MyEgo.cz - Radek Hulán webzine

Postačí změnit jedinou hodnotu v registrech na HTC HD2:

A celé HTC Sense i v anglické verzi telefonu a s anglickou (WWE) ROM poté komunikuje plně česky:

HTC HD2 je báječný telefon. I proto, že jeho UI se kromě vlastní inovace zjevně inspirovalo nejen u pár let starého iPhone, ale i moderního WebOS (Palm Pre) a Androidu, a vzalo si z nich to nejlepší (třeba integraci Facebooku, Twitteru, propojení na mapy a Location Services).

HTC si vlastně z Windows Mobile půjčilo kvalitní multitaskingový kernel a za poslední 2-3 roky přepsalo téměř vše ostatní - všechny aplikace jsou nové, od nového kalendáře, aplikace pro SMS, přes kontakty, po nastavení všech možných funkcí (předělané je kompletně celé Settings), budík, čas, telefonní modul, foťák, prohlížení fotek, přehrávání hudby, výborná Facebook integrace, integrovaný Twitter, počasí, prohlížeč (byť licencovaně od Opery), prostě stovky věcí.

Takovýto telefon můžeme poté nazývat spíše "HTC Mobile" než Windows Mobile (viz poznámka na Facebooku). A kompatibilita se stávajícími Windows Mobile aplikacemi je příjemné plus nového "HTC Mobile OS".

V přímém srovnání "HTC Mobile" vs Android vs WebOS vs iPhone působí mimochodem nejzastaraleji právě iPhone, přece jenom má pár let za sebou bez výrazných updates (za což nepovažuji doplnění MMS či kopírování textu) a bez integrované podpory web 2.0 služeb.

Asi jediná věc, která se mi nelíbí na HD2, je řazení programů ve Start menu. Neprogramoval jej totiž HTC, ale Microsoft.

Programy se sice dají řadit, ale zabere to času... Lze je jen přesunout dolů anebo nahoru, takže je nutné začít s posledním programem, přesunout jej nahoru, pak druhým, atd. A aby to nebylo tak jednoduché, tak přesun ikony umístěné v pod-adresáři nahoru ji nepřesune nahoru v té složce kde je, ale umístí ji opticky do "root" složky, i když je v onom pod-adresáři. Přesun dolů ji poté nedá dolů v root složce, ale v pod-adresáři. Je to dost nepříjemý opruz, práce na desítky minut. Ale dá se.

Windows Mobile 6.5.1 má umožnit řazení ikon poněkud inteligentnějším způsobem, současná verze je spíše logická hra :-) Nebo to byl záměr, postavit takovéto "Sudoku"?

V případě používání SSL na IIS je vhodné zakázat protokoly PCT 1.0, SSL 2.0 a slabé šifry, které jsou na Windows 2008 Serveru / IIS7 defaultně povoleny. Nastavení se děje v registrech, viz KB187498, a výsledkem je například takováto modifikace registrů a následný restart serveru:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Ciphers]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Ciphers\DES 56/56]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Ciphers\NULL]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Ciphers\RC2 40/128]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Ciphers\RC2 56/128]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Ciphers\RC4 40/128]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Ciphers\RC4 56/128]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Ciphers\RC4 64/128]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\PCT 1.0]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\PCT 1.0\Server]
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\SSL 2.0]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\SSL 2.0\Server]
"Enabled"=dword:00000000

Po této úpravě bude povoleno jen SSL 3.0 a TLS 1.0, plus zakázané slabé šifry.

Upozornění: tento článek je první dojem založený na jednodenním používání telefonu.

HTC HD2 je současný nejlepší telefon. Není nicméně určen pro práci, nemá totiž přesný rezistivní displej jako většina dosavadních Windows Mobile telefonů, ale je zaměřen výhradně na zábavu a takové ty socializační orgie na web 2.0 sítích (Facebook, Twitter, Youtube, Live).

Je to iPhone na steroidech doplněný o nejlepší funkce z Androidu a Palm Pre.

HD2 je ve všem zhruba 10x lepší než produkt od Apple - ať už se to týká rychlosti operačního systému a aplikací, snadnosti a jednoduchosti ovládání, funkčnosti, konfigurace hardware či samotné propracovanosti aplikací.

Podívejte se na hardwarové parametry - Snapdragon procesor v HD2 tepe na neuvěřitelných 1000 MHz (iPhone 3GS má 600MHz), displej má rozlišení úžasných 800*480 bodů (iPhone jen 320x480 bodů), úhlopříčka displeje je 4.3" (iPhone jen 3.5"), baterie vydrží 2-3 dny, a integrovaný je i 5Mpx fotoaparát, A-GPS, Bluetooth, Wifi, HSDPA/HSUPA, prostě cokoliv, na co si vzpomenete.

Nicméně, podobně jako iPhone používá HD2 kapacitní displej, takže můžete zapomenout na podrobné náčrtky kreslené stylusem či na Remote Desktop (viz video ze SmartMania.cz). Zde budete muset použít HTC Touch HD, poctivou klasiku s přesným rezistivním displejem.

Interní výbava aplikacimi v HD2 je mimořádně bohatá - od klasického kalendáře, emailů, synchronizace na Exchange, Windows Live, Bing, až po dokonalé propojení na Facebook či Twitter. Zapnete a fungujete, nemusíte skoro nic instalovat. U kontaktu také vidíte nejen jeho email a telefon, ale i poslední status update na Facebooku, výročí, datum narození, a samozřejmě seznam SMS, MMS zpráv a emailů. Dokonalý přehled pro web 2.0 desetiletí, které neumí existovat bez sociálních sítí.

Rusové si koupili HD2 a zkoušejí jej zničit - vypadá to, že tvrzené sklo displeje toho vydrží opravdu hodně:

Datové schránky jsou největší IT projekt a událost tohoto roku v ČR. Používají se pro ně dvě oficální domény, a to DatoveSchranky.info a MojeDatovaSchranka.cz.

Při pohledu na vlastníka té první "oficiální" domény ovšem neuvidíte MVČR, ale toto:

$ whois datoveschranky.info

Registrant Organization:e-invent s.r.o.
Registrant Street1:Na Cihlarce 30/3177
Registrant City:Praha 5
Registrant Postal Code:15000
Registrant Phone:+420.270005027
Registrant Email:domeny@e-invent.eu

Vlastníky e-invent s.r.o. jsou Tomáš Čejp a Vlastimil Čejp. Půvabné a v ČR nepřekvapující...

Internet Explorer umí specifikovat jaký editor chcete použít pro prohlížení zdrojového kódu. Pro toto nastavení musíte udělat malý zásah do registrů, v případě 64bitového systému na dvou místech (pro dvě různé verze IE).

Pro 64bitovou verzi IE na x64 systému (anebo pro 32bitovou na 32bitovém systému) musíte nastavit default hodnotu v této větvi:

HKEY_LOCAL_MACHINE
 |_ Software
 |__ Microsoft
 |___ Internet Explorer
 |____ View Source Editor
 |_____ Editor Name (Default) = C:\Program Files\EmEditor\emedhtml.exe

A pro 32bitovou verzi IE v x64 systému v následující větvi:

HKEY_LOCAL_MACHINE
 |_ Software
 |__ Wow6432Node
 |___ Microsoft
 |____ Internet Explorer
 |_____ View Source Editor
 |______ Editor Name (Default) = C:\Program Files\EmEditor\emedhtml.exe

V mém případě jsou použil extrémně rychle se spouštějící EmEditor. Pokud dané klíče neexistují, tak je samozřejmě vytvořte.

Provozovat dnes e-shop není právě snadné. Na každé zboží existují stovky prodejců, někteří pře-prodejci pracují s marží směšných jednotek procent, řada z nich také lže o skladové dostupnosti. Navíc spoustu klientů nakonec zajímá jen a pouze cena, čemuž napomáhají agregátory jako je Zboží.cz.

V této situaci je potřeba se odlišit. Třeba jako GoldFitness.cz.

Vyberete si nějaký produkt, vložíte do košíku, bez povinné registrace jej objednáte, a během pár minut vám přijde email, který zní (na to, že jsme v ČR) až tak osobně a nepočítačově, že vás to zarazí:

Dobrý den pane Huláne,

velice Vám děkujeme za Vaší objednávku sportovní výživy, která byla ještě dnes v pondělí 2.11.2009 vyřízena i odeslána na Vaší adresu.

Ještě jednou Vám tímto pane Huláne velmi děkujeme za Vaší přízeň, přeji Vám krásný den a těšíme se na naší další spolupráci.

Skladové zboží má obchodník skutečně skladem, takže hned příští den vám přijde balíček poštou a v něm kromě obvyklé faktury i vizitka a dále onen osobní text natištěný na hlavičkovém papíře a podepsaný skutečným živým člověkem.

Náklady pro obchodníka ve výši tak 5 Kč (práce + papír), pro klienta to ale znamená, že obchod se odlišil.

Klient si jej zapamatuje. Zboží dodané ihned, dobré ceny, navíc osobní přístup namísto robotických emailů, přestože se zde bavíme jen o stokorunových položkách.

I'm sold!

Microsoft IIS webový server ve standardní instalaci naslouchá na veškerých IP adresách. Pokud máte server s více IP adresami a potřebujete použít některé z těchto IP adres pro jiné služby, je nutné toto naslouchání omezit. Slouží pro to příkaz netsh http.

Následující příkaz zobrazí aktuální IP adresy, na kterých IIS naslouchá:

netsh http show iplisten

Takto konkrétní IP adresu smažete:

netsh http delete iplisten ipaddress=xxx.xxx.xxx.xxx

A ekvivalentně následující příkaz přidá IP adresu:

netsh http add iplisten ipaddress=xxx.xxx.xxx.xxx

Související: dokumentace netsh na Technetu.

Jiří Brejcha na svém webu popisuje možnost získat SSL certifikát zdarma pro váš email i pro vaše domény, a to od StarComu - StartSSL.com.

Kořenový SSL certifikát od StarComu je nově obsažen přímo v aktualizaci Windows (ve Firefoxu, Chrome a Safari je už delší dobu), takže je to skvělá varianta pro okamžité použití na vašem webu pro zvýšení bezpečnosti redakčního systému, zejména proti možnosti odposlechnutí údajů zasílaných na server při přihlašování.

V celém procesu nastal jen drobný zádrhel - část registrace zatím nefunguje v novém IE8 na Windows 7, použití Firefoxu 3.5 či IE6 a XP Mode to ale řeší.

Ve finále je také vhodné si vynutit redirect na https pro část administrace, třeba tímto zápisem do web.config:

 <rule name="Redirect ADMIN to https">
 <match url="^admin/(.*)" />
 <conditions>
 <add input="{SERVER_PORT}" pattern="443" negate="true" />
 </conditions>
 <action type="Redirect" url="//myego.cz/admin/{R:1}" />
 </rule>

Prvotní registrace účtu, vystavení privátního SSL certifikátu, ověření emailu a konfigurace je otázka zhruba 10 minut. Ověření další domény je poté záležitost zhruba jedné minuty, takže se jedná i o výbornou možnost, jak nabídnout bezpečnou SSL adminstraci webu a přihlášení i pro vaše klienty.

Podrobnější popis instalace SSL certifikátu na IIS, Apache a dalších naleznete zde.