Kto kontroluje Twoją maszynę?

Na jednym ze spotkań usłyszałem zdanie, które nie dawało mi spokoju do końca dnia: „telemetrii i tak nie sprawdzisz, to czarna skrzynka". Wyszedłem z tej sali, układając już w głowie stanowisko pomiarowe, bo „nie da się sprawdzić" prawie zawsze okazuje się znaczyć „nikomu nie chciało się sprawdzić". Wszystko, co wychodzi z komputera, przechodzi przez kartę sieciową. A skoro przechodzi przez kartę sieciową, to da się policzyć.

Jestem elektronikiem z wykształcenia, a od kilkunastu lat pracuję z danymi — najpierw jako analityk BI, potem przy modelach uczenia maszynowego. To zawód, w którym nie dyskutuje się o tym, czy coś się dzieje. Ustawia się pomiar i patrzy na liczby. Więc dokładnie to zrobiłem u siebie w warsztacie: dwa identyczne komputery, ten sam router, ten sam kabel, na jednym Windows, na drugim Linux Mint. Żadnego klikania, żadnej przeglądarki, nikt ich nie dotyka.

Ten tekst nie jest o tym, że Microsoft jest zły. Jest o czymś węższym: o tym, kto właściwie decyduje o Twojej maszynie. Kiedy przestaje być bezpieczna, co się na niej uruchamia i kto wie, co na niej robisz. Trzy pytania, na które da się odpowiedzieć bez ideologii — pomiarem.

Sprzęt jest Twój. Decyzje niekoniecznie

Większość ludzi nosi w głowie prosty model własności: zapłaciłem, więc komputer jest mój. Z punktu widzenia prawa własności — zgadza się. Z punktu widzenia tego, co się na tym sprzęcie dzieje, wygląda to raczej na dzierżawę.

Najlepiej widać to na dacie. 14 października 2025 Microsoft zakończył wsparcie dla Windowsa 10. Nie dlatego, że komputery przestały tego ranka działać. Dlatego, że taki był plan wydawniczy. Żeby przejść na Windowsa 11, maszyna musi mieć TPM 2.0, Secure Boot i procesor mniej więcej od ósmej generacji Intela wzwyż. Dell OptiPlex 7040, którego odnawiam co tydzień, ma układ szóstej generacji. Działa, jest cichy, ma dysk M.2 — i oficjalnie „się nie nadaje".

Zatrzymajmy się na moment przy tym słowie. Nie nadaje się do czego? Ten komputer bez zadyszki obsługuje arkusz kalkulacyjny, pocztę, przeglądarkę z dwudziestoma kartami i wideorozmowę. Wiem, bo na takich maszynach pracuję. „Nie nadaje się" nie jest tutaj opisem sprzętu. Jest opisem decyzji producenta.

I tu dochodzimy do sedna. Kontrola nad komputerem to nie pytanie o to, czyje nazwisko jest na fakturze. To trzy inne pytania:

• Kto decyduje, kiedy ten sprzęt przestaje być bezpieczny?
• Kto decyduje, co się na nim uruchamia i kiedy się zaktualizuje?
• Kto wie, co na nim robisz?

Odpowiedź na wszystkie trzy jest ta sama: ten, kto kontroluje kod. Nie ten, kto ma paragon.

I bądźmy uczciwi, bo nieuczciwość osłabiłaby ten argument. Telemetria nie jest spiskiem. Sam zbieram metryki w systemach, które buduję — bez logów nie naprawisz błędu, którego nikt nie zgłosił. Raport z awarii to normalne narzędzie inżynierskie. Problem nie polega na tym, że dane są zbierane. Problem to asymetria: producent widzi wszystko, Ty nie widzisz nic, a wyłączenie tego w całości nie jest przewidziane. Umowa, której jedna strona nie może przeczytać, nie jest do końca umową.

Jeszcze jedna obserwacja, tym razem zza lady. Kiedy zacząłem sprzedawać odnowiony sprzęt, spodziewałem się pytań o wydajność. Padają rzadko. Najczęstsze pytanie brzmi inaczej: „skąd mam wiedzieć, że to działa i że nikt mi tam czegoś nie zostawił?". To jest dokładnie to samo pytanie o kontrolę, tylko zadane po ludzku. Odpowiedź „musi mi pan zaufać" jest nic niewarta. Odpowiedź „proszę, tu jest raport SMART z dysku, a tu lista tego, co jest zainstalowane" — działa. Ludzie nie boją się starego sprzętu. Boją się sprzętu, o którym nic nie wiedzą.

Zamiast dyskutować — zmierz

Wróćmy do tamtego spotkania. Zamiast się spierać, zbudowałem stanowisko, bo stanowisko jest tańsze niż kłótnia.

Dwa Delle OptiPlex 7040 w identycznej konfiguracji: 16 GB RAM, dysk M.2 256 GB. Na jednym czysta instalacja Windowsa, na drugim Linux Mint. Oba podłączone kablem do tego samego routera. Kluczowy element siedzi pośrodku: własny serwer DNS w sieci — ten element, który tłumaczy nazwy stron na adresy. Każde pytanie „gdzie jest serwer X?" musi przez niego przejść i każde zostaje zapisane.

I to jest cała sztuczka. Nie trzeba niczego deszyfrować ani łamać szyfrowania. Wystarczy policzyć, o co komputer pyta, kiedy nikt przy nim nie siedzi.

Dlaczego DNS, a nie podsłuch całego ruchu? Bo prawie wszystko jest dziś szyfrowane, więc zawartość i tak byłaby nieczytelna. Ale żeby cokolwiek wysłać, komputer musi najpierw zapytać o adres. Metadane wystarczą: nie muszę wiedzieć, co mówi — wystarczy, że wiem, do kogo dzwoni i jak często. To ta sama logika, którą analiza ruchu sieciowego stosuje od lat, i dokładnie dlatego metadane nigdy nie są „tylko" metadanymi.

Procedura była celowo nudna:

• Instalacja systemu, przejście przez kreator, komplet aktualizacji.
• Zalogowanie na pulpit i koniec. Żadnej przeglądarki, żadnych programów, nic.
• Zostawienie obu maszyn włączonych na dobę.
• Porównanie logów DNS.

Zrobiłem dwa przebiegi, bo pierwszy jest mylący. Zaraz po instalacji oba systemy ściągają aktualizacje, więc oba gadają dużo — i to jest normalne oraz zdrowe. Ciekawe okno otwiera się drugiego dnia, kiedy wszystko jest już załatane, a maszyna nie ma nic do roboty. Cisza też jest wynikiem. Jeśli system naprawdę skończył pracę, log powinien zamilknąć.

Czego spodziewać się po takim pomiarze? Po pierwsze tego, że żaden z systemów nie milczy — i warto to sobie przyswoić, zanim się zacznie. Linux też pyta: o serwery aktualizacji, o czas, o to, czy sieć faktycznie dociera do internetu. Różnica widoczna w logach jest jakościowa. Kiedy aktualizacje się skończą, maszyna z Mintem uspokaja się i odzywa rzadko, w przewidywalnym rytmie. Druga utrzymuje kontakt z zapleczem producenta także wtedy, gdy dosłownie nikt jej nie dotyka.

Nie musisz brać żadnego z tych zdań na wiarę i o to w całym tekście chodzi. Ten pomiar powtórzysz w jedno popołudnie. Potrzebujesz routera, na którym da się wskazać własny DNS, i dowolnego małego komputera w sieci, żeby go uruchomić — u mnie tę rolę pełni NAS. To właśnie różnica między wiarą a wiedzą: wiara wymaga zaufania producentowi, wiedza wymaga jednego wieczoru.

Rzecz, która zaskoczyła mnie przy pierwszym podejściu: najciekawsze nie były wcale nazwy serwerów. Był nim rytm. Ruch telemetryczny ma puls — regularne, powtarzalne interwały, zupełnie niezależne od tego, co robi użytkownik. Kiedy raz zobaczysz ten wykres, nie da się go odzobaczyć.

Trzy testy, przeprowadzone uczciwie

Weźmy te trzy pytania sprzed chwili i odpowiedzmy na nie porządnie dla obu systemów, łącznie z miejscami, w których Linux wypada gorzej.

Kto decyduje, kiedy sprzęt przestaje być bezpieczny? Na Windowsie — data ogłoszona przez producenta, powiązana ze specyfikacją Twojego procesora. Na Linuksie Mint — wydanie LTS ze wsparciem na lata, a kiedy to wsparcie się kończy, przechodzisz na kolejne LTS na tej samej maszynie. Zwróć uwagę, gdzie leży różnica: w jednym przypadku ze gry wypada sprzęt, w drugim tylko wersja systemu. Mój OptiPlex 7040 będzie pracował długo po tym, jak dyskusja o procesorach ósmej generacji pójdzie w niepamięć.

Kto decyduje, co się uruchamia i kiedy aktualizuje? Tutaj uczciwa odpowiedź tnie w obie strony. Na Linuksie menedżer pakietów pyta, zanim cokolwiek zrobi, a Ty wybierasz moment — co znaczy też, że nikt Cię do łatania nie zmusi, a maszyna zostawiona sama sobie na rok będzie równie dziurawa jak każda inna. Wolność obejmuje wolność do zaniedbania. Na sprzęcie, który wydaję klientom, ustawiam aktualizacje tak, żeby nie wymagały pamiętania, właśnie dlatego, że wiem, jak to się kończy.

Kto wie, co robisz? To jest to, co przed chwilą zmierzyliśmy. I tu asymetria nie jest kwestią opinii: po jednej stronie możesz przeczytać źródło i policzyć zapytania, po drugiej możesz tylko policzyć zapytania. Połowa odpowiedzi wciąż bije brak odpowiedzi i właśnie dlatego ten pomiar warto zrobić na obu maszynach.

Co z tego ma ktoś, kto nie jest inżynierem

Przełóżmy to na coś konkretnego. Mała firma z pięcioma komputerami, które „nie nadają się" na Windowsa 11, ma trzy wyjścia. Kupić pięć nowych maszyn. Zapłacić za przedłużone wsparcie i odsunąć problem o rok. Albo zmienić system i zostawić sprzęt, który działa.

Trzecia opcja jest najtańsza i najmniej oczywista, bo kosztuje popołudnie pracy zamiast przelewu. W praktyce wygląda tak: dysk z danymi zostaje, system się wymienia, LibreOffice otwiera stare arkusze, przeglądarka jest ta sama, poczta jest ta sama. Dla kogoś, kto używa komputera do pracy biurowej, największą zmianą jest kształt ikon.

Jak ta przesiadka wygląda naprawdę

Opiszę prawdziwą, bo abstrakcje nikomu nie pomagają. Trzyosobowe biuro, cztery OptiPleksy, wszystkie odrzucone przez test Windowsa 11. Przed: Windows 10 z wygasłym już wsparciem, dwie maszyny potrzebujące ponad minuty, żeby dojść do używalnego pulpitu, jedna z wentylatorem wyjącym od roku, bo nikt nie zajrzał do obudowy.

Sama robota jest nudna i to jest dobra wiadomość. Najpierw inwentaryzacja tego, co ci ludzie faktycznie otwierają w ciągu dnia — wyszło na przeglądarkę, pocztę, arkusze i drukarkę. Potem przejście fizyczne: otworzyć obudowę, wydmuchać kurz, wymienić pastę, sprawdzić raport SMART dysku, dołożyć pamięć tam, gdzie jej brakowało. Dopiero na końcu system i katalog domowy odtworzony z kopii zrobionej wcześniej.

Po: te same cztery maszyny wstają do działającego pulpitu w sekundach zamiast w minutach, drukarka drukuje, arkusze się otwierają. Jedynym prawdziwym zgrzytem był jeden dokument ze skomplikowanym makrem, które LibreOffice renderował inaczej. Przepisaliśmy je. Zajęło godzinę i był to jedyny realny koszt całej operacji.

Zwróć uwagę, że połowa tej roboty nie miała nic wspólnego z systemem operacyjnym. Kurz, pasta, sypiący się dysk — to są rzeczy, które naprawdę sprawiają, że komputer wydaje się stary. Maszyna rzadko jest wolna przez procesor. Jest wolna, bo od dwóch lat się przegrzewa i nikt tego nie sprawdził.

Co się realnie zmienia:

• Sprzęt traci narzuconą datę ważności. Wymieniasz maszynę, kiedy zwalnia, a nie kiedy producent zmienia wymagania.
• Aktualizacje przestają być zasadzką. Nie instalują się w środku prezentacji.
• Rachunek za prąd trochę spada, bo starszy sprzęt z lżejszym systemem po prostu mniej pracuje.

A teraz część, której nie znajdziesz w folderze reklamowym. Linux nie jest odpowiedzią na wszystko, a udawanie, że jest, byłoby dokładnie tym sposobem myślenia, z którym polemizuję. Jeśli Twoja księgowość działa na programie wydawanym tylko na Windowsa — zostań przy Windowsie. Jeśli pracujesz w CAD-zie z kluczem sprzętowym, jeśli grasz w tytuły z agresywnym anty-cheatem, jeśli masz drukarkę etykiet ze sterownikiem sprzed dekady — sprawdź to wszystko, zanim cokolwiek zmienisz.

Moja zasada jest prosta: najpierw lista programów, które naprawdę musisz mieć, potem decyzja. Nie odwrotnie. Na większości stanowisk biurowych, które przygotowywałem, ta lista mieści się w przeglądarce, pakiecie biurowym i kliencie poczty. Na pozostałych zostaje Windows — i to też jest dobra odpowiedź.

Jest jeszcze drugi powód, dla którego mnie to obchodzi, i nie jest techniczny. Komputer uznany za przestarzały trafia zwykle w jedno z dwóch miejsc: do szuflady albo na elektrośmieci. Wyprodukowanie nowej maszyny kosztuje znacznie więcej emisji niż utrzymanie starej przez kolejne trzy lata. Kiedy producent przesuwa wymagania, to nie jest tylko rachunek dla klienta — to sterta działającego sprzętu popchnięta w stronę kosza. Zarabiam na odnawianiu takich maszyn, więc trudno nazwać mnie tu bezstronnym. Ale arytmetyka broni się niezależnie od tego, kto ją wykonuje: najbardziej ekologiczny komputer to ten, który już istnieje.

Co z tego dla mnie wynika

Kontrola nad komputerem nie jest kwestią światopoglądu. Jest kwestią tego, ile rzeczy możesz sprawdzić samodzielnie i ile decyzji zostaje po Twojej stronie stołu.

Nie twierdzę, że Linux jest „lepszy" — to zależy wyłącznie od tego, co masz do zrobienia. Twierdzę coś węższego i znacznie łatwiejszego do obronienia: kiedy coś dzieje się na maszynie z otwartym kodem, mogę ustalić dlaczego. Mogę przeczytać źródło, przejrzeć logi, policzyć zapytania. Kiedy dzieje się na zamkniętym, mogę zapytać producenta i czekać na odpowiedź.

Dla kogoś, kto zawodowo pracuje z danymi, ta różnica przesądza sprawę. Dlatego każdy komputer i każdy serwer, który wychodzi z mojego warsztatu, stoi na Linuksie. Nie z powodów ideowych. Dlatego, że mogę do niego zajrzeć.

I jeszcze jedno, bo tamto zdanie ze spotkania wciąż mnie uwiera. Kiedy następnym razem ktoś powie Ci, że czegoś „nie da się sprawdzić", potraktuj to jak zaproszenie. Zwykle znaczy to tylko tyle, że nikomu jeszcze nie chciało się poświęcić na to popołudnia.