| BLOG |
Paulo Loureiro | ploureiro@intelikom.com |
|
|
|
||
|
UPDATE 57
Já são quatro cabos submarinos os que foram cortados no médio
oriente nos últimos dias, afectando também serviços de acesso à
Internet que incluem comunicação com o sul do continente asiático.
Nota-se uma certa atrapalhação.
Como se pode ler por aí e aceitar facilmente, o plano é outro e
parece chamar-se "Apple Care" ou coisa do género.
O Windows Serve 2008 entrou hoje em RTM, e o SP1 do Windows Vista está também concluido.
"O IE6 vai fazer a actualização para IE7 a partir de 12
Fevereiro, automaticamente".
"Consta que o sucessor do Vista está a ser adiantado para
lançamento no fim de 2009." (já não sai um há
meses)
Bom desempenho em cima do VMWare.
Sem ferramentas adicionais, a ferramenta mais à mão para identificar
ports de servidores em função do programa/processo é o
netstat. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\(nome do serviço) Os nomes dos serviços constantes no registry raramente correspondem aos que aqui aparecem, mas pode fazer pesquisa neste local para os encontrar, aparecendo sob a forma de entradas "Display Name", correspondentes aos nomes que aparecem na janela de controlo dos serviços (services.msc).
"A Microsoft já vendeu 100 milhões de unidades do Windows Vista".
A vitória parece ser dada como consumada, com base na escolha feita pela indústria cinematográfica.
Com o propósito de tentar acelerar o sistema por eliminação de tarefas com execução pendente, e principalmente antes de serem aplicadas ferramentas de mediçãod e desempenho.
@echo off Criar um ficheiro *.bat e executar. Pode demorar alguns segundos, possivelmente meio minuto ou mais.
Uma preciosidade em alguns momentos, como o já prometido "martelar" da passaword de administração em sistemas Microsoft Windows, são as combinações de teclas utilizáveis durante a execução em modo gráfico do setup, conforme descritas neste artigo da Microsoft. A combinação SHIFT+F10 permite o acesso à consola de comandos, abrindo a porta a algumas experiências interessantes. http://support.microsoft.com/kb/295116
O Eicar Test File é um pequeno texto utilizado para efeitos de teste
de software AV, sendo interpretado como um vírus sem na realidade o
ser. Eicar string: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
O mínimo que se pode fazer é dar uma vista de olhos a isto, que a
lista é grande e pode valer a pena para alguns. http://www.spywarewarrior.com/rogue_anti-spyware.htm
Os gajos na Microsoft resolveram "reinar" com a malta e fazer esta maravilha da técnica que é o novo programa de backup do Vista/Server 2008, digno de ZX Spectrum, mas dá-se-lhe a volta, martelando. Aquela de eliminarem à partida a possibilidade de fazer backups de pastas específicas é de mestre, para não falar da eliminação das tapes! Instalação: http://www.petri.co.il/installing_windows_xp_ntbackup_on_windows_vista.htm
Especialmente nos portáteis de gama média/baixa. Pudera...!
Pelos vistos, os teclados e ratos podem ter um papel fundamental na dessiminação de certos vírus, nomedamente os que atacam o estomago. http://news.yahoo.com/s/hsn/20080103/hl_hsn/stomachfluspreadbycontaminatedcomputerkeyboards
Pelo abandono de servidores das plataformas anteriores, nomeadamente a G2, com o parque instalado de ML350s e ML370s que se conhece, da qual possuo alguns sevidores. A tática de abandonar o suporte no Windows Server 2008, inviabilizando a instalação do SmartStart é uma atitude sensata. Nem um driver para desacelerar a ventoinha da CPU e eliminar o ruido, o que eu cá interpreto como a hora de mudar de marca. Um bom ano.
Palavras em Trânsito pela Cabeça "Linus Torwalds fala em open source, não fala em freeware". (bem dizido; pois é)
Reflexão
Há uma dimensão das empresas a partir da qual os custos da máquina
são tão grandes que começam a "comer" os resultados que gerou.
React Operating System "Não fales, Paulo. Não fales.... Cita, que chega!"
SUN torna-se Parceiro OEM Microsoft
Pronto. Windows Server 2003 pré-instalado nas suas máquinas x64.
Palavras em Trânsito pela Cabeça "A sua empresa tem um plano para os desastres?" (boa pergunta) "A sua empresa tem uma equipe preparada para executar o plano para os desastres?" (esta ainda é melhor; às vezes é melhor nem ter o plano) "O Bill Gates vai mesmo retirar-se em Julho de 2008?" (no comments) "A norma 802.11n vai dar cabo das redes Ethernet?" (perguntem ao administrador da rede se quer antenas nos servidores; reparem na cara dele) "A norma 802.11n vai apanhar uma parte das redes cabladas?" (certamente)
Bill Gates Já muito perto da saída, para outro "voo", ainda maior; muito maior.
VMWorld 2007 Começou hoje mesmo. http://www.vmware.com/vmworld/?gclid=CKKyj6mtso4CFRcbWAod6DFRwA
Someone @ Inter.net "For example I will look at installing the VMware network driver which if like me you use VMware on a regular basis is an essential since Microsoft removed the driver capable of accessing the emulated interface in Vista and Server 2008"
Braga, Setembro 2007
The Microsoft Phone Já há Windows Mobile! Já só falta o aparelho e também a confirmação da casa, mas essa, diz-se por aí que já ocorreu.
9/11
Network Access Point (NAP)
[internet] Um network access point é uma infra-estrutura de comunicação que providencia serviços de interligação entre operadores de Internet, tanto da prestação de serviços de acesso (ISPs) como de empresas dedicadas apenas ao transporte da informação. No caso representado na figura trata-se do NAP of Americas, na Flórida, que providencia serviços de ligação à América Central, América do Sul e Europa, tendo sido construído especificamete para o efeito. São 178.000.000 de pacotes por segundo de capacidade e switching a 128Gbps.
Ordens para as máquinas - Obtenção do SID
de uma conta, dado o nome
function GetAccountSID(anAccountName: string): Pointer;
Virtualização e Windows Server 2008
São duas coisas interessantes: virtualizar o Server Core e
virtualizar no Server Core. Pronto, está prometido que não falo em virtualização nos próximos 15 dias.
Da confirmação da realidade pública (Vista) "In addition to updates we’ve previously released, SP1 will contain changes focused on addressing specific reliability and performance issues we’ve identified via customer feedback, supporting new types of hardware, and adding support for several emerging standards. SP1 also makes additional improvements to the IT administration experience. We didn’t design SP1 as a vehicle for releasing new features; however, some existing components do gain enhanced functionality in SP1."
Nick White, Microsoft
Palavras
em Trânsito pela Cabeça "O Linux aguenta-se?" (boa pergunta, agora que já se viu que o barato sai caro e alguns voltam) "Não se percebe o que vai ser apresentado em 28 de Fevereiro 2008" (um novo futuro, claro) "O Microsoft SQL Server 2008 está atrasado" (3-2 = Visual Studio, e mesmo assim, espere-se) "A virtualização vai esmagar o mercado de servidores de gama baixa" (pois vai; se uns emagrecem, outros engordam; nunca falha) "A virtualização vai lixar o Unix" (no comments) "As velocidades de acesso à Internet melhoraram muito em portugal" (os medidores de velocidade estão todos avariados) "As receitas anuais da VMware ascendem a 1.200.000.000 USD" (o Ministro da economia da Microsoft já mandou atacar o "monstro") "Na Microsoft andam a martelar o software de virtualização" (martelem tudo bem martelado, mas sem mossas; queremos qualidade) "Tudo o que nasce torto, tarde ou nunca se endireita" (Paulo Loureiro) "Cada vez há mais aldrabões em Portugal!" (ouvi há pouco, no café; subscrevo na totalidade)
O contador do "Programa Pólis" lá do sítio
O mundo surpreende-me todos os dias.
Adiada a disponibilização do Microsoft
Windows Server 2008 Ainda não tinha visto nenhuma destas! A Microsoft acaba de anunciar que a entrada em produção foi atrasada e fala no primeiro trimestre, mas a informação é confusa e depois de adiantado o dia 28 Fevereiro 2008 como data de lançamento, a verdade é que agora não se fala em nenhum dia específico. Para cumprir aquela data, o processo de RTM iniciar-se-ia no fim de 2007. Claramente, como se percebe, houve coisas que não foram do agrado ou não correram nada bem naqueles que se imagina que tenham sido os mais abrangentes e populares testes de sempre, com a disponibilização da Beta 3 ao público. O mais interessante é que parece que a homilia do dia 28 vai acontecer na mesma, para lançar o conjunto de produtos conforme prometido. Isto é uma novidade, porque dantes não se lançava o que não existia nas prateleiras. Terei eu percebido bem? Bem me parecia que havia por aqui demasiadas arestas para limar e aquilo da virtualização andou, e desandou, e voltou a andar. Vejo gente a preconizar um atraso de meses.
Microsoft Silverlight 1.0 já foi lançado Atenção a esta "coisa"!
Tendo eu sido um adepto do Visual Basic v.1 (ver foto das disquetes,
tirada há minutos, não fosse o leitor pensar que estou "na tanga"),
já estou habituado a olhar para as coisas novas de lado e de cima
para baixo. Foi nesta altura que passei para o Delphi. Não estou a
dizer que vai ser a mesma coisa.
O que se descobre logo a seguir é que com esta coisa não se vai longe e que em termos de funcionalidade não há nada que chegue aos calcanhares de uma aplicação executável munida de todas as possíveis chamadas a um vasto leque de APIs do sistema operativo e de terceiros. O que se descobre depois é que para implementar pequenas coisas já é preciso adicionar CSSs, e isso requer mais uns conhecimentos e trabalho, porque depois nem todos os browsers impelementam as coisas da mesma maneira. Logo a seguir é preciso usar JavaScript e dar mais umas marteladas através de ASPs, e porque não falar em Ajax ou VBScript ou PHP. Depois, nada daquilo dá para conteúdos gráficos dinâmicos bonitinhos e vem o Flash. Pior, percebe-se que esta coisa das aplicações web faz com que algumas funcionalidades elementares que se conseguem implementar em segundos num .exe parecem impossíveis ou são tão complicadas que mais parecem para marcianos. Ao que parece, a Microsoft pretende disponibilizar com o Silverlight é um novo sistema de desenvolvimento e sustentação de conteúdos dinâmicos mais ou menos unificado, ou melhor, que domine o mercado, integrando outras tecnologias e componentes.
Venha ele, para a gente ver, primeiro. Quem já viu diz-se surpreendido com o pequeno tamanho do código e com o desempenho.
A ponta do fio pode começar aqui, dependendo da perspectiva:
http://www.microsoft.com/expression
Microsoft System Center Configuration
Manager
"System Center Configuration Manager 2007 is the next version of
Systems Management Server (SMS) 2003".
Anúncio Oficial da Revelação do 1º Segredo da
Nossa Senhora
dos Informáticos
Assim se revela, oficialmente, que será neste site ensinado o mecanismo de recuperação da password de administração em versão "para gente pobre", isto é, como executar o serviço sem gastar o dinheiro em utilitários pagos à cabeça e com manuais de 100 páginas, sob a forma daquele que é o maior, o mais desejado e o mais cobiçado mecanismo de "arrombamento" de sistemas Microsoft fechados. Para falar a verdade, é muito simples, mas levei umas horas até lá chegar, há uns anos atrás, depois de "abordagens" e "marteladas" diversas, após o que dei comigo a pensar "será que a Microsoft deixa passar aquilo que estou a pensar?... deixa-me experimentar...". Ainda não testei no Windows Server 2008, pelo que não sei se funcionará, mas desconfio que sim. Sem uma única ferramenta externa ao Microsoft Windows!
Está prometido para daqui a algumas semanas em formato screencast.
Caminhos tradicionais de routing de
HTTP Chegado um pedido de acesso a ums servidor HTTP com múltiplos sites alojados, coloca-se uma questão elementar: "para que site se despacha isto?". A isto também se chama routing. Pode ser feito por:
- Diferenciação por port. - Difrenciação por nome do site requisitado.
- Utilizando uma ferramenta própria, como o Octagate, que
permite fazer routing para outras máquinas em função do pedido.
Demasiada informação sobre o servidor, ou
talvez não
São ainda muitos os servidores SMTP cujo banner identifica
cabalmente o software utilizado. Melhor ainda (ou pior,
dependendo da perspectiva) , os que identificam cabalmente a versão,
informação que pode ser "utilizada". Fica ao critério de cada um,
sendo verdade que após o banner, o comando EHLO pode revelar
outras coisas não reveladas pelo primeiro. Talvez por isso, facilita-se,
não se podendo falar em falha de segurança. Na verdade, a fase de um
ataque dedicada à identificação do alvo pode simplesmente tentar o
envio de mensagens para alvos inexistente ou mesmo tentar fazer
relay e concluir sobre o software utilizado em função das
strings devolvidas (os códigos são standard, embora possam
diferir nas implementações de facto). O Exchange Server nunca
facilitou muito nesta área, obrigando a edição da metabase (o
serviço SMTP é uma extensão do original, instalado com o IIS) com o
metaedit ou outras ferramentas.
Do ponto de vista da maximização da segurança, qualquer informação é
muita.
Ainda estou para perceber se os gerentes de lojas comerciais de informática pensam mesmo que os portugueses sabem o que é um processador T5160B. Assim parece. Referências a frequência de relógio do processador, nada. Devem estar à espera que a gente pergunte. Há papéis afixados e páginas web onde "GHz" não aparece em lado nenhum. O mais interessante é que a venda dos computadores sempre se fez com base na valorização nesta característica específica. Talvez isto seja para distrair o consumidor da relativa estagnação das frequências, seguindo-se outro caminho, o do paralelismo, dual e quad, que na gama baixa começa atrás daquilo que já havia em single há alguns anos. Assim sendo, cá vão os esclarecimentos da Intel por família: Intel Processor Numbers Atenção às características fundamentais, nomeadamente no que toca ao suporte de virtualização no processador, porque a Microsoft está a apostar mais forte nesta área como futuro e a intenção é passar responsabilidades do software para o hardware, pensando no desempenho.
São aos milhares as tentativas de
login não autorizado no SMTP Já é uma tradição, sempre com os mesmos logins, as mesmas passwords e o mesmo destino. É preciso ter muito cuidado na atribuição de passwords e na implementação de políticas no AD, porque as mais usadas parecem ser bem conhecidas. Já que se fala nisto, o Windows Server 2008 suporta a implementação destas políticas em contentores específicos, ao contrário do Windows Server 2003, que só suporta estas políticas na raiz dos domínios. Portanto, passaremos a ter a possibilidade de as diferenciar.
Execução de programas durante o setup
do Microsoft Windows (todos desde 2000)
Durante a instalação do Microsoft Windows é possível proceder à
execução de programas, incluindo o Task Manager e NTBackup, graças
ao acesso à consola de comandos, disponibilizada carregando em
Shift+F10. A janela standard de status da instalação poderá ser
invocada recorrendo a Shift+F11.
"For most currently shipping
Microsoft software with processor limits, each processor counts as a
single processor regardless of the number of cores and/or threads
that the processor contains. For example, Windows Server 2003
Standard Edition can be used on a four-processor system, whether the
processors in the system are single-core, hyperthreaded, or
multicore." Por aqui passam os que cá vêm adicionar mais qualquer coisa à cabeça. Gente das lojas, da montagem dos computadores, da têxtil, do divertimento, da indústria e as amizades que se vão fazendo. Uma opção de vida ligada ao mundo por um fio que passa num qualquer poste lá fora.
Memória da Escrita
Da correcção de um livro que alguém já leu depressa, e do trabalho
que dá escrever devagar.
Virtualização de Sistemas Microsoft (custos
de licenciamento)
Calculadoras de licenciamento para cenários de virtualização.
Teste de relaying do servidor de
e-mail O modo mais fácil de descobrir se o servidor está a fazer relay é criar uma conta de e-mail só para o efeito no Outlook Express com nome de mailbox do tipo internauta@internet.net tendo o servidor a testar como alvo. Depois é só desactivar a conta para efeitos de levantamento automático de e-mail (não teria sucesso) e tentar um envio com essa conta para utilizador externo, tipo deus@ceu. Se o servidor aceitar, está a a fazer relay. Testar periodicamente. Tirar uma conta ou domínio de uma base de dados de spammers é que é mais difícil, pelo que o melhor é prevenir, porque frequentemente se descobre da pior maneira. No Exchange Server, o controlo faz-se na janela de propriedades do protocolo SMTP. Outra questão relevante é obrigar à autenticação no envio com POP3.
Sobre alguém que merece ser lembrado
O nome do homem a quem pela Internet tanto devemos era Jon Postel
(Jonathan Bruce Postel) e não John Postel.
Desempenho do Vista
Continuo na mesma.
Falhas em Monitores LCD, Identificação do
Problema (e wireless, sobreaquecimento, ...)
Sem mais demoras, é
aqui nesta página.
Windows Server 2008 Server Core
Pouco se pode executar em ambiente gráfico (notepad, Task Manager,
regedit, ... ). shutdown /s; shutdown /r; logoff; ipconfig; systeminfo; oclist; taskmgr; msiexec.exe /i package_name pnputil -i -a (driver .inf file); sc query type= driver (manter espaço a seguir a "="); cscript slmgr.vbs -ato (activação do produto) whoami;
Substituição do router a quente interrompe
acesso, ainda que tenha o mesmo IP, e depois funciona
Claro. As máquinas que o utilizam, ou o ISA server (se existir entre
a LAN e e Internet ou outras redes) tem o MAC do router em cache.
Server Core e NIC
A Beta 3 do Windows Server 2008 é engraçada.
Fim e um barulho na noite
Fim de dia e um "tssssss." que sai de uma tape library.
Uns apontamentos para o blog de amanhã ou depois e parto.
Guerra Apache em Balanço Nunca Apache e IIS/PWS estiveram tão perto.
Operação de reparação de adaptadores,
descodificada
Aquela operação, dita de reparação de adaptadores de rede no Windows
que este faz por nós, descodificada: Por vezes martela-se os adaptadores todos com netsh interface reset all quando coisas esquisitas começam a acontecer. E funciona, que é o mais interessante. Já agora, às vezes alguns adaptadores têm um MAC reportado como 00-00-00-00-00-00 e isto martela-se com a reinstalação do driver, às vezes.
Encaminhamento do e-mail do meu domínio para a
rede local Um clássico das perguntas do dia-a-dia. (1) Alugar serviço DNS primário e secundário; (2) Registar nome do domínio e indicar servidores primário e secundário do serviço DNS alugado; (3) Configurar registo A e também um MX a apontar para o registo A, que aponta para IP do router/firewall; (4) Abrir router/firewall para entrada de TCP/25, geralmente encaminhado com NAT para o servidor Exchange ou outro; (5) Testar com queries contra DNS da raiz do DNS para baixo; (6) Testar telnet à porta 25 com IP; (7) Testar telnet com nome do registo A (geralmente é smtp. ou mail.). Testes posteriores para efeitos de despistagem de problemas DNS com nslookup; set type=mx; (nome domínio); Deverá aparecer o MX e o respectivo registo A.
Morte anunciada aos 32 Embora haja dúvidas quanto ao futuro mais próximo das edições de 32 bits do Microsoft Windows destinadas às workstations, no caso dos servidores está programada a exclusividade dos 64 bits a partir da R2 do Windows Server 2008. A exigência dos novos sistemas operativos e a maior complexidade das aplicações assim o ditam. Espera-se que a muito curto prazo o mercado esteja significamente convertido e que os processadores quad core se tornem comuns. É um momento histórico.
Microsoft Silverlight
Para ver no que dá este "flash" da Microsoft. (*) o fotão é por vezes representado com "$", de fotão.
Virtualização comparada Continuo abismado com a diferença entre VMware e a solução Microsoft naquilo que há de mais importante, a execução. Da instalação não falo. Mas há as promessas do 2008. Espere-se, que o modelo é outro! Pode ser muito interessante, se limadas as arestas e se as máquinas mais capazes não forem inundadas com código para as fazer adormecer, como é costume. Pode perspectivar negócios interessantes.
Baixo preço, alta densidade Na onda da necessidade de grandes quantidades de memória, abundam os fornecedores de gigas ao preço da chuva que na Internet vendem memória de alta densidade. Nada de mal, excepção feita ao pormenor de que poucos sistemas suportam memória deste género, que vai contra as regras JEDEC. Melhor dizendo, não serve para nada. Compre memória à máquina, não por descritivos. À partida não há nada de errado com a memória de alta velocidade, embora possam ser tecidas algumas considerações sobre desempenho. O problema é que as grandes marcas estão comprometidas com a associação de fabricantes de semicondutores, que não gosta (ainda não gosta; pode vir a gostar) de memória HD, ou melhor, impõe a solução low. Daí o facto de não ser nas maiores marcas que se encontram sistemas com suporte de memória de alta densidade, tando em sistemas completos como em motherboardsi e chipsets. Os resultados tendem a variar entre o não reconhecimento da memória, falha no arranque e o reconhecimento de apenas metade da sua capacidade, funcionando, esta metade.
Suporte de tape backup no Windows Server
2008 Há coisas que me surpreendem. O substituto do NTBackup é uma delas. Nada de backups para tape com o software da Microsoft, que decide por nó como havemos de fazer as coisas, já para não falar nas peregrinas opções de backup obrigatório de conteúdos completos de volumes, sem a possibilidade de executar livremente o backup de ficheiros específicos. O serviço Removable Storage continuará a suportar a gestão e controlo tape devices, que poderão ser deitados ao lixo por todos aqueles que utilizavam o NTBackup e que também terão a opção de adquirir novo software para satisfazer a nova "visão" da Microsoft ou simplesmente ficar com o Windows 2003. Como alguém dizia há dias: "eu não vou dizer a um cliente meu para fazer o upgrade para um sistema que não faz o que o anterior fazia".
Sinclair ZX81
Foi aqui que tudo começou do lado de cá; do lado do povo; do outro
lado.
|
||
.png){kind=small}
O Mistério dos cabos Submarinos
