicalin valkopyykin pesemisestä. Jos Ubuntun seuraava versio sisältäisi toiminnon, joka tyhjentäisi käyttäjän kiintolevyt kerran tunnissa, niin herra Bacon olisi ensimmäisenä bloggaamassa, miten hieno juttu se käyttäjien kannalta on.

RMS:n kommentitkaan ei perinteisesti ole mitenkään tasapuolisia (joten suolaa kuluu Stallmanin kanssakin), mutta mitään virheellistä tietoa ei tuossa kyseisessä kommentissa ole.

EDIT: siivottu, ettei tule loukatuksi ketään

[japfin]

Kunhan vain ilmaisin että kolikolla on aina kaksi puolta. RMS keittää omaa soppaansa ja Canonical omaansa. Kyseinen "ongelma" on helppo poistaa Dashista ja luultavasti seuraavissa versioissa sen muoto tulee muuttumaan, eli sen päälle laitto tulee valinnaiseksi.

Ja aina on Mintit ynnä muut jos elämä tuntuu liian paranoidiselta 

[Asmo Koskinen]

Kunhan vain ilmaisin että kolikolla on aina kaksi puolta.

Nuorempi polvi ei muista - ei mitään uutta auringon alla - foorumi muistaa.

http://forum.ubuntu-fi.org/index.php?topic=16618.0

http://en.wikipedia.org/wiki/Vrms

Ystävällisin terveisin Asmo Koskinen.

[japfin]

Lueskelin noita fsf artikkeleita ja siellä on lista näistä suositeltavista distroista

https://www.gnu.org/distros/free-distros.html

Onko jollain kokemusta näistä jokapäiväisessä yleiskäytössä?

Ihan mielenkiintoisilta, ja kokeilun arvoisilta, tuntuu seuraavat

https://trisquel.info/en

http://proyecto.ututo.net/cmsd/

Eritoten tämä

http://www.dynebolic.org/

Oikeastaan itsellä on yksi turha kannettava johon voisi noita kokeilla. En kuitenkaan usko että koti-työkäytössä siirryn Ubuntusta mihinkään, mutta uteliaisuus on aina tervettä.

[japfin]

Dynebolicissa ollaan. Tämä vaikuttaa paljon paremmalta omaan käteen kuin Puppyt, mutta luonnollisesti wifi ei toimi. Ei tule toimimaankaan kun pitäisi asentaa suljetut ajurit, jotta sen saisi toimimaan. Mutta, kyllä tällä USBilta buuttailee ja tekstejä kirjoittelee.

Ei pöllömpi. Jätän tämän USBille säilöön. Voisin enempikin käyttää jos vain saisi wifin ja esim. Youtuben toimimaan (HTML 5 ei pelaa)

Noi muut distrot jätän kokeilematta. Lueskelin niistä arvosteluja ja samaan wifittömyyteen niissäkin törmää. No kai sen voi pystyä ratkaisemaan jos vain viitsisi...

No tämä on tämmönen paranoia hätävara 

[Jaer]

Ymmärsinkö oikein (Google kääntäjä), että tässä olisi kyse:
 Päivitysten hallinta => ohjelmalähteet => tilastot

ja oletuksena ei ole täppää => Lähetä tilastotietoja

Vai jostakin muusta?

[kuutio]

Ymmärsinkö oikein (Google kääntäjä), että tässä olisi kyse:
 Päivitysten hallinta => ohjelmalähteet => tilastot

ja oletuksena ei ole täppää => Lähetä tilastotietoja

Vai jostakin muusta?

Kyse on Unityn Dash -hausta (ei siis koske L/X/Kubuntuja), joka lähettää kaiken dashiin kirjoitetun Canonicalin servereille, joka lähettää haun amazonille (ja privacy policyn mukaan voi lähettää sen myös muille kolmansille tahoille) online-hakutulosten (eli käytännössä amazon-mainosten) näyttämiseksi dashin hakutuloksissa. Käyttäjän kone hakee tämän jälkeen mainoskuvat kuvat suoraan amazonin servereiltä.

Tämän saa pois päältä yksityisyysasetuksista, mutta oletuksena se on päällä.

Kyseinen "ongelma" on helppo poistaa Dashista

Näin toki "edistyneiden" käyttäjien kohdalla.

Tällaiset "toiminnot" on kuitenkin maailman sivu olleet avoimen koodin maailmassa opt-in (halukkaat ottakoot käyttöön) eikä opt-out (halukkaat poistakoot käytöstä), siten tästä saa helposti sen mielikuvan, että ubuntun uusien versioiden kohdalla saa aina olla täikammalla tarkistamassa mitä nyt tällä kertaa pitää ottaa pois käytöstä. Eli ei parasta PR:ää ubuntulle tai avoimille softille yleensä.

https://www.eff.org/deeplinks/2012/10/privacy-ubuntu-1210-amazon-ads-and-data-leaks
http://benjaminkerensa.com/2012/12/08/on-saying-everyone-who-disagrees-spreads-fud

[japfin]

Toi mainokset kohta Dashissa on nykymuodossaan siksi että sen muokkaaminen ennen 12.10 julkaisua ei ollut mahdollista aikarajan takia. Niin kuin yleensäkin tämmöiset ominaisuudet elävät muutaman kierron ennen kuin ne ovat siinä kunnossa missä niiden toivotaan olevan jo alusta lähtien. Näin ollen voi olla hyvinkin mahdollista että jo seuraavassa 13.04 versiossa tämä "ongelma" on "korjattu" tai se on vaihtanut muotoaan.

Dashin haun saa pois System Setting - Privacy kohdasta yhdellä napin painalluksella.

[japfin]

Laitetaan vielä terminaali komento jolla saa noi mainokset pois kokonaan systeemistä.

Koodia: [Valitse]

sudo apt-get remove unity-lens-shopping

[kuutio]

Toi mainokset kohta Dashissa on nykymuodossaan siksi että sen muokkaaminen ennen 12.10 julkaisua ei ollut mahdollista aikarajan takia.

Aikarjoihin vetoaminen jälkikäteen on vähän hassua, kun "toiminto" tiputettiin quantaliin ilman ennakkokeskustelua kuukausi "feature freezen" jälkeen. Tuo jäädytys-deadlinehan on paikallaan juuri sen takia, että muutoksia ehditään vielä tehdä, jos tarvetta on:
https://bugs.launchpad.net/ubuntu/+source/unity/+bug/1053470
("This is a sabdfl driven project, apologies for being late.")
Myöhästymisestä huolimatta opt-in olisi kyllä ollut mahdollista toteuttaa, jos Canonical olisi halunnut.

Näin ollen voi olla hyvinkin mahdollista että jo seuraavassa 13.04 versiossa tämä "ongelma" on "korjattu" tai se on vaihtanut muotoaan.

Varsin todennäköistä. Valitettavasti se ei juuri hälvennä sitä mielikuvaa, ettei käyttäjien yksityisyys ole varsinaisesti top-vitosessa Canonicalin prioriteettilistalla.

[koivukoski1]

Kiitos vinkeista ja ajatuksista!
-Koivukoski1

[SuperOscar]

Näin ollen voi olla hyvinkin mahdollista että jo seuraavassa 13.04 versiossa tämä "ongelma" on "korjattu" tai se on vaihtanut muotoaan.

Varsin todennäköistä. Valitettavasti se ei juuri hälvennä sitä mielikuvaa, ettei käyttäjien yksityisyys ole varsinaisesti top-vitosessa Canonicalin prioriteettilistalla.

Kaksi mahdollista selitysmallia tälle:

(a) Canonical on pieni yhtiö, jolla ei välttämättä edes ole käytännön mahdollisuuksia vakoilla kaikkien käyttäjiensä kaikkia salaisuuksia. Canonicalissa oletetaan, että tämä käyttäjäkunnassa myös tiedetään ja pienet potentiaaliset turvaloukkaukset annetaan siksi anteeksi.

Jos näin on, Canonical osoittaa myös häkellyttävää ja huolestuttavaa tilannetajun ja pelisilmän puutetta. Ei nykyään voi kukaan enää uskotella olevansa niin vähäinen, etteikö siltäkin suunnalta tuleva vakoilu huolestuttaisi.

(b) Canonical seuraa Microsoftin, Applen, Googlen ja Facebookin jalanjäljissä ja kokeilee taas, mitä kaikkea käyttäjät ovat valmiit nielemään. Vakoilu- ja hyväksikäyttöyrityksissä peräännytään vasta, kun äläkkä nousee. (Jos sittenkään: etenkin Applen fanipojat tuntuvat olevan valmiit nielemään mitä vain, koska Ompot ovat niin ihQja :p)

[aho]

Vähän lisää tietoa että mitä tietoja Canonical oikein säilyttää: More Information About Online Dash Search Privacy

[Sami Lehtinen]

Vähän lisää tietoa että mitä tietoja Canonical oikein säilyttää: More Information About Online Dash Search Privacy

No tuohan oli varsin järkevä odotus. Mutta nyt jos käytat dashia mm. paikallisten dokumenttien etsimiseen voit helposti vuotaa tuota kautta vahingossa mm. luottamuksellisia / salassapidettäviä tietoja. Etsin esimerkiksi projektin X asiakirjoja ja nyt tiedot vuotavat eteenpäin. Ei välttämättä vakavaa, mutta voi ollakkin?

Nämä on aina niin tilannekohtaisia, milloin on ongelma milloin ei.

Esimerkiksi omnibox on mielestäni selaimissa sen takia vaarallinen, että entäs jos pastean vahingossa vaikka salasanan sen urlin sijaan jonka meinasin siihen pläjäyttää? En paina enteriä, mutta tieto on silti jo automaattisesti vuodettu eteenpäin. Taas kerran, onko haittaa vai ei, vaikea sanoa. Mutta voi olla.

Taidan vaihtaa suosiolla Minttiin kun asentelen uuden koneen.

[qwertyy]

Kyseinen "ongelma" on helppo poistaa Dashista ja luultavasti seuraavissa versioissa sen muoto tulee muuttumaan, eli sen päälle laitto tulee valinnaiseksi.

Tässä Canonical mielestäni kaivelee kovasti vaan verta nenästään ja tekee mielestäni kaikille linux distroille pahasti hallaa.

Miksi? Kokeneemmat käyttäjtät on tietysti asiasta tietoisia, mutta kun itse tutustuin ensimmäisiä kertoja linuxiin, niin käsityksenä oli vapaus ja nimenomaan ei-kaupallisuus. Uudet käyttäjät on luultavasti täysin tiedottomia asiasta ja itseasiassa olisin itsekin tiedoton aiheesta jos en olisi lukenut täältä ja parilta ulkomaalaiselta tietotekniikkasaitilta asiasta. Ts. "tyhmemmätkin" käyttäjät pääsääntöisesti tietää mikä on homman nimi MS:llä, Applella ja mm. esim. Facebookilla. Ubuntuun siirryttäessä sanoisin, että tällaiset "ominaisuudet" tulee ihan puskista ja käyttäjät on takuuvarmasti pettyneitä.

Canonicalin pisteet on jo henk.kohtaisella tasolla tippunut aika rajusti moisten ominaisuuksien takia. Alkaa haiskahtamaan, että Canonical yrittää epätoivoisesti Linux maailman Appleksi.

Maksulliset lisäpalvelut sulatan ihan ok esim. pilvessä olevat tallennustilat yms. mutta mainonnalla tehtävä raha on minusta todellinen turn-off. Erityisesti jos se on opt-out tyyliin toteutettu.

Ei todellakaan hyvä asia.

[petteriIII]

Ei vielä ollenkaan vakavaa? Ehkä, mutta suuntaus jatkuu melkovarmasti. Ja kun muistaa sen ettei netti unohda mitään niin taitaa sittenkin olla syytä levottomuuteen.

Mutta toisaalta - kyllä FaceBook, twitter ja ziljoona muuta palvelua yhdistettynä niihin hölmöilyihin joita jokainen tekee on paljon vakavampi juttu.

[suppo84]

Omasta puolestani Ubuntusta voi löytyä tälläinen mainostustoiminto kunhan jättäisivät sen pois aina noista LTS versioista. Tuon mainostoiminnon lisäksi keräisivät rahaa lahjoitusten tms. muodossa.

[Sami Lehtinen]

jättäisivät sen pois aina noista LTS versioista.

Musta on ok jos on OPT-IN, mutta kun on OPT-OUT, niin sehän tietää että 99,5% käyttäjiästä on sitten tuon vakoilun piirissä. Euroopassa tästä on ollut vähemmän keskustelua, mutta jenkeissä on aina iso juttu, että onko joku "vapaasti valittava asia", oletuksena päällä vai pois.

N.S. "valveutuneita", kun on niin pirun pieni joukko ihmisistä, kuten varmaan kaikki tiedämme.

Kysyppä Alepan kassajonossa ihmisiltä mitä mieltä ne ovat tuosta Dashin ominaisuudesta.