MyEgo.cz - Radek Hulán webzine

Šifrování pevného disku je základní věc pro kohokoliv, kdo chce chránit svoje data před nepovolanými osobami. Dříve jsem používal PGP Desktop s Whole Disk Encryption, částečně použitelný je i TrueCrypt (ten ovšem neumí šifrovat bootovací disk, registry, atd.), ale ve Windows Vista x64 Ultimate jsem přešel na vestavěný BitLocker.

Šifrovat disk je absolutní nutnost pro notebook, který může být snadno odcizen, ale smysl to má i pro desktopová PC.

BitLocker je výborný systém. Je velice snadný na používání, je mimořádně rychlý (nijak viditelně nezpomaluje PC), disponuje solidní příkazovou řádkou a dobrou možností recovery dat. BitLocker používá AES-128 či AES-256 šifru s difuzorem, šifrovací klíč může být uložen na USB disku či v TPM modulu s PINem (popřípadě v kombinaci, což je nejbezpečnější).

Jak BitLocker funguje

BitLocker je standardně schopen šifrovat celý bootovací disk. Dodává se s utilitou nazvanou Nástroj BitLocker Drive Preparation Tool, která umí automaticky defragmentovat systémový disk, zmenšit jej o 1.5GB, udělat z tohoto volného místa nový oddíl (defaultně mu přiřadí písmeno S:), a na něj nakopíruje bootovací soubory pro Windows Vista. Celý hlavní oddíl (C:) je poté zašifrován.

Šifrovat můžete i více disků, ale je pro to nutné použít příkazovou řádku, grafické rozhraní funguje jen na hlavní bootovací disk (ve Windows Vista SP1 má být klikací grafické rozhraní doplněno i pro další disky, ale to není podstatné, funguje to i dnes).

Výhoda šifrování celého disku, oproti EFS šifrování obsahu souborů (které bylo již ve Windows XP) je v tom, že není pro nepovolené osoby přístupná ani struktura disku, šifrovaná je i MFT tabulka, swap file, registry, a celý disk vypadá jako změť náhodných dat.

BitLocker zapnutý pro dva pevné disky

Podstatné také je, že BitLocker zcela transparentně podporuje šifrování nejen jednotek disků, ale i RAID-0, 1, 5, 10 diskových polí na libovolném řadiči. Obecně pole, na nějž je možné instalovat Windows Vista, je možné také zašifrovat pomocí BitLockeru.

Když NVIDIA před pár měsíci koupila společnost Ageia s jejím PhysX fyzikálním akcelerátorem, vůbec jsem nedoufal, že z toho rychle něco bude. V nových ovladačích Forceware 177.40 (dostupných pro Windows XP i Vista, 32bitová i 64bitová verze) plus NVIDIA PhysX 8.06.12 driverem je ovšem zprovozněna akcelerace fyziky kompletně přes GPU, a to pro veškeré karty založené na jádrech G80, G90, G92 a novějších.

Samotné GPU zvládne PhysX API přitom akcelerovat řádově rychleji než CPU. PhysX používá poměrně hodně her, například veškeré hry založené na moderním Unreal Tournament 3 engine podporují PhysX. V praxi to poté vypadá na mojí Asus 9800GX2 takto:

PhysX karta zdarma od NVIDIA - pomocí GPU a CUDA

Je to moc příjemná věc, protože výkon ve hrách používajících PhysX jde rapidně nahoru.

Dá se říci, že NVIDIA vám prostým stažením ovladačů daruje Ageia PhysX kartu zdarma, a k tomu celé CUDA, tedy programátorské rozhraní pro použití brutálního výkonu GPU třeba pro převody a enkódování videa.

Tento týden kolem nějak hromadně kolabují servery. Zálohujete? V pondělí ráno zkolaboval centrální server jednoho klienta s CentOS 5.1 x64, poškozený filesystém, naštěstí jen na kořenovém disku, zatímco /home s daty v mirroru byl nedotčen.

Koupilo se pár komponent a dal jsem se osobně do instalace. První byla vyzkoušena fungl nová Fedora 9 x64. Po ruční konfiguraci síťových karet a rozdělení disků se to nějak rozběhlo, ale v polovině instalace (rozbalování balíčků z DVD) Fedora vytuhla. Jen tak, prostě systém umřel. Tak se instalace zopakovala, a napodruhé už proběhla korektně.

První spuštění a po chvíli při yum update nastal kernel panic. Systém prostě zkolaboval. Po restartu jsem to zkusil znovu, aktualizace Fedora 9 o velikosti 320MB se nakonec stáhla a nainstalovala (včetně nové verze kernelu), nakonfiguroval jsem iptables pro sdílení připojení k internetu, DHCP server, Sambu pro Windowsovské stanice, NFS a fstab na další servery. Hodinu to bylo ok, ale pak celý systém zatuhnul. Neobjevilo se proč, log prázdný, prostě totální výtuh nestabilního zmetkovitého open-source Linuxu.

Nakonec se na serveru pracovalo do 04:00 do rána, skončil tam opět (s řadou dobastlených a ručně dokompilovaných komponent) CentOS 5.1 x64 (což je vlastně komerční RedHat) a nějak to jede. Problém byl jen starý 2.6.18 kernel, s novými komponentami nejel, takže se musel ručně kompilovat vanilla kernel a dělat na něj RedHat patche.

Internetový firewall a sdílení, plus DHCP server se vyřešil přes Zyxel router, na serveru zůstala jen Samba a interní Wiki pro dokumenty.

Přijedu domů a volá mi člověk z Megablog.it (v Itálii největší blogovací komunitní systém, kam se hrabe blog.cz či bloguje.cz), že zkolaboval a nemají zálohu. O hardware se jim stará nějaká "profesionální" italská organizace, a průser je, že jediná jejich "záloha" je z února, zatímco celé RAID-5 serveru šlo do kytek. Na serveru byl ReiserFS, tedy filesystém od usvědčeného vraha, a zkolaboval.

Takže příštích pár dní to bude opět práce do noci, záchrana dat, migrace na nový CMS, ručně nastavovat co se dá. A já se už tak těšil na prázdniny (dovolenou) a odpočinek :-( A teď mě omluvte, jdu si odzálohovat své vlastní RAID-5.

ACD See Pro 2.0 je jeden z nejlepších editorů fotografií vzhledem ke své ceně. Sám jsem jej kupoval před pár měsíci ještě jako upgrade z ACD See 10 za $91, nicméně teď je v plné verzi dostupný v "letní slevě" za $65, tedy zhruba 1000 Kč, a to je výborná nabídka (naznačuje to, že brzy bude aktualizace).

ACD See Pro 2 není jen editor JPEG/TIFF fotografií, podporuje i veškeré profesionální RAW formáty, a zvládá výborně katalogizační funkce. ACD See Pro 2 v podstatě nenachází konkurenci, freewarové alternativy jako XnView, IrFanView či komerční (české) Zoner Photo Studio neumí ani malé procento jeho funkcí, a specializované RAW nástroje jako Adobe LightRoom jsou zase výrazně dražší ($300).

Předtím než utratíte 1000 Kč, tak si můžete stáhnout i trial, a přesvědčit se, že to stojí za to.

Práce s ACD See 2 Pro

ACD See 2 Pro - album fotografií

Včera jsem představil Garmin Edge 705, především části cyklopočítače a sporttesteru, a dnes se budu věnovat vlastní navigaci. Jsem z ní nadšen, navigace na kolo je snad ještě užitečnější a potřebnější věc než v autě.

Pokud nejezdíte pořád tu samou trasu, tak vám za chvíli dojde inspirace kam jet. Garmin to řeší. Buď si stáhnete zajímavou trasu na internetu a uploadujete ji do zařízení, nebo si naklikáte stopu (složenou z bodů) pomocí MapSource a opět přenesete do Garminu. Alternativně můžete použít i OziExplorer a třeba rasterové SHOcart mapy (mapa v Garminu je samozřejmě vektorová).

MapSource - zde si naklikáte trasu z bodů

No a pokud chcete někam jet až v terénu, prostě se podíváte kde je v dosahu aktuální GPS pozice třeba koupaliště nebo nějaký zajímavý hrad (při výběru se ukazuje i vzdálenost v kilometrech a převýšení), a vyrazíte tam.

Tento článek je rychlé představení cyklopočítače, sporttesteru a navigace na kolo Garmin Edge 705, další podrobnější popis bude následovat.

Garmin Edge 705 je zařízení typu "všechno myslitelné v jednom" pro cyklisty. Pokud používáte sporttester, včetně snímače otáček kol a frekvence šlapání, můžete jej zahodit. Pokud používáte měřič tepové frekvence či navigaci na kole, také je můžete zahodit.

Edge 705 totiž integruje do malého těla o váze 105g veškeré tyto funkce.

Garmin Edge 705 - pohled na cyklopočítač

Základem je hlavní jednotka s barevným displejem o velikosti 176 x 220 bodů. Tato jednotka je odolná proti vodě, a je bezdrátově spojená na hrudní pás / měřič tepové frekvence, a na GCS čidlo, které sleduje otáčky kol (a tím i rychlost a vzdálenost) a tempo šlapání (kadenci).

Jednotka obsahuje i špičkový SiRF Star III GPS chipset, pro přesné určení lokace (přesnost v jednotkách metrů) a navigační aplikaci, a také barometrické čidlo pro ještě lepší určení nadmořské výšky než to umí údaje z GPS snímače.

Skvělé je, že pokud nemáte GPS signál (což se mi ale ani v hustém lese nestalo, SiRF Star III je vysoce citlivý a interní anténa zjevně dobře umístěná), sporttester stále funguje, bere údaje o aktuální rychlosti z GCS čidla.

Existuje několik balení Edge 705, základní obsahuje jen samotný přístroj, rozšířená balení obsahují i hrudní pás, GCS čidlo a Topo Czech 1.2 mapu (v ceně je i zdarma upgrade na vyšší verzi této mapy, která má být vydána v příštích týdnech).

O napájení se stará integrovaná (ale bohužel uživatelsky nevýměnná) Li-Polymer baterie, která má reálnou životnost kolem 15 hodin.

Správce souborů Total Commander má velkou výhodu v pluginech rozšiřujících jeho funkčnost (jinak pod Windows Vista x64 preferuji 64bitový Speed Commander 12).  Pomocí WinCE 1.0 pluginu si můžete zpřístupnit obsah telefonu přímo v Total Commanderu, a to jak interní paměť, tak paměťovou kartu, a přímo pracovat se všemi soubory.

Instalace podpory je snadná, stáhněte si WinCE plugin, klikněte na stažený ZIP soubor v Total Commanderu, a ten vám nabídne automaticky doplněk do souborového systému:

WinCE plugin v Total Commanderu

Když se následně přepnete do Místa v síti, uvidíte tam jako první položku WinCE Device.

Plugin funguje, pokud je telefon připojený jak přes ActiveSync na Windows XP, tak pomocí Windows Device Center na Windows Vista, a to na 32bitových i 64bitových OS.

Následně již můžete běžným způsobem pracovat se soubory na vašem telefonu:

Abych Firefox 3.0 nesoudil jen podle prvního dojmu, smazal jsem celou instalaci verze 2.0, smazal jsem ručně profil v Users/rADo/Appdata, a udělal instalaci zcela čistou. Poté jsem ručně stáhnul a vyhledal rozšíření (která se u verze 2.0 sama neaktualizovala). Některá moje oblíbená nefungují (třeba Mouse Gestures), ale existuje téměř pro všechno funkčně podobná verze od jiného "producenta", která ve Firefoxu 3.0 pracuje.

Použitá rozšíření: AI Roboform, FastDial, Firebug, FireGestures, Flagfox, IETab, Linkification, Personal Menu a Web Developer.

Firefox 3.0 s těmito rozšířeními zůstane stále použitelně rychlý, není to zázrak, ale pracovat se s tím už dá. První velice negativní dojem se tedy poměrně rychle zlepšil.

Osobně zůstávám u kombinace IE7 + IE7Pro + Roboform, ale při druhém pohledu je pokrok 2.0 -> 3.0 na Firefoxu znát, a to zejména v rychlosti, jeho předchozí největší bolesti.

Vidět v jedné větě společně slova Antonio Vivaldi a Trance Nation musí jistým osobám způsobovat žaludeční vředy. Přesto je to právě skladatel klasické hudby Antonio Vivaldi a jeho Concertos / Trevor Pinnock, a kompletní set trance hudby v sérii Ministry of Sound nazvaný Trance Nation, co nejčastěji poslouchám při práci.

Při programování složitých a vznešených věcí je to právě Vivaldi, který mě doprovází celé hodiny při soustředění se na kód.

A při programátorské rutině je to zase Trance Nation, který udává tempo.

Zkoušel jsem i jiné interprety, ale nesedí mi. Například Bach (Johann Sebastian) při práci vyloženě ruší, jeho burcující přechody zcela zlomí a zničí tok myšlenek a přesměrují je jinam. S Bachem je nemožné pracovat. To už snad i Antonín Dvořák je lepší. Ladné plynutí Vivaldiho klasické hudby naopak mozek při práci stimuluje a masíruje.

Pro programátorskou rutinu je dobré naopak zůstat v "produktivním rytmu". Je to jako při šlapání na kole, důležité je držet stále stejné (či velice podobné) tempo šlapání, pak (alespoň já) jedu rychle, efektivně a s minimální únavou.

Trance Nation, tedy celé minuty se opakující jeden a ten samý rytmus, právě tuto rutinu a tempo navozuje, a mozek pak doslova chrlí vlastní kód rychleji a efektivněji než jej i trénovaný písař je schopen psát.

Populární interpreti se k práci mimochodem vůbec nehodí, poslouchat při programování Nirvanu, Infected Mushroom či Rammstein znamená po chvíli rozmlátit monitor i klávesnici, protože u toho nejde dělat vůbec nic.

Antonio Vivaldi versus Trance Nation. Krása, složitost a vznešenost versus efektivní tempo.

Dnes byl vydán Firefox 3.0, prohlížeč naprosto tragický. Verze 3.0 neumí skoro nic nového oproti verzi 2.0, zato s ní přestane fungovat 99% rozšíření. Pokud chcete nepoužitelný browser, stáhněte si nový Firefox, pokud chcete pohodově brouzdat po internetu, poté je zde IE7 + IE7Pro + Roboform, případně nová Opera.

Špatně navržená koncepce Firefoxu a důvod jeho pomalosti, tedy XUL a měnící se API pro pluginy, novou verzi opět pohřbívá, protože zpětná kompatibilita neexistuje.

Firefox 3.0 a rozšíření je dokonalá tragédie, téměř nic nefunguje