Dzisiejszy wpis będzie o imporcie niezaufanych (wygenerowanych samodzielnie) certyfikatów SSL do Windowsa 7 i Ubuntu. Są to obecnie dwa najbardziej popularne systemy.

Certyfikaty SSL służą do szyfrowania danych przesyłanych pomiędzy użytkownikiem a serwerem w sieci Internet. Nie będę wnikał i opisywał co to jest certyfikat SSL a po więcej informacji zapraszam tutaj http://ssl.certum.pl/. Codziennie odwiedzamy wiele stron zabezpieczone certyfikatami SSL i jak sami wiecie część z nich posiada certyfikaty wygenerowane samodzielnie. Jak można rozpoznać takie certyfikaty?

Bardzo prosto

• Chrome
  
• Firefox
  
• Internet  Explorer
  

Jak sami widzicie nie jest trudno rozpoznać certyfikaty nie podpisane przez zaufane centrum autoryzujące.

Podobnie wygląda to w Ubuntu.

Jest to według mnie dobra praktyka producentów przeglądarek aby ostrzegać ZU (zwykłego użytkownika) o potencjalnym zagrożeniu. Co jednak jeżeli na 100% wiemy, że strona jest bezpieczna a ostrzeżenia o certyfikatach tylko nas denerwują?

Pokażę filmik jak zrobić to w Windows 7.

Click here to view the embedded video.

W Ubuntu / Linuxie zrobimy to inaczej. Nie będzie filmiku lecz odpowiednie komendy. Wszystkie polecenie wykonujemy oczywiście z poziomu su.

1. openssl s_client -connect STRONA_ZABEZPIECZONA_SSL:443 |tee STRONA_ZABEZPIECZONA
2. openssl x509 -inform PEM -in STRONA_ZABEZPIECZONA -text -out STRONA_ZABEZPIECZONA.pem
3. cp STRONA_ZABEZPIECZONA.pem /usr/share/ca-certificates/STRONA_ZABEZPIECZONA.crt
4. vi /etc/ca-certificates.conf gdzie dodajemy  STRONA_ZABEZPIECZONA.crt
5. c_rehash
6. update-ca-certificates

Po wykonaniu wszystkich komend (gdzie oczywiście w miejscie STRONA_ZABEZPIECZONA_SSL należy podać adres IP albo nazwę dns strony) certyfikat powinien być dodany do systemu. Do wykonania komend w systemie potrzebna jest biblioteka openssl.

Jako działający przykład pokażę stronę z torrentami korzystającą z własnego certyfikatu SSL.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• certificate error ie9 polski komunikat
• ie9 problem certyfikat
• jak dodać certyfikat ssl do ie9

W ostatnim tygodniu miałem przyjemność uczestniczyć w szkoleniu HP BladeSystem Administration: c-Class przeprowadzanym w Centrum Edukacyjnym HP w Warszawie.

W tym roku miałem dosyć ciężki wybór szkolenia ponieważ Compendium i Combidata wprowadziły szkolenia z tabletami. Niestety w Compendium szkolenia HP nie łapały się na tablet. Biorąc pod uwagę swój rozwój wybrałem jednak szkolenie HP BladeSystem Administration: c-Class.

Na szkoleniu chciałem przede wszystkim poznać serwery Blade i usystematyzować posiadaną już wiedzę.

Samo szkolenie poruszało tematy serwerów z serii ML, Blade, obudowy c3000 i c7000, serwery pełne i połówkowe, konfiguracja Onboard Administratora, iLO i wiele wiele innych. Plan szkolenia można zobaczyć tutaj http://h41156.www4.hp.com/education/details.aspx?cc=pl&ll=pl&id=8700.

Szkolenie mogę ocenić dobrze, jest dobrze napisane i dla osoby, która nie miała styczności z serwerami HP Blade jak najbardziej się przyda. Dla osób, które miały już do czynienia z Blade szkolenie może okazać się za proste i mogą być niezadowolone. Dla tych osób ciekawszym szkoleniem może być Implementing HP ProLiant ML/DL/SL & HP BladeSystem.

Minusy szkolenia w mojej opinii to:

• w ogóle nie przygotowane laboratorium wirtualne – pomieszane IP, nie działające połaczenia
• brak ćwiczeń na serwerach fizycznych – niestety takie są trendy

Plusy szkolenia:

• prowadzacy zrobił z nami dodatkowy moduł i ćwiczenia z Virtual Connecta – super sprawa

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• protesty w polsce
• tablet szkolenie
• tablet szkolenie hp

Ostatnie dni dla Internetu w Polsce to ogromnie zainteresowanie tematem porozumienia ACTA. Mój blog dołączył do protestu zaplanowanego na dzień dzisiejszy.

Protest polega na zasłonięciu na 24 godziny ciemny toplayerem całej strony na znak protestu przeciwko ACTA.

Do przeczytania więcej na: http://antyweb.pl/nie-dla-acta-jutro-protestujemy-kulturalnie-czyli-blackout/ oraz http://ittechblog.pl/2011/12/29/za-waszymi-plecami-przepchnieta-zostanie-ustawa-ktora-was-takze-dotyczy/

Polecam również filmik

Click here to view the embedded video.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• dziecko w sieci
• dzieci w sieci
• acta zabija małe kotki

Od dłuższego czasu na prywatnym komputerze (Windows 7 Ultimate  x64 SP1) pojawiała się informacja o procesie explorer.exe, który przestał działać i automatycznie się restartował. Oczywiście pojawiał się również odpowiedni wpis w logach:

Log Name: Application
Source: Application Error
Date: 2012-01-06 20:44:56
Event ID: 1000
Task Category: (100)
Level: Error
Keywords: Classic
User: N/A
Computer: wojcieh-PC
Description:
Faulting application name: Explorer.EXE, version: 6.1.7601.17567, time stamp: 0x4d672ee4
Faulting module name: ntdll.dll, version: 6.1.7601.17514, time stamp: 0x4ce7c8f9
Exception code: 0xc0000005
Fault offset: 0x0000000000052fc6
Faulting process id: 0x63c
Faulting application start time: 0x01ccccab85e48ff9
Faulting application path: C:\Windows\Explorer.EXE
Faulting module path: C:\Windows\SYSTEM32\ntdll.dll
Report Id: e89c8c7e-389e-11e1-9d67-005056c00008

W Internecie znajduje się bardzo dużo narzekań na ten problem jednak w moim przypadku rozwiązanie musiałem znaleźć sam.

Na forum znalazłem możliwe rozwiązania problem (uruchomienie sfc /scannow (System File Checker), utworzenie nowego profilu, naprawa instalacji Windowsa).

Pokażę Wam, w jaki sposób rozwiązałem ten problem.

1. Pobrałem plik udostępniony przez André Ziegler na jego Skydrive i dodałem wpis do rejestru. Plik tworzy w katalogu C:\LocalDumps minidumpa za każdym razem gdy explorer.exe zrestartuje się.
2. Zrestartowałem komputer i zaraz po starcie systemu w katalogu C:\LocalDumps znalazłem plik explorer.exe.2124.dmp (oczywiście explorer.exe się zrestartował)
3. Zainstalowałem Windows Debugging Tools – to samo narzędzie, które używane jest do analizy Blue Screen Of Death (BSOD)
4. Otworzyłem plik explorer.exe.2124.dmp i użyłem polecenia !analyze -v
5. Znalazłem program, przez który explorer.exe restartował się
   
6. W moim przypadku winowajcą okazał się program SugarSync. Po wyłączeniu startowania programu wraz ze startem systemu problem nie występuje.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• explorer exe
• naprawa explorer exe
• explorer exe przestał działać win 7

Firma,w której pracuję używała do niedawna pakietu Lotus Notes. W pakiecie Lotusa dostępny był komunikator Sametime. Chyba najlepszą funkcjonalnością Sametime była łatwość dodawania zrzutów ekranów czy plików graficznych do okna rozmowy.

Po migracji do Microsoft Lync wielu użytkownikom brakowało również możliwości otwarcia jednego okna komunikatora i rozmawianie z różnymi osobami przy użyciu zakładek. W Lync nie ma takiej możliwości przy użyciu samego programu, jednak jest to możliwe przy użyciu dodatku o nazwie Tabbed Conversations. Można go ściągnąć ze strony Microsoft http://lync.microsoft.com/Adoption-and-Training-Kit/tools-and-apps/Pages/Tabbed-Conversations.aspx.

Nie będę opisywał instalacji dodatku jednak chciałem się podzielić pewnym rozwiązaniem ułatwiającym życie.

Otóż, po starcie systemu dodatek Lync Tabbed Conversations uruchamia się znacznie szybciej niż Lync.

Rozwiązanie, jakie proponuję to skrypt uruchamiający się po starcie systemu uruchamiający najpierw Lync a później dodatek Tabbed Conversations. Dodatkowo dodałem automatyczny start Outlooka.

• Należy usunąć z folderu Startup (Autostart) skrót do TabbedConversations.exe
  Ścieżka C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup \TabbedConversations.exe
• Wyłączyć automatyczny start Lync po starcie systemu w opcjach programu
• Należy utworzyć plik Startup.bat w katalogu C:\Windows\System32\GroupPolicy\User\Scripts\Logon
• Następnie edytujemy lokalne gpo poprzez gpedit.msc i modyfikujemy polisę User Configuration\Windows Settings\Scripts\Logon dodając plik Startup.bat, jako logon script

@ECHO OFF

TIMEOUT /T 120
REM Total Delay = 60 seconds
START "" "C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE"

TIMEOUT /T 60
REM Total Delay = 10 seconds
START "" "C:\Program Files\Microsoft Lync\communicator.exe"

TIMEOUT /T 30
REM Total Delay = 30 seconds
START "" "C:\Program Files\Microsoft Lync Tabbed Conversations\TabbedConversations.exe"

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• microsoft lync
• lync
• lync dodatki

W dzisiejszym wpisie chciałbym opisać  narzędzie jakim jest VMware vCenter Converter.

Do czego może mi się to przydać?

VMware Converter to narzędzie służące do konwersji:

• P2V – maszyn fizycznych do wirtualnych ( Windows XP/2003 x64, Windows XP, Windows 2003, Windows Server 2008 oraz Linux (RHEL, SUSE i Ubuntu))
• V2V – maszyn wirtualnych utworzonych przy użyciu innego oprogramowania (Microsoft Hyper-V, Microsoft Virtual Server, Microsoft Virtual PC, Parallels Desktop).
  Również jest możliwa konwersja obrazów utworzonych przez oprogramowanie tworzące kopie zapasowe (Symantec Backup Exec System Recovery, Norton Ghost, Acronis oraz StorageCraft) do postaci wirtualnej maszyny.

Inne ciekawe funkcje

1.Powiększanie dysku twardego Windows Server 2003

2.Konwersja P2V – mój prywatny komputer do VMware Workstation

Drugi filmik pokaże konwersję mojego prywatnego komputera do maszyny wirtualnej, którą umieściłem na VMware Workstation.

Click here to view the embedded video.

3.Konwersja V2V – Hyper-V do VMware ESXi

Skąd pobrać?

Jak pisałem wcześniej VMware Converter jest narzędziem darmowym i można go pobrać po zarejestrowaniu się na stronie VMware https://www.vmware.com/tryvmware/?p=converter.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• vmware vcenter converter
• jak przekonwertować system do wirtualnej maszyny
• vmware converter

Pierwszy konkurs na blogu dobiegło końca. Bardzo cieszę z  uczestnictwa dużej liczby osób w konkursie.

W sumie w konkursie udział wzięło 12 osób, niestety nie wszyscy udzielili poprawnych odpowiedzi bądź nie byli dostatecznie szybcy.

Wyniki

1. Miejsce pierwsze zajął: Kamil Fajertag z Wrocławia 8pkt
2. Miejsce drugie zajął: Jarek Sokołowski z Gdańska4pkt
3. Miejsce trzecie zajął: Paweł Urbanek z Rzeszowa 3pkt

Odpowiedzi na pytania

Pytanie 1: Posia­dasz Win­dows Server 2008R2 Stan­dard Core. W jaki spo­sób z linii pole­ceń przy­pi­szesz sta­tyczny adres IP?

Odpowiedź: netsh interface ipv4 set address name=”<ID>” source=static address=<StaticIP> mask=<SubnetMask> gateway=<DefaultGateway>

Źródło: http://technet.microsoft.com/en-us/library/ee441257(WS.10).aspx 

Pytanie 2: Kiedy i gdzie odbyła się pierw­sza kon­fe­ren­cja VMworld?

Odpowiedź: San Diego, California USA 2004

Źródło: http://vsphere-land.com/vinfo/history-of-vmware

Pytanie 3: Pro­szę podać dwie obec­nie naj­czę­ściej sto­so­wane tech­niki wir­tu­ali­za­cji i podać przy­kłady opro­gra­mo­wa­nia dla każ­dego typu.

Odpowiedź: Parawirtualizacja (XEN) i pełna wirtualizacja (ESX, Hyper-V).

Źródło: http://en.wikipedia.org/wiki/Virtualization#Types_of_virtualization

Dzieki!

Dziękuję jeszcze raz wszystkim za udział w konkursie. Mam nadzieję, że nagrody się spodobają i niedługo wystartuje kolejny konkurs na blogu.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• fajertag wrocław

• Proszę podać dwie obecnie najczęściej stosowane techniki wirtualizacji i podać przykłady oprogramowania dla każdego typu.

• Kiedy i gdzie odbyła się pierwsza konferencja VMworld?

• Posiadasz Windows Server 2008R2 Standard Core. W jaki sposób z linii poleceń przypiszesz statyczny adres IP?

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• pytanie pierwsze