Microsoft: Nepoužívejte Internet Explorer

Jak většina IT expertů ví, v aplikaci Internet Explorer byla objevena závažná bezpečností chyba. Ta umožňuje, skrze kompromitovanou stránku ovládnout počítač cizím útočníkem.

Patch zatím není, nicméně bezpečnost mohou zvýšit postupy, jako nesurfovat s administrátorským oprávněním a používat protected mód Internet Exploreru na Windows Vista.

Co mě ale zvedlo ze židle? Jak už říkal Miloš Zeman – “Novináři jsou pitomci, hnůj a fekálie”. A tak tedy nějaký blbeček z iDnes sepsal naprosto zmatečnou zprávu o doporučení (Microsoftem) nepoužívat Internet Explorer.

Touto zprávou u mě iDnes vysoce kleslo. Titulkem se snaží vyvolat senzaci. Senzaci postavenou na šíření FUD ve prospěch ukřičené komunity. Komunity, vezoucí se na populární vlně alternativy. A už vůbec nevadí, že tato “alternativa” je zcela podprůměrným (nebezpečným) odpadem vzhledem k originálu. Ostatně, žebříček nejnebezpečnějších aplikací roku 2008 hovoří jasně:

  1. Mozilla Firefox
  2. Adobe Flash & Acrobat
  3. VMWare Player a Workstation
  4. Sun Java Runtime Environment
  5. Apple QuickTime, Safari a iTunes

Myslím, že žebříček hovoří zcela jasně!

ICQ nemá proti Rusům šanci

ICQ, provozovazel bezkonkurenčně nejhorší IM sítě na světě upravil svůj protokol a hned z toho byla obrovská mela. Mela v zaostalém světě, který tento mizerný protokol stále používá. Křeč uživatelů však netrvala příliš dlouho, protože ruští (a další) programátoři do několika málo hodin vydali nové verze svého parazitujícího software a veřejnost se tím uklidnila.

Zde se musím plně postavit na stranu provozovatele sítě. ICQ je komereční firma, jejíž obchodní model je založený na zobrazování reklamních bannerů umístěných (ve zcela příšerném) oficiálním klientu. Nedivím se, že chtějí neoficiální klienty vytlačit z trhu. Přinášejí totiž náklady, ale žádný zisk nejde zpět.

Navíc úpravy protokolů jsou zcela v souladu s licenčníma podmínkama, které jste se společností ICQ inc. uzavřeli. Protokol patří společnosti (nikoliv vám!) a ta ho může měnit dle své libosti. Je to tak zcela správné a logické.

Odříznutí však trvalo jen několik málo hodin. V případě ruského QIPu byla velmi brzo releasnuta verze QIP8080, která reverzním inženýrstvím opět (pirátsky) otevírá přístup do sítě ICQ.

Osobně si myslím, že je to špatně! Aplikace ICQ 6 je jak špatný vtip. Uživatelé ale mají možnost sáhnout po menším zlu, tedy alternativní, nelegální aplikaci (QIP, Miranda, Trilian). A tak tedy poruší licenci a dále zůstavají v síti. A tím brzdí na nevyhnutelný přechod na opravdu kvalitnější aplikace v čele s Windows Live Messengerem a sítí MSN. Zkrátka, Rusko je opět zpátečník brzdící přirozený vývoj správné věci.

Norton Antivirus 2009 překvapil

Symantec Corp je firma známá především bezpečnostním řešením. V nedávné době jsem se převážně potkával s jejich nepříliš povedeným produktem Symantec Client Security. Nejen že obsahoval chyby, centrální správa fungovala “podivně”, ale hlavně zcela nesmyslně dokazoval vytěžovat klientské stanice. V té době můj respekt k symantecu padnul tězce dolů.

V poslední době mi však kluci ze Symantecu dělají radost. Jako administrátora sítě s mnoha počítači mě opravdu těší korporátní řešení ochrany stanic v podobě Symantec Endpoint Protection. Nejen, že nabízí spolehlivou antivirovou ochranu a sympatický centrálně spravovaný klientský firewall, SEP umožňuje i věci jako zakázání přístupu ke konkrétní aplikaci, zákázání USB klíčů, včetně povolení určitých z nich a mnoho dalších funkcí, které zlepší bezpečnost v organizaci.

Snad jen ta HW náročnost by mohla ještě trošku klesnout. I když, uvidíme, co přinese reálné nasazení MR3. A právě v tomto ohledu překvapil Symantec se svým řešením pro nekorporátní uživatele – řešením Norton Antivirus 2009.

Nasadil jsem ho na svém notebooku a chová se přesně tak, jak bych to od antiviru očekával. Mimo spolehlivé ochrany, která je u Symantecu zatím stále samozřejmostí, velice příjemně překvail svou HW náročností.

Opravdu zde bylo co vylepšit. Symantec přišel s technologií Norton Insight, která určité soubory označí za “bezpečné” a ty pak nejsou scanovány. To opět šetří výkon stanice. Obdobně se hodí funkce “chytrého” scanování, který provádí testy počítače v době, kdy je minimálně zatížen. To platí i pro jinak časté stahování aktualizací. Zde šel symantec cestou radší častěji malý soubor, než jednou denně veliký.

Tyto změny jsou opravdu příjemné. Doufám tedy, že i v korporátním řešení půjde symantec podobnou cestou.

Live mesh je opravdu špička!

Dobře vím, že s informací o skvělé online službě Live Mesh přicházím opravdu pozdě. Všichni, kdo o internetu jen trošku píšou (a nepatří k ukřičené komunitě) už o tom dávno psali. Nicméně já jsem si teprve teď udělal čas, službu vyzkoušel a našel pro ni uplatnění.

Co vlastně Live Mesh je? Je to aplikace podobné službě Windows Live FolderShare. To je služba, které umožňuje synchronizaci dat mezi více počítači. A nejen to – díky ní můžete (pokud máte oprávnění) i pomocí webu jednotlivé počítače procházet a stahovat si potřebná data. Live Mesh jde ale dál. Přidává 5GB uložiště, díky kterému se data budou synchronizovat i když bude některé z počítačů zrovna vypnutý.

Navíc tím, že data zůstávají na uložišti poskytuje služba skvělý způsob, jak zálohovat domácí dokumenty a další data (v řádech kB a MB) o která nechcete přijít. A nejen to – jednotlivé složky můžete vysdílet i svým přátelům. Ideální pro různé jednoduché projekty – například pro potřeby studentů.

Aplikace pro synchronizaci je k dispozici pro Windows XP, Vista a OS X – tedy pro všechny operační systémy, které to myslí s nějakou prací vážně. A samozřejmě pro chytrá mobilní zařízení!

Když k tomu ještě přidám přehledné webové rozhraní, imitující Windows Vista Basic stojí služba Live Mesh minimálně za vyzkoušení.

Seznam streamuje

Tak nám i seznam.cz nasadil streaming hudby. Narozdíl od konkurentů(a) v podobě centrum holdings, či iDnes nevsadil na spolupráci s abradio, nebo play, ale používá svoje řešení. Bohužel.

Osobně si myslím, že se jedná o jediný subjekt, který by mohl být konkurent pro play.cz a AB – seznam efekt totiž funguje. Bohužel.

Projekt Radio.Lide.cz v současnosti streamuje čtyři stanice patřící do rodiny francouzské Lagardere. Navíc přináší několik dalších nových čistě internetových streamů. Co jsem lehce zkoušel, je z čeho si vybrat. Hudební stream je dělaný profesionálně, pravděpodobně také Lagardere – svědčí o tom hlas Karla Kučery, známý ze self proma rádia Evropa 2.

Největším problémem je však zvolená technologie. Seznam, známý svou láskou ke “svobodným” technologiím vybral snad nejhorší možnost. Streaming v silně zaostalém (a zastaralém) formátu MP3. Opravdu nebylo možné vybrat hůře. Zvuk, narozdíl od rozšířené technologie Windows Media zní opravdu plechově – až odporně. A to i při 128kbitové streamu. Navíc streamování na opravdu divných portech. 3025/TCP opravdu není oficiálním portem pro provoz streamu, což znamená problém při poslechu ze strany různých shapovacích technologií, narozdíl od 554/TCP, na kterém je standarizovaný bezproblémový Real Time Streaming Protocol využívaný v technologiích na bází Windows Media, nebo Real.

Takže milý sezname, marketingově se bude pravděpodobně jednat o použitelnou službu. Technologicky to ale opravdu zvládnuté nemáš.

Windows Media Player – absolutní špička!

Pro přehrávání multimedií používám naprosto špičkový program Windows Media Player. A to již od devítkové verze. V současné době, jak jinak, užívám 11. verzi tohoto produktu.

Windows Media Player umí přesně to, co od něj chci. Totální integraci se systémem, je tam rovnou – nemusím nic stahovat a instalovat, dobře vypadá a má jednoduché ovládání.

Absolutně oceňuji možnost "schodit" ovládání aplikce do systémové lišty. Tak je vždy po ruce a nepřekáží. Samozřejmostí je možností vypalování playlistů na kompaktní disk (jak audio-cd nebo datový formát – hodí se do auta), nebo jiné zařízení (mp3 přehrávač, usb disk…). O nativní podpoře přehrávání Windows Media streamů (což dle mého názoru nejlepší volba pro streaming – zastaralé MP3 zní opravdu "plechově") ani nemusím mluvit.

Co však má WMP zcela bezkonkurenční? Je to Knihovna medií. Zaindexování skladeb je během chvilky a následné vyhledávání je otázkou desetin vteřiny. Microsoft podporuje i užití operátorů, což je opravdu příjemné.

Všechny skladby mohu hvězdičkovat, tagy skladeb synchronizovat s internetovou databází a mnoho dalších pokročilých funkcí, o které se konkurenčním přehrávačům může jen zdát.

Windows Media Player je dnes opravdová špička v přehrávání hudby. Snad je přátelé starých pořádků stále používají primitivní a pomalý WinAmp.

ICQ není lepší než WLM!

DeedX se musel naprosto zbláznit. Nemám proto jiné vysvětlení. Snad jen, že to musel být "hustej matroš", po kterém vznikl WLM není lepší než ICQ. Takže milý Martine, dovolím si s tebou absolutně nesouhlasit. Dnes takřka mrtvé ICQ se opravdu nedá srovnávat s opravdu vyspělým nástrojem, jako je Microsoftí Windows Live Messenger.

Opravdu nechápu, jak můžeš porovnávat stabilitu obou systémů. Ano, uznávám, že jsem měl s rodinou Windows Live jistý problém, nicméně zde byl problém v mém, trošku nestandardním, účtu. Navíc Microsoftí helpdesk problém dokázal vyřešit, narozdíl od neexistující podpory ze strany AOL.

A ty výpadky? Kluku jeden, kolikrát se mi stalo, že ICQ se během konverzace odporoučelo k zemi (chápej, do červený). U WLM si nic takového nepamatuji. Vážně. Tvrdíš, že se nemůžeš přihlásit? A napadlo Tě, že problém by mohl být i někde jinde? Např. zaQoSený 1863, přes který se WLM defaultně přihlašuje?

Můj drahý, srovnávat klienty je taktéž zcela zcestné. Nemůžeš srovnávat neoficiální klienty. Nejen, že je to nelegální, ale hlavně, oni ti nic navíc nepřinesou. Kde jsou bezproblémové přenosy souborů, audio/video přenosy, vysoce návykové hry a tak? Jo, chápu, ty narážiš na offline zprávy v mirandě. Ale ty už umí WLM pěknou chvilku. Jen ti otevření vývojáří nedokázali udělat implementaci. Inu, o důvod víc používat originál, ne jen hloupou kopii.

Navíc, ne každý má znalosti/chuť/čas zabývat se každým imbecilním pluginem, u kterého nemá jistotu, že v další verzi poběží. Dobře víš, že tudy správná cesta nevede.

A to vůbec nemluvím o příjmenostech plynoucích s přítomností v rodině Windows Live. O příchozím emailu vím hned, stejně jako kdo má nového přítele ve spaces, kdo napsal nový příspěvek na blog, nebo nahrál nové soubory na skydrive. Opravdu příjemné. Jednoduché a geniální!

A ty počty uživatelů? 15 milionů ICQ účtů proti 294 milionům messengerům se to nezdá? Vlastně máš ale pravdu Martine. Jenomže je dobře vidět, že i v Čechách se každým dnem přidavají spousty nových a spokojených uživatelů opravdu moderního, stále vyvíjeného a pokrokového systému instantních zpráv. Jen se nesmí objevovat takový zpátečníci a sabotéři, kteří pokrok brzdí a brzdí…

Tiskárna se tváří offline

Před několika dny jsem řešil problémy s tiskovou frontou ve Windows 2003 Server SP2. Instalovaná tiskárna DELL se zkrátka po určité době začala tvářit, že je offline.

Přitom byla pro počítač normálně síťově dostupná. Místo tisku se pouze hromadily požadavky ve frontě. Po osvěžení tiskového procesu se sice frontu vytiskla, stav se však po několika hodinách opět vrátil.

Na vině je tentokrát SNMP protokol. Od service packu 2 totiž Windows zjišťují stav právě takto. Většina zařízení však má v "defaultním" nastavení SNMP vypnuté, tudíž pro systém je offline.

Řešení je velice jednoduché. Ve vlastnostech "problémové" tiskárny, přepneme se na kartu Ports, vybereme port, na který je tiskárna připojená. Klikneme na tlačítko Configure Port a odškrtneme SNMP Status Enabled.

Tiskárna okamžitě padne do online modu a jediné o se musíte starat je už pouze doplňování toneru 🙂