Компьютеры и программы для работы и развлечений

Тема регулярного бэкапа паролей, которые ФайрФокс заботливо сохраняет, архиважна. Не далее как позавчера я обнаружил, что ВордПресс не выслал мне пароль администратора блога, а я его при установке не записал, а просто скопировал и зашел в админку. Но было это на другом компе.

Добравшись до того компа, я зашел в окно просмотра паролей и записал искомую абракадабру на бумажку. А потом набрал в гугле “how to print passwords saved by firefox”, и сразу же отыскался плагин экспорта-импорта. Удобно, рекомендую. Не разбрасывайтесь, однако, файлом с паролями. Правда и то, что даже в CSV оно малочитабельно (и с русскими буквами что-то не так - может, и импорт не сработает)…

Так что я использовал верный метод - пролистал весь список паролей, попутно делая скриншоты, и распечатал картинки скриншотов (числом всего-то 11).

Еще полезные советы:

Всем, кто начал создавать свою SEO-империю, срочно читать весьма содержательный текст про подбор доменного имени. Вполне может оказаться, что ваша гениальная идея насчет выбора домена не очень-то и гениальна. Люди могут ошибаться в написании или в произношении. И много еще тонкостей есть - не поленитесь прочесть, основные моменты умещаются в одну страницу мелкого текста.

Ну-ка отвечайте, какие правила обращения с наличными денежными средствами вам известны?

Многие не знают даже расшифровки старого блатного термина “чужой карман”. Я напомню - это правый задний. И левый тоже (в меньшей степени). В то же время, подавляющее большинство милых дам игриво размахивает полуоткрытыми сумочками, безотносительно к освещенности места и степени толкотни у прилавка.

Это что касается безопасности. Касательно фальшивок правило простое: постарайтесь не отдать купюру тому, с кем пытались расплатиться (особенно это касается обменников)… а потом постарайтесь убедить того, кто вам ее всучил, в необходимости замены.

Перейдем, однако, к цифровой наличности.

С вебманями тоже правило простое до глупости: что-то не так - сразу пишем в арбитраж. Вежливо, убедительно и подробно.

Но не так все просто с кредитными карточками. Проблемы здесь кроются во взаимодействии человека, электронно-механической машины (банкомата) и чисто электронной техники (процессинговый центр и операционная система банкомата). Да и хакеры добавляют перчика процессу.

За тему заметки спасибо Банкирше, конкретно статье о недостатках кредитных  карточек. Я дополню основные моменты указанной статьи, поскольку текст Банкирши, как мне кажется, недостаточно проникнут духом всеобъемлющей паранойи.

Итак, аспекты безопасности при обращении с пластиковыми (кредитными) карточками. А также полезные жизненные рекомендации.

• идешь ли к банкомату, работаешь ли с банкоматом, отходишь ли - знай, что и кто у тебя за спиной. Опасайся банкоматов в пустынных местах. Ходи с товарищем. Следи за попутчиками!
• знай адреса и распорядок работы парочки других ближайших банкоматов. Бывают очереди страждущих, бывают поломки, могут банально закончиться купюры!
• не вспоминай пин-код. Со второго неверного ввода банкомат может съесть карту! Запиши его (это не очень хорошо) или приди позже! Съел банкомат карту - сразу обращайся в службу безопасности банка - владельца банкомата, а затем в банк-эмитент!
• банкомат не выдал деньги, или выдал не полностью, и напечатал чек на заказанную сумму - срочно звоните в оба указанных места. Попытайтесь заручиться показаниями свидетелей. (Мораль - снимайте вменяемые суммы, а не максимально допустимые)!
• не дошли деньги при оплате с карточки через банкомат - сохраните выписку (”чек”) и обратитесь в банк, в котором открыт карточный счет!
• внимательно следите за действиями кассира при оплате кредиткой в магазине, чтобы сумма не была списана дважды. Особенное внимание обратите на случаи зажевывания чеков и квитанций об обплате принтерами!
• актуальная проблема: следите, не появились ли на банкомате новые детали (специальные устройства могут прочитать параметры карточки, а также просто заснять на видео ввод пин-кода ), не стесняйтесь обращаться в службу безопасности банка, не стесняйтесь показаться им дураком - это лучше, чем потерять всю наличность с карты!

В общем, счастливый владелец кредитки - бди!

Организация резервного копирования и архивирования

Совсем недавно при упоминании слов резервное копирование в голове среднего айтишника возникали ассоциации со стримерами, кассетами, магнитооптикой и прочими сравнительно экзотическими девайсами. Теперь все проще и дешевле. Особенно просто и дешево можно организовать резервное копирование в обычном офисе обычной компании, имеющей обычные компьютеры с самыми что ни на есть обычными пишущими DVD-дисководами.

Задачи резервного копирования

Задачи резервного копирования просты и очевидны.

• Обеспечить сохранность возможно более свежих рабочих данных при утрате или повреждении основных носителей рабочей информации компании.
• Обеспечить возможность просмотра старых версий файлов, в том числе файлов, уже удаленных с локальной сети.
• Обеспечить надежное хранение архивных данных в течение установленного периода времени.

При этом к системе резервного копирования предъявляются определенные требования.

• Предотвратить несанкционированный доступ к служебной информации.
• Обеспечить заданную регулярность создания резервных копий.
• Обеспечить заданное время доступа к запрошенной архивной или рабочей информации.

Логическая организация резервного копирования

Здесь мы предложим простой алгоритм резервного копирования, пригодный для любой пишущей аппаратуры и носителей данных. Алгоритм использовался для CDR/CDRW и впоследствии для DVDR/DVDRW, но может быть распространен на любое оборудование.

Оперативно копировать рабочие данные на внешние носители сложно и малоэффективно. Для создания копии рабочих данных лучше всего использовать дополнительный файл-сервер. В случае с Windows в качестве файл-сервера для копирования можно использовать команду xcopy, запуская ее по расписанию, например, раз в полчаса. Ее недостатком является “неумение” стирать удаленные на основном сервере файлы, а также невозможность в определенных случаях копировать открытые пользователями на запись и не сохраненные файлы. Впрочем, наличие на дополнительном сервере файлов, которые удалены на основном - не всегда недостаток. Иногда это огромный плюс - например, в случае случайного стирания пользователем файла на сетевом диске. Надеемся, факт необходимости хранения всех файлов на сетевых ресурсах разъяснять не нужно.

Итак, с задержкой не более получаса мы имеем все данные на дополнительном сервере. Открытые и недоступные для копирования файлы xcopy сумеет скопировать в другом сеансе, или же по окончании рабочего дня. Такая система позволяет решить задачи копирования рабочих данных, а также отыскания копий удаленных файлов. Существует огромное число программ для резервного копирования, но зачем использовать их, если копирование есть в самой операционной системе? Read the rest of this entry »

При проектировании, разработке, выводе на рынок и массовых продажах высокотехнологичного продукта, коим является практически любое компьютерное программное обеспечение, возникает большое разнообразие вопросов удостоверения прав собственности на программы.

Рядовой пользователь в этом вопросе совершенно неграмотен. Неграмотен и программист. Хуже того, законодательство (российское в том числе) постоянно изменяется, пытаясь осмыслить реалии информационного общества и приспособиться к жизни такого общества.

Что остается делать владельцу (или автору, или тому и другому) сложного и дорогого продукта? Как правильно зарегистрировать товарный знак? Как понять, регистрировать слоган и логотип вместе или по отдельности, что делать с английским названием и вариантами логотипа? Как зафиксировать факт авторства программного продукта? Как удостоверить авторство хотя бы критически важных частей кода?

Правильно - обращаться к специалистам. Это существенно дешевле и быстрее, чем изучать юридические тонкости самому. Патентные услуги - дело хитрое, сродни нотариату. К примеру, при подаче заявки на регистрацию программы для ЭВМ или базы данных регистрирующий орган (Роспатент) предъявляет жесткие (точнее сказать жесточайшие) требования, которые, к тому же, постоянно меняются. Придираются не только к запятым, но и к пробелам. А регистрация происходит небыстро, и самостоятельно сделанные ошибки - не повод для гордости. Вперед, в патентное бюро, господа…

Вы вообще-то знаете, что нужно сделать, чтобы Вас не прослушали через Ваш же сотовый телефон?

Это даже в шпионских фильмах редко показывают. Чтобы Вы не знали.

Надо вынуть аккумулятор. Просто выключить телефон - недостаточно! Даже выключенный телефон стандарта GSM может быть активирован дистанционно. По радиосигналу. Круто?!

Что же это выходит? Охрана, контроль доступа, поиск жучков и прослушки - всего этого недостаточно, повторяю. Или вынимайте батарейки и требуйте того же от партнеров, или используйте подавители акустического канала собственного сотового телефона…

…Видели, недавно по Интернету ходило фото мужского туалета с большими постерами удивленных девушек над каждым писсуаром? В каждой шутке есть доля шутки. У Вас есть с собой обнаружитель видеокамер?

Да что там говорить, Вас могут прослушать даже через сеть 220 вольт! Интернет-трафик по этим проводам сегодня в Московской области передают, ну и речевой трафик тоже пойдет на ура. Или проводка сработает как антенна…

Так что читайте, интересуйтесь, повышайте свой уровень. Антижучки - не панацея. Но и жучки - не самое большое зло. Самое неприятное, что бывает - это тараканы в голове.

…О паранойе в области пользования компьютером - в следующих постах.

Наконец-то вышла версия TrueCrypt, которая поставляется в виде Debian-пакета для Ubuntu 7.04 x86 (в том числе).

Она работает. Сразу.

Устанавливается так:

dpkg -i truecrypt_4.3a-0_i386.deb

Все переходят на лицензионный софт.

Ну, думаю, пора.

Так-с, берем голимый ноутбук Asus. Дешевый, со стремной матрицей, но с довольно большим винтом (соответственно, об этом ресурсе думать не будем) и с полугигабайтом памяти (а вот этого - мало, и о виртуальных машинах, в кои можно упрятать все что хотите, думать смысла нет).

Безотносительно к тому, что там стояло, ставим родной софт с recovery CD. Нужен еще, однако, родной диск с драйверами. Придется круто потерпеть, пока сидюки откопируются на винт, потом завершится до боли знакомый процесс установки XP, потом в DOS-окошках отработают инсталляции всяких-разных проприетарных драйверов…

На самом деле небесполезно знать, что если диск был разбит на разделы, и на первом физическом разделе у правильных перцев стояла, к примеру, XP Professional, то при восстановлении оригинального софта имеется режим “Установить в первый раздел“. MBR инсталлятор сносит, чужие партиции не трогает, так что данные и, например, инсталляция и своп-раздел Linux в других разделах останутся без изменений. Ну а загрузчик, как уже упоминалось, будет записан виндозный.

Ок, имеем XP Home Edition и кучу совершенно лишних прибамбасов. Norton Internet Security с подпиской на полгода можно оставить, невредно. Антивирус неплохой, а через полгода кто знает что за софт понадобится.

Наступаем на горло собственной песне и не копируем на ноутбук инсталляции MS Office, ACD See и прочая, и прочая… Ясное дело, никто их не покупал. Будем искать свободную замену проприетарному софту.

Это не составляет особого труда. Имея нетонкий канал, полезно скачать свежие OpenOffice.org, GIMP, Inkscape, FireFox (настоятельно рекомендуется вместо дырявого IE), остальное по вкусу.

Ах да, еще ICQ. Я ставлю GAIM, давно и успешно пользуюсь им в разных ОС. Но по нынешней ситуации я не поставил ничего - и о переходе на другой протокол стоит думать, и еще по одной причине, о которой ниже.

Быстренько скачиваем, быстренько ставим… Теперь надо посмотреть почту и новости, а как же - основное содержание рабочего дня.

Начинаем работать. Упс - браузер просит пароль. Вводим, получаем доступ к Gmail (мы не ставили локального клиента, повинуясь неосознанному желанию не копить всякие там письма на ненадежном и голимом ноутбуке) .

И задумываемся.

Для служебной и просто приватной информации имеются проверенные надежные решения. Причем отметим - свободные решения. Для Linux их много, для Windows рекомендуем TrueCrypt. Будем таблицы и тексты прятать в нем. Можно и СУБД спрятать, и фотоархив, и даже видео…

А вот перенести туда - в зашифрованное устройство - пользовательские данные из Documents and Settings нереально. С другой стороны, далеко не все программы позволяют выделить для данных каталог в заданном пользователем месте. Еще меньшее количество программ довольствуются для своей работы каталогом, в который они были инсталлированы.

Но выход имеется. Можно использовать portable-версии FireFox, GAIM и, если нужно, ThunderBird. Только помещать их не на флэшку, а на криптованный диск. Все данные и настройки будут там же.

Portable-версии многих популярных программ можно получить здесь.

Ну а если уважаемый читатель - законченный параноик, то нужно купить ноутбук помощнее, поставить на него Linux, создать зашифрованное устройство побольше, на нем поместить виртуальную машину VMware и установить в нее что угодно - до этих данных добраться будет сложно. Разве что с помощью… правильно, с помощью паяльника.