Microsoft zahteva popis programske opreme

Torej pred tedni smo v podjetju na mejl dobili zahtevo Microsofta za namestitev njihovega orodja za popis programske opreme MS, pač zaradi zaščite njihove intelektualne lastnine. Kljub temu, da imamo vso njihovo programsko opremo licenčno, tega orodja ne želimo namestiti, kar smo jim tudi napisali. No sedaj so nam poslali seznam v Excelu v katerega bi naj ročno vpisali vso njihovo programsko opremo, vključno s slikami nalepk z licenčno kodo ali kopijo računa za vsako licenco. Zanimajo me vaše izkušnje s takšnimi in podobnimi zadevami in če sploh lahko kaj takšnega od nas zahtevajo? Ne da jo to precej dela, ampak za vso programsko opremo smo jim že plačali goro denarja, sedaj pa bi morali mi njim priskrbeti popis, groza ... po drugi strani pa v medijih slišiš, da imajo njihovi zaposleni eno izmed najvišnjih povprečnih plač v SLO ...

O kakšni količini PCjev je govora?

bastadu je 24. maj 2016 ob 08:20 izjavil:

in če sploh lahko kaj takšnega od nas zahtevajo?

Zahtevajo lahko. Vi niste dolžni ugoditi njihovi želji. :)

Je email sploh microsoftov? Si dobil zraven še kako priponko, da jo klikni? hehe.

Mejl je legit.

kixs je 24. maj 2016 ob 09:07 izjavil:

Prvic slisim kaj takega??

Tudi jaz, zato pa sprašujem ;)

bastadu je 24. maj 2016 ob 09:09 izjavil:

Mejl je legit.

aha, dobro.

Jaz sem slišal samo za obiske nekih inšpektorjev, ki so na licu mesta preverjali avtentičnost programske opreme, ne pa da je bilo treba bilokaj pošiljati Microsoftu.

kloko je 24. maj 2016 ob 09:11 izjavil:

Prvič slišim...

L.p., Kloko

ja, citiram iz novice:
Nadzor nad rabo legalne programske opreme v podjetjih v Sloveniji opravlja Tržni inšpektorat Republike Slovenije (TIRS), saj imajo njegovi inšpektorji pravico vstopiti v prostore podjetja in pregledati tudi službene računalnike. Ta je v konkretnem primeru pred meseci obiskal omenjeno podjetje in ga oglobil. BSA oziroma njihovi slovenski predstavniki potem pridobi podatke o kršilcih, s katerimi se navadno dogovori o odškodnini in poravnavi, tako da pri nas sodnih procesov praktično ni

Ta je sploh dobra: "Kaznivo je tudi, če na računalniku ostane program, ko se mu izteče preizkusna doba, a ta še vedno deluje (recimo WinZip)"

Pri nas smo tudi dobili tako zahtevo, tem da je pisala ena babnica iz agencije Adecco (pač najeta delovna sila). Nekako prikrito je bilo rečeno da je zadeva seveda prostovoljna, a če ne bomo naredili kot je bilo opisano, lahko naredijo prijavo tržni inšpekciji (ker kao nekaj skrivamo). Če se strinjaš, ti pošljejo naslednji mail:

Microsoft vas vabi k izvedbi preveritve skladnosti uporabe Microsoftove programske opreme. Izvajanje popisa je skladno s pogodbenimi določili glede zaščite Microsoftove intelektualne lastnine.
Uporabite povezavo na desni in se registrirajte za izvedbo popisa.

Projekt popisa licenc v Sloveniji Microsoft izvaja skupaj z zlatimi SAM partnerji. Zlati SAM partner vam bo pomagal pri analizi rezultatov.

Glede na zaznana varnostna tveganja, se Microsoft zavezuje strankam pomagati pri zmanjševanju kompleksnosti licenciranja in optimizaciji poslovanja ter nudi tudi pomoč pri uvajanju dobrih praks, kot jih opisuje tudi standard ISO31000.

Predviden rok za pričetek je 1 teden od prejema vabila.

Preverjanje in optimizacija
Po izvedbi popisa sledi preveritev skladnosti med nameščeno programsko opremo in kupljenimi licencami.
Nato sledi optimizacija programske opreme, pri čemer vam lahko pomaga naš svetovalec ali naši partnerji z zlato SAM kompetenco.


In tale link:

https://msa.snowsoftware.com/ms-sl-span

Gre za nek Microfost Cloud Inventory Tool, ki so ga očitno kupili od nekih "Snow Software". Program je dokaj glup in zahteva najprej Microsoftov Account, potem še svojo prijavo in kup nekih podatkov, nakar to pozabi in zahteva neko dopolnitev oziroma kar pošilja neke maile. Skratka, vidi se da je zunanji (ne-MS) program. Bolj problematično je da zahteva dostop z domain admin accountom. Ker se s tem ne prijavljamo na delovne postaje, sem hotel zadevo pognati na serverju, kar pa ne gre, ker ne zna delati z zaščitnim načinom (protected mode) v Exploreju. Program tako zahteva računalnik, kjer bo prijavljen domain admin in ki bo prižgan cca dva tedna ter ne bo server (dvomim da bi kdo hotel na serverju znižat varnostne nastavitve za nek tak program, sploh za toliko časa).

Ker smo s tem malo mečkali, je MS klical in težil kdaj bo, tako da sem potem po manjši "deratizaciji" pognal orodje. Dela v ozadju, pred zagonom pa izbereš ali naj gleda vse ali samo MS produktke. Me delom dobivaš neke reporte in kakor vidim gleda bolj ali manj samo kakšni so računalniki (strojna oprema) in kaj je gor, nisem pa videl kakšnih podatkov kako so zadeve aktivirane ali kaj podobenga. Tisto za nalepke in račune (morda) še pride, jaz sem itak že vse pripravil preden sem pognal orodje, pač da sem preveril če je vse ok. Nečeloma itak imamo vse licenčno, samo nikoli ne več kako je s temi na pol zastonj programi in raznimi CAL-i in podobnim.

Glede na to da me je poklical tudi naš MS partner in na to kaj mi je flancal MS tip, mi vse skupaj deluje bolj kot neka kampanja za porinit čim več ljudi na Office 365 in Azure. Tip je namreč rekel da se bo pregledu oglasil svatovalec in bomo skupaj pregledali kako bi bilo optimalno rešiti IT potrebe v podjetju in podoben BS. Težijo pa za O365 itak skoz.

V okviru EULA seveda lahko proizvajalec navede, da si mu dolžan posredovati popis nameščene programske opreme, kadarkoli bi to od tebe zahteval.

Ne, ne sme.

Nam so iz BSA ene dve leti nazaj poslali pismo, da naj jim na mail javimo ali imamo originalno programsko opremo.
Sem jim na mail napisal, da 'šur de' in to je bilo to. (6 kompov + 3 cnc stroji vse skupaj).

Jaz imam enako izkušnjo kot Machete, le malce večje podjetje (70 računalnikov). Isto smo sporočili, da je vse v redu in to je bil konec zgodbe.

Cveto je 24. maj 2016 ob 15:41 izjavil:

Pri nas smo tudi dobili tako zahtevo, tem da je pisala ena babnica iz agencije Adecco (pač najeta delovna sila). Nekako prikrito je bilo rečeno da je zadeva seveda prostovoljna, a če ne bomo naredili kot je bilo opisano, lahko naredijo prijavo tržni inšpekciji (ker kao nekaj skrivamo). Če se strinjaš, ti pošljejo naslednji mail:

Microsoft vas vabi k izvedbi preveritve skladnosti uporabe Microsoftove programske opreme. Izvajanje popisa je skladno s pogodbenimi določili glede zaščite Microsoftove intelektualne lastnine.
Uporabite povezavo na desni in se registrirajte za izvedbo popisa.

Projekt popisa licenc v Sloveniji Microsoft izvaja skupaj z zlatimi SAM partnerji. Zlati SAM partner vam bo pomagal pri analizi rezultatov.

Glede na zaznana varnostna tveganja, se Microsoft zavezuje strankam pomagati pri zmanjševanju kompleksnosti licenciranja in optimizaciji poslovanja ter nudi tudi pomoč pri uvajanju dobrih praks, kot jih opisuje tudi standard ISO31000.

Predviden rok za pričetek je 1 teden od prejema vabila.

Preverjanje in optimizacija
Po izvedbi popisa sledi preveritev skladnosti med nameščeno programsko opremo in kupljenimi licencami.
Nato sledi optimizacija programske opreme, pri čemer vam lahko pomaga naš svetovalec ali naši partnerji z zlato SAM kompetenco.


In tale link:

https://msa.snowsoftware.com/ms-sl-span

Gre za nek Microfost Cloud Inventory Tool, ki so ga očitno kupili od nekih "Snow Software". Program je dokaj glup in zahteva najprej Microsoftov Account, potem še svojo prijavo in kup nekih podatkov, nakar to pozabi in zahteva neko dopolnitev oziroma kar pošilja neke maile. Skratka, vidi se da je zunanji (ne-MS) program. Bolj problematično je da zahteva dostop z domain admin accountom. Ker se s tem ne prijavljamo na delovne postaje, sem hotel zadevo pognati na serverju, kar pa ne gre, ker ne zna delati z zaščitnim načinom (protected mode) v Exploreju. Program tako zahteva računalnik, kjer bo prijavljen domain admin in ki bo prižgan cca dva tedna ter ne bo server (dvomim da bi kdo hotel na serverju znižat varnostne nastavitve za nek tak program, sploh za toliko časa).

Ker smo s tem malo mečkali, je MS klical in težil kdaj bo, tako da sem potem po manjši "deratizaciji" pognal orodje. Dela v ozadju, pred zagonom pa izbereš ali naj gleda vse ali samo MS produktke. Me delom dobivaš neke reporte in kakor vidim gleda bolj ali manj samo kakšni so računalniki (strojna oprema) in kaj je gor, nisem pa videl kakšnih podatkov kako so zadeve aktivirane ali kaj podobenga. Tisto za nalepke in račune (morda) še pride, jaz sem itak že vse pripravil preden sem pognal orodje, pač da sem preveril če je vse ok. Nečeloma itak imamo vse licenčno, samo nikoli ne več kako je s temi na pol zastonj programi in raznimi CAL-i in podobnim.

Glede na to da me je poklical tudi naš MS partner in na to kaj mi je flancal MS tip, mi vse skupaj deluje bolj kot neka kampanja za porinit čim več ljudi na Office 365 in Azure. Tip je namreč rekel da se bo pregledu oglasil svatovalec in bomo skupaj pregledali kako bi bilo optimalno rešiti IT potrebe v podjetju in podoben BS. Težijo pa za O365 itak skoz.

Ja nekako tako je bilo pri nas, samo (še) brez teženja za Office365 in da smo dobili zahtevek direktno od MS, po napisanem sodeč še dobro da tega tool-a nisem šel nameščat ... zgleda bom zadevo kar zignoriral, pa naj pošljejo tržnega inšpektorja ... če smo že ravno pri tem, je kdo že imel obisk inšpektorja in kako ta pregled v praksi poteka?

bastadu je 24. maj 2016 ob 21:12 izjavil:

Tudi jaz sem že imel pred leti enako izkušnjo z BSA, so poslali dopis, da jim naj pošljemo pisno zagotovilo, da imamo vse licenčno, smo poslali in je bilo to to ...

Jaz sem bsa pismo ignoriral. Predvsem, ker me je zmotil ton - nekaj v smislu: "Obvestili so nas, da uporabljate nelicenčno opremo...".

In prav tako nisem več slišal od njih. Šlo je pa za firmo z 10 zaposlenimi.

Skratka, 'naši' birokrati delajo za multinacionalke.

Upam, da ste seznanjeni, da je MS Slovenija v letu 2015 pridelal skoraj enkrat več dobička, kot 2014, očitno so ratali letos še bolj požrtni.

Sam za manjše podjetje pod 10 računalnikov uporabljam vse po sistemu nakupa enkratnih licenc ob nakupu računalnika in ja vse licenčno, samo, da me bo pa nekdo silil v oblak in podobno, kar je skregano z varnostjo....

Očitno želi MS vaše podatke v realnem času prodajati dalje zainteresiranim družbam, pač posel je posel in denar ne smrdi....

Razumem red in licenčnost programov, čeprav bi lahko diskutirali glede cen, ampak ok. Vse tole pa že meji na ....blah

Miha 333 je 24. maj 2016 ob 23:58 izjavil:

VelkBla je 24. maj 2016 ob 23:06 izjavil:

Če sem prav razumel, opraviš anketni vprašalnik (lahko bi se zgovarjal, da ga nikoli nisi dobil, saj ni bila priporočena pošta), jim ga pošlješ in na podlagi tega ali kakršnegakoli drugega razloga, se oni lahko odločijo pregledati ali imaš licenčne programe?

Hja, zgleda smrdi po BSA-ju

Da, tako izgleda. Ali pa so si "optimizirali" poslovanje tako, da gredo samo tja, kjer je potencialni izplen večji. Podatke sem jim poslal, itak imamo vse legalno.

Čestitam za vašemu podjetju efektivno rešitev, a tale "itak imamo vse legalno" je isti kot v postsnowdenski dobi dokazano beden "saj nimam nič skrivati" pri enkripciji. Če ima podjetje vizijo delovanja na dolgi rok (za otroke gre :), bi bilo po mojem potrebno (v zakonskih mejah seveda) čimbolj otežiti pridobivanje teh podatkov - če že ne zaradi higiene pa zato da pijavkam tipa BSA ne rastejo dobički in z njimi apetiti. Ker ko bo ta "sistem" (očitno celo v navezi s TIRSom) enkrat lavfal, se bodo b$a in podoben neproduktiven $hit spravili npr. na real time spremljanje izvajanja programov, zakaj ne kar s kakim TXT oz. podobnimi x86 extensioni, če lahko? Si znate predstavljati in-app nakupe v Windows aplikacijah, hardversko podprte s TXT? Še več CA-signed certifikatov v povezavi z bikovim drekcom o varni zaprti kodi? No in to boste vzdrževali ITjevci, za isto plačo. Ker vse kaže da se v take in podobne smeri vse bolj forsira, se pri vsej pasivnosti lahko tolažite samo s tem, da se bo to zgodilo tako kmalu, da ni potrebno upoštevati inflacije in bo plača vsaj ista (minus novi davki za futranje TIRSovih inšpektorjev, ki opravljajo delo BSA pijavk)...

Da bi pa en FRIjevc naredu startup ki bi prodajal podporo za Linux, ki je tržna niša za Slovenijo (in verjetno Balkan), pa itak ni za računat ker tolk Japk ko pa procentualno vidiš med študenti računalništva na FRI jih pa pomoje še na Yalu ni. Plug and play baby.

Pa da me ne boste starejši FRIjevci ki ste še videli ASM/C na faksu napadal - današnji živijo v Javi in ne razumejo da moraš najprej poznat ASM in potem C da lahko razumeš Javo. To da znaš kodo brat namreč še ne pomeni da jo tudi razumeš, kot pri knjigah. Abstrakcija je zajebana reč.

In cena os-a v primerjavi z aplikacijo je null.

Za vsem tem stoji le želja Microsofta, da bi zbral še več vaših podatkov in vam na njihovi podlagi pripravil še boljšo ponudbo. Boljšo seveda za njih.

Pred davnimi leti sem dobil dopis z enako željo. Popisali smo vse licence in poslali kopije nalepk na MS. Potem sem se še pogovarjal z osebo, ki je bila takrat zadolžena za to in mi je povedala, da je vse v redu in po tistem ni bilo več teh zahtev. Je pa ta oseba rekla, da so dobili to zahtevo iz Irske, kjer je bil takrat (ne vem, če je še danes) sedež Microsofta za Evropo.
Če ne bi poslal tega, bi verjetno dobil inšpekotrja v firmo.

Če jih daš na ignore, bodo pa MS parnerja ki dela z vami kontaktirali, da vas poizkusi prepričat.
Lahko jih daš na ignore, vendar boš verjetno dobil kakšen obisk iz TIRSa, kjer ti bodo preverili legalnost programja...
Izpolneš jim tisti excel (poslikat nalepke s telefonom menda ni težko), pa imaš mir. Itak imajo resne firme "večinoma" licenčno MS opremo, programja ostalih proizvajalcev pa tako ne rabiš pisat.
Če pa dobiš TIRS, boš pa imel še malo več dela, ker ti ne bodo gledali samo MS programja, ampak tudi ali imaš potekle triale (winzip je bil včasih past za to), ali imaš nameščeno opremo ki je brezplačna za domačo rabo, za poslovno pa ni, itd.

Po želji.... Inšpektorja pa si ne želiš v firmi, razen če imaš res popoln pregled nad programsko opremo v firmi.

Tega se v firmi nima. Če nimaš nadzora nad inventarjem pust šiht, ker nisi za ta posel.

žal dobiš samo ponudbo za plačilo kazni.

http://www.ris.org/uploadi/editor/13342...


Oškodovano podjetje ima v takem primeru, ko njegovo programsko opremo trgovec namesti
in proda nelegalno, pravico do odškodnine v višini do 3-kratne vrednosti neupravičeno
nameščenega programa, je pojasnil Koren. Prav tako lahko sproži kazenski postopek, saj
gre za kaznivo dejanje kršitve materialnih avtorskih pravic.

Ja, se je že dogajalo v podjetjih.