Intel grafik sürücüsü, opt-in sonrası telemetri toplamasıyla tartışma yarattı

 (techpowerup.com)
1 puan yazan GN⁺ 2023-08-08 | 1 yorum | WhatsApp'ta paylaş
  • Intel Arc GPU Graphics Drivers yükleyicisi, anonim kullanım verisi toplama için ayrı onay alıyor ve Computing Improvement Program (CIP) kurulumunu önceki seçim durumuna göre belirliyor
  • İlk çalıştırmada standart Software License Agreement sonrasında veri toplama onay ekranı geliyor; reddedilse bile sürücü kurulumu telemetri olmadan devam ediyor
  • Onay/ret durumu HKEY_LOCAL_MACHINE\SOFTWARE\Intel\SUR\ICIP altındaki Windows Registry anahtarında saklanıyor ve temiz yeniden kurulum ya da yükseltme sırasında tekrar kontrol ediliyor
  • CIP, Windows Denetim Masası’ndaki Add/Remove Programs üzerinden ayrı olarak kaldırılabiliyor; kaldırılması Chipset INF, Management Engine, Networking ve Arc GPU Graphics sürücülerinin kurulumunu etkilemiyor
  • CIP onayı, zorunlu SLA’nın hemen ardından benzer bir ekranla göründüğü için kullanıcılar iki onayın da zorunlu olduğunu sanabilir veya art arda Accept düğmesine basarak kabul etmiş olabilir

Intel Arc sürücü kurulumu ve CIP onay akışı

  • Intel, Arc A-series gibi ayrık oyun GPU’ları için en yeni oyunlara göre uyarlanmış sürücü güncellemeleri sunmayı sürdürüyor
  • Kullanıcı tabanını ve sürücü durumunu anlamaya yönelik veri toplama, gelecekteki GPU nesillerinin iyileştirilmesiyle bağlantılı bir çalışma olarak ele alınıyor
  • Güncellenen Intel Arc GPU Graphics Drivers yükleyicisi, kullanıcının anonim kullanım verisi toplamaya izin verip vermeyeceğini seçmesini sağlıyor

Önceki seçime göre değişen kurulum davranışı

  • Veri toplamaya daha önce onay vermiş kullanıcılar için:
    • typical kurulum seçeneği veri toplama bileşenini olduğu gibi bırakıyor
    • Customize kurulum seçeneğinde seçilebilir bir öğe olarak gösteriliyor
  • Veri toplamaya onay vermemiş kullanıcılar için:
    • typical kurulum seçeneği CIP bileşenini gizlice eklemiyor
    • Customize ekranında işaretlenmemiş bir seçenek olarak gösteriliyor
  • İlk içerik, Computing Improvement Program’ın (CIP) kullanıcının mevcut seçimini yok sayıp typical kurulumda yüklendiği yönündeydi; ancak Intel’in açıklamasından sonra önemli ölçüde düzeltildi

İlk kurulumda görünen iki onay ekranı

  • Yükleyici ilk kez çalıştırıldığında iki onay ekranı sırayla gösteriliyor
  • İlki standart Software License Agreement
    • Reddedilirse yükleyici kapanıyor
    • Kabul edilirse sonraki ekrana geçiliyor
  • İkincisi veri toplamaya özel onay
    • CIP’in veri toplama kapsamını ve toplamadığı öğeleri belirtiyor
    • Kabul edilirse CIP kurulup etkinleştiriliyor
    • Reddedilse bile kurulum telemetri olmadan devam ediyor

Onay durumunu saklayan Registry anahtarı

  • Arc GPU Graphics Software yükleyicisi, kullanıcının CIP’e onay mı verdiğini yoksa reddettiğini mi hatırlıyor
  • Bu durum, HKEY_LOCAL_MACHINE\SOFTWARE\Intel\SUR\ICIP konumundaki Windows Registry anahtarında saklanıyor
  • Daha sonra aynı sistemde çalıştırılan Arc GPU Graphics Software yükleyicisi, hem temiz yeniden kurulumlarda hem de basit yükseltmelerde bu anahtarı kontrol ediyor
  • Test sistemi zaten CIP’e onay vermiş durumda olduğu için, CIP’in typical seçeneğinde kurulduğu ve yalnızca Customize ekranında seçilebilir öğe olarak göründüğü sonucuna varıldı

CIP’in kaldırılması ve diğer Intel bileşenleri

  • CIP, kurulu yazılımlar listesinde ayrı bir öğe olarak görünüyor ve Windows Denetim Masası’ndaki Add/Remove Programs üzerinden herhangi bir zamanda kaldırılabiliyor
  • CIP’in kaldırılması diğer Intel yazılım ürünlerini veya sürücü kurulumlarını etkilemiyor
    • Chipset INF
    • Management Engine
    • Networking
    • Arc GPU Graphics drivers

Kullanıcıların kafasını karıştırabilecek noktalar

  • CIP onay ekranı, ana Intel Software License Agreement’ın hemen ardından gösteriliyor ve görsel olarak da benziyor
  • Aceleyle kurulum yapan oyuncular, ikinci CIP onayının da ilk SLA gibi zorunlu olduğunu sanabilir
  • Uzun metinleri okumadan Accept düğmesine basmaya devam eden kullanıcıların CIP onayını da kabul etme olasılığı var

AMD yöntemiyle karşılaştırma

  • Bazı freeware yükleyicilerinin, Adobe Reader’a eklenen antivirüs yardımcı programları gibi üçüncü taraf yazılımlar için opt-in’i kurulum sürecine dahil etmesine benzer yönleri var
  • AMD Radeon Software Adrenalin sürücüsündeki telemetri opt-in’i daha az gizli bir yöntem olarak değerlendiriliyor
  • AMD, sürücü kurulumu tamamlandıktan sonra ekranın ortasında büyükçe gösterilen bir onay kutusuyla veri toplama tercihini seçtiriyor; bu nedenle sürücü kurulumu ile veri toplama aracının ayrı ve isteğe bağlı olduğu daha net anlaşılıyor

İlgili okumalar

1 yorum

 
GN⁺ 2023-08-08
Hacker News yorumları

  • Windows ekosistemi zaten bir telemetri canavarına dönüştü; başka şeylere katlanabiliyorsanız buna da katlanmanız gerekecek gibi
    Bağlantısı verilen Intel destek sayfasında telemetriyi kapatmanın basit bir yolu anlatılıyor
    Ancak 2022 zaten Linux masaüstünün yılıydı ve artık her şey düzgün çalışıyor. KDE her hafta daha iyi hale geliyor. Kendi teknolojinizin sahibi olun. Bize katılın!

    • Linux iyi! Steam sayesinde birçok oyun da çalışıyor. Hepsi değil ama çoğu mümkün
      Sadece Ubuntu kullandım; Lenovo donanımında çok iyi uyum sağlıyor. Güncellemeler açısından birkaç yıl önceki Windows’a benziyor; rastgele bir güncellemenin belirli bir özelliği öldürdüğü ya da bozduğu oluyor
      Daha geçen hafta her şey iyi çalışıyordu, Steam de her zamanki gibi sorunsuzdu; sonra bir güncelleme GUI’yi sildi, GUI’yi yeniden kurunca nVidia sürücüsü bozuldu, 23.04’te bir veri kümesi eksik olduğu için Steam kurulamadı, o veriyi (bazı 32 bit bileşenleri) kurunca da WiFi öldü
      Linux’a saldırmaya çalışmıyorum. Kısa süre öncesine kadar Windows otomatik güncellemeleri de aylarca benzer sorunlar çıkardığı için, WiFi sorunu dışında tüm güncellemeleri engellediğim olmuştu
      Bu yüzden kişisel günlük cihazım Linux ve öyle kalacak. Tek istisna oyun. Şimdi tatilden döndükten sonra Steam’i yeniden düzgün çalıştırmam yeterli. Windows’un sürücüleri ya da belirli oyun/programları rastgele bozduğu Windows 10 öncesi dönemlere dönmüşüm gibi
    • “Her şey öylece düzgün çalışıyor” sözü doğru değil. Linux masaüstü, her seferinde birkaç saat ayar yapmak ya da geçici çözüm aramak zorunda kalınca kullanılabilir hale geliyor
      Pencere yönetimi diğer işletim sistemlerine kıyasla berbat ve kesirli ölçekleme genelde düzgün çalışmıyor. “Software” mağazasındaki Pomodoro zamanlayıcısı artık bakım görmüyor ve güncel Gnome’da hiç çalışmıyor. Windows 11’de yerleşik olarak var
      Birkaç yılda bir Linux masaüstüne yeniden alışmayı denedim ama durumun ciddi şekilde iyileştiğini hiç hissetmedim. Buna karşılık Windows veya MacOS’ta ortamı kurmak birkaç dakika yetiyor
    • Bir video oyunu geliştiricisi olarak, PS5, Xbox, Switch toolchain’leri Linux’ta çalışmıyor. Düzgün bir Visual Studio da yok; sırf bu bile Windows’ta kalmaya değer
      Oyun oynamak içinse Linux zaten harika. Steam Deck neredeyse tüm oyunları sorunsuz çalıştırarak bunu kanıtlıyor
    • Linux’a geçmek iyi bir tercih ama ideal çözüm şirketlerin varsayılan olarak telemetri toplamaması ya da toplayamaması
      Microsoft işletim sistemi, IDE ve geliştirici araçlarında varsayılan toplayıp sonradan reddetme modelindeki telemetriyi normalleştirdi; şimdi diğer şirketler de telemetrinin mantıksız olduğu alanlarda bile bunu takip ediyor
      Herhangi bir nedenle geçiş yapamayanlar için yaygın telemetri sorununu kolayca çözmenin bir yolu olmasını isterdim
    • Şirketler bu tür telemetriyi uygulamanın fiilen kendi iş verilerini üçüncü taraflara, hatta rakiplere sızdırmak anlamına geldiğini hâlâ fark etmemiş gibi
      Sadece henüz birinin bariz şekilde büyük zarar görüp dava savaşlarının başladığı bir örnek yok
      Örneğin Microsoft’un Chrome kullanan kullanıcılar üzerinden Google’a ne tür veriler sızdırıyor olabileceğini düşünmek yeterli. Dizüstünde Intel/NVIDIA grafik sürücüsü kullanan AMD kullanıcıları için de aynı durum geçerli
      Büyük bir teknoloji şirketi olsam ve elimde böyle bir telemetri verisi yığını bulunsa, rakiplerin ne yaptığına dair sızmış verileri kazıma isteğine kapılırdım. Muhtemelen ancak e-posta sızıntısı gibi bir şey yaşanırsa bu uygulamalar ortaya çıkar ve bir sonuç doğar

  • Teknoloji sektörünün yeni bir yasaya ihtiyacı var: “Büyük teknoloji şirketleri, ana gelir kaynakları takip ve telemetri olana kadar büyür”
    Intel neden “ziyaret edilen web sitelerinin kategorisini, ama URL’nin kendisini değil” bilmek zorunda? O kategorileri kim tanımlıyor? Artık herkes metaverinin veri kadar önemli olduğunu biliyor
    Stallman haklıydı

    • “Kötü olmayalım” yasası
    • Varsayılan toplayıp sonradan reddetme modelini savunmuyorum ama muhtemelen video odaklı sitelerden bahsediyor. NetFlix/YouTube/TikTok gibi yerler Reddit, HN, Facebook’tan farklı performans optimizasyonları gerektirebilir
      Ayrıca Stallman birçok konuda haklıydı ve hâlâ haklı. Yakın gelecekteki yeraltı genel amaçlı bilişim sahnesinde saygıyla hatırlanacak
    • Şimdi AI’ın tüm o verilerle ne yapacağını izlemek yeterli
    • URL’yi “toplamıyor ve kullanmuyor”larsa kategoriyi nasıl biliyorlar?

  • “Intel CIP işlevsel olarak GeForce Software’in telemetri bileşenine benziyor. NVIDIA telemetrisi GeForce grafik sürücüsüyle birlikte varsayılan olarak kurulup etkinleştiriliyor ve ‘Özel’ kurulum seçeneğinde bile görünmediği için kapatılamıyor”
    Nvidia’nın hangi verileri topladığını bilmiyorum ama bu taraf daha şüpheli görünüyor

    • Daha kötü. Windows’ta sürücü OEM olarak kurulmadıysa, örneğin bilgisayarla birlikte yüklü gelmediyse ya da işletim sistemini yeniden kurduysanız, GeForce Experience ShadowPlay gibi ekran kartı özelliklerini kullanmak için internet bağlantısı ve Nvidia hesabıyla oturum açmayı şart koşuyor
    • GeForce Experience’ı çalıştırırsanız Nvidia da aynı verilerin tamamını topluyor ve reddedilemiyor
    • DNS’te engelleyebilirsiniz:
      events.gfe.nvidia.com
      lightstep.kaizen.nvidia.com
    • Nvidia kartları pahalı; üstüne bir de verileri bedavaya toplamaları olacak iş değil
    • Bunun Linux Nvidia sürücüsü kullanıcıları için de geçerli olup olmadığını merak ediyorum

  • Böyle şeyleri geliştiren mühendisler aynaya nasıl utanmadan bakabiliyor, anlamıyorum
    Bu arada ben de grafik sürücüsü mühendisiyim

    • Google/Meta mühendislerinin devasa kullanıcı takipli reklam imparatorluklarında çalışıp utanmamasıyla aynı şey
      Ne yapmalarını bekliyorsunuz? Protesto edip istifa etmelerini mi? Paraya ihtiyacı olan başka mühendisler o işi seve seve yapar. Herkesin bir fiyatı var; özellikle özgeçmişine Intel gibi büyük bir ismi yazabiliyorsa, kariyer seçimlerinde o kadar seçici davranma lüksü olmayan çok kişi var
      İşe gidip kendilerine atanan ticket’ı uygulamak, sonra işten çıkıp büyük resmin etiği hakkında ses çıkarmamak çalışanların çoğunun yöntemi
      Bu uygulamayı bitirmek istiyorsanız kanunla düzenlemek gerekir. Serbest piyasa tek başına son kullanıcıların gizliliğini korumaz. Yasalar ve düzenlemeler olmazsa Intel yapmasa bile başka şirketler yapar. Düzenlemenin önemi de bu
      Üstelik HN kullanıcılarının yarısı, kullanıcıları gözetleyen/izleyen veya kullanıcı verilerini reklamla paraya çeviren FAANG şirketlerinde servet biriktirmiş ya da şu anda oralarda çalışıyor gibidir. Burada atılan taş çok cam kırar. Sizce bunu “para iyi” dışında nasıl meşrulaştırıyorlar? Bu çevrede bu kadar yaygın bir şey için neden özellikle Intel mühendisini hedef alıyorsunuz?
    • Aynanın etrafına maaş bordrosunu çerçevelemek yeterli olabilir. Şaka bir yana, Intel o kadar da çok ödeme yapmıyor
      Muhtemelen sadece düşünmeden PM’in hazırladığı planı takip etme becerisi gerekiyordur; bu konuda iyi olan çok kişi var
    • Çoğu insanın yaptığı gibi kendi davranışlarını rasyonelleştirirler. “Diğer şirketler de zaten yapıyor”, “Kimse gizliliği umursamıyor”, “Bu benim kararım değil”, “Müşterilere yardımcı olmak için bu veriye ihtiyacımız var” gibi
    • Sigara lobicilerini konu alan Thank You For Smoking filminde bunun için bir terim geçiyor
      Yuppie Nürnberg savunması: benim de konut kredisi ödemem var
    • Rasyonelleştirme. Rasyonel olduğunu düşündüğüm geliştiricilerin cep telefonlarıyla çok daha kötü şeyler yaptığını da gördüm

  • Varsayılan olarak etkin telemetri yasa dışı olmalı. Sahibinin iznini alma zorunluluğu getirilmeli

    • Basitçe zorunlu tıklama onayıyla alınan bir “izin” değil, özgürce verilmiş bir izin olmalı
      Bu izin başka herhangi bir sözleşmeyle bağlanmamalı ve ürün telemetri ayarlarından bağımsız olarak kullanılmaya devam edilebilmeli
    • Keşke hepimiz para toplayıp dünyanın bir yerindeki küçük bir bölgenin siyasetçilerini satın alabilsek de, o bölgeye giren tüm cihazlarda telemetriyi yasa dışı yapan ve temel veri toplama için bile büyük para cezaları getiren bir yasa geçirebilsek
    • Buradaki asıl mesele telemetrinin kendisi değil, toplanan veri kapsamının sınırsız biçimde aşırı genişlemesi. Sınıflandırılmış web sitesi bilgisi, sürücü çökmesi veya performans sorunlarıyla hiçbir şekilde ilgili değil
    • O zaman mixpanel/google analytics/sentry/etc. kullanan tüm siteler yasa dışı olur. Uygulaması o kadar kolay değil
    • Bildiğim kadarıyla bu zaten gereken bir şey

  • Teknoloji sektörü her gün öfkelenecek bir şey sunuyor. Bu çok aşındırıcı
    Yalnızca olumlu hedefler için kullanmak istediğim kuyuyu kirletmekle kalmıyor; aşırı bir münzevi değilseniz teknolojiden kaçınmak fiilen imkânsız olduğu için, toplumun tamamına yayılan tam ve geri döndürülemez bir ahlaki çürüme hissi de yaratıyor

    • Bu da toplumun tamamına yayılmış “tam ve geri döndürülemez ahlaki çürüme”nin başka bir yansıması olabilir
      Bazı medeniyetlerin çöküşü öngörülebilir ve geri döndürülemezdir; izlemesi hoş bir manzara değildir

  • Linux’ta değil. Sürücülerin açık kaynak olması ve çekirdeğin içinde yer alması gerektiğine dair bir neden daha eklendi
    Birkaç ay mı, birkaç yıl mı önceydi, MacOS’ta Wacom tablet sürücüsünün aynı şeyi yaptığının ortaya çıktığını hatırlıyorum. Linux’ta değildi

  • AB vatandaşlarından biri bunu DPA (Data Protection Authority)’ye bildiremez mi? Çok fazla şey topluyor; incelemeden geçmesi zor görünüyor

  • İğrenç bir yazılım hamlesi daha. Kolektif kötüleşmemiz durmaksızın devam ediyor

  • Mac OS tarafındaki telemetri nasıl görünüyor merak ediyorum
    Apple, kendi bilgisayarlarının kullanıcıların yaptığı her şeyi kaydetmediğinin reklamını yapsa chrome os ve windows’a karşı harika bir darbe olurdu; ama bunun gerçekten doğru olup olmadığını açıkçası bilmiyorum

    • MacOS, benim izin verdiğim 0 şeyden çok daha fazlasını dışarı gönderiyor
      Sharing Mac Analytics kapalıyken böyle bir şeyin olmayacağını Device Analytics & Privacy belgesi açıkça belirtmesine rağmen, SubmitDiagInfo aracı üzerinden sıradan günlük kullanımı kapsayan tanılama raporlarını düzenli olarak gönderiyor
      Üçüncü taraf uygulamaların büyük çoğunluğu da erişebildiği her şeyi ve daha fazlasını gönderiyor; ilgili politikalarında iddia edilen gizlilik ve güvenlik standartlarının kapsamını büyük ölçüde aşıyor ve çoğu zaman gerçek standartlara hiç yaklaşmıyor
      Telemetri endpoint’leri giderek daha fazla CNAME maskeleme ile ya da anonim proxy’ler üzerinden çağrılıyor. Müşterilerin/kullanıcıların güvenini bu şekilde suistimal etmek gerçekten alçakça. Nedense genel yayın kanalındaki uygulamalara Sentry SDK’yı debug modunda ayarlı şekilde koymak yeni bir moda gibi görünüyor. Muhtemelen iyi bir nedeni yoktur
      Mozilla da var. Önerilen eklentilerin önemli bir kısmı gizlice telemetri göndermekle ve eklenti politikasını defalarca ihlal eden türlü işler yapmakla kalmıyor; Firefox’un kendisi de “Allow Firefox to send technical and interaction data” seçeneğini açıkça izin verme olarak ayarlamamış olsanız bile dış bağlantılara, önceden kurulu tüm arama sağlayıcıları dahil, UTM ve diğer izleme parametreleri ekleyip gönderiyor
      Zamanla bu yazılımlar gerçekten iyileşmiş olsaydı durum farklı olurdu, ama çoğunda tersi geçerli. Düşününce, bir uygulama ne kadar çok telemetri toplarsa genel olarak o kadar hızlı bozuluyor gibi. Bu spektrumun iki ucundaki örnekler VIM ve Spotify