Гримуар чернокнижника

Переезд

noreply@blogger.com (StalkerNOVA) — Tue, 29 Dec 2015 00:57:00 +0000

Я окончательно переехал на Wordpress, который хостится на моём домашнем компьютере. В связи с этим дальнейших обновлений здесь не планируется.

Все новые статьи можно посмотреть тут.

Putty и *nix'ы

noreply@blogger.com (StalkerNOVA) — Wed, 23 Jan 2013 02:09:00 +0000

FreeBSD и Linux по-разному работают с SSH. Это связано с тем, что Linux уже давно перешёл на кодировку UTF-8, а FreeBSD так и ограничился обещаниями, оставшись и в 9 версии на KOI8-R. А так же описывается авторизация на основе ключей и дополненная версия putty - kitty.

Настройки для Linux (у меня зовётся UTF-8):

Terminal - Keyboard - The Function keys and keypad - Linux
Window - Appearance - Change - Набор символов - Кириллица
Window - Translation - UTF-8
Connection - Data - Terminal-type string - linux (при этом значении работает псевдографика, но перестаёт работать динамический заголовок, отражающий текущее состояния - пользователь и папка либо исполняемая команда... если важнее данный вариант, то имеет смысл создать альтернативный профиль со значением этого параметра xterm, данный профиль называется у меня UTF-8-)

Настройки для FreeBSD:

Terminal - Keyboard - The Function keys and keypad - Xterm R6
Window - Appearance - Change - Набор символов - Кириллица
Window - Translation - KOI8-R
Connection - Data - Terminal-type string - putty

Авторизация на основе ключей даёт небольшие плюшки:

не светишь пароль от пользователя ни пользователям ни при использовании самим;
"двухфакторная" авторизация (на основе файла ключа и пасса к нему);
возможность выдавать несколько ключей на 1 пользователя и отзывать их по-отдельности при необходимости;
если доверенный пользователь не знает пароля от пользователя в системе (если он он на всех серверах один), то имея разрешение на доступ к 1 серверу, он не сможет получить доступ к остальным (если его ключ прописан только на нужном ему сервере).

Ключи можно создать как в Linux, так и в самом putty (но тут прийдётся взять программку из полного комплекта - PUTTYGEN.EXE). Размер генерируемого DSA-ключа в Linux ограничен 1024-bit, что не распространяется на RSA. Хотя использовать можно ключ любого размера.

Ключ из соображений безопасности я предпочитаю делать 2048-bit. DSA является более надёжным, поэтому при генерировании ключа в putty, я предпочитаю именно его. Так же имеет смысл защищать ключ паролем, но не тем же, что и пользователя root, ибо это лишает плюшек...

Генерирование ключа в linux:

# ssh-keygen -t rsa -b 2048 -f ~/.ssh/id_dsa
Получаем 2 файла id_dsa (приватный ключ) и id_dsa.pub в папке пользователя ~/.ssh
Содержимое файла id_dsa.pub необходимо запихать на сервер в файл ~/.ssh/authorized_keys пользователю, который будет его использовать (# cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys)

Генерирование ключа c puttygen.exe на Windows:

Parameters - SSH-2 DSA
Number of bits in a generated key - 2048
Нажимаем Generate и активно шевелим мышку для генерирования случайной части ключа
Добавляем комментарий к ключу (чтоб отличать хоть как-то разные ключи) в поле Key comment
Придумываем пароль для защиты ключей и вводим его в поля Key passphrase и Confirm passphrase (если оставить пустым, то при подключении он не будет спрашивать пароль, но для подключения достаточно будет заполучить ваш файл с приватным ключём)
Содержимое Public key for pasting into OpenSSH authorized_keys file необходимо запихать на сервер в файл ~/.ssh/authorized_keys пользователю, который будет его использовать
Далее нажать Save private key и сохранить его в надёжном месте

Подключение к удалённому серверу из Linux:

# ssh -i ~/.ssh/id_dsa user@server

Подключение к удалённому серверу из putty:

Connection - SSH - Auth - Private key file for authentication - [выбрать сохранённый ранее приватный ключ]
Чтобы не вводить пароль ключа при подключении можно использовать ярлык putty с параметром -pw [пароль от ключа]

В качестве клиента на Windows я предпочитаю использовать модифицированный putty - kitty. У него есть куча мелких плюшек, в т.ч. небольшой чат сервер и клиент. Клиент подключается к серверу на порт 1987 используя telnet.

Для включения сервера необходимо:

Добавить в реестр [HKEY_CURRENT_USER\Software\9bis.com\KiTTY] REG_SZ "chat"="1"
Подключиться к 127.0.0.1 на порт 1987 используя telnet

Для более комфортного ввода сообщения использовать комбинацию CTRL + F8

SSH Public Key Authentication - полезная статья на тему ключей.

Так же для управления сессиями удалённых подключений рекомендую посмотреть на mRemoteNG. При использовании ключей в качестве пароля надо использовать пароль ключа.

Можно подкрутить немного сервер:

PubkeyAuthentication yes #разрешаем ключи
AuthorizedKeysFile .ssh/authorized_keys #фиксируем файл с публичными ключами
PermitRootLogin no #запрещаем root по ssh
UsePAM no #запрещаем подключение без сертификатов

Создание новых БД в MySQL на Linux

noreply@blogger.com (StalkerNOVA) — Wed, 31 Oct 2012 23:13:00 +0000

Данные команды полностью подходят для Linux, для Windows подключение к MySQL может производиться иначе. Внутренние команды MySQL не зависят от платформы и будут теми же как на *nix так и на Windows.

Вход в консоль управления MySQL:

mysql -u root -p

Создание БД:

create database owncloud character set utf8;

Создание пользователя admin с паролем Qwerty123 и доступом только с самого сервера с полными правами на новую базу:

grant all privileges on owncloud.* to admin@localhost identified by "Qwerty123";

Завершение работы с MySQL:

flush privileges;
quit

В команде создания пользователя можно выбирать источник подключения пользователя меняя значение после собаки:

localhost - доступ только с самого сервера;
% - доступ откуда угодно;
client.bit - доступ только с компьютера client.bit;
%.bit - доступ со всех компьютеров зоны домена .bit.

Я предпочитаю использовать MariaDB (http://www.xakep.ru/post/55801/). Есть плюшки, в т.ч. и по скорости, при этом сохраняется 100% совместимость. Все рецепты по работе с MySQL работают без изменений и на MariaDB, в т.ч. и данный.

Получить список баз данных:

show databases;

Удалить базу данных:

drop database db_name;

Debian и UTF-8

noreply@blogger.com (StalkerNOVA) — Thu, 14 Jun 2012 23:47:00 +0000

Для корректной работы с UTF-8 и псевдографикой через SSH даже Debian 6 необходимо немного допилить...
Это при условии, что у вас корректно настроен клиент SSH.

Запустить команду:

dpkg-reconfigure locales

В выпадающем списке рекомендую выбрать:

en_GB.UTF-8
en_US.UTF-8
ru_RU.UTF-8

После чего нажав Ok в следующем окне выбрать:

en_GB.UTF-8

По умолчанию для максимальной совместимости лучше брать en_US.UTF-8, но en_GB.UTF-8 позволяет начинать неделю с понедельника ;)
Далее нажать Ok и переподключиться к SSH.

ЗЫ: несмотря на то, что Xen подбирает настройки раскладок, он не учитывает выбранную по умолчанию раскладку основной для новой системы.

ЗЗЫ: ключевое отличие en_GB.UTF-8 от en_US.UTF-8 - первый день недели - понедельник ;)

Samsung Q30plus - выведен из строя...

noreply@blogger.com (StalkerNOVA) — Sat, 28 Apr 2012 11:18:00 +0000

Система перестала загружаться. Выглядело так же, как у брата было при гибели конденсаторов на мониторе: не запускается без прогрева. Каждый раз прогрев нужен был всё больше, пока ноут не перестал запускаться.

Вывод спецов - сдох графический процессор. По-совместительству он же чипсет. Замена обойдётся в 4500 руб. Если сюда прибавить жёсткий диск в районе 4000 руб. и клавиатуру за 3500 руб., выходит 12000, а это уже новый планшет.

В общем он перешёл на длительное хранение. Может когда-нибудь я смогу его вернуть в строй, но сейчас на это нет денег...

Gentoo с USB-flash (или SSD)

noreply@blogger.com (StalkerNOVA) — Fri, 11 Nov 2011 05:01:00 +0000

У моего ноута Samsung Q30plus с экзотическим пассивным охлажением начал барахлить жёсткий диск (начал жужжать во время работы, а потом и вообще повесил систему... видать заклинило; но по крайней мере при недолгой работе проблем не наблюдается). Так как у меня стоит 60Gb в форм-факторе 1.8' с шиной IDE, купить такой новый оказалось дороговато. В связи с этим, решил провести эксперимент по установке системы на USB-flash. Так же эта информация от части будет полезна и тем, кто решил поставить SSD-диск.

Для того, чтобы запустить систему с флеш оказалось особе ничего не надо делать. Достаточно в /boot/grub/grub.conf добавить к ядру параметр задержки монтирования корневой файловой системы, чтобы дать время на инциализацию flash:
rootdelay=10
Со временем, уделив внимание журналу загрузки ядра /var/log/dsmesg можно проследить момент начала этой задержки и момент окончания инициализации flash и откорректировать его. В моём случае эта цифра составила "2".
Далее я поместил все временные папки в оперативную память (благо 2Gb это позволяют) вняся изменения в /etc/fstab:
tmpfs /tmp tmpfs defaults 0 0
tmpfs /var/lock tmpfs defaults 0 0
Этим я ограничился. Есть намного больше вариантов оптимизации, например тут.

Выбор дистрибутива Linux

noreply@blogger.com (StalkerNOVA) — Sun, 25 Sep 2011 12:51:00 +0000

Выбирать конкретный вариант дистрибутива необходимо исходя из задач, которые вы ставите перед ним. С моей точки зрения есть следующие роли:

Сервер;
Рабочая станция;
Оптимизированная система (это может быть как личная рабочая станция, так и сервер, на котором производительность важнее безопасности, но не стабильности, подходит как вариант сервера для внутренних нужд сети).

У дистрибутивов Linux есть 2 базовых принципиальных различия:

Fixed release. Дистрибутивы выходят в виде Релизов, которые тщательно подбираются разработчиками для обеспечения максимальной совместимости. Данный вариант хорошо подходит для сервера и рядовой рабочей станции.
Rolling release. Дистрибутивы, у которых нет разделения на релизы. Вместо этого они обновляются в непрерывном режиме. В данном случае прийдётся уделять дополнительное внимание обновлениям, в случае значительного обновления системы. Данный вариант как раз подходит для высоко-оптимизированных систем.

Среди представителей первого вида есть 2 крупных семейства.

RPM-based.

Red Hat Enterprise Lenux (RHEL) - наиболее стабильная версия семейства. Является платной, что делает её не такой привлекательной.
CentOS собирается на основе исходного кода RHEL, который публикуется в открытом доступе согласно требованиям лицензирования Linux. Подходящий вариант для сервера.
Fedora - по сути это экспериментальный проект RHEL, где обкатываются новшества Linux. Уровень стабильности не подходит для сервера, но вполне приемлем для рабочей станции.

DEB-based.

Debian - родоначальник семейства. Отличается низкими темпами развития и практически идеальной надёжность. Оптимальный вариант для сервера.
Ubuntu - давольно-таки популярный дистрибутив, имеющий отдельную серверную ветку, но по стабильности отстающий от Debian. Встроенный набор драйверов позволяет даже 3G-модемы использовать без дополнительных действий. Идеален для рабочих станций.

Наиболее интересно для меня семейство Debian, так как максимально-стабильная версия бесплатна, а Ubuntu широко распространен и активно развивается. Хотя если в сети уже преобладают представители RPM, имеет смысл выбрать именно их семейство.

Среди представителей Rolling release есть 2 наиболее интересных представителя:

ArchLinux - в базовой комплектации имеет минимальный набор компонентов, что позволяет избежать непродуктивного использования ресурсов системы бесполезными программами.
Gentoo Linux - непрост в установке, так же как и ArchLinux собирается с ноля. Но помимо прочего он компилируется из исходников, что даёт ещё один уровень для оптимизации на уровне сборки. Это делает его подходящим кандидатом для оптимизации по-максимуму, хотя и приводит к усложнению обновления (исходники весят больше и качаются дольше, после скачивания ещё необходимо время на компиляцию дистрибутива).

Итого мой выбор:

Сервер - Debian;
Рабочая станция - Ubuntu;
Оптимизированная система - Gentoo.

Flybook + Linux Gentoo

noreply@blogger.com (StalkerNOVA) — Sun, 12 Jun 2011 10:49:00 +0000

Добрался я до дистрибутива Linux Gentoo. Довольно-таки компактный и позволяет провести тонкую настройку всех компонентов (от настройки ядра до конечных программ), за счёт этого идеально подходит для случаев, когда важен каждая милисекунда процессорного времени (для старых машин и высоко-нагруженных серверов, в остальных случаях Ubuntu комфортнее).

Поставил его на свой FlyBook (старенький ноут, которому тяжело даже с Lununtu). Ниже идёт сокращённая инструкция по установке (в основном всё взято из сылок в конце поста, там и объяснения детальные).

Ставить систему предпочитаю с флешки, для этого идеально подходит unetbootin, которая эффективно справляется с мини-образом Gentoo. Она существует в вариантах как для Linux, так и для Windows.

Так как на установленной прошивке (сменить которую, видать, уже не получится без поездки в Корею к производителю) не возможно сменить приоритет загрузки жёстких дисков (флешка - тоже жёсткий диск для BIOS), в BIOS необходимо отключить жёсткий, после чего он станет SCSI устройством и будет обнаружен устанавливаемой системой как /dev/hda, поэтому именно его используемпри работе во время установки, но для grub указываем /dev/sda (при включении жёсткого диска так он будет называться).

Разбиение 40Гб решил оставить в соответствии с хэндбуком:

32Мб для папки /boot на ext2 - позволит минимизировать фрагментацию ядер, а так же сделает их недоступными во время работы (т.к.не будет монтироваться раздел при загрузке);
512Мб разделу подкачки;
Остальное системе, но на файловой системе ReiserFS, т.к. по некоторым тестам она является одной из наимене ресурсо-ёмких (что важно для старого ноута).

Огромная проблема обнаружена в итоге: встроенная WiFi карта не имеет драйверов с поддержкой WPA. Поэтому решил не использовать Gentoo на Flybook. Теперь на нём стоит урезанный Windows и SRWare Iron.

Ссылки по теме:

Синхронизация времени в Gentoo

noreply@blogger.com (StalkerNOVA) — Wed, 30 Mar 2011 09:55:00 +0000

Системными средствами синхронизировать время с сервером точного времени можно следующим методом:

ntpdate time.nist.gov
hwclock -w (или если винды в параллельно нет, то системные часы лучше держать в часовой зоне UTC - hwclock --systohc --utc)

Настройка часового пояса:

rm /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Vladivostok /etc/localtime

В данном случае используется только symlink на файл, который в случае изменений обновляется, в то время как копирование файла (в соответствии с хэндбуком) не обновит настройки времени в соответствии с обновлёнными данными.

Так же вариантом является установка демона ntp, который автоматически сам обновляет время, а так же может выступать сам в роли сервера, но имхо для слабой рабочей станции это излишество.

emerge -av ntp - установить демон NTP;
/etc/init.d/ntpclient start - обновить время;
rc-update add ntp-client default - обновлять время при загрузке.

Настройка часового пояса в Debian:

dpkg-reconfigure tzdata

Связанные темы:

UPD: добавил инфу про UTC и демоне.

Flybook A33i и WiFi WPA

noreply@blogger.com (StalkerNOVA) — Wed, 28 Jul 2010 01:01:00 +0000

Нашёл интересную статью, которая решила старую проблему - на A33i WiFi-модуль встроенный не работал с WPA защитой на WiFi, работал только с WEP (которую взломать - как два байта переслать).

В общем решается всё довольно-таки просто, подменой одного из файлов драйвера, что приводит к перепрошивке модуля беспроводной связи:

Нужен Windows XP SP3 или Windows Server 2003 SP1 (я проделал это на последнем)
Отключить модуль беспроводной связи комбинацией с клавиатуры (или не включать)
Скачать модифицированный AVWLPUSB.sys
Распаковать архив и положить файл в папку C:\WINDOWS\system32\drivers
Включить модуль беспроводной связи
Зайти в настройки драйвера модуля (например, через Computer Management), перейти на закладку " Advanced" и в опциях выбрать у "Firmware Download" "Enable"
Перезапустить компьютер через пару минут и радоваться очередному lvl-up

Linux и музыка

noreply@blogger.com (StalkerNOVA) — Mon, 26 Jul 2010 05:15:00 +0000

Давно я тут не был. За прошедшее время я сменил место работы и начал постепенный переход на Linux. Мой выбор пал на Ubuntu 10.04.
Одна из текущих проблем - встроенный плеер по-умолчанию не работает с русской кодировкой в тегах песен. Я нашёл следующее решение: Антивирусная школа.
Единственное, команда по установке изменилась:
sudo apt-get update && apt-get install easytag

После установки в графической оболочке появится утилита, позволяющая быстро и удобно редактировать тэги в музыкальных файлах. В Убунту ее можно найти выбрав в меню Приложения(Application)-Аудио-Видео(Audio-Video)- EasyTag.

Для того что бы поменять кодировку тэгов в коллекции необходимо настроить эту кодировку. Для этого выбираем в Главном меню: Установка -Настройка(Alt-P). и выбираем вкладку Настройка тэгов ID-3.

Для того что бы тэги в коллекции читались одинаково хорошо в обоих системах, надо сделать следующие преобразования:

для тэгов ID3v2 устанавливаем кодировку UTF-8(или UTF-16)
для тэгов ID3v1 указываем кодировку Кириллица (Windows 1251)
отметить галочкой Кодировка для чтения ID3 тэгов и чуть ниже галочка Не стандартная: Кириллица(Windows 1251) (или та кодировка, в которой у вас записана коллекция).

После этого закрываем окно настроек. Теперь выбираем папку, в которой хранятся наши музыкальные файлы. Выбираем файлы для перекодировки тэгов(если все, то Ctrl+a). Теперь сохраняем файлы (например нажимаем Ctrl+s).

Точка монтирования общих папок Windows в Ubuntu по-умолчанию в скрытой папке ~/.gvfs (aka /home/[user]/.gvfs)

Скоро планирую добить беты статей и накидать ещё инфы о тонких клиентах, виртуальных машинах и работе с linux.

Перенос контроллера домена

noreply@blogger.com (StalkerNOVA) — Tue, 11 May 2010 04:49:00 +0000

Кудесник - Замена контроллера домена. Перенос контроллера домена на новый компьютер.
transfer pdc master - не верно, надо transfer pdc

Интересная статья, чуть позже перекину её сюда, чтобы не потерять данные.

Смена имени сети в Windows 7

noreply@blogger.com (StalkerNOVA) — Mon, 15 Mar 2010 12:21:00 +0000

В Win7 появилась функция опознания сети. Это позволило разраничить доступ к компьютеру в зависимости от места расположения. Если подключиться не через WiFi, то сеть получит не очень информативное название. Для того, чтобы заменить его, надо в Центре управления сетями и общим доступом кликнуть на иконку сети и там заменить ярлык и имя, на более информативное и удобное.

Подключение к "Домашней группе"

noreply@blogger.com (StalkerNOVA) — Mon, 15 Mar 2010 09:57:00 +0000

В Windows 7 появилась возможность создавать "Домашние группы". Некий аналог децентрализованного домена. Смысл заключается в том, что к общим ресурсам может подключиться только тот, кто знает пароль от "Домашней группы". Это позволяет отсеить лишних людей, но не вдаваясь в дополнительные настройки позволить нужным людям лазить по общим ресурсам.
При установке Win7 автоматически создаёт Домашнюю группу и генерирует ей пароль. Вся информация находится в следующем месте: Пуск - Панель управления - Домашняя группа.

Так как в данный момент нет двух подопытных на Win7, ограничусь этим. Пост находится в стадии "beta", о чём поставил тег.

Win2k3 + WinRoute (1 LAN + 2 WAN)

noreply@blogger.com (StalkerNOVA) — Mon, 04 Jan 2010 10:43:00 +0000

Есть 3 сетевых карты на шлюзе:

LAN - локальная сеть. IP 192.168.0.2 DNS [domain controller]
WAN Unlim - безлимит с ограничением скорости. IP 192.168.1.2 gate 192.168.1.1 DNS [provider]
WAN Fast - тариф с по-мегабайтной оплатой. IP 192.168.3.2 DNS [provider]. Windows не сможет нормально работать с двумя внешними шлюзами, поэтому тут я его не промисал.

Дальнейшая настройка идёт уже в WinRoute. В настройке интерфейсов поставил выбрал несколько соединений с распределением нагрузки, в дополнительных настройках адрес для проверки связи - DNS-сервер Google 8.8.8.8. Настройки интерфейсов:

WAN Unlim: пропускную способность в 10 раз, превышающую тариф. Это позволит всегда предпочитать этот канал связи.
WAN Fast: тут gate 192.168.3.2 и пропускная способность 0. Данный канал резервируем, чтоы пользователи не тратили деньги организации на социальные сети

В политике трафика настраиваем вручную применение основному трафику WAN Unlim, а "особенному" уже выбираем WAN Fast.

Интернет-шлюз

noreply@blogger.com (StalkerNOVA) — Mon, 04 Jan 2010 07:30:00 +0000

Есть 3 варианта неудачных интернет-шлюзов:

Прямой доступ каждого компьютера в сеть - каждый компьютер прийдётся защищать в отдельности, что в общем снизит уровень производительности компьютеров. Так же все компьютеры остаются подверженными к атаке на открытые порты, что исправляется применением шлюза с технологией NAT.
На основе обычного модема - они довольно-таки нестабильны и не имеют никаких функций защиты. Если средства позволяют, то лучше использовать специализированное устройство. Так у меня дома стоит маршрутизатор Linksys бизнес-класса со встроенными WiFi N, гигабитным 4-портовым свитчем и защитой от DDOS-атак с обновляемыми сигнатурами.
С выделенным сервером на основе клиентской версии Windows (тем более если используется стандартные средства предоставления доступа к интернету) - клиентская версия ОС имеет небольшое число по-умолчанию доступных для одновременной работы портов, что создаёт ненужные ограничения при работе крупной сети на быстром канале.

Наиболее подходящим, с моей точки зрения, является выделенный сервер Win2k3 R2 SP2 + Kerio WinRoute. За счёт этой связки, можно организовать работу с применением нескольких разных каналов для доступа в сеть. Так же разграничить время доступа и сервисы. Помимо этого, можно перенаправлять запросы из интернета к определюнным портам шлюза на разные компьютеры внутри сети, что позволяет сделать применение почтового срвера или сервера терминалов более гибким.

Выбор языка установки ОС

noreply@blogger.com (StalkerNOVA) — Mon, 04 Jan 2010 03:01:00 +0000

Я всегда предпочитаю устанавливать английскую версию ОС. На это есть ряд своих причин:

Совместимость – устанавливая в последствии дополнительный софт, работающий с учётными записями Windows, могут возникнуть сложности с тем, что эти программы могут неправильно работать с русскими именами пользователей. Хотя в большинстве случаев таких проблем нет, но я предпочитаю не рисковать.

Отсутствие языкового барьера – для меня английский является уже почти родным, поэтому я могу на нём и говорить и писать (много непереведённых игр, программ и поддержка родителей в своё время довели до второго высшего – переводчика английского).

Проще искать помощь при осложнениях – найти описание проблемы и её решение на англо-говорящих сайтах значительно проще, чем на русскоязычных.

Меньше ошибок – если правильно помню, в своё время официальная версия переведённой ХР была менее стабильна, чем аналогичная на английском. Косяки при переводе повлияли на стабильность.

Ранние обновления – на английские версии всегда обновления выходят раньше, чем на русские.

На данный момент, внедряя Windows 7 в доменную структуру заметил следующую особенность: по умолчанию, вин7 подставляет домен к пользователю, но если такой пользователь есть в локальной базе пользователей, то домен заменяется автоматически локальной машиной. Отсюда я сделал для себя дальнейший вывод:

На серверные машины надо ставить английскую версию ОС, а на пользовательскую – русскую.

При подключении к домену, на пользовательской машине при входе в учётную запись администратора «Administrator», система не заменит домен локальной машиной перепутав пользователя с локальным «Администратором».

P.S.: для вин7 у меня дистрибутив с интегрированным MUI Rus, а для Win2k3 R2 у меня отдельно на флешке MUI Rus Win2k3 R2 + IE8 en + MUI Rus IE8.

Выбор OS

noreply@blogger.com (StalkerNOVA) — Thu, 24 Dec 2009 14:28:00 +0000

При выборе операционной системы для повседневных нужд (особенно если ставит не себе) существует только 2 критерия выбора:

Сервер или Клиент?
Объём оперативной памяти меньше 1Гб или нет?

Итак рассмотрим варианты:

Менее 1 Гб + Клиент = Windows XP SP 3 32-bit. Лучший выбор, особенно если оперативки 512Мб или менее – вообще не стоит сомневаться. Нехватка оперативки слишком будет тормозить работу. Кстати ключ от VLK-версии не подойдёт к Retail и OEM дистрибутиву и наоборот =) Хоть я и считаю, что Win2k3 лучше для клиента, но его пользователю нужны прямые руки и прокачанные мозги, так как сервер создаёт небольшие сложности в работе и требует дополнительной настройки после установки.
Менее 1 Гб + Сервер = Windows 2003 Server R2 Enterprise 32-bit. Второе издание сервера имеет улучшенные возможности, а Корпоративная версия наиболее подходящая для 99% случаев (исключение – кластер для которого нужен Datacenter).
1Гб+ + Клиент = Windows 7 Ultimate. Куча новых фенечек и оптимизаций при небольшой потере производительности по сравнению с XP. Так же если компьютер остаётся под присмотром, можно поставить на него Corporate версию, так как обладает теми же функциями, что и Ultimate и её можно активировать через KMS-сервер , но зато каждые 180 дней =) Если процессор позволяет, то ставить 64-битную версию, а если нет – 32.
1Гб+ + Сервер = Windows 2008 R2 Enterprise. Это сервер от Win7. Та же ситуация, что и с Win7, только серверных улучшений больше чем в клиентской версии. Недостаток – это только для 64-битных серверов, 32-битного издания не существует. Если сервер 32-битный, то однозначно Win2k3 R2 Ent.

До линуксов я пока не добрался. Но скоро собираюсь поставить второй осью на свой ноут Ubuntu 9.10 Carmic Koala. Потом уже буду делиться впечатлениями =)

Траблы с монитором

noreply@blogger.com (StalkerNOVA) — Wed, 30 Sep 2009 02:18:00 +0000

Собирался я распродать лишние системные блоки. 2 ушло на запчасти, два рекомендовали в сборе... При попытке настроить первый в сборе оказалось, что у VGA rабеля монитора отвалился один контакт... мда, не скоро я напишу полный мануал по доводке Win 2k3 Server до состояния нормальной рабочей станции... 3 других монитора я уже продал. В случае продажи этого монитора, я бы получил 500 рублей, а где-то столько и надо потратить на его ремонт... Хотя ещё остался вариант с настройкой дополнительного компьютера, но сроки поджимают - на выходных будет уже поздно...

PDA + Gmail + Push

noreply@blogger.com (StalkerNOVA) — Thu, 24 Sep 2009 01:37:00 +0000

Вчера появилась новость о том, что к Gmail прикрутили поддержку Push технологии - сервер сам сообщает клиенту, что почта пришла, а этопозволяет получать почту мгновенно. Данная технология построена на основе Microsoft Exchange Server. Меня давно интересовал соответствующий выключатель на моём HTC Touch Pro, я пытался найти информацию об этом, но не особо активно. Итак, Google предлагает зайти на их сайт m.google.com/sync из коммуникатора и скачать соответствующий софт. Для моего Touch Pro высветилась страничка, что моё устройство не поддерживается. Быстрый поиск привёл на следующую страничку. Оказывается ничего даже и качать не надо, просто достаточно настроить Google в качестве Microsoft Exchange Server. При первом подключении высока вероятность потерять контакты из записной книжки КПК! У меня осталось не стёртыми 8 из 300+. Пришлось восстанавливать по резервной копии 16 дневной давности.
Особенности других стандартов передачи почты:

Web Mail - не удобен для кпк из-за трафика и неподходящего экрана.
POP - программа клиент скачивает почту, что создаёт проблемы в её получении на другом компьютере. Проверяется по расписанию клиентом.
IMAP - аналогично предыдущему, но позволяет уже работать с письмами на сервере с их структурой папок на разных компьютерах. Бесплатно обычно не раздают такой доступ, есть у Gmail.

Итак, преимущества:

Мгновенная доставка. Сервер сам сообщает клиенту о новой почте.
Сохраняется возможность работы на разных компьютерах.
Сохраняется структура папок.
Вся почта не скачивается каждый раз заново, а только новая.
Возможна синхронизация почты, контактов и календаря (задачи вроди бы Гугл пока не внедрил). В результате они сохранятся на сервере даже в случае проблем с телефоном.

Куда без них, недостатки (по крайней мере на моём Touch Pro официально русским):

Не происходит перекодировка имени отправителя, если он назван по-русски. Поэтому отправитель нечитаем.
Нельзя скачать заголовок или часть письма, а потом докачать оставшееся. Докачать можно только картинки из тела письма и приложения.
Синхронизация происходит только с одной учётной записью.
Microsoft My Phone теряет возможность делать резервную копию контактов, календаря и задач. А именно через него я восстановил резервную копию.

Мой вывод: Настроил на рабочую учётную запись и оставил синхронизировать только почту. Потом может переведу на свой личную учётную запись, настрою полную синхронизацию и приступлю к пропаганде замещения почтой службы SMS (по текущим тарифам почта значительно дешевле и теперь доставляется мгновенно, а не по расписанию проверки почты). Всё-таки японцы отказались от sms в пользу email =)

Планы

noreply@blogger.com (StalkerNOVA) — Mon, 21 Sep 2009 08:23:00 +0000

В ближайшее время окорректирую инструкцию по настройке Windows 2003 Server для более-менее пригодной работы в качестве рабочей среды. Я её выкину на этот блог, а потом залью на свой сайт для постоянного хранения.

Жаль не удаётся добраться до AtomKeep - службе синхронизации разных профилей социальных сетей.

Personal Brain

noreply@blogger.com (StalkerNOVA) — Tue, 15 Sep 2009 07:09:00 +0000

Personal Brain - оригинальная программа для упорядочивания мыслей. Имеет обсалютно нелинейную структуру. Пользуюсь ей давольно давно. Недавно в результате неправильного обновления убил свой основной "мозг". Пытаюсь пока его восстановить. Нашёл забавный сайт от её авторов - WebBrain. Буду использовать его как место для резервной копии =)

Продление испытательного периода Windows 7

noreply@blogger.com (StalkerNOVA) — Thu, 10 Sep 2009 07:00:00 +0000

WINDOWS 7 BUILD 7600 Black Edition RTM SPA X86 DVD RUSSIAN :: Тапочек.net

Команда slmgr.vbs /rearm сбрасывает счётчик дней на 30 (если SkipRearm=0), и уменьшает количество сбросов на 1, всего доступно 3 сброса, итого имеем 30 дней после установки, плюс ещё 3 раза по 30.
Команда slmgr.vbs /dlv отображает количество оставшихся дней и количество оставшихся сбросов (предпоследняя строка).
Важно - при установке системы нужно снять флаг "Активировать онлайн" (там где ввод ключа), тогда пробный период 30 дней, если флаг не снять - всего 3 дня.

До истечения срока службы Windows 7 на моём ноуте осталось 3 дня. Когда они закончатся, буду его продлевать данным методом.

При желании схему можно автоматизировать, добавив ежемесячное задание в Планировщик задач следующего вида:
* Пуск
* Все программы
* Стандартные
* Служебные
* Планировщик заданий
Добавится остнастка. Далее создать задачу от имени администратора с указанием на выполнение при пропуске. На нужную дату. В качестве задачи можно повесить батник, либо любую из этих строк:
sysprep /generalize
slmgr.vbs –rearm
rundll32 slc.dll,SLReArmWindows
slmgr /rearm

Наверно даже такое поставлю. А по окончанию всего срока буду смотреть дальше уже по имеющимся возможностям. Хотя может даже куплю Ultimate. Намного всё-таки 7 интереснее чем Vista.

Наступает осень

noreply@blogger.com (StalkerNOVA) — Mon, 24 Aug 2009 05:33:00 +0000

Как это не печально, но наступает осень. Прошло лето, признак тому - холодно стало по утрам. За лето так и не удалось реализовать наиболее интересные платы =( Зато предстоит довольно-таки оригинальная осень, на которую имеются как новые планы, так и отложенные с лета. Жаль не всё зависит от нас, зато это разнообразит палитру жизна =)

Любопытный мазохист

noreply@blogger.com (StalkerNOVA) — Wed, 19 Aug 2009 10:39:00 +0000

Сегодня решил посмотреть что не так с моим "новым" ноутом (отец отдал свой за ненадобностью Samsung Q30 plus, которому уже столько же, сколько и моему предыдущему). Точнее клавиша "слеш" не стояла ровно. Отодрал, не разобрался. Отодрал соседнюю чтобы найти отличия с целой, но в этот момент что-то отлетело. Оказалось, что отвалился один из концов механизма крепления клавиши (они в ноутах сделаны по принципу ножниц, так вот один конец отвалился и баланс нарушился), который я успешно аналогично отломал на соседней кнопке. Ладно, решил вернуть наместо, но отломал одно из 2х основных креплений, теперь клавиша одна не держится почти совсем... Завтра пойду в Нотек, чтоб заменили. Будем надеется смогут... вероятно обойдётся рублей в 200. Отдам старый долг 100 руб. Если заставят клаву менять - потеряю 3000 =(

ЗЫ: надо прекращать лезть в хрупкие системы технические. Второй ноут колечу... хотя и не убиваю, одно радует.