кто топит за win xp

Меня лично этот момент никогда не беспокоил, но если идет речь о малом бизнесе, куда чисто теоретически могут прийти любопытные дяди в погонах с проверкой ПО на лицензионность (чисто теоретически, никогда такого не видел, но если сверху поставят план - будут выполнять) то на этом этапе лучше иметь лицензионную десятку с патченным termsrv.dll, чем не лицензионный Server 2019. Тем более, всякие "эксперты", даже известные, часто в прессе заявляют что 201% всех взломов ПК происходит из-за не лицензионных операционных систем (бред же, но ладно).

Нормальные - бесконечно долго. Это либо бабки с клиентов за лицензии, либо сбор данных, либо все сразу. Зачем терять клиентуру? А еще я скажу что в некоторых случаях старые версии с актуальными базами работают не хуже новых с актуальными базами, но жрут меньше памяти.

А на заборе пишут слово из 3 букв. Но не каждый это читает, тем более вслух :)

supergamer, судя по всему, один из активных участников форума, и появился здесь даже раньше, чем strikerfan.
Ровно с такой же достоверностью можно говорить что все отписывавшиеся в этой теме трое десяточников - это один и тот же человек. Ярик, зачем мультиакки создаешь? :)

Ну а я противник того что десктопные системы пытаются делать на базе недо-ОС типа Андроид или Хромиум. Хотя, с учетом всеобщей деградации нашего общества, для некоторого класса пользователей посидеть вконтактке и порезать мечом летающие арбузы эти ОС очень даже приемлемы.

А теперь скажи, откуда в официальных дистрибутивах будет вредоносное ПО? За ними следят тысячи если не сотни тысяч человек, есть ответственные за билд того или иного софта из исходников. Это примерно то же самое что говорить что в каталоге Google Chrome, в Google Play либо в магазине Microsoft распространяют трояны. Да, эпизоды есть, левый софт оттуда периодически выпиливается, его место занимает другой левый софт. Только если это плагины типа VPN к браузеру или готовые недобраузеры - аналоги Амиго, на стучалках в которых в 2014-2015 году (после блокиовки некоторых российских сайтов в Украине) некоторые заработали миллионы - то они рассчитаны на интеллектуальное большинство, которое если система начнет тормозить - форматнет винт и поставит все на чисто. Заразить центральные репозитории какого-то дистрибутива Linux гораздо сложнее. Последняя история с коммитами Миннесотского университета подтверждает что такое не исключается, но случается это гораздо реже.

Я уже представил себе марсоход под десяткой. Полез без разрешения обновляться, забил весь канал связи Земля-Марс на пол года, потом появился синий экран и всё, трындец сколько-то лямов баксов слито

А это что за теории заговора? Электронно-магнитные импульсы могут убить любую электронику, причем тут конкретные производители камней? Или хотите сказать что камни, поставляющиеся на российский рынок, содержат в себе аппаратные бекдоры?

Не надо всякую ерунду от малоизвестных производителей использовать, тогда и дрова найдутся. Та и вообще, не хватает денег на наушники с нормальной длиной кабеля?

Безопасность в контексте Windows 7 и тем более XP ничем принципиально не отличается от безопасности на десятке. Не ставишь софт из непроверенных источников, не сидишь без антивируса, не используешь кривые плагины к браузеру (Java, PDF, ...) через которые пробивают сплоиты, не отключаешь брандмауэр Windows если работаешь в общественных сетях, работаешь через свой роутер ну и так далее. Только у тебя память свободна для приложений, а не забита системой (я как про RAM, так и про HDD).

А теперь о рукожопых вирусописателях.
В папке спам нахожу интересное письмо, предлагают работу на дому, но нужно пройти тест в какой-то программе, ссылка на которую в письме, но зачем-то архив запаролен. Распаковываю, запускаю (естественно, на виртуальной машине).

Конечно же, румыны освоили vbs + cmd, а тут без powershell'а ну никак чтобы отключить защиту винды и запустить майнер, который в комплекте. Папка Intel в корне так и не создалась, а файл в автозапуск прописался, хотя смысл? Если ты уже создаешь папку - проверь, хватило ли прав на ее создание, или тупо ее существование перед тем как делать автозапуск. Дрянь очень похожа на эту а дальше кто хочет проорать в голос?

Кто не знает что это - объяснять не буду. Кто знает - уже валяется под столом. Короче, откатил, не буду насиловать бедных вирусописателей, им и так хромосом не хватает (или запасные есть, хрен знает). В общем, откатил машину в исходное состояние, VPN отключил, можно дальше работать.

Metal Messiah,
Дружище, с тобой тоже сложно.


Оттуда.. Ты меня вот честно, сейчас без ножа застрелил. Да, действительно откуда может взяться вредоносное ПО...
Из относительно недавнего, ... Частая практика, в исходниках чисто а в дистрибутеве супрайз/бэкдор и как результат страдают пользователи... Да в инте масса инструкций, мол добавьте то, установите это, и неопытный пользователь веря в миф о том что на линуксе нету вирусов своими руками устанавливает вредоносный софт...


Есть 100% способы и даже в обход антивируса, слить любые данные пользователя на последних версиях десятки, всё что пользователю нужно это установить вполне себе легитимную программу которая будет запакована с вредоносным ПО, обычный установщик программы, это может быть всё что угодно, FileZilla, Putty, Игра (любая сборка КС), ... и особенно читы, распространять всё это можно через платформы GitHub Page, Netlify, BitBucket, heroku etc... Вредоносным считается любое программное обеспечение, которое направлено на деструктивные действия повлекшие за собой кражу или потерю данных. Но, к примеру я знаю способы которые требуют наличие установленной у пользователя платформы node.js, то есть, скрипт периодически проверяет наличие установки у пользователя данной платформы (если она не установлена) и мониторит когда пользователь оставит ПК в простое определенное время, и если все полученные данные = true, то отработает тихо и незаметно, слив данные на удаленный FTP-сервер, а в любимом вами диспетчере задач будет только node.exe который уже имеет все нужные права. А на Windows 7 вообще всё в разы проще, там вообще рай для хакера. Я это утверждаю!!! Особенно меня радуют лохи которые качают читы и добавляют их в доверенные файлы антивируса ))))

Я не занимаюсь кражей данных, это по началу может быть весело, но потом приходишь к пониманию что денег с этого ты много не поимеешь, по этому массовая кража данных не сильно и популярна. Популярны майнеры, но как организовать работу манера на десятке я не знаю, всё палевно и недолговечно. Ровно как и гемор с другими вирусами.

ИМХО если у вас Windows 7 и вы установили читы, то я вас уверяю у хацкера всё получилось.


Будь последовательным, в моём примере не забор а приведенный тобою антивирус.

Описание:
При использовании Windows XP на современных ПК обнаружился глюк - системное время (RTC часы) уходит вперёд, причем степень ухода зависит от активности работы ПК и может составлять до 5 минут в день. Проблема проявляется только в Windows XP. На выключенном ПК, под UEFI/BIOS или в Windows 7 - время идет правильно. Часовая микросхема RTC должна быть независимой частью, но на современных материнских платах это не так. Исследование показало, что уход часов "вперед" происходит при постоянном переключении периода системного таймера 16 мс (15.625 мс) в 1 мс (0.977 мс) и обратно. В Windows XP (по умолчанию) этот таймер работает с периодом 16 мс и если на ПК не проявлять активности - то он продолжит работать с периодом 16 мс. Но при запуске Хрома или мультимедиа приложений, таймер переключается в режим работы с периодом 1 мс и может возвращаться на 16 мс. При жестко установленном периоде 16 мс (или 1 мс) время идет точно, но при постоянном переключении таймера 16 мс - 1 мс - 16 мс - 1 мс происходит сбой в работе часов реального времени RTC.


Решение проблемы:
Решение проблемы - утилита Timer_Fix.exe (с исходным кодом, написанная на Visual Studio 6.0). Программа не имеет интерфейса, после запуска она переведет системный таймер на период 1 мс и оставит его неизменным. Программа постоянно висит в процессах до перезагрузки ОС. Для завершения работы (в случае необходимости) нужно просто прибить процесс Timer_Fix.exe через "Диспетчер задач". Для удобства лучше положить Timer_Fix.exe в "Автозагрузку" и забыть о проблеме с уходом времени. В целом, данный фикс можно считать "костыльным", но ничего лучшего на данный момент нет.



Программа для демонстрации проблемы (программа для накрутки времени):

RTC_bug_demonstrations\Timer_v10\Timer_src_BCB6.0 - исходные коды программы
RTC_bug_demonstrations\Timer_v10\timeBeginPeriod.exe
RTC_bug_demonstrations\Timer_v10\timer.exe

Разработчик программы - женщина-программист Xenia.
Огромное ей спасибо!

Данная программа служит для наглядной демонстрации проблемы с RTC таймером. Она устанавливает период системного таймера 1 мс (0.977 мс) выдерживает 0.2 секунды, устанавливает 16 мс (15.625 мс) выдерживает 0.2 секунды и далее продолжает переключать системный таймер с заданными длительностями. Программа состоит из 2-х частей:
1. timeBeginPeriod.exe - консольная программа для установки режима таймера. Заданный режим (период и длительность) передаётся в параметрах командной строки. Программа представлена с исходным кодом на Borland C++ Builder 6.0.
2. timer.exe - это GUI интерфейс для timeBeginPeriod.exe. В графическом режиме можно задать период 1, длительность 1 и период 2, длительность 2 работы системного таймера. Программа представлена с исходным кодом на Borland C++ Builder 6.0.
Важно!!! Для корректной работы timeBeginPeriod.exe и timer.exe должны находиться рядом, в одной директории.



Проверка RTC-bug:
1. Проверку производим на свежезагруженной системе, без выполняющихся фоновых задач. Все фоновые процессы должны быть закрыты, поскольку они могут удерживать таймер на 1 мс, что помешает работе демонстрационной программы.
2. Запускаем Clockres - программу для контроля периода системного таймера. Измеренный период должен = 15.625 мс
3. Запускаем CPU-Z, переходим на закладку About, нажимаем кнопку Timers и кнопку Start, чтобы контроллировать частоты системных таймеров
4. Запускаем timer.exe. Устанавливаем режимы Период 1 = 1 мс, Длительность 1 = 0,2 секунды, Период 2 = 16 мс, Длительность 2 = 0,2 секунды и нажимаем кнопку Start. Эти режимы заданы режимами по-умолчанию.
5. В установленном режиме (по-умолчанию) будет происходить "накрутка" времени RTC таймера приблизительно +2 секунды за 1 минуту работы программы. При Длительности = 0.1 секунда, накрутка времени будет составлять +4 секунды за 1 минуту.

Выводы:
1. Не смотря на то, что существует решение - программа Timer_Fix.exe, я предлагаю специалистам подробно изучить данную проблему с использованием нового инструмента - программы для накрутки времени Timer_v10
2. Может патчем файлов зафиксировать работу таймера на периоде 1 мс (0.977 мс), как это сделано в Windows 7

Состав архива:
Clockres - программа для контроля периода системного таймера
CPU-Z - в закладке About, кнопка Timers можно контроллировать частоты системных таймеров
Neutron 1.07 - программа для контроля и синхронизации времени через интернет
Timer_Fix (с исходным кодом) - фикс проблемы с уходом времени вперед (устанавливает таймер на 1мс)
Timer_v10 (с исходным кодом) - программа накрутки времени, для демонстрации проблемы

Скачать (2 МБ) - https://www.upload.ee/files/13095203/RTC_bu...ations.zip.html

Специалист с Win-Raid попросил провести проверку RTC bug на однопроцессорном ядре WinXP. Забегая вперед, скажу, что как и писалось ранее - багу подвержено только мультипроцессорное ядро.

1. Берём официальный SP3 для русской версии ОС - windowsxp-kb936929-sp3-x86-rus
2. Переходим по пути \i386\sp3.cab
3. Из архива sp3.cab распаковываем 2 файла hal.dll и ntoskrnl.exe, копируем в любую директорию и переименовываем в hal1111.dll и ntos1111.exe
4. Копируем hal1111.dll и ntos1111.exe в c:\WINDOWS\system32\
5. Дописываем параметры /kernel=ntos1111.exe /hal=hal1111.dll в файл boot.ini

Все 3 файла я залил в архив - https://www.upload.ee/files/13113007/Test_Kernel.zip.html
Если нужно проверять на других версиях - дайте свои файлы.

Готово! Измененные файлы лежат на своих местах.

6. Перезагружаем ПК.
7. При загрузке ПК началось определение оборудования, вроде как при свежеустановленной системе. Все драйвера ранее были установлены, поэтому подхватились в автоматическом режиме.
8. Чтобы все драйвера (в том числе видеокарты) нормально заработали ещё раз перезагрузил ПК.

Готово! Можно проводить тест.

9. Судя по "Диспетчеру задач" мой ПК превратился в одноядерный и слетел патч РАЕ. Смотрите скрин - из 4 ядер осталось 1 ядро, а памяти вместо 8 Гб, осталось 2,1 ГБ.



10. Провожу проверку.

Запускаю CPU-Z и программу накрутки времени - Timer. После 380 секунд проверки получаю времена как на скриншоте. Интересным моментом является то, что ранее в таком режиме я бы получил время ACPI равное времени QPC таймера, а RTC таймер ушел бы вперед за 380 секунд приблизительно на 12...14 секунд (приблизительно по +2 секунды за каждые 60 секунд).

Но с новым ядром картина резко изменилась. Время ACPI и QPC таймера немного разнится, на 0.08 секунд. При чем наоборот, уже в меньшую сторону, а время QPC и RTC вообще совпадает. Если время в 0.08 секунд считать погрешностью - то все 3 таймера считают одинаково. Ещё раз обращаю внимание, что ранее, за 380 секунд "накрутки" я бы получил увеличение времени для RTC до +(12...14) секунд!



================================================================

Кстати, оставив в работе 1 ядро и 2 ГБ памяти - мой ПК превратился в тупняк. Сайты открываются мееееееееедленно... Интерфейс уже подтормаживает...... Браузер даже на 2-открытых страничках упирает загрузку CPU в 100%. Это упрек тем, кто говорит мол ХП не раскрывает современное железо... Раскрывает, ещё и как раскрывает!

Если ограничиться 1 ядром и памятью 2 ГБ (без РАЕ) - то очень чувствуется, что не хватает остальных ядер и остальной памяти. И даже не спасает видуха и SSD... Вывод - для современного интернета нужен многоядерный CPU и вагон сбободной RAM.

Скриншот - работа ХП на 1 ядре 3,2 ГГц + 2,1 ГБ RAM:

Снова Мультиак со своим спамботом. Просьба администрацию форума пресечь спамера с его ботами.

Так же, Модератор Metal просьба не модерировать данный топик, так как тут идет обсуждение о том, что система Хрюша некому не нужна. А ты снова пустил сюда спамера с ПАТЧАМИ, у него есть своя отдельная тема, которая закрыта.

ddsyarik, жду доказательств "спамбота".

Fullserver,
Видимо имелось ввиду что спам-бот это софт с помощью которого происходит АВТОМАТИЧЕСКИЙ постинг (публикация сообщений) обходя систему защиты (капча, подтверждение почты, иные меры защиты авторизации) доказать это невозможно так-как программа имитирует всё, в том числе выводит стандартный User-Agent.
То есть доказать это можно исключительно по тайм-кодам из лога веб-сервера (это уже дело администратора ресурса). По сути это не клевета а предположение или утверждение в способе пользователя кросспостинга (в нашем случае специализированное ПО) на разных ресурсах под управлением определенных CMS. В этом нету ничего криминального и нарушающего правил сообщества, другое дело если пост нарушает правила сообщества и по умолчанию закон(ы) той или иной страны резидентом которой является создатель ресурса(владелец) и хостинг-компания (оказавшая соответствующие услуги).


В том что автор опубликовал пост с помощью специализированной программы которая упрощает регистрацию и постинг, а не к примеру через другую программу для веб-серфинга, где заполнение полей происходит вручную не является клеветой и не доказуемо.

Чушь какая-то, то что является недоказуемым не нужно утверждать, но хорошо, если не про вирусы речь. Хотя вопрос к другому пользователю был.

Например, то что Христос Воскрес тоже недоказуемо, этот факт не требует доказательств по очевидной причине. В нашем случае причина также очевидная. А попробуешь это (про Воскрешение Христа) опровергнуть, тебя привлекут за оскорбление чувств верующих.
Адресовано другому пользователю, но тема клеветы касалась в данной теме и меня.

Я к тому, что у каждого слова есть свое четкое определение, если мы говорим о клевете то должны понимать что именно это означает и каковы последствия, если говорить о неправде в целом, то исходя из твоих тезисов, для каждого утверждения на этом форуме должна быть официальная бумага/документ из соответствующих компетентных в данном вопросе организаций в котором подтверждено то или иное утверждение, иначе какая-то ответственность.

Думаю так предельно ясно.

Это твое сугубо личное мнение. Не ты ли мне говорил что во флейме отклонение от темы допускается? Его тема будет открыта когда процент предупреждений даст ему возможность создавать посты. А ты бы за своими мультиакками следил

Metal Messiah, это я говорил и это написано вверху этого раздела, но тебе надо было закрыть тему про php, где очевидно тебя по аргументам разнесли

Fullserver,
Ты прикалываешься ? Доступ к серверу дадите? что бы я смог просмотреть все логи? нужны логи вебсервера и логи форума + все ипы мультяшника.
Так же в мое сообщение говорит о том, что человек имеет спам бот, который одновременно спамит на многих ресурса, более 15 форумов. ( если хочешь, могу набросать тебе все линки в лс или создать топик, с примерами всего спама.

Metal Messiah, Довольно странно, слышать данные слова от чела, который создал во флейме топик и когда показали, что автор топика ( не прав ) он обидился удалил все о себе и закрыл топик.
Тема со спамом обнов закрыта. Данный топик создал другой автор и ссамого начала описал, что Хрюша, это для недалеких людей ( не все же могут как ты, 15 лет потратить на вин ХП и застрять на месте )

Metal Messiah,
Расскажи людям за что ты мне предупреждение выдал? )Жду

Почему закрыта тема с PHP я уже писал, до тех пор, пока я не разберусь почему на разных тестовых машинах один и тот же тест выдает принципиально противоположные результаты производительности. Потому что если я вдруг напишу что 5.6 быстрее 7.0 или что 7.0 быстрее 8.0 с диаграммами, не разобравшись при каких именно обстоятельствах это выполняется (либо не выполняется) - кого-то может хватить кондрашка. Ситуация действительно очень интересная.

А предупреждение за провокацию, оскорбление и переход на личности. Я думал, все очевидно.

Metal Messiah,

Прошу предоставить доказательство, что у меня есть активные мультики на данном форуме. Иначе тебе прийдется выдать самому себе % за клевету


Кому твоя личность нужна? то что ты не понял, зачем нужен пхп8 и начал нести свой бред, не дает тебе право просто так выдавать %. Ведешь себя как дитя. Ты предвзято относишься к новым технологиям и сам лезешь в такие темы, не кто не виноват, что твоя компетенция желает лучшего.
Так что расскажы где я тебя провоцыровал тебя и задел твою душу?

[quote name='Metal Messiah' date='5.5.2021, 22:48' post='1139580']
Мне например прекрасно очевидно, что ты предвзят ко мне, потому что я показал, что все посты О ХРЮШе и все ее типа + являются обманов. Ты утаил на меня обиду и начинаешь тут по приколу выдавать%. Ты как модератор, который увидил, что страйкфан является мультиком, согласно правил форума должен был выдать ему бан. Но ты его защищал, а теперь по приколу мне даешь %

Меньше переходи на личности. У тебя все проблемы из-за этого.
Один раз обиделся что с тобой и твоим сервером не нянчились по поводу плагина, и теперь пакостничаешь по любому поводу.

Никто не виноват что у тебя в каждом предложении ошибки.
Завтра расскажу, где ты провоцЫровал.

Metal Messiah,
Та кто может обижатся на тебя. Ты же сам не знаешь что твоишь. Могу пару твоих цитат закинуть, пусть люди почитают...

С PHP и правда забавно получилось. Я еще в тот день сделал бенчмарки php 5.6, 7.0, 7.4 и 8.0. На одном и том же сервере. По три теста на каждую версию. Все тесты делались со стандартными модулями + mbstring, json, pcre и игнорированием настроек из php.ini. И по всем средним значениям каждая следующая версия PHP превосходит предыдущую по скорости работы.
Но, разумеется, человек пойдет искать те бенчмарки, результат которых будет удобен ему.
Кому-то пора научиться признавать свои ошибки.