MyEgo.cz - Radek Hulán webzine

MyEgo.cz

home foto blogy mywindows.cz kontakt

Omezení naslouchání IIS jen na některé IP adresy

Webdesign, CMS 03.11.2009

Microsoft IIS webový server ve standardní instalaci naslouchá na veškerých IP adresách. Pokud máte server s více IP adresami a potřebujete použít některé z těchto IP adres pro jiné služby, je nutné toto naslouchání omezit. Slouží pro to příkaz netsh http.

Následující příkaz zobrazí aktuální IP adresy, na kterých IIS naslouchá:

netsh http show iplisten

Takto konkrétní IP adresu smažete:

netsh http delete iplisten ipaddress=xxx.xxx.xxx.xxx

A ekvivalentně následující příkaz přidá IP adresu:

netsh http add iplisten ipaddress=xxx.xxx.xxx.xxx

Související: dokumentace netsh na Technetu.

Bezpečná administrace: SSL certifikát pro vaši doménu zdarma

Webdesign, CMS 03.11.2009
StartSSL

Jiří Brejcha na svém webu popisuje možnost získat SSL certifikát zdarma pro váš email i pro vaše domény, a to od StarComu - StartSSL.com.

Kořenový SSL certifikát od StarComu je nově obsažen přímo v aktualizaci Windows (ve Firefoxu, Chrome a Safari je už delší dobu), takže je to skvělá varianta pro okamžité použití na vašem webu pro zvýšení bezpečnosti redakčního systému, zejména proti možnosti odposlechnutí údajů zasílaných na server při přihlašování.

V celém procesu nastal jen drobný zádrhel - část registrace zatím nefunguje v novém IE8 na Windows 7, použití Firefoxu 3.5 či IE6 a XP Mode to ale řeší.

Ve finále je také vhodné si vynutit redirect na https pro část administrace, třeba tímto zápisem do web.config:

 <rule name="Redirect ADMIN to https">
<match url="^admin/(.*)" />
<conditions>
<add input="{SERVER_PORT}" pattern="443" negate="true" />
</conditions>
<action type="Redirect" url="//myego.cz/admin/{R:1}" />
</rule>

Prvotní registrace účtu, vystavení privátního SSL certifikátu, ověření emailu a konfigurace je otázka zhruba 10 minut. Ověření další domény je poté záležitost zhruba jedné minuty, takže se jedná i o výbornou možnost, jak nabídnout bezpečnou SSL adminstraci webu a přihlášení i pro vaše klienty.

Podrobnější popis instalace SSL certifikátu na IIS, Apache a dalších naleznete zde.

Video stalkujících socek, co jsou stalkovány, pobavilo (nejen) jednu zrzku :)

Komunismus je svinstvo, to ví každý člověk. A nejde jen o komunismus ve smyslu znárodňování a desítek miliónů vražd, ale i o přístup k životu.  Člověk kapitalistický se snaží, pracuje, vydělává, maká na sobě. Člověk komunistický místo toho sedí doma či v hospodě, chlastá pivo a nadává, ale o to více závidí té první skupině.

Tento web čte kolem osmi tisíc lidí denně. Naprostá většina z nich jsou normální, spokojené, svéprávné existence, ale tak 30 z nich nikoliv. Když píšu o tom, že jsem si koupil (třeba takovou trivialitu jako je) nový Xbox-360, tak se může tato skupinka doslova ukřičet závistí na různých fórech. Teče z nich závistí sliz. Fakt, i kvůli takové prkotině.

Not Just Your Average GeniusRadek Hulán - nejvýznamnější publicista v ČR se zrzavými vousy

Prosté to duše.

Windows 7 a oddělené disky pro operační systém a data

Windows 7 29.10.2009

Když jsem nedávno dělal po dvou letech menší hardwarový upgrade počítače, ponechal jsem si "starou" základní desku (vynikající Asus P5Q Premium), procesor (Q9550) i 16GB DDR2 RAM. Nepotřebuji větší výkon CPU a upgrade na Core i7 či i5 nedával vůbec smysl. Co jsem ale musel změnit bylo diskové pole, 4x500GB v RAID-5 přestávalo stačit. Vyřešil jsem to nákupem 256GB SSD pro bootovací disk a 4x1TB diskovým polem pro data. Windows 7 mi nyní startují během jednotek sekund.

Speciální "bootovací" disk byl nutný i proto, že moje základní deska s BIOSem nepodporuje bootování z 3TB pole s GPT rozdělením (to většinou podporuje až EFI), umí jen MBR, a to končí na 2TB.

Navíc SSD je dobrá technologie z pohledu přístupové doby, ale nesvědčí ji příliš velké množství zápisů, plus její kapacita je omezená. I z tohoto důvodu jsem na SSD nechal jen instalaci operačního systému a programů a veškerá data umístil na diskové pole RAID-5.

Ve finále to vypadá přesně takto:

C: jako operační systém a D: pro veškerá data

Běžně pracuji jen na disku C:, a přes symbolické odkazy či junctions mám dostupné i adresáře na disku D:, tedy třeba C:\doc je junction na D:\Dokumenty, což je přesunutý adresář C:\Users\rADo\Documents. Slouží na to příkaz mklink.

Jak zakázat automatický restart Windows 7 po instalaci aktualizací

Windows 7 27.10.2009

Windows 7 i Windows Vista mají defaultně povolen vynucený dialogový box po instalaci automatických aktualizací, který vás nutí restartovat počítač do 10 minut až 4 hodin (pokud to daná aktualizace vyžaduje). Z pohledu důrazu na maximální bezpečnost toto chápu, přesto si čas restartu rád ovlivňuji sám a bez nutného připomínání systémem.

Pomocí aplikace lokálních politik gpedit.msc si to snadno můžete vynutit. Spusťte si "Editor místních zásad skupiny" a přepněte se do sekce Konfigurace počítače | Šablony pro správu | Součásti systému Windows | Windows Update a zde si vyhledejte v pravém boxu Zakázat automatické restartování v případě přihlášených uživatelů pro instalaci naplánovaných automatických aktualizací a tuto operaci Povolte. A to je celé.

Je samozřejmě dobré pamatovat na to, že po instalaci aktualizací je stále nutné provést ručně restart, ale už to bude 100% na vás i časově.

gpedit.msczakázání automatického restartu pomocí gpedit.msc

Alternativně si také můžete spustit regedit a tam v sekci HKEY_LOCAL_MACHINE | SOFTWARE | Policies | Microsoft | Windows | WindowsUpdate | AU vytvořit DWORD klíč s názvem NoAutoRebootWithLoggedOnUsers a hodnotou 1.

Windows 7 jsou prodejní hit

Windows 7 22.10.2009

Windows 7 jsou ještě před svým uvedením obrovským hitem. Podle Amazonu jsou v před-prodeji nejpopulárnější vůbec, a během 8 hodin předstihly prodejnost třeba Harry Pottera.

Microsoft může slavit.

Od dnešního dne, 22. října, si je můžete koupit i vy v krabicové verzi. Ceny (příklad z CZC.cz) začínají na 2.350 Kč s DPH za Home Premium x64 CZ OEM verzi, a to je slušná cena.

Osobně používám finální verzi Windows 7 Ultimate x64 CZ zhruba měsíc (z MSDN) a jsem moc spokojen. Pokud by trh uvažoval racionálně, Apple už neprodá jediné své předražené PC s opravdu zaostalým OS X a nikdo se nebude zajímat o Linux na desktopu (což nakonec téměř 100% platí).

Windows 7 nabízí vše, co konkurence nemá - jsou dokonale stabilní, inovativní, bezpečné, rychlé i na průměrném hardware a podporují největší množství aplikací. Je úplně jedno, zda máte Windows XP, Windows Vista, OS X (Snow) Leopard či Ubuntu, upgrade na Windows 7 pro vás bude znamenat přínos ve všech výše zmíněných oblastech.

Po instalaci Windows 7 bych doporučil ihned zamířit na web Windows Live aplikací (download.ive.com) a stáhnout si odtud Windows Live Messenger, Mail, Writer, Movie Maker a další doplňkové aplikace zdarma. Tyto aplikace nejsou přímo součástí Windows 7, zřejmě jako "ochrana" před možnými žalobami neschopné konkurence.

Zdarma si můžete stáhnout i výborný antivirus a antispyware Microsoft Security Essentials, zejména pokud preferujete používání bezpečnostního programu před vlastním mozkem. Užitečný bude i zdarma dostupný balíček kodeků vytvořených speciálně pro Windows 7 (jen v něm doporučuji používat Gabest namísto defaultního Haali splitteru), a freeware Virtual CloneDrive od SlySoftu pro mapování ISO obrazů disků.

Není pochyb o tom, že Windows 7 jsou současný nejlepší operační systém. A kupte si je rozhodně v x64 verzi, pokud máte alespoň 4GB RAM.

Windows 7Windows 7

Související: recenze Windows 7 na PCWorld.cz.

Switcher pro Windows 7 - výrazně lepší než Exposé

Windows Vista 19.10.2009

Switcher je výborný a zdarma dostupný vizuální přepínač programů pro Windows Vista a Windows 7, který toho umí více než originál (tedy Exposé pro OS X). Je to miniaturní 400kB prográmek, plně konfigurovatelný, vysoce stabilní a s téměř neuvěřitelnou variabilitou.

Switcher používá plně Aero grafické rozhraní akcelerované pomocí GPU (je tedy rychlý), a při zobrazení aplikací jsou tak všechny aktivní - i pokud se vám na stránce přehrává Flash či WPM video, tak je prostě uvidíte.

Switcher na Windows Vista x64Switcher na Windows 7 x64 CZ

Klávesnice

Kromě aktivace Switcheru pomocí hotspotů myší jej můžete plně ovládat klávesnicí. A zde spočívá jeho síla.

Základní klávesová zkratka pro aktivaci je Win + ;. Tím to ale nekončí. V otevřených oknech můžete hledat pomocí Ctrl+F,  rychle je aktivovat pomocí stisku numerické klávesy (okna jsou očíslována), můžete si nastavovat prodlevu mezi zobrazením oken a Switcheru, a stovky dalších parametrů.

Moji konfiguraci pro Switcher si můžete stáhnout v souboru user.config a následně ji (při vypnutém Switcheru) rozbalit a nakopírovat do C:\users\USER\AppData\Roaming\Bao_Nguyen\ (dále vyhledejte soubor s tímto názvem v podadresářích a přepište jej).

Pokud máte otevřeno pár desítek oken, stačí stisknout Win + ; a začít psát část titulku okna (třeba "vm" pro VMware). Switcher vám automaticky vybere jedno (či více) oken, a po stisku Enter na něj bleskurychle přejde. Vše se dá tak plně ovládat z klávesnice , pomocí F1 až F3 si můžete volit mezi režimem Tile, Dock nebo Grid (Tile režim je shodný s Exposé, ostatní jsou nové), PgUp a PgDown také přepíná okna, a  psaní písmen, jak již bylo uvedeno, hledá v názvech oken. Půvabné jsou i klávesové zkratky pro minimalizaci, uschování okna, zavření a přesunu do toolbaru.

Jaké si koupit zimní pneu?

Technologie 13.10.2009

Na iDNES.cz vyšel test zimních pneu (originál je zde]. Problém s těmito testy je bodování hodnot jako je spotřeba či hluk, které mě vůbec nezajímají, či testování jízdních vlastností na suchu.

Udělal jsem si tedy svoje váhy, a s mírným náskokem to stále vypadá na Continental WinterContact TS830. Uvedený Excelovský soubor si můžete stáhnout zde.

zimní pneuzimní pneu

Fotky ze Santa Monica a Venice Beach, Kalifornie

Mám rád... 12.10.2009

Po Adobe Max konferenci, která se pořádala v relativně nudném "mkrakodrapovém" Downtownu, mě Tom přesvědčil, ať změníme hotel na jiný, a ubytujeme se v oblasti Santa Monica či Venice Beach. A to byl velice dobrý nápad!

Santa Monica - Radek HulánSanta Monica - Radek Hulán - převlek ruský gangster

Adobe Max: General Keynote

Adobe a grafika 06.10.2009

Na "General Keynote", organizované vždy druhý den, už nikdy nepadají takové novinky jako den první. Je zaměřená více prakticky, na konkrétní realizace a projekty a na různé méně významné detaily, které se nevešly do hlavní keynote.

Flash Platform

Distribution Services

Osobně mě z Flash Platform nejvíce zaujala možnost použití nových Distribution Services. Jde o mechanismus distribuce, sdílení a rozšiřování Air aplikace pomocí sociálních sítí (podporovány jsou jich desítky - od Facebooku, Twitteru, po iGoogle či MySpace), až po "monetization", tedy propojení na platební systémy.

Adobe zde zajišťuje plně automatizovanou platební bránu, kdy uživatel může zaplatit pomocí platební karty (MasterCard, Visa, AMEX, atd.), PayPalu či Gamer Card kupónu, a z trial verze aplikace se stane verze plná.

Propagace a distribuce aplikace přes Distribution Services je zdarma, jaký podíl si Adobe bude brát ze zajištění a provedení plateb zatím není známo, ale mělo by to být minimálně stejné či nižší procento než Apple současně pobírá na svém AppStore (30%).

OpenSource Media Framework

Media Framework je nové open-source API pro Flex, zatím v pre-release verzi, které usnadňuje vývojářům veškeré aktivity spojené s přehráváním videa (RTMP streaming, progressive download, HTTP streaming), vkládání obrázků, titulků, SWF animací či audia, až po podporu rozhraní pro pluginy (dostupný je třeba Omniture Metrics plugin).

Celý framework by měl značně zjednodušit vývoj video přehrávačů, kdy každý vývojář dnes znovu a znovu "objevuje kolo".

Flash Builder 4 Beta 2

Flash Builder 4 Beta 2 (nástupce Flex Builder 3) má již feature-freeze, takže se budou jen odstraňovat případné chyby, ale fukčnost by se neměla měnit. Stahujte zde (a pokud máte serial number pro verzi 3, Adobe vám pošle licenci na verzi 4).

Flash Catalyst Beta 2

Novou verzi má i (dlouho oznamovaný) Flash Catalyst Beta 2.