Ноутбуки Lenovo поставляются с вредоносным ПО Superfish и его CA-сертификатом и приватным ключом в хранилище

    Программа Superfish, которая поставляется с ноутбуками Lenovo Y50, Z40, Z50, G50 и Yoga 2 Pro, представляет из себя типичный Malware, который прослушивает трафик, анализирует поисковые запросы пользователя и вставляет рекламу на страницы сторонних сайтов. Работает это приложение на уровне системы, перехватывая, в том числе, HTTPS-трафик. Для этого, приложение устанавливает CA-сертификат Superfish в хранилище ключей Windows и проксирует весь трафик между хостом и браузером, подменяя сертификат на свой. Поставляется это ПО, как минимум, с июня 2014 года. Первое сообщение об этой программе на форуме Lenovo датировано сентябрем 2014 года.

    image

    Эта новость сама по себе уже неприятная, но сегодня стала известна одна деталь, которая значительно увеличивает уровень опасности для обладателей этих ноутбуков: выяснилось, что внутри программы имеется не только публичный сертификат CA, но и приватный ключ к нему, в зашифрованном виде. Подобрать пароль к этому ключу не составляет никаких проблем — «komodia»:

    image
    картинка из твиттера supersat

    Это означает, что любой злоумышленник, имеющий возможность совершить MitM-атаку (например, в публичной Wi-Fi сети), может использовать данный сертификат для проксирования HTTPS-трафика через свой компьютер и расшифровывать его незаметно для жертвы.

    Представитель Lenovo на форуме сообщает, что они прекратили поставлять данное ПО с новыми ноутбуками с января 2015 года и отключили Superfish для всех владельцев уже купленных ноутбуков. Доступна инструкция для удаления malware, которая, однако, не включает в себя удаление корневого сертификата из хранилища.

    Сервис для проверки наличия сертификата Superfish в хранилище ОС
    Сертификат и приватный ключ Superfish в формате PEM
    Статья в Forbes (не упоминает наличие приватного ключа)
    Статья от Marc Rogers (не упоминает наличие приватного ключа)
    Статья от Errata Security
    Как получили приватный ключ и пароль
    Информация на сайте EFF
    Windows Defender детектирует Superfish
    Поделиться публикацией
    AdBlock похитил этот баннер, но баннеры не зубы — отрастут

    Подробнее
    Реклама
    Комментарии 228
    • +4
      Пароль от сертификата уже подобрали blog.erratasec.com/2015/02/extracting-superfish-certificate.html: komodia
    • +3
      Да, а пароль-то говорящий…
    • +24
      Извиняюсь за оффтоп, но знаю многих людей которые не любят Lenovo (я один из них). Теперь, мне кажется, их станет ещё больше.
      • +16
        Но найти ноутбук лучше ThinkPad довольно сложно.
        • +14
          называется macbook retina 15"
          • 0
            Туда линукс трудновато поставить, когда я последний раз интересовался.
            • +23
              Там уже и так в комплекте неплохой юникс.
              Кроме того я убунту ставил на 13 года ретину, не помню особоых проблем. Даже по моему дистр есть специальный.
              • +8
                На этом неплохом юниксе плоховато с привычными и удобными мне инструментами, к сожалению.

                Хотя, судя по гентувики, сейчас всё получше. Надо бы расчехлить имеющийся у меня мак и попробовать туда что-нибудь такое залить.
                • 0
                  Почти все нужное gnu utils есть в brew. Я не нашел ничего что мне было бы нужно и его не было бы.
                  • 0
                    Дело личных потребностей. Про brew в курсе, сам пользуюсь, и, тем не менее, я такие случаи нашёл.
              • –1
                Не сложнее чем подключить загрузочную флешку (например с бубонтой) и следовать инструкциям.
              • 0
                gentoo становится легко
                • +4
                  > Туда линукс трудновато поставить, когда я последний раз интересовался.
                  А при чем тогда здесь эта программа? Она же под винду.
                  Линуксоидам эта дыра по барабану.
                  • +3
                    Мне было бы всё равно не очень приятно поддерживать рублём установку всякого шпионского софта.
                  • +1
                    Посмортите на Dell XPS Developer Edition тогда — идет прямо с Ubuntu…
                    • 0
                      Неплохие штуковины, кстати, спасибо. Если у них ещё и никаких проприетарных модулей в комплекте нет, чтобы можно было поставить другой дистр, вообще ж замечательно.

                      Хотя, на самом деле, ASUS N55SF, имеющийся у меня сейчас уже почти три года, устраивает меня более чем. Правда, когда думаю о том, чем его заменять, если что, становится как-то грустно.
                      • 0
                        Модулей нет, можно ставить, что хочешь. Есть 2 модели: 13" и 15". Я доволен своей 13" предыдущего поколения (новый с Ubuntu обещают «вот-вот»)
                      • 0
                        Они до сих пор не поддерживают установку > 8 Гб памяти. У меня сейчас 12 Гб в ноуте, и это намного комфортнее, чем 8 Гб. Хотя не могу сказать, что 8 — некомфортно, но если покупать новый ноут, то хочется иметь запас.
                        • 0
                          Как вариант, можно взять 15" Dell Precision M3800 с 16Gb www.dell.com/us/business/p/precision-m3800-workstation/pd
                          • 0
                            Интересно. Я ни разу на Убунте не вышел даже в своп при 8 гигах ни на ноуте, ни на работе. 3 идеи, 2 пайчарма и еще всего по мелочам не могут занять все 8 Гб.
                            С дрйгой стороны XPS довольно давно вышли — наверное в следующем поколении будет больше памяти…
                            • 0
                              Ну, еще postgres, которому отведено много памяти, чтобы быстрее отрабатывал тяжелые запросы, redis, в котором иногда проводятся эксперименты, требующие нескольких Гб памяти.

                              Да один только запуск VirtualBox с Windows, иногда вызывает заметные подтормаживания на 8 Гб.
                              • 0
                                XPS 13 обновился совсем недавно — 8 все еще максимум
                        • +9
                          У макбуков клавиатура очень неудобная:
                          1) Очень часто приходится использовать аккорды, вместо выделенных клавиш. Нет delete, home, end, page up и page down. Лично я delet'ом пользуюсь очень часто, причем часто сразу комбинацией backspace + delete стираю в две стороны сразу.
                          1.5) Естественно аккорды, которые надо нажимать в разных программах разные.
                          2) Урезали курсорные клавиши. Они в два раза меньше, чем положено.
                          3) ctrl расположен не в левом нижнем углу.
                          4) Кнопка выключения прямо на клавиатуре причем соседняя с backspace, который вместо delete. Слава богу, что дизайнеры apple понимают, что так делать не стоит, поэтому кнопка выключения не работает: её надо нажимать совместно с cmd, shif + cmd или чем-то еще.
                          5) У клавиш минимальный ход. Лично мне это очень неудобно и мои пальцы страдают, когда бьются об упор. На dell клавиатура намного мягче и я трачу намного меньше усилий.
                          • НЛО прилетело и опубликовало эту надпись здесь
                            • +2
                              Ну вообще — это дело привычки. Да и ctrl почти не приходится пользоваться, потому что почти все команды идут через cmd.

                              Кнопка выключения работает, просто ее надо нажать и держать.
                              • 0
                                Про привычку согласен. Одна из проблем понимания usability в том, что довольно быстро привыкаешь к особенностям и косякам той системы, с которой работаешь и перестаешь их видеть.
                                Плюс, в моем случае, это
                                1) постоянные переключения между mac'ом и dell'ом.
                                2) непривычность к mac os
                                3) я использую mac ос не как нормальные люди: мне половину задач надо делать в консоли
                                Поэтому, с одной стороны, я не очень репрезентативен, но с другой стороны, я пока еще вижу косяки интерфейса.

                                ctl я использую для ctrl+c. А cmd для меня слишком справа, чтобы тянуться мизинцем и слишком слева, чтобы нажимать большим пальцем.
                                • +8
                                  Забавно, а я наоборот купил себе macbook air для того чтобы работать 80% времени в консоли и ради удобной клавиатуры (ушёл с ubuntu 10.04 на десктопе в качестве рабочей системы). Доволен :)
                                  • 0
                                    Постоянно переключаюсь между макбуком и thinkpad'ом T520 последние пару лет, тоже половина работы в консоли и со специфичным софтом. Thinkpad раздражает: без мышки толком не поработать (ужасный тачпад, поработав с ним, хочется убивать людей), клава неудобная (хотя у меня еще «старая-добрая» не островная, так любимая олдфагами), пластик под руками поскрипывает, большой и тяжелый, шумит и мало живет от батарейки.

                                    В MacOS вместо ctrl+c используется cmd+c. Гораздо удобнее расположено, хотя я много лет пользовался ctrl+c на PC и считал это верхом юзабилити. Home и End тоже кажутся неудобным говном после cmd+↑ и cmd+↓.
                                    В общем, сколько людей — столько мнений, даже при похожих сценариях использования кто-то предпочтет одно, а кто-то — другое.
                                    • +3
                                      Thinkpad раздражает: без мышки толком не поработать (ужасный тачпад, поработав с ним, хочется убивать людей)
                                      Потому что он там исключительно как костыль для тех, кто ниасилил трекпоинт.
                                      Home и End тоже кажутся неудобным говном после cmd+↑ и cmd+↓.
                                      Вам, видимо, не приходится выделять «отсюда и до начала/конца текста»? (Ctrl+Shift+Home/End)
                                      • 0
                                        Потому что он там исключительно как костыль для тех, кто ниасилил трекпоинт.
                                        Трекпоинт не меньшее говно. Когда-то я от него фанател и активно пользовался, еще во времена IBM ThinkPad'ов, но по сравнению с макбуковским тачпадом он просто ничтожен.
                                        Вам, видимо, не приходится выделять «отсюда и до начала/конца текста»?
                                        Приходится иногда, прекрасно делаю это за полсекунды жестом на тачпаде, причем одной рукой. Ну а так да, я не копипастой занимаюсь по работе, всё как-то больше оригинальный контент приходится писать.
                                        • 0
                                          я не копипастой занимаюсь по работе, всё как-то больше оригинальный контент приходится писать.
                                          Тем более странно, что вас при этом не напрягает, что для передвижения курсора и вообще действий для работы с текстом нужно убирать руки с home row.
                                          • 0
                                            О каком home row идет речь?
                                            • 0
                                              Ряд «asdfghjkl;'» клавиатуры, на котором находятся пальцы в «начальной» позиции при слепой печати. en.wikipedia.org/wiki/Touch_typing#Home_row
                                              • 0
                                                Слепым методом не владею. Когда-то давно владел, в студенчестве. Теперь нет особой необходимости, навык потерян, хватает 150-200 знаков в минуту, т.к. я не программист и не копирайтер какой-нибудь. Хотя при острой необходимости (например когда на клавиатуре нет букв) вполне могу печатать вслепую, только вот уже получается медленнее, чем с подглядыванием.
                                                Кроме того, на lenovo тоже приходится убирать руки с home row.
                                                • 0
                                                  Для использования трекпоинта — не приходится.
                                                  • 0
                                                    Ну, у меня не настолько длинные пальцы, чтобы дотягиватсья до ESC или HOME, не убрав руки.
                                                    • 0
                                                      Часто ли вы при вводе текста используете Esc? А выделять большие блоки текста (от края/до края по горизонтали и/или вертикали) мышиным курсором (→в т.ч. трекпоинтом) получается даже быстрее, чем клавиатурным курсором.
                                                      • 0
                                                        Я выделяю тачпадом, а не клавиатурным курсором, написал же выше. Одной рукой, за секунду.
                                                        • 0
                                                          Ну, так я и говорю, что для работы с тачпадом нужно убирать руку с клавиатуры (и терять «домашний ряд»), а с трекпоинтом — нет. Занимает доли секунды вместе с возвратом пальцев в «стартовую» позицию.
                                                          • +1
                                                            для работы с тачпадом нужно убирать руку с клавиатуры

                                                            не нужно, это вполне можно делать большими пальцами
                                                            • +1
                                                              Кстати да, но меня не напрягает на секунду убрать пальцы. Тачпад такой клевый, что я готов его наглаживать часами :)
                                                            • +1
                                                              Я не понимаю, в чем преимущество-то? Что, во время работы с трекпоинтом можно одновременно и печатать, что ли? В чем смысл-то?
                                                              • –1
                                                                В том, что не нужно убирать руку с домашнего ряда и потом возвращать на него, а это на ощупь занимает время. Если вы работаете с текстом/кодом, и вам нужно всего лишь сделать пару действий «мышкой» в процессе, то это намного удобней делать не теряя положения клавиш.
                                                                • 0
                                                                  О, господи, такая проблема, бросить взгляд вниз на клаву… В подвале без освещения работать приходится? И экран при этом выключен?
                                                                  • 0
                                                                    казуалам не понять Вы просто не touch typist.
                                                                    • +2
                                                                      У меня, к примеру, клавиатура стоит под столом на специальной выдвижной полочке (которая выдвигается лишь когда некоторые пароли надо ввести, а так она всё время задвинута; которую все критикуют, но она мне нравится — пространство стола не занято бесполезными мышью и клавой).
                                                                      • 0
                                                                        Начнем с того, что обсуждались ноуты и их клавы.
                                            • +1
                                              так то же самое, cmd+shift+стрелки
                                              • 0
                                                cmd+shift+стрелки — это shift+home/end же, как я понял? Т.е., выделение до начала/конца строки. Если нет, то как выделить до края строки?
                                                • +2
                                                  cmd+shift+стрелки вверх/вниз — выделить от курсора до начала/конца документа
                                                  cmd+shift+стрелки влево/вправо- выделить от курсора до начала/конца строки
                                        • +1
                                          Да и ctrl почти не приходится пользоваться, потому что почти все команды идут через cmd.
                                          Да ладно, и в терминале тоже? Я так приучился первым делом запускать tmux, ибо стирать посимвольно медленно, а пословно — быстрее. Но если на автомате нажать cmd+w вместо ctrl+w, то всё будет очень плохо.

                                          Ну и да, я, как и комментатор выше, ещё и Thinkpad'ом с линуксом пользуюсь.
                                        • +4
                                          1) Над этим Lenovo успешно работает. На T430s, на котором я пишу эти строки клавиатура, конечно, не такая убогая, как на маках, но уже далеко не такая удобная как на каком-нибудь T61.
                                          2) Lenovo это уже успешно скопировала.
                                          3) Тут ThinkPad ещё пока вроде держится, но я не удивлюсь, если в следующей версии они соответствующую настройку уберут из BIOS'а.
                                          4) Lenovo уже тоже почти достигла этого идеала.
                                          5) Это они уже сделали.

                                          В общем похоже, что старания Dell'а, HP, Lenovo и других производителей ноутбуков скоро увенчаются успехом и я пересяду-таки на Мак. Вот только непонятно какая им-то от этого выгода.
                                    • +2
                                      Если вы про синкпады старые — то да.
                                      Если про X220+ — то как два пальца об асфальт.
                                      • 0
                                        Я всю осень выбирал ноутбук и остановился на Thinkpad t440p. По соотношению цена/качество не смог найти ничего лучшего. Один из важных параметров для меня — время автономной работы. Здесь у Thinkpad почти нет конкурентов, а те, что есть, стоят заметно дороже.
                                        • +1
                                          Это у вас сейчас соотношение соблюдается. А потом у вас потрескается корпус, сломаются все защелки, от клавы начнут отскакивать кнопки, а из самого веселого — сгоревшие матери+цепи питания.
                                          • +1
                                            Не испытываю конкретно таких проблем, как владелец X220, но ножка у меня уже отваливалась, заглушка у шурупа потеряна, шурупы на крышке оперативки давно сорваны, корпус исшоркан. Но ничего лучше найти не могу, тем более, у меня лаптоп с США с рабочими AES-NI и TPM.
                                            • 0
                                              У меня на первом X220 умерла матрица, второй возил в ремонт зачем-то, под конец у него отломались крепления батарейки. На этом я решил не мучать балерину и взял X1c — 2 раза в ремонт ездил (первый раз — кулер меняли, второй раз — заряжаться перестал, ещё обратно не приехал).

                                              У коллег статистика не намного более радостная.
                                              • 0
                                                Сколько лет вашему ноуту? Батарейка родная?
                                                • +1
                                                  Лаптоп произведен 05.2011, куплен, если не ошибаюсь, месяцем позже. Батарейка родная, деградирует (SANYO 42T4861). Говорят, конкретно эта батарея деградирует сильно, с другими все в порядке. Частично помогает рекалибровка раз в полгода. Прямо сейчас, ОС сообщает capacity 92%, что, в целом, не так уж и плохо, но падало до 84%. Держит заряд часа 4-4.5. Клавиатуру менял, матрицу менял дважды (TN→IPS→IPS). Менял убогий Wi-Fi адаптер от Realtek на Wi-Fi+WiMax от Intel. Ну и SSD ставил, дважды, и оперативку менял.
                                                  • 0
                                                    А зачем SSD и экран меняли дважды?
                                                    • +1
                                                      Первый SSD умер, а на второй матрице были битые пиксели.
                                                      • +13
                                                        Фигасебе не испытываете проблем =)
                                                        • +1
                                                          Я имел ввиду, что не испытываю проблем, описанных inkvizitor68sl. Клавиатуру менял из-за того, что залил ее чаем с медом. Она работала, но кнопки прилипали, и я ее промыл как придурок, из-за этого и менять пришлось. С кнопками все в порядке. Матрицу покупал на ixbt, продавец любезно мне поменял ее на другую после обнаружения битых пикселей, поэтому и менял два раза. SSD умер из-за того, что это был самый, самый дешевый SSD, который я нашел в то время, и мне его по гарантии обменяли, кстати, в Нидерландах (OCZ)

                                                          Но с корпусом, защелками, материнкой и цепями питания у меня полный порядок.
                                                • 0
                                                  Новые модели идут с включенным TPM и AES-NI.
                                                  • 0
                                                    Про AES-NI знаю, а про TPM вы точно уверены? Насколько я знаю, их так и не разрешили в России, как и SSD и HDD с TCG Opal.
                                                    • 0
                                                      Уверен. У меня T430s с TPM легально ввезённый в Россию. Но это тот случай когда «слышал звон, но не знаю где он».

                                                      Лицензированы не «новые модели», а «несколько конкретных моделей, которые большие западные компании слёзно просили лицензировать».

                                                      Бо́льшая часть моделей по-прежнему идёт с отключённым TPM.
                                                      • 0
                                                        ThinkPad как раз с T430 идут с рабочим TPM и без наклейки NON-ENCRYPTION. А большие западные компании обычно закупают персональные модели по глобальному контракту, крайней редко попадающие в свободную продажу.
                                                        • 0
                                                          Вопрос не в том, как закупают модели большие компании, а в том, что конкретно T430s они закупают. И ради них Lenovo заморочилась когда-то с получением соответствующего сертификата. После его однократного получения, разумеется, уже и все остальные T430s завозятся без отключения TPM: зачем — затраты на сертификаты уже сделаны, можно использовать это как конкурентное преимущество.

                                                          Вот только не все модели, даже новые, закупаются большими западными компаниями и, соответственно, не все они лицензируются для включения TPM.
                                                          • 0
                                                            Сейчас лень смотреть в инвентаризацию, но зашел на сайт магазина, публикующего спеку от дистрибьюторов. Для всех ноутбуков 40-й серии заявлен TPM и мне пока не встречались расхождения в T440s, T440p и T540p.
                                                            • +1
                                                              Означает ли сертификация то, что компетентные органы получили возможность в случае необходимости считать расшифрованную информацию в обход ТРМ?
                                                              • 0
                                                                А для чего бы ещё понадобилась сертификация шифрующих средств?
                                                                • 0
                                                                  Например, ровно для обратного — убедиться, что эти средства надежны, работают так, как заявлено, и пригодны для решения определенного круга задач.
                                            • 0
                                              Если про X220+ — то как два пальца об асфальт.

                                              В какую сторону смотреть?
                                              • +2
                                                Dell latitude свежие, ASUSPRO.
                                                Ну и макбуки — опуская культ яблока, железо у них прекрасное.
                                                • 0
                                                  Вот как раз пару месяцев назад попался какой то dell latitude, «бизнес класса», дорогущий. Железо средненькое, дисплей просто ужасный (никогда не воротил носом от дисплеев, но тут глаза просто вытекают, особенно на слабоконтрастных текстах; подкручивание контраста/гаммы слегка улучшает читаемость но от изображения ничего не остаётся; возможно я слишком привык к тынкпадовскому IPS). Обрадовался что тоже есть трекпоинт — оказалось что кнопки тачпада расположены под дико неудобным углом, одновременно держать трекпоинт и нажимать их нереал. Зато качество сборки просто идеальное… (в моем thinkpad x230 люфтят usb и порт для зарядки, неприятно но не страшно). Наверное ещё батарею круто держит, но мне это не нужно.

                                                  За ASUSPRO спасибо, заценю. Раньше пользовался только асусами, хотя и были проблемы (быстро дохнут б/п, один раз вымерла матрица, клавиатуры тоже дохнут).

                                                  Макбуки не моё. Да и за адекватное железо ценник у них нехилый.
                                                  • +3
                                                    Нормальный ценник (по крайней мере за бугром), если сравнивать с аналогом, а не по бумажке.
                                                    • 0
                                                      Возможно, вы видели старый latitude )? Какой-нибудь e4310 или около того.
                                                      Само собой, там есть плохие модели (тем более, если брать и старые машинки). Но есть и офигенные — нужно просто искать для себя.
                                                      Плюс у всех них один — качество сборки, надежность. Остальное вариабельно. А вот Синки этих двух качеств в последнее время лишились, к сожалению.

                                                  • 0
                                                    Samsung
                                                • +3
                                                  Я нашел ThinkPag Edge E555, теперь пытаюсь вернуть его через суд обратно. Это была первая и последняя попытка использования Lenovo. Пока не встречал сервиса хуже чем у них. Ну и плюс непротестированный ноут и неотлаженное ПО.
                                                  • 0
                                                    А что конкретно с ним случилось-то?
                                                    • +1
                                                      Обновил БИОС, это повлекло за собой кучу проблем, при этом техподдержка Lenovo говорит сам дурак, и за софт на официальном сайте они не отвечают. Сотрудник техподдержки прямо ответил что если куплено нерабочее оборудование, то ничем помогать они не будут. (хотя он добавил — к сожалению)
                                                  • 0
                                                    Dell Latitude уже давно лучше.
                                                    • 0
                                                      А Dell Precision ещё лучше. Увидел как-то, чуть слюной не облил.
                                                      • 0
                                                        Не слишком радуйтесь — судя по зарубежным форумам, Dell возвращается к практике 2000-х: впаянные процессоры, планки памяти, батареи, проприетарные коннекторы питания и многое другое.
                                                        • 0
                                                          Пока такого не видно, разъёмы для док-станции и зарядки не менялись уже много лет и даже на ультрабуках E72x0/E74x0 стоят обычные SO-DIMM.
                                                          Но всё же есть небольшие косяки: в E7240/E7440 с SSD в комплекте нет переходника для подключения 2,5" HDD, а в E7250/E7450 с SSD посадочное место и вовсе теряется (M.2 стоит в перходнике).
                                                    • –2
                                                      HP практически любой гораздо лучше ThinkPad'ов от леновы.
                                                      • –1
                                                        Да ладно. Найдите HP, который:
                                                        — с разрешением экрана больше идиотского 1366x768
                                                        — с возможностью установки более 8 Гб памяти
                                                        — легкий
                                                        — с внутренней батарейкой, позволяющей менять основную батарею «на лету»
                                                        — или хотя бы с батарейкой, позволяющей проработать хотя бы 6 часов
                                                        — не дороже $1500
                                                        • –1
                                                          1. Глупо говорить о разрешении экрана не привязываясь к диагонали.
                                                          2. 3. Легко.
                                                          4. Зачем? Нужна дополнительная батарея — возьмите док-станцию.
                                                          5. 6. J8Q58EA
                                                          А помимо этого удобное обслуживание и модернизация — жёсткий диск, батарея, оперативная память, модуль Wi-Fi, дополнительные mini-PCIe слоты, система охлождения — всё под одной крышкой, открыть которую можно не пользуясь отвёрткой.
                                                          Ну и качество сервиса леново нервно курит в сторонке.
                                                          • +1
                                                            Насчёт док-станции — это вы какой-то бред несёте. А диагональ… ну, вот ноут 15.6", почему разрешение всего-то 1366x768, в то время как яблоки с такой же диагональю больше, чем full hd?
                                                            • +1
                                                              J8R08EA — вот 14" FullHD. Что вы там разглядывать на таком разрешении с такой диагональю собрались? Глаза же повыпадают через месяц.
                                                              • +2
                                                                Ха-ха-ха, что, Windows 8.1 ®©™ все еще использует 96 DPI? Вы уже потеряли глаза, смотря в ваш смартфон?
                                                                Использовал 1920×1080 на 12.5", хочу еще больше.
                                                                • 0
                                                                  О! Так вот для кого делают такие огромные разрешения экранов. Купив Dell XPS12 я недоумевал, на кой чёрт он поддерживает такое вырвигланое разрешение экрана… Установил как раз что-то вроде 1366х768 и стало комфортно.

                                                                  На зрение не жалуюсь. Мне кажется такие разрешения экрана (FullHD) нужны на 23" диагональных мониторах. Собственно таким и пользуюсь.
                                                                  • +2
                                                                    А как же телефоны 5" с FullHD?
                                                                  • +1
                                                                    Установил как раз что-то вроде 1366х768 и стало комфортно.
                                                                    Пожалуйста, не делайте так. Обязательно устанавливайте только родное разрешение матрицы, иначе у вас будет говно с кровью вместо сглаживания шрифтов, т.к. они используют субпиксельное сглаживание, а если вы меняете разрешение, то субпиксели становятся уже не субпикселями.

                                                                    Мне кажется такие разрешения экрана (FullHD) нужны на 23" диагональных мониторах.
                                                                    1920×1080 23" — 95 DPI. Там пиксели с кулак, о чем вы говорите, за таким сидеть невозможно. Это я вам говорю как человек, несколько лет использовавший 22.5" FullHD. Это просто отвратительно.
                                                                    • 0
                                                                      За ссылки спасибо. Почитаю. Но хочу отметить, что никаких проблем с IPS LG монитором в 23" и FullHD не испытываю. К тому же это его предел :)
                                                                      • 0
                                                                        У меня дома 27" Full HD, и большее разрешение было бы мелковато. Люди разные, особенности зрения разные, рабочие места устроены по-разному, и т.п.
                                                                        • 0
                                                                          Да причем здесь размер чего-либо (элементов, шрифтов)? Это не зависит от разрешения технически, а от PPI. То, что в Windows до сих пор некоторые приложения об этом не знают, говорит только о разработчиках таких приложений. В самой ОС можно изменить значение PPI, аналогично в Linux и OS X.
                                                                          • 0
                                                                            Уфф. Изменить можно много чего, только вот результат… Здесь не время и не место вдаваться во все подробности, что от чего зависит (хотя укажу, что размер пикселей, внезапно, зависит не только от разрешения экрана, но и от расстояния, с которого вы на него смотрите), но суть вопроса крайне проста — если вам на 23" Full HD пиксели с кулак кажутся, это не значит, что всем кажутся. Мне — хватает. Другим людям, судя по комментариям, тоже. Так с чем вы спорите-то?
                                                                            • 0
                                                                              Спорю я только с тем, что ни размер элементов на экране, ни размер шрифтов, никак не зависит от разрешения, а зависит только от PPI. Вы же говорили, что большее, чем Full HD, разрешение, было бы для вас мелким, вероятно, имея ввиду именно размер элементов. Но это только из-за того, что вы не настроили PPI в ОС.

                                                                              Да и размер пикселей, если уж на то пошло, ни от разрешения экрана, ни от расстояния до него, тоже никак не зависит.
                                                                              • 0
                                                                                Спрошу как опытного в деле PPI человека. Насколько большой % приложений умеют адекватно с ним работать? Больше 20%? Не получается ли, что теоретически всё хорошо, а на практике вырвиглаз из-за плохой масштабируемости любого написанного не самым квалифицированным разработчиком приложения?

                                                                                Ещё вопрос про расстояние. На каком расстоянии от своего 22.5" монитора вы сидели? Я вот сижу на расстоянии несколько больше метра. Проблем не испытываю. Может быть вы слишком близко сидите?
                                                                                • +1
                                                                                  Я использую Linux, а вы, вероятно, Windows. В Windows масштабируются 100% приложений, вот только многие (старые) просто интерполируются, но это отключаемо. Адекватно работает с PPI явно больше 20% современных приложений, мне кажется, больше 50%. Сидел я от монитора на расстоянии чуть больше вытянутой руки. Сейчас я пишу вам этот текст на лаптопе с 12.5" 1366×768 (125 DPI) на расстоянии вытянутой руки.
                                                                                  • 0
                                                                                    Спасибо за отзыв.

                                                                                    Нет, у меня как раз LinuxMint ;) Правда на лаптопе работаю не я, и там почти всегда загружена Windows. Поиграюсь с PPI на досуге. Большую часть времени девушка использует браузер и MS Office. Оные наверняка должны дружить с PPI.

                                                                                    А как дело обстоит в linux-е? Интерполяция в наличии? Интерполяция работает добротно? Никаких артефактов, лесенок и пр.? Откровенно говоря меня последние годы не очень радовало как работает тот же Compiz без всяких там интерполяций… Даже --replace кнопку на видное место вынес, чтобы меньше страдать.
                                                                                    • +1
                                                                                      Интерполяции в Linux нет, но большинство программ нормально увеличивает шрифты, элементы не всегда. Лучше всего с этим делом в Gnome 3, пожалуй. Ну и в KDE Frameworks + Plasma 2 тоже неплохо.
                                                                            • 0
                                                                              Работают с приложениями, а не с ОС, но даже в ней иногда нарушаются пропорции при мастабировании.
                                                                      • 0
                                                                        Да всё там можно прикрутить, было бы желание. Вот правда софт далеко не весь корректно масштабируется (
                                                                      • 0
                                                                        как я уже ниже написал, кроме пробуков у хп смотреть нечего

                                                                        Найдёте пробук с вменяемой матрицей (и за вменяемые деньги, конечно же)?

                                                                        кроме того, вон планшеты 8" с fullhd делают — и то бывает заметно, а что уж говорить про экраны ноутбуков, по размеру вдвое большие
                                                                        • +1
                                                                          да, конечно забыл добавить «и без винды»
                                                                          • 0
                                                                            Пробуки комплектуются ещё SLED'ом.
                                                                            • 0
                                                                              Я знаю. Но среди них нет машин с вменяемой матрицей. Все 100% — вышеупомянутые 1388x768
                                                                          • 0
                                                                            С элитбуками действительно всё так плохо? Это же топовая линейка, в отличии от пробуков.
                                                                            • –2
                                                                              Не знаю, всё ли так плохо, но они невменяемо дорогие. Я не готов платить за понты.
                                                                              • +1
                                                                                Есть 8460p конца 2011.
                                                                                Экран 1600x900 матовый, глаза не устают.
                                                                                памяти стоит 8гиг, можно до 16 расширить.
                                                                                Корпус полностью металлический. Весит 2 кило.
                                                                                За эти три года ни разу меня не подвел. Заливался чаем не один раз. Сдох только считыватель пальчиков.
                                                                                Батарея до сих пор живет минимум 4 часа.
                                                                                Когда покупал, ценник за его достоинства вполне устраивал.
                                                                                Современные модели правда пока не вшторивают, поэтому отказался от замены до появления чего либо подходящего (у любого производителя).
                                                                              • 0
                                                                                На пробуки ставятся fullhd матрицы без особых проблем. Нужно только LVDS-шлейф поставить от 17" модели.
                                                                                • 0
                                                                                  Гарантию не снимут? Вынутую матрицу куда девать? Да и вообще, почему я должен покупать отдельно матрицу, отдельно ноутбук, что-то там менять? Что им мешает выпустить сразу нормальный?

                                                                                  Я подозреваю, что это ценовая политика такая — «покупайте дорогой ноутбук». Вряд ли, правда, она приводит к увеличению прибыли, потому, что многие люди в таком случае берут какие-то асусы и асеры. Кроме того, элитбуки-то уж все поголовно с виндой. С нормальной матрицей и одновременно без винды у хп не бывает в принципе никак.
                                                                                  • 0
                                                                                    Рано или поздно НР тоже придёт к хорошим матрицам, так же как это произошло в секторе смартфонов, где всякие Xiaomi дали хорошенько «прокашляться» более именитым вендорам.
                                                                                    • +3
                                                                                      Рано или поздно? Дело в том, что уже «очень поздно» ;)
                                                                                      • 0
                                                                                        Для мобильных рабочих станций давно можно заказать модификацию с DreamColor. Но массово (как Apple) ни один производитель ПК не ставит качественные экраны.
                                                                      • 0
                                                                        Использовал HP Elitebook 6930p. Но после того, как у него стал отключаться экран, переехал обратно на Thinkpad'ы.
                                                                        И качество корпуса у него хуже, чем у Thinkpad'ов тех же времён — быстрее рассыпается.
                                                                        И трекпоинт не такой удобный.
                                                                        • 0
                                                                          А ещё у него дренажные отверстия работают в другую сторону. Если у thinkpad'ов жидкость из них вытекает, то hp через них жидкость со стола всасывает обратно прямо на винчестер. После этого винчестер помирает, а компания HP вместо погибшего Hitachi выдаёт почему-то WD.
                                                                          • 0
                                                                            у HP имеют смысл только ProBookи. остальные и по сборке сосут, и по вышеперечисленному удобству обслужвания и т. п.

                                                                            Но, с другой стороны, пробуки рулят.
                                                                            • 0
                                                                              Но у них же нет трекпоинта!
                                                                              • –2
                                                                                нахрен он не нужен, как и док-станции

                                                                                я вообще практически всегда мышку подключаю (если не планирую работать преимущественно в консоли)
                                                                                • 0
                                                                                  Что, и док.станции нет у пробука? Так он не нужен совсем тогда.
                                                                                  У меня уже третий ноут с док.станцией и это очень удобно.
                                                                                  • –1
                                                                                    На работе у нас деллы с докстанциями. Докстанции стоят сложенные в кладовке, никто не использует — неудобно.
                                                                                    • –1
                                                                                      Можно использовать ноутбук вместо стационарного ПК. Пришел на рабочее место, поставил ноутбук на докстанцию и у тебя уже вывод на монитор, клавиатура, мышь, сеть. Это довольно-таки удобно, скажу я вам. У нас директор так и работает, на все совещания с ноутбуком ходит, и документы под рукой всегда, ничего синхронизировать не нужно.
                                                                                      • –1
                                                                                        Спасибо, что рассказали, я это знаю и видел. И снова повторю, в нашем случае пытались использовать, но пришли к тому, что удобнее без докстанций.
                                                                        • 0
                                                                          Но ThinkPad то IBMовская наработка. Lenovo скупает хорошие технологии и выжимает их в талую, поэтому купить их бук — как сыграть в рулетку, миллионы марок.
                                                                        • +5
                                                                          Их уже за whitelist в bios можно не любить.
                                                                          • 0
                                                                            Первое что я сделал со своим Thinkpad это устновил линукс. В винду иногда гружусь, но никакие пароли не ввожу в интернете. Железом компьютера очень доволен.
                                                                          • +9
                                                                            А что значит исправленная версия? Поменяют пароль на более сложный?
                                                                            • 0
                                                                              Обновил топик, заменил старый ответ представителя на новый.
                                                                            • +4
                                                                              А кто и зачем устанавливал на ноутбуки Superfish?
                                                                              • +1
                                                                                «Зачем» очевидно. За деньгами.
                                                                                А вот кто?
                                                                                  • 0
                                                                                    Спасибо, оказывается это официальная линия компании, а не чья-то личная проделка.
                                                                                • +8
                                                                                  вот не зря я последние лет 10 на любом новом ноуте первым делом форматировал винт :)
                                                                                  • +9
                                                                                    Специально для слишком умных существуют закладки в прошивках устройств, BIOS, а также на аппаратном уровне. Так что радоваться рано.
                                                                                    • +1
                                                                                      Ага, а теперь еще можно и в UEFI докидывать плагины которые будут перед загрузкой системы грузиться.
                                                                                    • +1
                                                                                      Так что правило «Купил новую железку, первым делом отформатировал винт» теперь нужно менять на "собрал железкусам спаял детали, собрал железку, написал свою систему, поставил — никаких беспокойств"
                                                                                      • +3
                                                                                        а свою систему чем компилировали?
                                                                                        • 0
                                                                                          Так в процессор или другую деталь можно что-то всунуть, что же теперь, собирать всё производство дома?)
                                                                                  • 0
                                                                                    Я правильно понял, что программа Superfish принадлежит Lenovo?
                                                                                    • +1
                                                                                      Нет. Lenovo просто занимались ее дистрибуцией.
                                                                                    • +6
                                                                                      То самое чувство, когда у тебя Lenovo Yoga 2 Pro…
                                                                                      • 0
                                                                                        Ещё одна причина не покупать ноуты с виндой и заодно не переплачивать за оную. Хотя даже если и не брать в учёт гадость, которая упоминается в новости, всё равно производители обычно ставят кучу лишнего ненужного софта. Так что в любом случае лучше всё делать самостоятельно, от разметки диска и до получения рабочей системы.
                                                                                        • +3
                                                                                          При чем тут винда то опять? :)
                                                                                          Покупайте MS Signature если есть возможность.
                                                                                          К сожалению, производители хотят выжать все, что могут. Даже в ущерб пользователю. Думаю единственный вариант — если MS выпустит свой SurfaceBook и просто покажет средний палец всем вендорам.
                                                                                          • +1
                                                                                            Первый же слоган «No junkware or trialware» вызывает недоумение. Что мешает запретить вендорам предустаналивать всякий шлак на обычных машинах?
                                                                                            • +2
                                                                                              На каком основании? Чтобы на них потом антимонопольщикам жаловались как Яндекс на Гугл?
                                                                                              • 0
                                                                                                На основании того, что это продукт Microsoft и захламление его всяким шлаком негативно влияет на репутацию?
                                                                                                • +4
                                                                                                  А антимонопольный комитет скажет, что это просто вытеснение конкурентов.
                                                                                                  • 0
                                                                                                    Глупости какие. Пусть ставят себе винду, но без шлака.
                                                                                                    • 0
                                                                                                      История с IE и WMP в европе не показатель? Пока не сняли антимонопольный контроль — вообще боялись чего либо добавлять, что бы не начали верещать про вытесенение. Помните сколько срача было когда Windows Defender запилили?
                                                                                                      Я все таки считаю, что MS должен поступить с ноутами — как с планшетами.

                                                                                                      Показали вендорам, что могут сделать офигенную железку и будут ее продавать — вмиг рынок просто завален адекватными планшетами по адекватной цене. С ноутами надо так же. В стиле Surface из VaporMG был бы просто шикарнейший ноут.