Ca sysadmin sau administrator de retea, daca esti bun la asta, stiu sigur ca esti in stare sa faci backup la client, fie el manual/automatizat, dar nu stiu cati dintre voi v-ati gandit ca daca ati facut backup la datele unui anumit soft pe care il are clientul sa faceti backup si la soft-ul/kit-ul propriu zis al soft-ului.

De ce zic asta?

In primul rand soft-urile tind sa aiba update-uri sau se schimba cu totul si clientul din lipsa de bani acesta nu face update/patch la ultima versiune.

Clientul ia un ransomware si i se cripteaza baza de date, dar tu ai backup la baza insa nu ai si soft-ul si aici incepe o intreaga munca titanica pentru ca, clientul nu vrea sa plateasca suport si/sau transferul bazei/lor de date pe noua versiune.

Asa ca:

Pentru toti Sysadminii, faceti backup total nu pe jumatate, ca daca vreti sa faceti mai multi bani stiti voi cum sa o faceti

Rootkit-urile se pot ascunde cam de aproape orice alt tool/antivirus si pot sta fain frumos in memorie fara a fi detectate.

Cu acest articol vreau subliniez ca exista si metode rudimentare, dar totusi mult mai bune in anumite situatii decat un antivirus.

Stiu ca toti puteti folosi un soft antivirus pentru asta sau alt tool, dar v-ati intrebat vreodata cum puteti voi manual sa aflati daca aveti un rootkit?

Metoda intr-adevar e manuala, dar din punctul meu de vedere are 100% sanse sa descopere un rootkit care posibil sa nu fie detectat de antivirusul pe care il aveti. Mai ales ca ei se bazeaza pe definitii si pe detectie heuristica si nu pe comparatie ca in cazul ce vi-l voi prezenta.

In trecut, poate si in prezent, existau variante care nici macar antivirusii incarcati in RAM nu aveau posibilitatea de a detecta un anumit rootkit, decat daca se incarcau in RAM inaintea rootkit-ului asa ca pentru acest singur aspect exista o metoda alternativa.

Metoda este destul de simpla si se bazeaza pe compararea fisierelor aflate in locatia driverelor “rootkit-urilor”

Principiul e simplu:

• in modul normal (windows) se listeaza toate fisierele din c:\windows\system32\drivers\*.sys cu comanda:

dir c:\windows\system32\drivers\*.sys /a /b >>c:\folder\1.txt

• se buteaza cu un cd/dvd/stick de windows/ si in command prompt se ruleaza din nou comanda de mai sus dar returnarea tuturor valorilor se va face intr-un nou fisier nou ex: 2.txt
• se buteaza in modul normal de windows si in command prompt se ruleaza comanda de comparare a celor doua fisiere. Aveti grija la locatia in fisierelor.

fc c:\folder\1.txt c:\folder\2.txt

• se analizeaza rezultatul ca in imaginea de mai jos.

Daca ai diferente de fisiere ca in cazul de mai sus xxx.dll acestea fost fi analizate cu diversi antivirusi sau prin simplul upload pe virustotal.com. Insa daca acestea nu au putut fi vazute in modul normal de lucru cel mai probabil ca v-or trebui copiate tot prin boot cu live cd/stick  …etc

Parerea mea este ca daca gasiti asa ceva, atunci ele din start nu au ce cauta acolo mai ales cu asemenea attribute de hidden sau super hidden.

Niciun software legitim nu isi ascunde fisierele la nivel de kernel in asa fel incat sa nu poata fi vizibile. Deci 99,9% din acele fisiere sunt malware.

Tema de casa/zi de lucru pe care i-am dat-o si lui o pasez aici si asta doar ca sunt curios cati dintre voi puteti sa va folositi de cunostiinte sau google asa cum trebuie:

Se da un browser oarecare (Mozilla, Chrome, IE, Opera – doesn’t matter). Deschizi browserul si in loc de home page-ul tau ex. google.ro se deschide ex. un_website_oarecare.com

Jumatate din rezolvarea probleme se afla mai jos:

Cauza problemei se afla la cel mult 3 click-uri distanta si cand zic 3 click-uri chiar la asta ma refer (only mouse).

Cine e in stare sa imi spuna unde e problema?

NU vreau sa vad raspunsuri ca descarci ceva de pe net, rulezi tool-uri etc nu de alta, dar asa cum am zis mai sus problema poate fi sesizata la maxim 3 click uri distanta.

De ce home page-ul browserului tau este redirectionat?

De ce am vrut sa subliez acest lucru? Pentru simplul fapt ca noi ca romani, suntem o natie de muncitori chiar daca unii se mai trag si pe “fese”, dar cand vine vorba de dead line-uri, atunci as putea spune ca acestea se duc la bun sfarsit in termenul limita.

Ceea ce ma face mandru ca sunt Roman si IT-st in acelasi timp este faptul ca a aparut recet acest articol: The silicon valley of transylvania, care pe noi ca si natie oarecum ne ridica in slavi si aici pe buna dreptate.

Un al doilea rand ce ma bucura este si faptul ca lumea a dat uitarii ca noi intr-un moment dat al celor 25 de ani de dupa revolutie aveam un HackerVille. Un oras caruia i s-a pus o stampila in frunte cum ca ar fi cel mai de temut oras in ceea ce reprezinta fraudele de orice fel din domeniul IT, insa in prezent acesta a ajuns un oras in care nimic nu se mai intampla.

Pur si simplu a devenit un oras fantoma din care toti copii cu ceva carte pleaca spre a avea un viitor mai bun si asta doar pentru simplul fapt ca cei care il conduc/l-au condus nu au/avut nici o viziune cu toate ca acesta este in centrul tarii si sper ca in cativa ani sa fie pus pe traseul celei mai circulate autostrazi din Romania.

Pe langa acest aspect, noi Romanii, chiar avem o gramada de feciorasi care se descurca bine, daca nu chiar foarte bine pe la olimpiade, asta pe langa cei care isi fac job-ul zi de zi si incep cu pasi timizi sa isi faca un bussiness personal.

In incheiere, tare as dori ca Romania sa devina Silicon Valley of Europe cu toate ca acest aspect ar fi putin cam tricky. daca acest guvern nu isi va da seama ca si locurile de munca din agricultura vor trebui scutite de impozit. daca industrie nu mai avem.

Daca ai un calculator/pc, atunci iti e mult mai usor sa faci un upgrade de performanta prin cumpararea unui SSD si asta fara sa renunti la hard disk-ul recent, decat daca ai incerca asta pe un laptop. Nu, nu e chiar atat de imposibil sau greu de facut pe un laptop, insa exista mici neajunsuri.

Unul dintre acestea ar fi ca in cazul in care ai un laptop si nu ai un DVD-RW va trebui sa renunti la Hard Disk in favoarea SSD-ului pentru a permite acest upgrade de performanta despre care o sa vorbesc ceva mai jos.

In cazul in care laptop-ul tau are sau este dotat cu un DVD/RW si vrei sa pastrezi si HDD-ul tau de …320GB/500Gb/1T…etc, care bineinteles ca este mai mult sau mai putin full cu poze de care iti pasa, muzica, filme sau mai stiu eu ce mai ti pe acolo, poti renunta la DVD (ca oricum il ai acolo ca suport de cafea sau doar sa faci Track-uri pentru casetofonul de la masina ca altceva nu stie sa citeasca) in favoarea unui adaptor de Hdd bay adapter – Adaptor HDD – DVD laptop.

Hdd bay adapter – Adaptor HDD – DVD laptop

Modele HDD bay adapter

In principiu, pentru laptop-urile din comert sunt doua tipuri de Hdd-Dvd laptop adaptor asa ca aveti grija aici cand faceti comanda in functie de laptop-ul vostru.

Cele doua modele sunt de 12,7mm si 9,5 mm, asa ca inca odata verificati inainte sa comandati in special cei care faceti comanda din afara tarii (China – sunt mai ieftine – au asa am si merge perfect).

Imbunatatire performanta calculator sau laptop

Odata cumparat SSD-ul mai exista inca un mic inconvenient si acela este ca v-a trebui (ceea ce recomand) sa reinstalezi sistemul de operare. Daca te gandesti la o clona de partitie/sistem de operare…etc, sincer nu recomand daca acel pc este destinat strict pentru lucruri personale/Home si care nu are legatura cu soft-uri complicate gen contabilitate/My-Sql/…etc, deoarece aici intervine si munca de dupa, dar daca ai asa ceva inseamna ca stii despre ce vorbesc asa ca nu mai are rost sa intru in detalii.

Ca si imbunatatire palpabila daca pot sa ii spun asa ar fi viteza cu care toate se petrec, unde in cazul meu inseamna:

• viteza de boot – 7-9 secunde dupa ce trece de BIOS (lucru care nu este controlat de un SSD sau sistemul de operare, dar si aici se pot face mici modificari in asa fel incat sa treaca peste diverse chestii ce ingreuneaza startup-ul BIOS-ului). In cazul tau fa tu diferenta intre cum porneste pc-ul acum si ce ai putea avea.
• viteza de boot cu antivirus si alte programe instalate puse la startup, etc este undeva cu maxim 1-2 secunde in plus (aici intervine si procesorul pe care calculatorul/pc-ul sau laptop-ul tau il detine).
• viteza cu care aplicatiile se deschis – Nu stiu exact ce folosesti, dar hai sa luam ca exemplu ceva pe care toata lumea il foloseste si anume browser-ul dar nu numai: Internet Explorer, Chrome, Mozilla Firefox, etc. Acesta se va deschide aproape instantaneu. Nu stiu daca am avut vreodata o intarziere de mai mult de 1/2 secunde si in cel mai rau caz o secunda, daca am dat dublu click pe mai multe chestii odata din bara de start (pin to program taskbar).
• viteza din specificatile HDD-urilor – Sincer aici nu as vrea sa comentez prea mult, insa oricine e curios poate sa verifice aceste aspecte cu diverse soft-uri specializate sau pe site-urile producatorilor, dar asa cum am explicat si mai sus eu cred ca vei fi mai mult decat incantat ca sistemul tau dupa acest upgrade pur si simplu a renascut.
• viteza la scrierea multipla a fisierelor de dimensiuni mici <4kb. Aceasta viteza a fost intotdeauna redusa, insa asa cum stim aplicatiile de windows, exceptand windows-ul in sine nu au de a face cu asa ceva in mod explicit.
• SSD si jocurile –> jocurile au un aspect aparte si chiar daca acestea se deschid mult mai repede in cazul in care ti-ai cumparat un SSD – solid state drive, performanta acestora nu va fi prea mult imbunatatita din cauza faptului ca acestea depind mai mult de procesorul grafic, procesorul pc-ului si memoria RAM decat de scrierea datelor pe HDD sau SSD. Deci, daca vrei sa vezi performanta in jocuri aici trebuie sa imbunatatesti in primul rand componentele enumerate mai sus, dar in special placa video, unde si aici tine in functie cerintele/specificatiile jocului.
• nivel de zgomot –> Nivelul de zgomot in cazul HDD-urilor normale (cu platane/componente in miscare/motor…etc) este sezisabil in special noaptea si daca nu ai casti la care asculti ceva atunci acesta poate sa devina foarte enervant. In cazul SSD-urilor nivelul de zgomot este 0 (zero), deoarece nu are componente in miscare. Da se inchinge, dar si asa acesta are o temperatura mult mai mica comparativ cu un HDD.
• consum de energie – avand in vedere ca sunt doar niste memorii in acest SSD (vezi cam cat consuma o memorie RAM) consumul de curent este mult mai mic fata de un HDD normal fie el de laptop sau de pc/calculator.
• anduranta SSD vs HDD – un minus care ar putea exista este acela ca, un SSD in modul de folosire 24 din 24 are o viata mult mai mica ca si un HDD, dar cine sta cu pc-ul sau laptop ul aprins nonstop. Si in cazul acesta exista o alternativa, cea a SSD-urilor de server, insa acestea au preturi de cel putin 3 ori mai mari, deci daca vrei doar o imbunatatire notabila pentru un sistem home use, atunci un SSD nu ar trebui sa iti puna probleme in ceeace consta pretul de achizitie.
• pret achizitie SSD vs HDD – daca vorbim de capacitate, acest aspect este incomparabil raportandu-ne la pretul per GB si aici HDD-ul clasic are tot dreptul sa castige, insa la ce se vehiculeaza pe piata, pretul SSD-urilor ar trebui sa scada dramatic si asta numai din cauza tehnologiei ce ar permite marirea capacitatii SSD-urilor la preturi mult mai scazute. Totusi, nu va asteptati ca preturile sa scada peste noapte la actuala tehnologie a SSD-urilor deoarece trecerea se va face in timp (dupa parerea mea 1 an/2 poate chiar 3) si asa cum stiti, orice device produs nou sub o alta tehnologie la inceput va costa destul de mult.

Ca si concluzie: SSD-ul nu rezolva neaparat viteza jocurilor, deoarece acestea folosesc mai mult placa video decat HDD-ul/SSD-ul, insa pentru orice altceva eu unul recomand acest upgrade de la un HDD normal fie el pe 7200 de rot/min sau 5200rot/min la un SSD.

De foarte mult timp doresc sa public acest script de configurare/autoconfigurare pentru Thunderbird, insa mai mereu am gasit altceva de facut, asa ca azi i-a venit timpul.

Thunderbird configuration script a fost folosit mai bine de 2 ani intr-un mediu corporate si se adreseaza in special sysadmin-ilor sau celor de la help desk pentru automatizarea configurarii clientilor de mail ce folosesc Thunderbird.

La nivel de server exista alta modalitate mult mai simpla de implementat, insa cand nu ai cu cine te ajuta, aceste task-uri de configurare a conturilor de mail in Thunderbird devin o pacoste pentru sysadmini/help desk si de multe ori se face manual. Daca ai 10 conturi de configurat in fiecare zi poti pierde chiar si 30 de minute pentru o treaba care se poate rezolva acum cu un simplu dublu click sau poate direct total automat daca acesta este pus ca script de run once in registry.

Pentru ca nu am gasit nimic pe net care sa faca o autoconfigurare a Thunderbird-ului in mediul business in care exista un domeniu de Active Directory, ldap si pop3 m-am decis sa scriu acest script care sa imi poata automatiza munca.

Thunderbird configuration script are nevoie de cateva modificari, insa din ce o sa vedeti in codul sursa acestea sunt bine definite prin comentarii unde si ce sa fie modificat.

Thunderbird configuration script

Script-ul thunderbird configuration se poate descarca si redistribui gratuit, cu conditia ca tot ce contine in read me file si comentariile din script sa fie pastrate, in special cele ce tin de autor si link-ul spre acest blog.

Download Thunderbird configuration script

PS: Momentan acest script ruleaza pe sistem 64 bit, se foloseste de utilitarul dsquery.exe ce se afla in arhiva si trebuie pus in folderul system32 si se preteaza a fi folositor celor care lucreaza in IT si au parte de instalari multiple de noi conturi.

PPS: in viitorul apropiat o sa urmeze si un script de Backup Thunderbird pe un server local in retea.

Ieri am primit un mail cum ca in Profitshare am doua comisioane in valoare de 78,17 lei, dupa care azi dimineata intr-adevar aveam aceasta suma, insa in momentul de fata suma din cele doua comisioane a fost modificata in  42,69 lei.

Astfel ca, la unul dintre produsele achizitionate de cumparator (masina de spalat), comisionul a fost micsorat din 5% in 1%, fara nici o explicatie sau instiintare in prealabil. Totusi e posibil ca aceasta sa fi fost o scapare a Profitshare-ului, insa tot teapa mi se pare atata timp cat nu stiu sau nu vor sa isi asume greselile.

Pentru veridicitatea celor spuse, aveti mai jos cateva printscreen-uri prin care Profitshare ne da teapa.

PS: cei care aveti Profitshare in site-urile/blog-urile voastre, ar trebui sa verificati daca nu si voua v-au fost reduse comisioanele in asteptare de la Profitshare de Black Friday.

Yahoo mail este un serviciu foarte vechi, chiar mai vechi decat gigantul Google, poate multi dintre voi nu stiti asta, dar Yahoo a fost “de cand e internetul”, insa eu tind sa cred ca acesta e singurul aspect care inca il mai tine in viata, cel putin pentru cei care inca il mai acceseaza.

Da, si eu eram un impatimit al acestui serviciu, dar doar pentru ca nu exista ceva mai bun, gen Google Mail, Gmail pe scurt. Stiu, inca esti legat de yahoo messenger, dar cine il mai foloseste in prezent? Copii s-au mutat de mult pe Facebook messenger, skype, …etc. Yahoo messenger a apus de mult si daca ei inca spera ca fara autentificare va acapara piata de email se inseala amarnic.

De ce? Pentru un simplu motiv… Am intrat pe email-ul de Yahoo dupa vreo 3 chiar patru saptamani si surpriza, aveam doar 800 de email-uri, spam bineinteles.

De ce vreau sa subliniez acest fapt, pai pentru simplu motiv ca pe Gmail nu exista asa ceva in Inbox. Tot ce ar putea insemna spam si care si lor le mai scapa este pur si simplu in Spam Folder, dar ca sa fim intelesi de la bun inceput, orice mail care vine pentru prima data din partea unui domeniu care nu a facut spam sau care nu mai face, email-ul este distribuit in Inbox.

So, why the fuck do i need to use Yahoo instead of Gmail?

Azi am primit urmatoarea instiintare:

Dear Customer,

We are currently experiencing video ad serving issues in some regions. Video Ads are not serving. We are working to restore service.

At this time we do not have an estimate for when this issue will be resolved. We will send an update by 3pm ET.

We thank you for your patience and apologize for any inconvenience this may cause.

Regards,
The DoubleClick for Publishers Team

La nici doua ore Adsense revine cu rectificare:

Dear Customer

Please disregard today’s earlier note, which was unintentionally sent. There has been no Video Ads outage today, Friday, October 16th.

We thank you for your patience and apologize for any inconvenience this may have caused.

Regards,
The DoubleClick for Publishers Team

Sa se fi angajat oare sotia lui Mark Zuckerberg la Google Adsense? Intreb si eu asa, ca doar la nepotism mai vezi asa incompetenta in ceea ce priveste instiintarile oficiale.

Sunt curios ce s-ar fi intamplat daca asa eroare ar fi fost declarata intr-un razboi, gen cel cu Siria.