Про безопасность

Вообще я задумывал блог для занесения интересных наблюдений по делу, а не для записей ни о чем. Исправляюсь.

Давеча видел заражение компьютера вирусом, который атаковал WinRar специально сформированным архивом, руткит и все пироги мы получили. При этом архив был корректным. А теперь вопрос, венда отстой или WinRar, на который была атака? Лично мое мнение – венда, ибо:

нет централизованной системы обновления
нет sudo, то что есть на столько уродливо, что 99% людей сидят под локальными администраторами
есть некоторый софт, дающий иллюзию бозопасности, но не безопасность. Тот смешной файл ловится сигнатурно и проактивно, но в конкретном случае сигнатуры еще небыло, а проактивный диагноз был невнятен.

А еще есть jpg, которые атакуют IE и FF и про которые мы не еще знаем. И не удивляйтесь, где ваш пароль от почты, ICQ и инвайты на Лепру (я не шучу кстати) .

Сэмпл не дам.

Лицензионный софт

Через полтора года пользования макинтошем, я по-честному приобрел (часть на распродажах macheist с большой скидкой):

1 – Aperture 2, потому, что iPhoto был удобен и прекрасен, а Aperture 1.5 еще удобнее.
2 – Parallels Workstation, потому, что надоело бодаться с активациями VMWare. И да, как раз там была большая-большая скидка.
3 – Awaken. Потому, что хороший будильник и я хотел поддержать разработчика.
4 – iGetter, хороший и удобный менеджер загрузок. До пользования им вообще не понимал, зачем они нужны. Хотел поддержать разработчика.
5 -Hydra, создает HDRы. Куплена со скидкой, программа так себе.
6 – Несколько игра для iPod не в счет, просто надо было потратить 10$, необходимые тогда для создания аккаунта.
7 – Чуть не забыл, что iLife у меня тоже купленный.

Когда нормально начнет продаваться Photosop Elements, тоже его куплю.

iWeb2008

Не успел зарелизиться Firefox3, как народ поправил корявый Javascript имени Apple, так что теперь нормально работают комментарии и галереи. На днях попробую выложить наконец свои достойные внимания фотки из разных мест.

Переезд

Жена заметила феерическую ниочемность предыдущей записи, особенно “вдоль” 🙂 На самом деле она была призвана протестировать размещение фотографий, обработку части, которая идет в ленту, и которая идет “под кат”, а так же работу кросспостера.

Ну что же, как говорят у нас на ЛОР’е, “все работает”, следующие записи будут осмысленее.

А еще сегодня я поставил обновление прошивки на свой Nokia Navigator, который за пол года стал очень нестабильно работать. Вроде бы инженеры Nokia поправили его, а может быть, апдейт просто убил вирус, который я мог подцепить в соседнем отделе? Если у кого на примете есть удобные и красивые темы для Nokia S60, дайте ссылку. Я прочесал много разных сайтов с темами для нее, но все, которые мне попадались с красивыми картинками имели дурацкие значки или ставили цвет текста в тон фону, чтобы сливался.

Кстати, Google не так давно выпустил синхронизатор Google Calendar и Address Book с MS Outlook, теперь совсем-совсем-совсем все работает правильно.

Aperture 2

Перешел на Aperture второй версии, практически в день ее представления. Aperture – очень хорошая программа, но в версии 1.5 меня не устраивали некоторые вещи:

1 – Скорость работы. Ну да, у меня не MPB и даже не iMac, а MacBook второго поколения, в котором экран-то не откалибруешь нормально.

2 – Цена. Дорого блин! Особенно у неудачников из российских дистрибуторов.

3 – Интерфейс. Хотя некоторые вещи были сделаны удобно, интерфейс был несколько перегружен одновременным отображеним каталога, коррекцией фотографии, собственно фотографией, браузером фотографий и еще некоторыми панельками. Ну да, говорил я себе, у меня не широкоформатный Apple Cinema. Continue reading →

RSS

Заметил некоторую особенность чтения новостей через RSS. Так как каналов много, даже по одной тематике, то новости повторяются. Когда лазаешь по сайтам это не так заметно, а когда все собрано в одну ленту – режет глаз. Естественно, те каналы, в которых идут сплошные повторы, да еще и без оригинальных или интересных комментариев, отправляются прямиком в /dev/null, а из “рекоммендаций Google” вылавливаются интересные ленты. Красота – естественный отбор в действии. Еще один побочный эффект – теперь нет желания слазить на “тот сайтик посмотреть, что новенького” – времени на тупление в разные новостные ленты сократилось на порядок.

Следующим номером надо будет доказать себе превосходство подкастов над всеми остальными жалкими типами радиопередач, только пока действительно интересных подкастов я не нашел.

Google Reader

По-моему, RSS клиент обязан быть онлайновым, чтобы не возникало проблем чтения интересующих новостей из разных мест. Google Reader – здорово, но может кто-нибудь подскажет, как сделать кнопку “пометить все как прочитанное” прямо в разделе “Home” и как читать из него свою ЖЖ-френдренту?

ГОСТ

Сегодня читал технические требования на ПО, которые ваяли по ЕСКД. Мама дорогая! Рамочки на каждом листе, “проверил”, “разработал”, таинственная “литера”. Нет, я понимаю, почему ГОСТы требуют использование определенной марки клея ПВА и чернил для маркировки коробок. Я даже могу осознать зачем в требованиях температура, давление и влажность. Но вот почему при проведении испытаний эти температуры-давления надо мерить около CD, на который продукт записан? Такое впечатление, что ГОСТ больше заботится о том, что CD будет читаться, чем о том, что программа заработает.

Нашел еще тупак – компьютер должен быть совместим с IBM PC AT. Это между прочим довольно жестко ограниченное семейство продукции IBM, оснащенное процессором Intel 80286, мегабайтом оперативки и 24х битной шиной. Его прекратили производить в 1987 году и как туда ставить Win2003 Server?

Потому, что когда процесс и стандарт становятся формальностью и просто “рыбой”, в которую пихают тексты, его надо менять.

Support&HelpDesk

Ну почему мир столь не совершенен!

Microsoft CRM – отличный модуль продажи и маркетинга, поддержки почти нет. Разграничения прав доступа нет. Ролей нет. Распределенной работы нет. Поддержки SLA/OLA нет.UNICODE есть, но локализация может быть только 1.Интерфейс модифицировать можно только через задницу. Тормозит.

FrontRange Heat – формально есть отсутствующее у MS CRM, но реально все присыпано толстым слоем ошибок ПО и дурацких ограничений вроде “журнальные записи не подпадают под разделения прав доступа”. Нет юникода. За то шустрая.

SugarSRM – вроде все хорошо, но опять же, все для sales/marketing, а поддержка базовая.

OTRS – хорошо заточено под простой incedent tracking, но эскалаций инцидентов на разработчиков нет, SLA нет.

SalesForce – опять продажи + все данные на сервере 3й стороны (нельзя).

Нет, конечно же все хорошо и замечательно в HP/OpenView, BMC Remedy или SAP/R3, но они дорого стоят. Я не понимаю, почему в MS CRM или Heat так сложно сделать правило “информировать вот этот контакт, когда вот этот инцидент никем не трогался более N часов”?

Mac OS Leopard

Ну вот, все починили. Странное ощущение, что все в общем-то работает, хотя вроде бы еще и не релиз. Кстати, о TCO, для Мака в том виде, в котором я его использую это 129$ за Макось + 79$ за iWorks + 299$ за Aperture. Ну еще сотня на круг за всякую полезную мелочь вроде QTpro, Awaken или iGetter. Всего-то около 600$, как полторы Висты, купил бы все бы, ка бы не сволочные Apple IMC c задранными ценами.

Пока ходил на Microsoft смотреть, сколько стоит Виста, поразился тому, как же у них все неудобно сделано-то…