Tópico da Apple

Avant disse:
Não é sobre extensões em particular. É em tudo no geral.
Desde que mudei para Windows nunca mais tive problemas de instalar tudo e mais um par de botas, nunca mais tive consumos de bateria esquisitos, problemas na suspensão, lentidão no sistema, nunca mais andei com resets de PRAM / NVRAM's ou à procura de kexts que não fossem da Apple que traziam instabilidade ao sistema.

Não estou a falar de segurança, estou a falar de despreocupação na utilização e do SO deixar de ser um problema em que se tem de pensar.

Mas se calhar sou eu que tenho sorte, não sei.
Clique para expandir...

Ou tiveste azar...

No dia em que eu, no Mac, estiver preocupado se gravei, ou não, o trabalho, se tenho backup ou não, logo te direi.
 
ClioIIIRS disse:
Tdo bem, não qeustiono isso, mas falo no geral, pode haver quem queira 4K e tenho máquina para isso e o Safari simpelsmente não suporta YT acima de 1080p [;)]Além disso, podes querer usar extensões, gostar da integração de serviços Google etc.Podes achar que em macOS só se deve usar Safari, e há razões para tal, tal como há razões para usar o Chrome.Eu uso os dois.PS: Em modo bateria, sobretudo se tiver apertado, uso Safari.Não sei se justifica isso, mas acho que já aqui disse: o atual MBA (quer 2018 quer 2019) é demasiado fraco de specs para puxar um ecrã retina e o macOS nas suas versões atuais (e ainda pior em versões futuras...).Temos quase 4 vezes mais pixeis para puxar vs o MBA anterior (modeo 2010-2017) e temos um GPU bem inferior ao do MBA de 2015... Até deve ser inferior ao GPU de MBA de 2014/2013...E o CPU está +/- ao nível dos anteriores MBA ou ligeiramente superior, mas é um Y series, não é um U series. Na minha opinião é demasiado no limite, mesmo para um Mac de entrada.Tudo bem, o objetivo de um Air é cumprir apenas nas tarefas básicas, mas mesmo assim acho mt à justa, um MBA de 2015 (para a altura) era bem melhor e tb era o modelo de entrada.BTW: os MX Master funcionam bem melhor com o dongle USB que via BT. Tenho essa experiência e mais pessoas têm a mm opinião, nomeadamente alguns tech youtubers.
Clique para expandir...
Não percebo muito de especificações técnicas, mas acho que você está demasiado concentrado em tecnicalidades. Eu tenho um macbook Air está agora a fazer um ano e vim de um macbook pro de 15 de 2014. Escolhi o air porque o macbook pro era meu e o air é da empresa e não tinha orçamento para dar mais de 1000 euros sem IVA.Não noto diferença nenhuma em quase nada e no que noto é para melhor no Air como é o caso da velocidade do ssd. E nao acho que faça só o básico.
 
Bolide disse:
https://github.com/gorhill/uBlock/wiki/Can-you-trust-uBlock-Origin?
First, uBlock Origin is completely developed in full public view. All the sources and all the changes to the sources are fully accessible on GitHub.
(...)
Clique para expandir...

uBlock?!
Mas quem é que está a falar de UMA extensão? Eu estou a falar de TODAS.
E TODAS inclui, obviamente, a uBlock.

Lê mas é com atenção o link que eu deixei.
De certeza que não deves ter visto a parte das aquisições.



Uma extensão é nada mais que um script feito em Javascript que corre directamente no browser.
O browser executa o script para cada página que carrega.
O script tem acesso a tudo o que está na página, e funciona como um script da própria página, o que significa que pode pegar no que quiser de cada página, e enviar para o servidor que quiser.



Quanto ao resto, se há coisas que já aconteceram e vão acontecer mais vezes, para além das aquisições, é o envenenamento do código, quer directamente, quer através de bibliotecas.
Portanto, a menos que vás inspeccionar o código antes de cada utilização, isto vale nada: «(...) developed in full public view. All the sources and all the changes to the sources are fully accessible on GitHub (...)»
 
Nuno156 disse:
uBlock?!
Mas quem é que está a falar de UMA extensão? Eu estou a falar de TODAS.
E TODAS inclui, obviamente, a uBlock.

Lê mas é com atenção o link que eu deixei.
De certeza que não deves ter visto a parte das aquisições.



Uma extensão é nada mais que um script feito em Javascript que corre directamente no browser.
O browser executa o script para cada página que carrega.
O script tem acesso a tudo o que está na página, e funciona como um script da própria página, o que significa que pode pegar no que quiser de cada página, e enviar para o servidor que quiser.



Quanto ao resto, se há coisas que já aconteceram e vão acontecer mais vezes, para além das aquisições, é o envenenamento do código, quer directamente, quer através de bibliotecas.
Portanto, a menos que vás inspeccionar o código antes de cada utilização, isto vale nada: «(...) developed in full public view. All the sources and all the changes to the sources are fully accessible on GitHub (...)»
Clique para expandir...

O que recomendas para evitar ad's ?

PS: Em casa irei colocar uma pi-hole.
 
Última edição:
Nuno156 disse:
Ou tiveste azar...

No dia em que eu, no Mac, estiver preocupado se gravei, ou não, o trabalho, se tenho backup ou não, logo te direi.
Clique para expandir...

Tive um Air da primeira geração, um MBP 15", um MBP 17", um rMBP 15" e um iMac de 20".

Os azares eram sempre os mesmos...

Evidentemente que não há sistemas perfeitos, provavelmente o Mac OS está à frente nessa parte, mas também náo é terrivelmente difícil por o Windows a fazer o mesmo.
 
Avant disse:
Tive um Air da primeira geração, um MBP 15", um MBP 17", um rMBP 15" e um iMac de 20".
Os azares eram sempre os mesmos...
Evidentemente que não há sistemas perfeitos, provavelmente o Mac OS está à frente nessa parte, mas também náo é terrivelmente difícil por o Windows a fazer o mesmo.
Clique para expandir...

"Tenho" (leia-se: eu, maria, trabalho, etc.):
MacBook Pro 15" 2013
MacBook Pro 13" 2017
MacBook Pro 13" 2019
MacBook Air 13" 2017
MacBook Air 13" 2017
MacBook Air 13" 2017
MacBook Mini 2016

Tirando o Pro 15" que tem 16GB de RAM, todos os demais têm apenas 8GB de RAM.
Não tiveram azares nenhuns...

Eu compreendo o que sempre disseste, sobre a cada nova versão ser quase como se tivessem feito tudo de novo, em lugar de ir melhorando.
Compreendo, porque eu sinto o mesmo (sempre senti) quando se trata do Mail. Todos os anos é a mesma treta, lixam sempre o programa de Mail (já fizeram duas correcções no iOS, e para algumas das minhas contas de mail não-Google, ainda não está a funcionar correctamente, de tal modo que tenho em modo manual no telemóvel pessoal onde tenho todas as contas de mail, e em automático no telemóvel onde só uso contas GMail).
Mas a estabilidade do sistema (tirando algumas versões iniciais x.0) tem sido sempre o suficiente para que eu não pense em voltar a mudar para aquilo que nunca me deu paz de alma (Linux e/ou Windows, cada um tem os seus problemas, tal como o macOS).
 
sankompany disse:
Já agora, porque mandas links wikipédia em que se pode escrever quase o que se quer lá ? Quero dizer que a veracidade disso é duvidosa.
(...)
AstonM, a verdade é uma. Isso é claramente temporário ou estou em erro ?
Mas pelo menos voces ainda usam o Git, numa empresa que trabalhei, se ouvissem essa palavra parecia que o mundo ia acabar ... Mas CI e continuous deployment não tem. E é algo que para atingirem, existem outros softwares melhores para esse efeito, como já mencionei. E que vai fazer toda a diferença.
Clique para expandir...

Veracidade do quê? Do suporte das tools da IBM a Agile, da integração com o Git ou com o Jenkins?
Acredites ou não a resposta é sim, existem gigantes das indústrias aeronáutica, aeroespacial, ferrovia, automóvel, etc. que utilizam a suite de tools da IBM integrada com várias outras tools e utilizam as melhores e mais modernas práticas de desenvolvimento de software, com CI/CD, em alguns casos até com deploy de firmware over the air. Tudo o que mais se disser sobre este tema é off-topic. [;)]
 
"in a company with more than a million employees, it would not be surprising for ‘unreasonable things’ to happen involving a small number of them."

É isto, numa empresa com mais de 1 milhão de funcionários acho que nem o Pai Natal acredita que são todos sérios e honestos.[;)] A Apple é que tem de ter um controlo efetivo e rigoroso das empresas que subcontrata, esquemas fraudulentos há em todo lado.
 
Bolide disse:
"in a company with more than a million employees, it would not be surprising for ‘unreasonable things’ to happen involving a small number of them."

É isto, numa empresa com mais de 1 milhão de funcionários acho que nem o Pai Natal acredita que são todos sérios e honestos.[;)] A Apple é que tem de ter um controlo efetivo e rigoroso das empresas que subcontrata, esquemas fraudulentos há em todo lado.
Clique para expandir...

A Apple tem que controlar e os consumidores têm que deixar de acreditar no Pai Natal.
 
Depois de várias tentativas infrutíferas de tentar corrigir o problema do bluetooth, telefonei para o apoio da Apple, depois de quase 1 hora com as tentativas deles, também não deu em nada, só resta mais um passo, que é apagar tudo e voltar a instalar de raiz (e não voltar a instalar o sistema operativo mantendo as definições como eu já fiz), depois disso se não resolver (eu sinceramente não acredito que resolva), só resta ser um problema de hardware, lá vou ter de o enviar para ser concertado...
 
Nuno156 disse:
Acho que não estás a atingir...

A minha interacção no fórum é acessível publicamente, e a informação da minha conta é acessível pelo Porfírio.
A minha interacção no Facebook é acessível pelos demais utilizadores, e a minha informação pessoal é acessível pelo pessoal do Facebook.
A minha interacção com os bancos, bem como os meus dados privados, são acessíveis pelos respectivos bancos.

O Porfírio não tem acesso aos meus dados privados do Facebook, nem aos meus saldos e movimentos bancários.
O pessoal do Facebook não tem acesso aos meus dados pessoais do fórum, nem aos meus dados bancários.
Os gajos dos bancos não têm acesso aos meus dados do fórum nem Facebook.

Bem... se calhar o Facebook foi um maus exemplo... [:)]

AGORA...

OS GAJOS DAS EXTENSÕES TÊM ACESSO A TUDO O QUE PASSA NO BROWSER!!!

Capisce?

Uma extensão, para funcionar, tem que ter acesso a tudo o que está na página.
E têm acesso à internet.
E podem enviar o que lhes interessar para outro servidor.
Clique para expandir...

Tens a certeza que todas as extensões têm acesso a tudo ?

Nomeadamente homebanking que é algo particularmente sensível ?

Numa pesquisa rápida:

"there is an all-encompassing permission to "read and change all your data on the websites you visit" that is wildly prevalent; Huele found it in 71 percent of the top 500 extensions in the Chrome store. Read that permission again and really think about what it means."

in: "https://www.popularmechanics.com/technology/security/a16741/browser-extension-security/"


71% é uma percentagem elevada, mas não é 100%.


Seja como for estou a seguir os vossos conselhos (kinda of [:D]).

Neste momento já só tenho o uBlock Origin no Chrome.
 
ClioIIIRS disse:
Tens a certeza que todas as extensões têm acesso a tudo ?

Nomeadamente homebanking que é algo particularmente sensível ?

Numa pesquisa rápida:

"there is an all-encompassing permission to "read and change all your data on the websites you visit" that is wildly prevalent; Huele found it in 71 percent of the top 500 extensions in the Chrome store. Read that permission again and really think about what it means."

in: "https://www.popularmechanics.com/technology/security/a16741/browser-extension-security/"


71% é uma percentagem elevada, mas não é 100%.


Seja como for estou a seguir os vossos conselhos (kinda of [:D]).

Neste momento já só tenho o uBlock Origin no Chrome.
Clique para expandir...

1.

TODAS têm acesso a TUDO (onde correm).
Ou seja, para uma extensão ter o efeito pretendido, tem de correr na página onde é suposto ter o efeito pretendido, e quando corre nessa página, tem acesso a TUDO o que está na página (ler e modificar).
Uma extensão para bloquear pub corre normalmente automaticamente em TODAS as páginas de TODOS os sites... INCLUINDO HOMEBANKING.


2.

Esses 29% que faltam aos 71% poderão ser extensões que são feitas por determinados sites, e só funcionam nesses sites (restrição por URL onde corre).
Ainda assim, continuam a ter a permissão de LER E MODIFICAR TUDO (só não correm em todos os sites).
Normalmente existe no Chrome a opção de correr automaticamente ou manualmente. Manualmente, é necessário clicar na extensão para a executar na página corrente. Automaticamente corre sempre que uma página carrega. E isto pode ser restringido às páginas de um (ou mais) domínio, por exemplo. No entanto, quando a extensão corre, tem sempre acesso a tudo o que está na página, e pode modificar o que lá estiver. E quando corre, fica lá a correr até a página fechar.

Exemplo:
Uma extensão que seja para fazer qualquer coisa no GMail, e que por isso tenha no manifesto para correr apenas em "https://mail.google.com". Pode ler e modificar TUDO o que está nas páginas que estiveres a ver no GMail, mas não tem acesso a nada que esteja noutros URL que não comecem por "https://mail.google.com". Portanto, terá a permissão de "LER E MODIFICAR TUDO" na mesma... só não é em "ALL SITES", será em todas as páginas de "https://mail.google.com".

É como eu te disse, uma extensão é um programa escrito em JAVASCRIPT que tem acesso a ler e modificar TUDO o que estiver nas páginas onde é executado.
É esse o propósito de uma extensão do browser, e é assim que funciona.

O exemplo dos blockers de publicidade é o melhor desses exemplos, pois sem LER não conseguiria saber qual a publicidade a bloquear, e sem MODIFICAR não poderia impedi-la de aparecer.





Alguns browsers têm a possibilidade de dar permissões ADICIONAIS (câmara, microfone, GPS, ficheiros, etc.), como é o caso do Chrome.
Tens aqui uma lista das permissões, e um exemplo de um manifesto que "apenas" dá acesso a LER E MODIFICAR TUDO de páginas que estejam nos domínios BLOGGER.COM e GOOGLE.COM.
https://developer.chrome.com/extensions/declare_permissions
O default é ler e modificar tudo para todo o conteúdo de todas as páginas de TODOS os domínios. O menor que podes ter é ler e modificar tudo de todo o conteúdo de todas as páginas de um domínio, e execução manual da extensão.




https://en.wikipedia.org/wiki/Browser_extension#Unwanted_behavior
(...)
Browser extensions typically have access to sensitive data, such as browsing history, and have the ability to alter some browser settings, add user interface items, or replace website content.[20][21] As a result, there have been instances of malware, so users need to be cautious about what extensions they install.[22][23][24][25]

There have also been cases of applications installing browser extensions without the user's knowledge, while making it hard for the user to uninstall the unwanted extension.[26]

Some Google Chrome extension developers have sold their extensions to third-parties who then incorporated adware.[27][28] In 2014, Google removed two such extensions from the Chrome Web Store after many users complained about unwanted pop-up ads.[29] The following year, Google acknowledged that about five percent of visits to its own websites had been altered by extensions with adware.[30][31][32]
(...)
Clique para expandir...



https://www.wired.com/story/chrome-extension-malware/
(...)
“What we’re seeing is an increase in criminal use of extensions,” says William Peteroy, CEO of the security firm Icebrg. “And when we start to see criminal pickup on things it absolutely meets our bar that this is something we need to pay attention to, and something users need to start paying a lot more attention to than they are right now.”
(...)
Other browsers suffer a similar onslaught, but with almost 60 percent market share, attacks on Chrome users will generally affect the largest number of people, making it a prime target for criminal hackers. Icebrg recently highlighted four malicious extensions in the Chrome Web Store that had more than 500,000 downloads combined. The extensions masqueraded as standard utilities, with names like “Stickies” and “Lite Bookmarks.” The researchers saw indications, though, that they were actually part of click-fraud scams to boost revenue for attackers. And the extensions requested enough privileges that they could have snooped even more, accessing things like user data, and tracking their behavior. Google removed the four extensions after Icebrg disclosed them privately.
(...)
Part of the problem: Chrome is already a trusted application. When users give it permission to run certain code, like an extension, their operating system and most antivirus products usually give it a free pass. And the more systems and services move into the browser—like Microsoft 365 and Google’s G Suite—the more valuable data and network access a malicious Chrome extension could potentially get.
In addition to distributing malicious apps through mechanisms like phishing and compromised sites, attackers have also refined techniques to smuggle their extensions into the Chrome Web Store, and then modify them remotely once downloaded to add or activate nasty features.
In October, Google removed three extensions impersonating AdBlock Plus, one of which had almost 40,000 downloads. That same month, researchers at Morphus Labs discovered an extension, dubbed “Catch-All,” that launched from a phishing attempt targeting WhatsApp users, mimicked an Adobe Acrobat installer, and then captured all the data users entered while browsing in Chrome once installed, including usernames and passwords.
In December, researchers at the internet security firm Zscaler found an extension that lifted login credentials, cookies, and financial data from users who visited and logged into Banco do Brasil websites and accounts. And this month, the software security company Malwarebytes published findings about an extension (built for both Chrome and Firefox) called “Tiempo en colombia en vivo” that forced itself to install when users visited compromised web pages and then was deviously difficult to uninstall. Malwarebytes researcher Pieter Arntz said that he couldn’t even completely analyze what the extension’s operations and goals were, because it was coded with extensive obfuscation.
(...)
“I think the exposure is huge,” says Jake Williams, a penetration tester and malware analyst who founded Rendition Infosec. “It's trivial for an attacker to get their extension published and then change the behavior dynamically after it's published."
(...)
“What we saw in our research was that this was undetected and active across a large swath of enterprises,” Icebrg’s Peteroy says. “They’re successful in bypassing Google’s efforts to create security around extensions. And because extensions run at the application layer, running in the browser, it completely bypasses a lot of protections.”
(...)
Clique para expandir...



https://www.howtogeek.com/188346/wh...can-be-dangerous-and-how-to-protect-yourself/
(...)
In August 2017, the very popular and widely recommended Web Developer extension for Chrome was hijacked. The developer fell for a phishing attack, and the attacker uploaded a new version of the extension that inserted more advertisements into web pages. Over a million people who trusted the developer of this popular extension ended up getting the infected extension. As this is an extension for web developers, the attack could have been a lot worse—it doesn’t appear that the infected extension functioned as a keylogger, for example.
(...)
In many other situations, someone develops an extension that gains a large amount of users, but doesn’t necessarily make any money. That developer is approached by a company that will pay a large amount of money to purchase the extension. If the developer accepts the purchase, the new company modifies the extension to insert advertisements and tracking, uploads it to the Chrome Web Store as an update, and all the existing users are now using the new company’s extension—with no warning.

This happened to Particle for YouTube, a popular extension for customizing YouTube, in July 2017. The same thing has happened to many other extensions in the past. Chrome extension developers have claimed they constantly receive offers to buy their extensions. The developers of the Honey extension with over 700,000 users once ran an “Ask Me Anything” on Reddit, detailing the kind of offers they often receive.
(...)
Chrome has been under attack due to its popularity, but this problem affects all browsers. Firefox is arguably even more at risk, since it doesn’t use a permission system at all—every extension you install gets full access to everything.
(...)
It’s also important to only use extensions from companies you trust. For example, an extension for customizing YouTube created by a random person you’ve never heard of is a prime candidate for becoming malware. However, the official Gmail Notifier created by Google, OneNote note taking extension created by Microsoft, or LastPass password manager extension created by LastPass will almost certainly not be sold to a shady company for a few thousand bucks.
(...)
However, the developer fell for a phishing attack and the extension became malicious. It’s a good reminder that, even if you could trust someone not to sell their extension to a shady company, you’re relying on that person for your security. If that person slips up and allows their account to be hijacked, you’ll end up dealing with the consequences—and they could be a lot worse than what happened with the Web Developer extension.
(...)
Clique para expandir...
 
finalmente ontem chegou o iPhone 11 que a empresa tinha encomendado para mim a meio de Nov à Vodafone... achei que era o 64gb e fui surpreendido por 256gb [:cool:]
para já estou a gostar bastante, e o ecrã é excelente, pois venho de um 8.
Muito rápido
 
Diamondplus disse:
Depois de várias tentativas infrutíferas de tentar corrigir o problema do bluetooth, telefonei para o apoio da Apple, depois de quase 1 hora com as tentativas deles, também não deu em nada, só resta mais um passo, que é apagar tudo e voltar a instalar de raiz (e não voltar a instalar o sistema operativo mantendo as definições como eu já fiz), depois disso se não resolver (eu sinceramente não acredito que resolva), só resta ser um problema de hardware, lá vou ter de o enviar para ser concertado...
Clique para expandir...

Como eu dizia, nada resolve, ora será problema de hardware, 2ª feira lá o vou entregar para reparação.
Uma dúvida que me surgiu e o que a pessoa que me atendeu não me soube responder, caso eles não arranjem a unidade que vou devolver e resolvam dar-me uma nova, posso optar por acrescentar a diferença de preço e ir para um outro modelo? Seria um upgrade, iria para um MacBook Pro.
 
JDEM disse:
finalmente ontem chegou o iPhone 11 que a empresa tinha encomendado para mim a meio de Nov à Vodafone... achei que era o 64gb e fui surpreendido por 256gb [:cool:]
para já estou a gostar bastante, e o ecrã é excelente, pois venho de um 8.
Muito rápido
Clique para expandir...
Deram-te 11 ou um 11 Pro?!
È que eu passei de um 6plus para um 11 e não vi evolução nenhuma no ecrã, por isso não percebo como é que tu que vens de um 8 achas o ecrã do 11 excelente.
Se eu soubesse o que sei agora não teria comprado o meu 11, como vou estar uns dias nos Estados Unidos a seguir ao Natal, teria esperado e comprado um 11 Pro Max por lá, que pouco mais caro ficava do que o meu 11 de 128Gb
 
msantos disse:
Deram-te 11 ou um 11 Pro?!
È que eu passei de um 6plus para um 11 e não vi evolução nenhuma no ecrã, por isso não percebo como é que tu que vens de um 8 achas o ecrã do 11 excelente.
Se eu soubesse o que sei agora não teria comprado o meu 11, como vou estar uns dias nos Estados Unidos a seguir ao Natal, teria esperado e comprado um 11 Pro Max por lá, que pouco mais caro ficava do que o meu 11 de 128Gb
Clique para expandir...

O 11 normal, sou pouco exigente
A sério acho porreiro, mas falo mais do tamanho
 
Deve fazer início de sessão ou registar-se para responder aqui.
Voltar
Superior