exchange12rocks: (Default)
Презентация по удалённому управлению Windows теперь доступна тут.
exchange12rocks: (Default)
Привет, коллеги! В эту среду, 17-го числа, в антикафе :glhf пройдёт первый из серии хакспейсов. Меня пригласили выступить на нём с рассказом про средства удалённого управления Windows.
Буду рассказывать про WMI, RPC, PowerShell. Покажу, как сотруднику службы технической поддержки быстро и не мешая пользователю получить данные с его рабочей станции или внести какие-то изменения в её конфигурацию.

Будут демо, поэтому лучше приносить ноутбуки, подключаться к рабочим VPN'ам и пробовать всё прямо на месте.

Начало в 19:30. Мероприятие бесплатное, но площадка берёт деньги со всех посетителей за проведённое на ней время (за любыми занятиями) - в этом весь смысл антикафе.
Встреча Вконтакте - здесь.
exchange12rocks: (Default)


После бассейна уже не страшно.
exchange12rocks: (Default)
Привет. Я принял решение вынести все свои технические/рабочие записи в отдельный блог: http://exchange12rocks.org

Также, есть русская версия: http://ru.exchange12rocks.org

Буду рад вашим замечаниям.

Здесь больше узкоспециализированные посты публиковаться не будут.
exchange12rocks: (Default)
An important update of Process Monitor was released couple of a days ago:

As you may know, we can use two functions with completely opposite names to open registry key: RegCreateKeyEx and RegOpenKeyEx. When you use RegCreateKeyEx, it creates registry key if it's non-existed, but just opens it if key exists. RegCreateKeyEx writes which operation (create or open) it's performed into a separate variable.
RegOpenKeyEx cannot create registry keys and returns error if key doesn't exist.

Before this release there were no way to determine what operation exactly RegCreateKeyEx perform. "Granted Access" property for execution of that function always contained "Read/Write" value.



From this last update, Process Monitor finally can show you what RegCreateKeyEx does. There is no "Granted Access" property for RegCreateKey operation anymore, it was replaced with new "Disposition" property. "Disposition" may contains following strings:
REG_CREATE_NEW_KEY - if new registry key was created.



REG_OPENED_EXISTING_KEY - if RegCreateKeyEx just opened previously existed key.



"Desired Access" property still contains "Read/Write" value, because we cannot predict which action RegCreateKeyEx will do.

Using this new feature, you can separate RegCreateKeyEx calls: just add new condition into Process Monitor's filter with following parameters:
Column - "Detail"
Relation - "contains"
Value - "REG_CREATE_NEW_KEY" or "REG_OPENED_EXISTING_KEY"
Action - "Include"

exchange12rocks: (Default)
Коллеги, Process Monitor обновился до версии 3.10 и вот почему это важно:

Как вам может быть известно, открывать ключи реестра на чтение можно как минимум двумя функциями с противоположными по смыслу названиями: RegCreateKeyEx и RegOpenKeyEx. RegCreateKeyEx создаёт переданный ей ключ реестра, а если он уже существует, просто открывает его. При этом, функция записывает выполненное действие (создание/открытие) в отдельную переменную, которую ей тоже можно передать при вызове.
RegOpenKeyEx создавать ключи реестра не умеет и в случае отсутствия переданного ей ключа, возвращает ошибку.

Ранее, у нас не было возможности понять в Process Monitor'е, какую именно операцию выполнила функция RegCreateKeyEx, свойство Granted Access для вызова такой функции всегда содержало строку «Read/Write».



В последнем обновлении Process Monitor 3.10 наконец-то научили распознавать действие, произведённое функцией RegCreateKeyEx. Свойства Granted Access для операции RegСreateKey больше нет, зато есть новое свойство Disposition в котором будет указано:
REG_CREATED_NEW_KEY - если функция RegCreateKeyEx создала отсутствующий ключ реестра.



REG_OPENED_EXISTING_KEY - если ключ существовал до вызова функции RegCreateKeyEx и она его просто открыла.



Свойство Desired Access осталось неизменным - «Read/Write», что логично, т.к. до вызова функции неизвестно, что именно она будет делать.

Новая возможность Process Monitor позволит вам быстро фильтровать события. Для этого добавьте условие в котором колонка Detail содержит либо REG_CREATED_NEW_KEY, либо REG_OPENED_EXISTING_KEY.

exchange12rocks: (Default)
Привет всем! У нас открылась вакансия инженера по SCOM'у: сейчас активно разворачиваем 2012-й. В формальном, generic-виде вакансия представлена вот так. Не обязательно быть экспертом по SCOM, но нужно твёрдо знать основы его работы, а также PowerShell и другие основные компоненты Виндоуз.

Также, в начале следующего года, нужны будут 2 человека: один на развитие web-приложений (IIS+SQL), один на развитие основных служб Microsoft (File Services, DHCP, Backup (DPM), hardware etc.). Руководителем на этих позициях, между прочим, не абы кто, а Александр Трофимов. 2-й MVP в группе - Стас Булдаков.

И нам всегда нужны дежурные сисадмины на поддержку: http://www.kaspersky.ru/job?vac=190124.

Резюме на всё это можно слать мне уже сейчас (у нас есть программа по поощрению привлечения кандидатов), я же передам напрямую непосредственному руководителю — ничего не потеряется и не будет отфильтровано кадровой службой.

Пользуясь случаем, напоминаю, что офис — крутой, техника — мощная, ПО — новейшее, задачи — интересные, команда — отличная.
exchange12rocks: (Default)
1. Оказывается, я ещё не забыл, как стоять на роликах. Ранее занимался этим только в начальной, кажется, школе, а то и ещё дальше.
2. Эндорфины — неплохое обезболивающее.



На Мясницкой на не регулируемом переходе сделали подсветку on-demand. Правда подсвечивает она знаки, а не сам переход.





Если вы ещё не в курсе, то в любом диалоге открытия файла Windows можно указывать HTTP(S) URL-ы. Этот функционал обеспечивается службой WebClient, так что убедидесь, что тип её запуска у вас установлен как Manual или Automatic. Удобно для, например, загрузки картинок из интернета на хостинг, где нет поддержки загрузки картинок напрямую из интернета: происходит загрузка файла по URL, он сохраняется во временную папку файлов интернета, после чего возвращается ссылка уже на сохранённый файл. И всё это происходит прозрачно для пользователя — очень удобно!

Как-то так.
exchange12rocks: (Default)
Я что-то совсем забывал ответить: на работе прямой доступ к Dreamwidth ограничен ISP, а настроить нормально прокси мне себе лень пока. Ну а дома как-то забывалось постоянно.
Так вот, тег scdpm там стоял не просто так: карандащи используются для подписи принадлежности кассет с резервными копиями к библиотекам. Используя карандаши разных цветов можно быстро определять к какой билиотеке она относится =)
Схемы все мне, последнее время, удобнее рисовать электронно (только что даже простейшую блок-схему хотел на бумаге начертить, попробовал, плюнул и пошёл обратно в Визио, где блоки-то двигать можно!).

Собственно, лытдыбр у меня сюда уже и не получается писать, не знаю что дальше с блогом будет. Если раньше я и собирал более менее объёмный пост из нескольких мелких мыслей, то теперь и это делать как-то совсем не с руки (в т.ч. из-за проблем с DW в офисе). Я, как-то, в основном твиттерю сейчас, можно приходить туда.

Но читать ленту не прекращал и продолжаю.

PS. От Pacific Rim восторга не испытал и решительно не понимаю по этому поводу окружающих.
exchange12rocks: (Default)
2-й курс закрыт. Ближайшая цель — перевестись на бюджет.
exchange12rocks: (Default)
First of all, the version is 11.0.9364.0.
IE 11.0.9364.0

Read more... )
exchange12rocks: (Default)
...я её всё-таки заказал. По условиям, при подаче заявления вы обязаны выбрать один из банков, участвующих в программе. По факту, это означает, что если вы оформляете заявление в банке, вы автоматически выбираете именно тот банк, в который обратились. Выбора, в данном случае, не предлагают. Я верю, что если оформлять заявление в пунктах более других типов, выбор вам предложат. Можно ли потом будет поменять банк - мне пока неизвестно.
Оформляют в течение 20 рабочих дней, что обычно составляет около календарного месяца.

Пока пытался подать заявление (именно, что пытался — попал я в итоге на Уралсиб, где мне попытались отказать в обслуживании на основании окончания рабочего дня, но я оказался убедительнее, т.к. это была моя третья попытка подачи и я не собирался её упускать), обнаружил, что Сбербанк )
exchange12rocks: (Default)
9.2.1 Subject Alternative Name Extension
Certificate Field: extensions:subjectAltName
Required/Optional: Required

Contents: This extension MUST contain at least one entry. Each entry MUST be either a dNSName containing the
Fully-Qualified Domain Name or an iPAddress containing the IP address of a server. The CA MUST confirm that
the Applicant controls the Fully-Qualified Domain Name or IP address or has been granted the right to use it by the
Domain Name Registrant or IP address assignee, as appropriate.
Wildcard FQDNs are permitted.



9.2.2 Subject Common Name Field
Certificate Field: subject:commonName (OID 2.5.4.3)
Required/Optional: Deprecated (Discouraged, but not prohibited)
exchange12rocks: (Default)
На сегодняшней ракосходочке, ну той, где кого-то разрисовали, там девочка с синими волосами — это в МТУСИ в параллельной группе училась со мной в прошлом году. Ну, вобщем, на прошлой сессии её в списках уже не было.

Если вы не понимаете о чём это — и слава Б-гу.
exchange12rocks: (Default)
Тем временем хочу отметить, что Iron Dome (Железный купол) работает на Windows + .NET.
exchange12rocks: (Default)
Now it's official. По прежнему на юге. Позже — больше.



Купил Klipsch IMAGE X7i.
Самое забавное, что я изначально их даже не рассматривал, т.к. ожидал, что аксессуары, предназначенные для эпплоёбов имеют задранную цену. Оказалось - нет, они слегка дороже Fischer Audio DBA-02 MKII (всего на 200 рублей), но звучат лучше (у DBA-02 хуйня творится с высокими частотами, как пишут «звук чем то напоминающий напильник (по стеклу)» и это правда). Напомню, что MMX версия Бэйердинамиков стоит дороже DTX аж на 1000 рублей, при том, что пульт там ни о чём.

Из плюсов:
Чистый звук на всём диапазоне.
Ненавязчивый чистый бас. И это действительно бас!
Посадка (заушная, или стандартная) не влияет на звук.
ПЯТЬ(5)[!] комплектов амбушюр.
В комплекте прищепка для одежды.
Сумочка выглядит пока более полезной, т.к. сплошная, а не то, что у 100-х бэйеров.
Провод НЕ короткий!
Не чёрный цвет.

Из минусов:
В моей конфигурации (с АйПодом пятого поколения + КоробкаРока) управлялка на кабеле бесполезна, но она выполнена аккуратно и не нарушает баланс, т.к. закреплена на обоих проводах сразу (для сравнения см. Klipsch S4A, которые, кстати, НИКАКИЕ вообще).
Пластиковое крепление джека довольно длинное - посмотрим, не сломаю ли я его в кармане.
Провод кому-то может показаться длинноватым, сантиметров 7 из него и я бы убрал.

Прочее:
Кому-то баса может показаться мало (это вам не сенхайзеры).
Алсо, в комплекте идёт какая-то странная штука, с 2-мя папами и одной мамой (всё 3.5). Что это?
Коробка вскрывается не очень очевидно и непросто, но это, по крайней мере, не блистер.
В метро ещё не тестировал.

Ещё слушал (из запомнившегося):
Fischer Audio SBA-03 — для своих денег — нормально, но если есть возможность потратить больше — потратьте. Провод дико стрёмно тонкий.
Final Audio Design Adagio III Red&White — «бочка бас колбасит соло колбасёр по пояс голый». Вот реально, бас ОЧЕНЬ хороший, глубокий, чистый, но его СЛИШКОМ много, он присутствует даже там, где его не должно быть и заглушает всё вообще там, где должен быть. При том, что на более высоких частотах не блещут — отказать.
exchange12rocks: (Default)
Вот так выглядит (обычные eToken'ы для масштаба):
2 картинки. )

Называется JaCarta JC101. Судя по интернету разработчик — всё тот же Аладдин, но десктопным клиентом модуль не определяется (Windows хочет драйверов, причём фиг знает откуда их брать). При авторизации по нему, предлагается скачать плагин для браузера. Плагин скачивается для текущей версии браузера — у меня для Chrome всё заработало отлично. Разумеется, токен имеет PIN-код (по-умолчанию 1234567890), который можно изменить через веб-интерфейс ГосУслуг.

Получается за 10 минут (ну не умеют сотрудники у них быстро набирать на клавиатуре) в любом из офисов абонентского обслуживания Ростелекома. Рекомендую зарегистрироваться на Госуслугах заранее (вроде как можно зарегистрироваться и прям на месте в Ростелекоме, но не знаю..), тогда ИНН предоставлять не понадобится.

Стоит удовольствие 660 рублей. Можно оплатить банковской картой. Мне оно нужно было, в основном, чтобы отказаться от ввода номера СНИЛС при логине.

На обратной стороне вот такие письмена:
Ещё картинка. )

PS. В офисе Ростелекома стоял embedded pc заточенный для Госуслуг, с ридером смарт-карт, телефонной трубкой, вот этим вот всем. Работает под управлением Windows XP. Я вышел на нём в Проводник, но ни один интересный документ, к сожалению, открыть так и не успел — тачскрин настроен как-то совершенно по дурному, у меня совершенно не получалось попадать по относительно мелким менюшкам Windows, а долго находиться я там не хотел — камеры, тётки и всё такое, это вам не РЖД ;)
exchange12rocks: (Default)
OK, я дошёл до этого.
exchange12rocks: (Default)
unlocalize.com — прекрасная штука, когда приходится траблшутить локализованные системы.



Вакансии на 1-ю, 2-ю и 3-ю линии внутренней поддержки:
Аналитик первой линии Service Desk (Системный администратор)
Дежурный системный администратор
Системный администратор Windows

Если вы хотите отправить на них резюме, пожалуйста, не делайте этого через HH, отправьте его мне — я передам сразу руководителям. По 3-й линии могу ответить на вопросы. У нас клёво.
exchange12rocks: (Default)
Посмотрел на Retina-дисплей. Почти как у японских мобильников, только чуть круче.

Profile

exchange12rocks: (Default)
Kirill 'kf' Nikolaev

September 2016

S M T W T F S
    123
456789 10
11121314151617
18192021222324
252627282930 

Syndicate

RSS Atom

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Sep. 26th, 2017 05:39 am
Powered by Dreamwidth Studios