Xsoft BLOG @ pocitac.com

Windows Vista SP2 ke stažení

Tue, 26 May 2009 15:19:59 +0200

Dnes vyšel druhý Service Pack (SP2) pro Windows Vista a Server 2008. Download: tady - 32-bittady - 64-bit Aspoň trochu updatu před přechodem na Windows 7 … Další informace - Service Pack 2 Service Pack 2 for Windows Vista was released to manufacturing on April 28, 2009,[75]and released to Microsoft Download Center on May 26, 2009[76]. In addition to a number of security and other fixes, a number of new features have been added, however, it does not include Internet Explorer 8:[77][78] Windows Search 4.0 (currently available for SP1 systems as a standalone update) Feature Pack for Wireless adds support for Bluetooth 2.1 Windows Feature Pack for Storage enables the data recording onto Blu-ray media Windows Connect Now (WCN) to simplify Wi-Fi configuration Improved support for resuming with active Wi-Fi connections Enables the exFAT file system to support UTC timestamps, which allows correct file synchronization across time zones Support for ICCD/CCID smart cards Support for VIA 64-bit CPUs Improves audio and video performance for streaming high-definition content Improves Windows Media Center (WMC) in content protection for TV[79] Provides an improved power management policy that is up to 10% more efficient than the original in some configurations Windows Vista and Windows Server 2008 share a single service pack binary, reflecting the fact that their code bases were joined with the release of Server 2008.[77] Unlike prior Service Pack releases of both Windows Vista and Windows XP, Microsoft had decided to delay the release of Service Pack 2 in the form of an OEM Preinstallation Kit to OEM partners until 60 days after the release of Windows 7.[80] Zdroj: http://en.wikipedia.org/wiki/Windows_Vista

Prasečí chřipka vs Pandemic II

Mon, 04 May 2009 12:44:31 +0200

To, že se nám (potvora) prasečí chřipka šíří po světě jste jistě již zaznamenali. Díky informovanosti se nyní dá lépe sledovat šítění viru a informace z celého světa. Takto vypada stav s využitím Goole Map: Víte ale jak se takový virus chová? Jak mutuje, jak se přenáší mezi státy a jak se dá proti němu bojovat? Trochu jinou formou si to můžete zkusit ve hře Pandemic 2, která nyní získává celkem na aktuálnosti. Vyzkoušejte si, jaké to je být virem a jak se proti vám bude svět bránit: (pokud nefunguje, zkuste tento odkaz)

Jak smazat Uninstall soubory po Windows update

Mon, 04 May 2009 11:21:16 +0200

Dnes se mi nainstalovaly další service packy na Office, IE8 na notebook a pár ostatních updatů. Stejně neplánuji updaty někdy odinstalovávat, tak se chci zbavit oněch souborů a ušetřit tak místo na disku. Trochu jsem hledal a našel tento script:(nebo mrkněte na další postupy) Pojmenujte například cistka.vbs a spustte: Option ExplicitDim o, oShell, nConfirmSet o = WScript.Applicationo.Interactive = TrueSet oShell = CreateObject("WScript.Shell")nConfirm = oShell.Popup("Do you want to remove Windows Update Uninstall Files?", 0, "Remove Windows Update Uninstall Files", 4 + 32)If nConfirm = 7 Then o.Quit 0End IfDim oFSO, sWinDir, oFolder, oDictionary, oSubFolder, sFolderName, sFolderPath, sUpdateName, sDeletedSet oFSO = CreateObject("Scripting.FileSystemObject")sWinDir = oFSO.GetSpecialFolder(0)sDeleted = vbNullStringSet oFolder = oFSO.GetFolder(sWinDir)Set oDictionary = CreateObject("Scripting.Dictionary")For Each oSubFolder In oFolder.SubFolders sFolderName = LCase(oSubFolder.Name) sFolderPath = LCase(oSubFolder.Path) If Left(sFolderName, 12) = "$ntuninstall" And Mid(sFolderName, 13, 2) = "kb" Or Mid(sFolderName, 13, 2) = "q" Then sUpdateName = Mid(sFolderName, 13, Len(sFolderName) - 13) oDictionary.Add sUpdateName, sFolderPath End IfNextFor Each sUpdateName in oDictionary.Keys sDeleted = sDeleted & vbCrLF & sUpdateName sFolderPath = oDictionary.Item(sUpdateName)On Error Resume Next oShell.RegDelete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\" & sUpdateName & "\"On Error Goto 0 oShell.Run "%ComSpec% /C RD /S /Q " & Chr(34) & sFolderPath & Chr(34), 0, TrueNextIf Len(sDeleted) > 0 Then MsgBox "The uninstall data for the following updates are now removed:" & vbCrLf & UCase(sDeleted), vbOKOnly + vbInformation, "Files Removed" sDeleted = vbNullStringElse MsgBox "No Windows Update Folders found for removal", vbOKOnly + vbInformation, "Nothing To Do"End Ifo.Quit 0 Zdroj: astahost.com

Aktualizujte a hlídejte si hesla (virus)

Thu, 16 Apr 2009 12:04:13 +0200

Používáte Acrobat Reader na čtení PDF? A máte jej aktualizovaný? Ne? No ještě nemáte navíc aktualizovaný antivir, tak či celkem koledujete … … poslední dobou na internetu lítá červík (virus), který využije exploit v Acrobat Readeru, odcizí vám hesla a (což je teď poměrně časté) vám koukne na hesla z Total Commandera (máte je tam v celkem snadno rozluštitelném formátu), připojí se vám na FTP a do indexů vám přidá iFrame odkaz na sebe. Nezaplátovaným návštěvníkům je pak také podstrčen PDF soubor a lavina je na světě. Pro jistotu jsem si projel soubory: *index*, *.php, *.ht* a hledal v nich: width=1 height=1 style="visibility: hidden"> Naštěstí číslo, ale plno stránek bylo infikováno (třeba včera na chvilku nejela ani alza.cz a pod). Pokud se vám červík na webu usadí na delší dobu, Google na něj většinou přijde a pak uvidíte warning o malveru (viz obrázek). Aktualizujte a zkontrolujte si weby (Help – Check for Updates také funguje).Více o dané problematice: http://www.podnikanivusa.com/2009/04/15/web-nakazeny-virusy/ http://myego.cz/item/pozor-na-total-commander

Google Android oficiálně v ČR

Fri, 30 Jan 2009 14:26:44 +0100

Od dnešního dne si můžete v ČR tento krásný přístroj koupit. Oficiální představení a prodej byl zahájen dnes od 10:00 v T-Mobile prodejně na Národní ulici. K této příležitosti probíhalo i losování o jeden kousek. Trocha statistik z místa: před otevřením bylo před prodejnou zhruba 10 nadšenců do 20ti minut po zahájení bylo vyplněno 28 dotazníků do soutěže celkově se nasčítalo 124 platných hlasů Výherce Google Androida: Zítra bude telefon k dispozici i v obchodech mimo Prahu. Stále si jej ale můžete koupit přes eBay, nebo si (přes někoho v zahraničí) požádat o developerskou verzi přímo od Google (25USD poplatek za dev licenci + 400USD za přístroj). Protože si vše (včetně videa) můžete přečíst z recenzí, nebudu psát co je jasné. Odkazy na recenze máte zde: http://www.mobilmania.cz/… http://mobil.idnes.cz/… Co ale v recenzích není jsou třeba servisní kódy: IMEI*#06#Voice Dialer Logging Enabled*#*#8351#*#*Voice Dialer Logging Disabled*#*#8350#*#*Phone Setting*#*#4636#*#*FieldTest*#*#7262626#*#* .. a do Safe módu nabootujete tak, že vypnete telefon, podržíte menu a androida zapnete. Viz: A nakonec pár odkazů pro zvědavé zvídavé: České servery:http://www.android-google.cz http://mujandroid.czhttp://androidforum.czhttp://wiki.androidforum.czhttp://svetandroidu.czhttp://www.googleandroid.cz Zahraniční servery:http://source.android.comhttp://code.google.com/android http://www.cyrket.comhttp://androidcommunity.comhttp://www.helloandroid.com

Street view už i v Praze

Sun, 25 Jan 2009 22:15:12 +0100

Znáte Google street view? Ale v České republice a na Slovensku stále nic. Nebo že by? Ano. (Část) Prahy, (bude i) Brno a i (větší část) Bratislavy už má street view podobu. Ale nejedná se o práci soudruhů z Google, ale třetí strany. No, nejspíše se budete chtít podívat, jak to vypadá, zde máte odkazy: * Austria: Wien * Czech Republic: Prague, Brno * Poland: Warsaw, Krakow, Poznan, Wroclaw * Slovakia: Bratislava, Trnava, Kosice, Banska-Bystrica, Zilina, Nitr * Romania: Bucureşti, Ploieşti, Constanţa, Braşov, Cluj-Napoca, Timişoara, Iaşi, Sibiu, Piteşti, Târgovişte Aktuální stav 25.1.2009: (červená = zpracovává se/není dostupné, modrá = dostupné online)

Internet is NOT for porn

Fri, 23 Jan 2009 20:07:26 +0100

Co říkáte na nový návrh zákona? Změna zákona č. 480/2004 Sb., o některých službách informační společnosti Čl. VI. Zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), ve znění zákona č. 444/2005 Sb., zákona č. 214/2006 Sb. a zákona č. 160/2007 Sb., se mění takto: 1. Za § 2 se vkládá nový § 2a, který včetně nadpisu a poznámky pod čarou č. 1 zní : „§ 2a Odpovědnost provozovatelů elektronických prostředků Provozovatel elektronických prostředků je povinen zajišťovat nemožnost připojení uživatele ke stránkám elektronických prostředků a) s pornografickým obsahem, b) nabízejícím a umožňujícím účast na loteriích a jiných podobných hrách podle zvláštního předpisu 1) prostřednictvím sítě internet, a c) podporujícím jiné zakázané služby a činnosti včetně reklamy na takové služby a činnosti. ____________ 1) Zákon č.202/1990 Sb., loteriích a jiných podobných hrách, ve znění pozdějších předpisů.“. Zdroj: www.senat.cz/xqw/webdav/pssenat/original/46609/39606 (strana 9 část 4)

Kreativní virus Downadup / Conficker

Mon, 19 Jan 2009 12:19:20 +0100

Jedu si takhle autem a poslouchám rádio. Najednou zaslechnu něco o rychle se šířícím viru. Kouknu pak na Igiho stránky (www.viry.cz) a dozvím se, že se nám tu šiří další havěť. Takhle je docela pěkná, konečně něco nového. Kreativní algorytmus na generování názvu stránek pro stahování dalších instrukcí, rychlost šíření, způsob infikace a co vir zakazuje. Jistě je to v případě napadení problém, ale i tak chci pochválit tvůrce viru za kreativitu. Ale čímpak to je, že nenapadá ukrajinské stroje? Už zareagovali i naše zpravodajské servery - jestli chcete další informace o viru, kouknete na: Zive.cz Technet.cz (i s návodem). Kopie článku z viry.cz je níže ve článku (také zajímavé technické čtení).Zkušenosti a názor prosím do komentářů. (zdroj: viry.cz) V posledních dnech se velice daří červu Win32/Conficker, který zneužívá mimo jiné kritickou bezpečnostní chybu v operačním systému Windows, která je popsána v bulletinu MS08-067. Chyba se motá okolo služby SERVER, která zajišťuje provoz síťově sdílených adresářů. Jde tedy o stěžejní síťovou funkci Windows, která se využívá snad i v té nejmenší firemní síti (v této souvislosti je využito i sdílení ADMIN$, více níže). Novější varianty červa se s radostí pouštějí i do zneužívání chyb popsaných vMS08-068 a MS09-001. Společné mají tyto chyby jedno: umožňují "Remote Code Execution", tedy i spuštění škodlivého programu na PC bez vědomí uživatele. To je tedy hlavní způsob šíření po internetu a taktéž v rámci sítě LAN. Dalším způsobem šíření je klasické použití souboru autorun.inf, který ukládá na přenosné disky (USB klíče - "flešky") a namapované síťové disky. Windows pak standardně při přístupu k takovému disku (v případě "flešky" stačí médium připojit k PC) spustí EXE soubor (v tomto případě infikovaný), který je z tohoto řídícího autorun.inf prolinkován. V neposlední řadě je tu i způsob šíření skrze systémové sdílení ADMIN$. Pokud červ Conficker nalezne funkční uživ. jméno a heslo pro přístup skrze ADMIN$ (používá několik metod včetně slovníkového útoku), získává tak přístup do složky C:\WINDOWS na vzdáleném PC, čehož okamžitě využívá. Do WINDOWS\SYSTEM32 vkládá infikovaný soubor a pomocí nové úlohy v plánovači úloh zajistí jeho brzké spuštění. Pokud je červ aktivní v počítači, okamžitě zakazuje provoz služeb jako wuauserv (automatické aktualizace Windows), WinDefend (Windows Defender) a brání uživateli v přístupu na domény antivirových společností a servery s bezpečnostní tématikou (včetně domény microsoft.com). Maže i body obnovy v rámci funkce "Obnova systému" (System Restore). V registrech též navyšuje hodnotu TcpNumConnections (HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Tcpip \ Parameters), aby navyšil množství současně otevřených spojení a tím i rychlost šíření na další PC v lokální síti i internetu. Pak zahajuje další vlnu šíření (přes chyby popsané v MS08-067, MS08-068, MS09-001, ADMIN$, autorun.inf). Minimálně pro útok ala MS08-067 instaluje HTTP server, přes který hromadně zasílá speciálně upravené pakety (exploit) na další počítače a snaží se je tak napadnout. Červ Win32/Conficker stihl vytvořit již velice rozsáhlou síť typu botnet, která je tvořena infikovanými počítači. Tato rozsáhlá síť, ve které se podle některých informací nachází již několik miliónů PC, může posloužit útočníkovi pro další operace. Může totiž všem těmto počítačům poslat další "rozkazy" a ty je poslušně vykonají (v minulosti většinou botnet sítě sloužily pro rozesílání spamu - nevyžádané pošty). Infikované počítače si instrukce stahují s různých webových serverů na internetu. Tímto způsobem může postahovat i nové varianty červa, popřípadě další škodlivý kód, který dále rozšiřuje působnost červa. Domén, ze kterých se červ pokouší stáhnout další instrukce, je několik stovek a jejich seznam se mění každý den. Jak se píše na weblogu F-Secure, červ používá velice komplikovaný algoritmus, který generuje seznam stovek domén, ze kterých se pak stahuje další "bordel". Tento seznam je generován každý den avšak klíčem jsou určité informace z veřejných serverů jako je například google.com. Doménová jména nedávají často žádný smysl (bqxocxhia.net, btdnqyvyzs.net, btplxfqwt.com...), nicméně znalost algoritmu umožňuje odhadnout, na jaká další doménová jména se bude červ pokoušet připojit zítra. Stačí pak, aby útočník takovou doménu včas zaregistroval a umístil na ní další instrukce, případně další vylepšení červa, jenž si infikované stanice stáhnou. Zmiňovaný algoritmus rozlouskla i společnost F-Secure, tudíž sami předem zaregistrovali domény u nichž se očekávalo, že z nich bude v budoucnu červ stahovat další instrukce. Statistiky byly hrozivé a množství přístupů s unikátních IP šlo do statisíců! Pravděpodobně tak máme čest s tou největší botnet sítí na světě (14.1 hlasil F-Secure přes 3 500 000 infikovaných). Na závěr ještě několik jednorázových utilit na léčení této havěti (je ale nutné NEJPRVE ošetřit výše uvedené "díry" záplatami a nastavit silná hesla k jednotlivým uživatelům s právy administrátora, jinak se infekce může vrátit!!!): F-Secure Remover Symantec Remover Remove bonus: Přímo ze stránek viry.cz lze stáhnout některé "odstraňovače" (remover) červa Downadup / Conficker. Přístup na oficiální stránky antivirových společností může totiž červ blokovat. Remover od společnosti Symantec Remover od společnosti F-Secure (je nutné ho spustit s parametrem, více v přiloženém souboru readme.txt - trochu komplikovanější obsluha) Nejprve je ale potřeba nainstalovat veškeré bezpečnostní záplaty společnosti Microsoft a posílit hesla ke všem účtům s právy administrátora! Jinak hrozí, že se infekce vrátí!

Lego skládačka

Fri, 16 Jan 2009 01:28:15 +0100

Také jste si hrávali s Legem, když jste byli mladí? Tak to vás jestě potěší následující miniskládačka: V článku je i návod na její složení. A tady máme návod na lego:

Google Chrome 1.0 – už žádná beta

Fri, 12 Dec 2008 00:40:54 +0100

A je to venku přátelé. Internetový prohlížeč Google Chrome už není beta. A je ještě rychlejší, bezpečnější než předtím Update jede přímo (automaticky, nebo pres menu O aplikaci) no a download link také funguje. Viz info na Google blogu. Update: A už je venku i (beta) Chrome 2.0. Info jak si jí stáhnout.

Links for 2007-04-04 [del.icio.us]

Thu, 05 Apr 2007 00:00:00 PDT

Booting Linux using USB-ZIP on older systems | Pen Drive Linux

Links for 2007-04-02 [del.icio.us]

Tue, 03 Apr 2007 00:00:00 PDT

Links for 2007-03-29 [del.icio.us]

Fri, 30 Mar 2007 00:00:00 PDT

S60.cz - Čárové kódy druhem komunikace

Links for 2007-03-28 [del.icio.us]

Thu, 29 Mar 2007 00:00:00 PDT

Nokia Software Updater « N73 BLOGG
N73 [RM-133, 3.0638.0.0.1, 3.0638.0.0.30(ME), 3.0638.0.0.43(IE)] - 0529780, 0543372 (VF), 0541362 (O2), 0539289 (ME), 0541603 (TM-SK)

Links for 2007-03-19 [del.icio.us]

Tue, 20 Mar 2007 00:00:00 PDT

Plasma Pong