OO!

i tak po 3o min zrobilem to, z czym w ms officie nie moglem zwlaczyc przez ...nie wiem ile. stracilem tyle czasu, ze az boli ):
zachowalem jako word file, otworzylem w wordzie, zachowalem jako szablon [nie ma w oo opcji 'zapisz jako szablon office word'] i...
I WSZYCY ZYLI DLUGO I SZCZESLIWIE

to oczywiscie nie koniec problemow... czemu? poniewaz MUSZE uzywac worda. prawie nikt nie ma oo. oczywiscie finalne dokumenty powinny imho byc wysyalane w postacji PDF. problem lezy w tzw pracy grupowej. wszyscy musza korzstac z tego samego edytora - edycja zmian itp itd... boje sie, ze korzystajac z oo wynikna roznice, nie do pokonania. nie mowiac o takich mechanizmach jak korzstanie z SharePointServices czy .. nie pamietam jak to sie nazywa - definicje bezpieczenstwa dokumentow... o znalazlem: IRM - Information Rights Management
bede musial wkrotce to okielznac...

integracja, integracja, integracja.
'miec wybor' to pic na wode, fotomontarz. korporacja decyduje, ty sie stosujesz. zrozumiale - jesli jest sie trybem w calej machinie, to trzeba sie zsynchronizowac z calym mechanizmem, inaczej bedzie sie psoc prace calego systemu.
ciekaw jest bardzo na ile nowy office [nie instalowalem bety] bedzie kompatybilny z oo - podobno ma uzywac do zapisu dokumentow formatu XML, takiego jak w oo, ktory zostal zatwierdzony jako standard dokumentow publicznych

no i co z tego, ze zostal...

umiejetnosci: praca z wordem

przegladajac CV osob starajacych sie o stanowisko typu helpdesk, zawsze pojawia sie wpis typu 'umiejetnosc pracy z programami microsoft office'.
JA Z TYM GOWNEM PRACOWAC NIE UMIEM!!!!
PIERD**** TEN SYF! to po prostu przechodzi pojecie!! JAK COS MOZE ZACHOWYWAC SIE TAK NIEDERMINISTYCZNIE I DURNIE!!!!
jestem niskcisnieniwcem - standardowo mam ok 7o/1oo. w chwili obecnej - po ok 1h walki z wordem, mam ok 15o/2oo. mam ochote wywalic kompa przez okno...
ide zrobic kilka pompek zanim skoncze to pisac...
[...5min pozniej...]
ufffff....
niestety animacji nie da sie zrobic ale ogolnie:
przygotowyje sobie szablon. w nowym, wspanialym jego mac [nie nakrecaj sie... spokoj...] ... no wiec w wordzie jest zastosowane podejscie rodem z css. tyle, ze css jest latwym, prostym i poteznym mechanizmem zachowujacym sie deterministycznie.
zdefniowalem sobie naglowki z wyliczaniem, stworzylem podstawowe rozdzialy, nalglowek, stopke, styl 'normal'. super.
teraz bardziej szczegolowe. wpisuje kawalek textu, zaznaczam go, naciskam ctrl-b... yyy.. dla czego calutki dokument sie wyboldowal? co wiecej! w naglowq i stopce zostal dodany znak konca linii. naciskam ctrl-z, wyboldowanie dokumentu zniknelo, zaznaczony text jest wyboldowany - wiec tak jak mialo byc. znaki konca linii w naglowq i stopce zostaly. WTF?!
no dobra. to teraz chcialbym ten kawalek textu przesunac kawalek w prawo. przeciagam znacznik indentu w prawo... o bosh...
juz po dokumencie ): wszystko! WSZYSTKO W CALYM DOKUMENCIE SIE POROZJEZDZALO! czemu wszystkie pieprzone zmiany sa przypisywanie automatycznie dla calego dokumentu a nie dla paragrafu????
po kilqnastu minutach walki udalo mi sie doprowadzic do stanu, jaki chcialem uzyskac... ale zaraz. z naglowka zniknelo numerowanie. sprawdzam styl - z numerowaniem... o jej ! jest numerek.... NA POPRZEDNIEJ STRONIE!!!! WTF?!!! O CO DO *&*&*@# CHODZI?!
w tym shicie, ktore zachowuje sie wedlog wlasnych zasad, wogole nie da sie pracowac!!!! instaluje openofficea, przygotuje wszystko w OO i przekonwertuje do worda. zobaczymy jak sie zachowa...

VPN i DNS

jest mozliwosc ustawienia 'use this connection GW' zeby pakiety byly routowane przez VPN.
ale w jaki sposob skonfigurowac, zeby w pierwszej kolejnosci korzystal z VPNowego DNSa? jesli lacze sie do firma.com, i mam zestawionego VPN, to jesli wpisze 'nslookup host.firma.com' to oczywscie znajduje mi jego addr zewnetrzny [o ile oczywiscie jest wystawiony w publicznym dnsie] i zamiast przez rure, laczy sie sie via inet. do tego jesli jeszcze ustawiona jest wczesniej wymieniona opcja to dopiero jest babol, bo najpier pakiet przez rure idzie do sieci firma.com, wychodzi przez GW i tam jest zawijany na publiczny interface hosta do ktorego sie chce laczyc ):

pewnie, ze mozna oskryptowac, ale to troche upierdliwe. nie ma automatycznego sposobu?

nie ma sie czym chwalic

zarejestrowalem domenke firmy, wkrotce tam zawisnie moja strona. duzo pomyslow, malo czasu.

poki co jeszcze na http://nexor.pjwstk.edu.pl/artykuly/scripts/ poprawiona biblioteka reg.lib.vbs - dodana przydatna funkcja enumTree, ktora listuje cale drzewo rejestru wyswietlajac wszystkie klucze i wartosci. wykorzystywana do tworzonego skryptu audytujacego, ale wygodne narzedzie do zrzutow rejestru.
oczywsice dodatkowo kilka przydatnych funkcji pomocniczych - getValues to pobierajacej wartos zaleznie od typu zmiennej, bin2str do wyswietlania wartosci binarnych i multi2str, wyswietlajacej multistr jako str.

microsoft - we care

o tym programie nie wiedzialem... microsoft one care. wersja beta do sciagniecia ale nie mam odwagi oddac sie w ich rece... chetnie uslysze jakies opinie q:

co moze program, mozna znalesc na blogu tworcow:

• Backup to external hard drives
  
• Scan files or folders with mouse right-click
  
• Automatic scans of files received via MSN Messenger
  
• Improvements to the Windows OneCare Help Center
  
• Automated assistance in uninstalling products that conflict with Windows OneCare
  
• Integration with Microsoft Update
  

warstwowy model sieci

rozgorzala dysqsja - czy studentow uczyc 4-ro warstwowego modelu czy 5-cio. jak sie okazalo nie roznica nie polagala na tym, ze ktos blednie podal ilosc warstw, jak poczatkowo mniemalem, ale z tego, ze sa dwa rodzaje modeli [oczywiscie jest jeszcze 7-mio warstwowy ISO/OSI]: 4-ro warstowy TCP/IP, ktory jest prezentowany np. na cisco, 5-cio warstwowy, obejmujacy dodatkowo warstwe fizyczne to internetowy [zawsze bylem pewien ze to jeden i ten sam].
na koniec dysqsji zostal przyslany najlepszy jaki dotad widzialem (:
"Widziałem naocznie, że sieć składa się ze sznurka, węzłów i
oczek. I trudno wyróżnić w niej warstwy. Natomiast oczka powstają
samoistnie po ustaleniu rozmieszczenia sznurka i węzłów, a rozmiar oczek
zależy tylko od spozycjonowania węzłów - zmiana sznurka nie wpływa !

To jest model wg szypra.

PS. Istnieją sieci hierarchiczne bazujące na dwóch rodzajach sznurka -
grubszym i cienkim.
"

i to by bylo na tyle jesli chodzi o modele sieci (:

z serii 'listy do redakcji'

"Witam!!
Jestem z terenu poznania. Potrzebuje jedno urządzenie. jakie sa koszty. Jaki jest numer do najbliższej fimy zajmującej się dystrybucją."

[SIC!] *no comments* @_@

najslabsze ogniwo

ostatnio przypadlo mi zajmowac sie audytami bezpieczenstwa. audyt penetracyjny to sama przyjemnosc (: no gorzej z robieniem pozniej dokumentacji ale to na razie przyszlosc. w koncu moge przetestowac narzedzia, bo przez pstryka na pejocie nic nie dziala - wszystko tak polatane, ze nic sie nie da zlapac. 'siec jest tak bezpieczna jak jej najslabszy punkt' - tak mowi teoria i faktycznie:

• od odpalenia skanera, po 3 min juz jest haslo przeslane niekodowanym POP3.
  
• w tym samym czasie zlapane zostaja dwa hashe zakodowane LM
  
• konto nalezace do glupiej grupy domain users na standardowych ustawieniach pozwolilo na przeprowadzenie w ciagu 3o min: dodanie kompa do domeny, odpalenie sobie ADUnC i przejrzenie calej struktury AD, sprawdzenie rol serwerow, kto nalezy do grupy administratorow i zorientowanie sie ktore kompy naleza do adminow.
  
• admini siedza sobie w innym segmencie, ale nie sa bezpieczni! arp poisoning, na wyszukane kompy adminow pomiedzy ich stacjami a serwerem pocztowym, 1o min czekania i zaraz rozkodowane haselka usera z pelnymi uprawnieniami.
  
• zlamanie hasel zakodowanych LM trwalo kilka minut.
  

reasumujac - glupia usluga pop3, smpt, ftp lub co kolwiek innego niekodowanego, i siec jest otwarta jak aplikacje GNU.

a kilka dni temu prowadziliem mailowa dysqsje z jakims studenciakiem, ktory twierdzil, ze te wszytkie zabezpieczenia [mowil o VPN i FTPs] to tylko utrudniaja ludziom zycie i sa wogole nie potrzebne. no na koniec stwierdzil, ze on dane ma gdzies i wogole dane wszystkich powinny byc publiczne... ciekawe czy ktos zgadza sie z ta opinia?

linux is doomed

taki przytlaczajacy topic mozna bylo dzis znalezc na blink.nu. złowróżba wynika z przeprowadzonych statystyk, ktore pokazuja, ze MS wygrywa z linuxem na rynq, na ktorym do tej pory panowal pingwin - rynq serverowym.

gigant panoszy sie coraz bardziej, ale w sumie nie dziwie sie. rozwiazania wielkokorporacyjne w GNUswiatq qleja mocno. microsoft sam bedac gigantem, zmuszony jest rozwijac aplikacje i systemy, pozwalajace zarzadzac wlasna firma. linuxa rozwiaja glownie hobbisci, ktorzy poki co nie sa wstanie siegnac na tak wysoka polke. trzymam za nich kciuki, bo ... bez konqrencji nie ma rozwoju. po cichutq licze na come back novella [bardziej 'z braq laq' niz realnie], ktory ma propozycje pokrywajaca to, co proponuje ms. osobiscie nie lubie novella - glownie z powodu przesiadki na jave, i wciaz-wywyalacjace-sie aplikacje. w takim stanie ostatnio widzialem ta upadajaca firme [to byly czasy pojawiania sie piatki]. wydajnosciowo to byl trup. no i dzialalo fatalnie. chetnie zobaczylbym gdzies duze wdrozenie nowej wersji dla porownania.

singularity - zupelnie serio

to, ze ms zupelnie serio podchodzi do sprawy i ze wydaje sie, ze ten system zaistnieje na prawde, potwierdzaja oficjalne artykuly. mozna nawet sciagnac wstepna dokumentacja tego OSa [topic jest linkiem, jest tez w podanym arcie].
to co mnie niepokoi to zdanie [tlumaczenie wolne]:
"nowy os jest calkowicie napisany w c# i w jego pochodnym jezyq - nazywanym sing#. (sing# jest pochodnym od spec#, ktory jest pochodnym od c#). docelowo system ma byc pisany w sing#."
juz sam pomysl pisania systemu operacyjnego w jezyq wysokiego poziomu jest niepokojacy. sun od wielu lat pisal javaos i jakos dupa z tego wyszla. ms byc moze sobie z tym poradzi lepiej, ale hmm... no moze ja starej daty jestem, ale os powinien byc w C++ wykanczany gdzieniegdzie assemblerem. w sumie to framework potrzebuje w zasadzie systemu zeby dzialac... hmmm.. no ja developerem nie jestem. pewnie jakos to kompiluja do kodu natywnego i pisza tak, zeby nie bylo zalezne od istniejacych bibliotek.

w doqmencie mozna znalesc opis nieco rozny od tego, ktory jest w artyqle:
"Code in Singularity is either verified or trusted. Verified code’s type and memory safety is checked by a compiler. Unverifiable code must be trusted by the system and is limited to the hardware abstraction layer (HAL), kernel, and parts of the run-time system. Most of the kernel is verifiably safe, but portions are written in assembler, C++, and unsafe C#.
All other code is written in a safe language, translated to safe Microsoft Intermediate Language (MSIL) , and then compiled to x86 by the Bartok compiler [20]. Currently, we trust that Bartok correctly verifies and generates safe code. This is obviously unsatisfactory in the long run and we plan to use typed assembly language to verify the output of the compiler and reduce this part of the trusted computing base to a small verifier".

warty uwagi jest rozdzial 6ty dokumentu [calego nie czytalem, tak przegladalem z ciekawosci], ktory mowi o wydajnosci. porownywane byly freebsd 5.3, fedora 4 i windows xp sp2. wydajnosc jest 3krotnie wieksza. nie czytalem dokladnie, chociaz nasowa sie pytanie jak mierzyc wydajnosc czegos, czego w zasadzie nie ma [no bo te pare linijek niczego w zasadzie nie realizuje], do pelnego systemu z pelna gama powiazan miedzy bibliotekami etc itd? o wydajnosci to porozmawiamy, jak to bedzie System. czyli cos co mozna uruchomic, zainstalowac cos i uruchomic.

co kolwiek by nie mowic - wielkie brawa dla zacofanego spiocha giganta, ze dysponuja najwiekszym na swiecie majatkiem w koncu postanowili napisac system od nowa. tak powstala java - i zrewolujonowala programowanie. tak powstal linux i stal sie konqrencja dla niemal monopolisty. moze znow powstanie cos NA PRAWDE przelomowego?
byleby tylko nie zaczeli ich zbyt szybko naciskac na kompatybilnosc wstecz... q:

ps. te testy wydajnosci to niezla reklama MSa. na linuxie odpalenie procesu zabiera 719,ooo cykli procesowa, freebsd 1,o32,ooo a wxp sp2..... 5,376,ooo!!!!! no ale co sie dziwic. co robi windows - tego nie wie nawet aniol stroz bila gatesa. wystarczy odpalic regmona czy filemona i ze zdziwieniem stwierdzic, ze kazde otwarcie okna dialogowego to kilka tysiecy odwolan do jakichs plikow i kluczy rejestru. przewaznie po kilka razy do tego samego. standardem jest tez np. ze windows sprawdza czy klucz istnieje. nie istnieje. zaklada go, sprawdza czy istnieje, kasuje go i sprawdza czy istnieje i tak np. 6 razy do tego samego klucza!
zabawe regmonem czy filemonem ciezko nazwac 'pouczajaca'. ja bym raczej powiedzial 'totalnie oglupiajaca', bo nikt nie potrafi wyjasnic z czego takie zachowanie wynika...

invincible explorer

przychodzi baba do lekarza i mowi:
- chciala bym tak zrobic, zeby user nie mogl odpalac IE, bo u mnie wszyscy maja korzystac z FF
- no nie ma problemu - rzecze lekarz - wystarczy go zarejestrowac jako defaultowa przegladarke, usunac skroty i powinno wystarczyc
- no tak, ale mnie ci userzy hakierzy ich mac, moga odpalac go nadal. np. uruchamiajac moj kompiuter i tam wpisujac adres.
- ah. no moga. no to moze uprawnienia NTFS odebrac wszystkim od pliku iexplore.exe
- no probowalam. nie dziala.
- ?? jak to nie dziala. no to moze polise GPO zalozyc, i zabronic odpalac po nazwie, albo jesli to w2k3 to po hashu programu
- no ja tez probowala i nadal nic to nie daje
- eee tam. musi dawac.
lekarz odpala swojego hakierskiego desktopa. podreczy geektool w postaci processexplorera z sysinternalsow zamiast magicznej qli zeby zbadac procesy. klika na 'moj komputer', przechodzi do paska adresu i wpisuje tam swoj ulubiony adres czyli www.microsoft.com. oczom swoim uwierzyc nie moze, poniewaz ani jeden dodatkowy proces sie nie pojawil! zaladowala sie strona, wyglad exploratora zmienil sie w iexplorera a w procesach nic.
tak zostac nie moze. w takim razie do restricted sites wpisze sie, zeby wszystkie strony blokowal. probuje wpisac *://* - blad. probuje http://*.pl - blad. okazuje sie, ze w restricted mozna wpisac jokera minimalnie na 3cim levelu!!!! czyli np *://*.com.pl - wiecej sie nie da!
zdziwienie wielkie, wscieklosc coraz wieksza.
- ZALATWIE SUKINSYNA! - wscieka sie lekarz i wpisuje w polaczeniach opcje proxy, tam ustawia adres servera na 'falseproxy.fuck.ie:666'. wpisuje na probe w IE adres, oczywiscie nie moze sie polaczyc z proxy wiec soti. sukces!
no ale przetestujemy. klika moj komputer, wpisuje adres strony...

siedzisz wygodnie? zapiales pasy?
albo lepiej - przetestuj sam...
WTF?

mobile hightech

xxi wiek. technologie daja mozliwosc polaczenia sie do sieci wszedzie. tak zaczynaly sie ksiazki gibsona z przed kilkunastu lat - cyberpunk. dzis niby rzeczywistosc.
niby?
bluetooth - wspanialy wynalazlek. ale poruszajac sie gubi sie sygnal. rozlaczenie, a potem zwiecha calego urzadzenia. zeby polaczyc sie po raz wtory, trzeba albo pojsc na latwizne i restartnac system, albo bawic sie wywalajac urzadzenie i przeinstalowywujac je.

wifi - gadzeciarska technologia. moze za kilka lat bedzie mozna z niej normalnie skorzystac. ponoc intel pracuje nad nowa technolowia WiMax. ponoc rewolucyjna. sie okaze. kolejna rewolucja, ktora bedzie przelomem w technologii marketingu.
ciekawe, kiedy ilosc zajetych czestotliwosci w powietrzu bedzie tak olbrzymia, ze ledwie starczy na oddech. juz widze 'KURTKI Z TARCZA ODBIJAJCA FALE! NOWOSC NA RYNQ'. czapki z wkladem aluminiowym, chroniaca mozg od czestotliwosci gotujacych mysli.

niby wygoda....
a rak, byle jak

certyfikatów ciąg dalszy

niedawno nabyta wiedze o PKI mialem okazje wykorzystac na froncie, podczas walki z konfiguracja WiFi, oparta o autentykacje na certyfikatach via IAS/RADIUS. najpierw pojawil sie problem z certyfikatmi usera - recznie da sie je wygenerowac, ale nie ma opcji autoenrollmentu. RootCA postawiony zostal na wersji standard servera, ktora autoenrollmentu nie obsluguje. informatyk sobie ceryfikat via www certyfikat wygeneruje... ale tlumaczyc end-luserom jak z tego skorzystac, nie wchodzi w rachube. jak w takim razie zarzadac certyfikaty z commandline? znalazlem narzedzie o nazwie certreq.exe. najpierw w jakichs artyqlach, w ktorych bylo napisane, ze to jest standardowe narzedzie w w2k,xp i w2k3... co sie okazalo blefem. jest tylko w2k3. tak czy inaczej to wspaniale narzedzie potrzebuje na wejsciu dostac plik 'req', kotry "może być żądaniem certyfikatu PKCS #10, żądaniem odnowienia certyfikatu PKCS #7, żądaniem certyfikatu formatu tagu KEYGEN lub żądaniem protokołu zarządzania certyfikatami (CMC) korzystającego ze składni komunikatów kryptograficznych (CMS, Cryptographic Message Syntax) określanego także jako protokół CMC." co mozna przeczytac [nawet po polsq] na stronach microsoftu. supcio.
no to niech mi ktos, prosze bardzo, pomoze zrobic. posiedzialem nad tym dluzsza chwile i sie poddalem poki co. na wss.pl zadalem kolejne nierozwiazywalne pytanie. chyba zaczne sie chwalic, ze jeszcze nikt nie odpowiedzial na zadne z moich pytan.

kolejnym problemem bylo to, ze drugi IAS nie chcial autentykowac. w logach mozna bylo znalesc dobrze mi znany i opisywany blad eventID 13. szybko wiec zorientowalem sie, ze zeby moc autentykowac innych, sam IAS, kotry stal na DC musi miec certyfikat. problem w tym, ze wtedy blad poprawilem tworzac nowy szablon komputera z autoenrollmentem. teraz tego zrobic sie nie da... bo to standard. z przystawki mmc przy probie reqesta o certyfikat domain controller dostalwalem komunikat, ze albo rootca nie dziala, albo nie mam uprawnien dostepu.

poprzedio popelnilem blad. glupi blad, ktory popelnilem juz drugi raz [i mam nadzieje nie popelnic go wiecej]. wcale nie trzeba certyfiaktu z autoenrollmentem zeby DC dostal swoj certyfikat. prawidlowa odpowiedzia jest prezentowany na eventid scenariusz, gdzie grupe Domain Controllers trzeba dodac do grupy CERTSVC_DCOM_ACCESS. a moj blad wtedy polegal na tym, ze po dodaniu tej grupy nie zrestartowalem kontrolera.
przeciez token bezpieczenstwa tworzony jest raz - w przypadq usera podczas logowania, w przypadq komputera tez [czyli de facto podczas startu i pierwszej autoryzacji w domenie].
tak czy inaczej moja ostatnia walka szybko zaoowocowala. dzieki temu teraz nie stracilem nie-wiadomo-ilu-dni nad glupia zagadka, czemu IAS nie autoryzuje...

ostatnia kwestia jaka pozostaje jest WPA2. micorsoft wypuscil update dla wXP. swietnie. nowy soft do AP ma juz WPA2. super.
no tylko ani na radiusie ani w GPO nie da sie wymusic WPA2, co wiecej, na AP nie opcji autentykacji WPA2 via RADIUS.
tu jest co nieco o WPA2 ale nigdzie nie znalazlem opisu ani jasnej odpowiedzi - czy da sie to skonfigurowac z IASem, czy sie nie da....

office 2oo3 nie dziala bez clipartow

nie mialem potrzeby zawalania dysq niepotrzebnymi clipartami, wiec ich nie instalowalem. jesli tylko sprobuje sie wykonanac jakakolwiek czynnosc zwiazana z clipartami - np. wtawienie pola TextBox [SIC!], office przy kazdej akcji wyswietla komunikat 'nie masz clipartow - mozesz je zainstalowac ....'. i tak po kazdej literce. jedynym sposobem zamkniecie dokumentu i ponowne uruchomienie.

po prostu wspaniale. gratulacje za pomysl!

ograniczenie wielkosci plikow w sambie

..jest cos kolo 2G
nie dociekalem, czy to ograniczenie tylko konfiguracyjne w knoppixie czy tak po prostu jest obslugiwane.
tutaj jest mowa o ograniczeniu 4Gb wynikajego z 32b adresowania. z duzymi plikami nadal sa problemy...