MyEgo.cz - Radek Hulán webzine

Následující obrázek ukazuje integrované hledání ve Windows Vista, které se zobrazí po stisknutí Win+F. Povšimněte si snadné volby typů souborů (email, dokument, obrázek a další), snadné možnosti řadit výsledky podle názvu, data, autora či typu, dále (nezobrazené) možnosti filtrovat a seskupovat výsledky, a toolbaru Zobrazit, kde můžete zapnout či vypnout náhled.

Hledání ve Windows Vista

Obecně, hledání ve Windows Vista bylo promyšlené, snadno ovladatelné myší a vysoce kvalitní pro pokročilé uživatele.

Pořídil jsem si Trillian Astra v4. Trillian jsem používal už dříve, zhruba 5 roků dozadu, ale opustil jsem jej pro samostatnou kombinaci Windows Live Messenger, Miranda (pro Jabber) a Seesmic Desktop (pro Twitter a Facebook).

Jsem u něj zpět. Je dokonalý, krásný, funkční, rychlý a integruje veškeré myslitelné protokoly a web 2.0 služby. Upgrade z předchozí verze stojí pouhých US$ 10, ale používat jej můžete i zdarma.

Oproti konkurenčním řešením skutečně funguje, není to tedy ani nestabilní Miranda ani podivný Digsby ukládající si vaše hesla na centrálním serveru.

Trillian Astra

Integrace s Facebookem je tak dobrá, že můžete přímo hodnotit jednotlivé příspěvky, přesně si nastavit co se má zobrazovat a samozřejmě účastnit se Facebook chatu. Na Twitteru jsou podporované retweety, pohled na profil daného člověka či na historii jeho tweetů. Integrován je bit.ly zkracovač URL, včetně možnosti zadat váš API klíč.

Na MSN fungují přenosy souborů i video hovory, kontakty můžete slučovat do meta-kontaktů. Pokud někdo používá třeba MSN, ICQ i Facebook, aplikace inteligentně zvolí pro komunikaci profil, kde je právě online.

Trillian Astra v4 je moc povedená aplikace.

Nevýhody? Konfigurace aplikace je opravdu složitá (podobně jako u Mirandy), než proklikáte všechna nastavení a upravíte si vše k obrazu svému, zabere to klidně několik hodin.

SpeedCommander se dostal do nové verze, konkrétně 13. Tohoto správce souborů považuji za to absolutně nejlepší z funkčního (i designového) hlediska ze všech existujících souborových správců pro Windows. Total Commander není špatný, FAR také ne, ale SpeedCommander je efektivitou práce převyšuje.

Celá aplikace je kompletně konfigurovatelná co se týče vzhledu, chování i klávesových zkratek, samozřejmostí je integrovaná podpora pro FTP, SFTP i FTPS, skvělé je QuickView pro desítky typů multimediálních souborů, integrované je i vyhledávání souborů a textový editor.

Cena aplikace je €40 pro novou licenci či €20 pro upgrade. Dostupná je 32bitová verze i nativní 64bitová verze.

Pokud nepoužíváte na svém počítači realtime antivirovou ochranu, můžete přesto občas narazit na potřebu otestovat nějaký soubor na to, zda neobsahuje malware či virus. Příklad může být stažený patch na Windows Live Messenger, který z něj odstraňuje reklamu.

Používám na toto online scan na virusscan.jotti.org. Skvělá věc na tomto nástroji je, že proskenuje až 10MB soubor celkem 18 různými antiviry, přes Avast, NOD32 až po Kaspersky. Bezpečnost takovéhoto skenu je samozřejmě podstatně vyšší než pouhým jedním lokálním antivirem (ne, stále ale není absolutní).

online scan na visusscan.jotti.org

VMware Workstation používám od verze 5.0, tedy už řadu let. Považoval jsem jej vždy za nejlepší virtualizační nástroj pro desktop. Když Microsoft před pár měsíci vydal (společně s Windows 7 Ultimate) novou verzi své desktopové virtualizační platformy Windows Virtual PC, tak část náskoku VMware stáhnul, ale rozhodně ne celý.

Osobně opravdu rád používám software od Microsoftu. Testoval jsem Windows Virtual PC, který funkčně pořádně dospěl, plus nabízí zajímavou výhodu ve formě licence na Windows XP zdarma ve formě XP Mode, ale přesto to nestačí na nový VMware Workstation 7.

VMware totiž nativně podporuje nejen virtualizaci Windows, ale i Linuxu, Solarisu, FreeBSD a dalších systémů, které potřebuji, ale také pro všechny tyto OS nabízí VMware Tools, což jsou nativní ovladače pro disk, grafickou kartu, síťovou kartu, klávesnici, myš a další virtualizovaná zařízení, což zásadně urychluje práci hostovaného operačního systému. V neposlední řadě nejnovější verze VMware také umí akcelerovat DirectX 9.0c, takže můžete používat či testovat i aplikace vyžadující toto rozhraní. A nejedná se jen o starší hry.

VMware Workstation 7 v praxi vypadá následovně:

VMware Workstation 7

V dnešní době člověk používá stovky webových služeb. Existuje přitom stále obrovská spousta lidí, kteří používají stejné či velice podobné heslo na veškeré tyto služby.

Uvedená věc je ovšem extrémně nebezpečná. Osobně používám asi 500 velice složitých hesel, typu TT2oKBW5uKOwF2tNucy&^xrD, na každý web a službu samozřejmě jiné.

Problém totiž je v tom, že překvapivě velká spousta webů si hesla ukládá jako plaintext, a pokud je na takovém webu heslo ukradeno, je z toho velký problém.

A mám s tím dokonce osobní zkušenost :-)

Na tento rok hacknutém www.phpbb.com webu jsem si kdysi dávno (asi 6 roků dozadu) založil jednorázový účet (na položení jedné otázky) a to samé na 5 dalších fórech. Toto heslo (bylo triviální, na fórech o nic nejde...) bylo ukradeno a zveřejněno.

V tomto případě se nestalo nic hrozného, ale pokud bych měl to samé heslo na citlivé weby a informace, tak je obrovský problém, který kriminální živly snadno zneužijí.

Navíc vůbec nezáleží na tom, zda to heslo je složité či jednoduché, třeba SvětHardware.cz měl (a možná stále má)  hesla uložená v databázi jako plaintext. Jejich admin či obecně libovolný člověk s přístupem k této DB může teoreticky vaše heslo zneužít - pokud je máte stejné na jiné weby, snadno se s ním přihlásí kamkoliv jinam aniž to poznáte.

A protože nemůžete nikdy vědět, zda daný web ukládá hesla jako plaintext, nepomůže vám ani jedno silné heslo, strojově jinak neodhalitelné.

Nutné je mít hesla různá na každou webovou službu a navíc silná.

Protože není v lidské moci pamatovat si 500 různých silných hesel, tak  musí na scénu přijít pomoc ve formě utilit.

Osobně používám RoboForm v ceně US$ 30. Je to skvělý plugin pro Internet Explorer a Firefox, který umožňuje generování hesel o libovolné délce a jejich ukládání ke každému webu zvláť (včetně více identit k jednomu webu). Tuto databázi hesel můžete zašifrovat heslem hlavním, a toto jediné si musíte pamatovat. Oněch 500 hesel bude bezpečně uloženo pomocí AES šifry díky master heslu.

Pokud to doplníte o šifrování disku pomocí (například) BitLockeru, je to dostatečně bezpečné řešení pro libovolné použití.

Osobně si bez RoboForm nedokážu fungování na internetu představit.

Související: Miliony hacknutých účtů v ohrožení. I v Česku

Šifrování disků je jeden ze základních stavebních kamenů pro bezpečné PC. Nedávno jsem narazil na článek Optimizing Client Security by Using Windows Vista (to samé platí dnes i pro Win 7), kde Microsoft popisuje zabezpečení svých klientských stanic - klíčovou součástí je právě BitLocker, chráněný režim IE, UAC, phishing filtr v IE, Defender a Windows 7 firewall. Obecně, sám Microsoft používá na maximum nových technologií ve Windows 7 (a i proto bych mohutně doporučil upgrade z Windows XP, Windows 7 je jednoznačně současný nejbezpečnější OS).

BitLocker je řešení, které je úžasně rychlé, bezpečné (používá se AES-256 s difusorem) a dokonale integrované v jádru operačního systému. Zásadní nevýhoda je v tom, že BitLocker bohužel není obsažen v Home Premium a Professional edicích Windows 7, jen v nejvyšších Ultimate a Enterprise.

Pro vlastní uložení klíčů máte několik možností. Na business noteboocích a lepších desktopových základních deskách máte k dispozici TPM chipset ve verzi 1.2, většinou od Infineonu či od Sinosunu.

TPM se používá pro dvě základní činnosti - uložení privátních šifrovacích klíčů a pro kontrolu, že systém jako celek nebyl změněn. TPM se při startu podívá na konfiguraci počítače (sleduje cca 20 ukazatelů, můžete je nastavit v gpedit.msc - Šablony pro správu) a pokud je hardware odlišný, TPM chipset klíč odmítne vydat.

ovládací panel Infineon TPM

Když jsem nedávno dělal po dvou letech menší hardwarový upgrade počítače, ponechal jsem si "starou" základní desku (vynikající Asus P5Q Premium), procesor (Q9550) i 16GB DDR2 RAM. Nepotřebuji větší výkon CPU a upgrade na Core i7 či i5 nedával vůbec smysl. Co jsem ale musel změnit bylo diskové pole, 4x500GB v RAID-5 přestávalo stačit. Vyřešil jsem to nákupem 256GB SSD pro bootovací disk a 4x1TB diskovým polem pro data. Windows 7 mi nyní startují během jednotek sekund.

Speciální "bootovací" disk byl nutný i proto, že moje základní deska s BIOSem nepodporuje bootování z 3TB pole s GPT rozdělením (to většinou podporuje až EFI), umí jen MBR, a to končí na 2TB.

Navíc SSD je dobrá technologie z pohledu přístupové doby, ale nesvědčí ji příliš velké množství zápisů, plus její kapacita je omezená. I z tohoto důvodu jsem na SSD nechal jen instalaci operačního systému a programů a veškerá data umístil na diskové pole RAID-5.

Ve finále to vypadá přesně takto:

Běžně pracuji jen na disku C:, a přes symbolické odkazy či junctions mám dostupné i adresáře na disku D:, tedy třeba C:\doc je junction na D:\Dokumenty, což je přesunutý adresář C:\Users\rADo\Documents. Slouží na to příkaz mklink.

Windows 7 i Windows Vista mají defaultně povolen vynucený dialogový box po instalaci automatických aktualizací, který vás nutí restartovat počítač do 10 minut až 4 hodin (pokud to daná aktualizace vyžaduje). Z pohledu důrazu na maximální bezpečnost toto chápu, přesto si čas restartu rád ovlivňuji sám a bez nutného připomínání systémem.

Pomocí aplikace lokálních politik gpedit.msc si to snadno můžete vynutit. Spusťte si "Editor místních zásad skupiny" a přepněte se do sekce Konfigurace počítače | Šablony pro správu | Součásti systému Windows | Windows Update a zde si vyhledejte v pravém boxu Zakázat automatické restartování v případě přihlášených uživatelů pro instalaci naplánovaných automatických aktualizací a tuto operaci Povolte. A to je celé.

Je samozřejmě dobré pamatovat na to, že po instalaci aktualizací je stále nutné provést ručně restart, ale už to bude 100% na vás i časově.

zakázání automatického restartu pomocí gpedit.msc

Alternativně si také můžete spustit regedit a tam v sekci HKEY_LOCAL_MACHINE | SOFTWARE | Policies | Microsoft | Windows | WindowsUpdate | AU vytvořit DWORD klíč s názvem NoAutoRebootWithLoggedOnUsers a hodnotou 1.

Windows 7 jsou ještě před svým uvedením obrovským hitem. Podle Amazonu jsou v před-prodeji nejpopulárnější vůbec, a během 8 hodin předstihly prodejnost třeba Harry Pottera.

Microsoft může slavit.

Od dnešního dne, 22. října, si je můžete koupit i vy v krabicové verzi. Ceny (příklad z CZC.cz) začínají na 2.350 Kč s DPH za Home Premium x64 CZ OEM verzi, a to je slušná cena.

Osobně používám finální verzi Windows 7 Ultimate x64 CZ zhruba měsíc (z MSDN) a jsem moc spokojen. Pokud by trh uvažoval racionálně, Apple už neprodá jediné své předražené PC s opravdu zaostalým OS X a nikdo se nebude zajímat o Linux na desktopu (což nakonec téměř 100% platí).

Windows 7 nabízí vše, co konkurence nemá - jsou dokonale stabilní, inovativní, bezpečné, rychlé i na průměrném hardware a podporují největší množství aplikací. Je úplně jedno, zda máte Windows XP, Windows Vista, OS X (Snow) Leopard či Ubuntu, upgrade na Windows 7 pro vás bude znamenat přínos ve všech výše zmíněných oblastech.

Po instalaci Windows 7 bych doporučil ihned zamířit na web Windows Live aplikací (download.ive.com) a stáhnout si odtud Windows Live Messenger, Mail, Writer, Movie Maker a další doplňkové aplikace zdarma. Tyto aplikace nejsou přímo součástí Windows 7, zřejmě jako "ochrana" před možnými žalobami neschopné konkurence.

Zdarma si můžete stáhnout i výborný antivirus a antispyware Microsoft Security Essentials, zejména pokud preferujete používání bezpečnostního programu před vlastním mozkem. Užitečný bude i zdarma dostupný balíček kodeků vytvořených speciálně pro Windows 7 (jen v něm doporučuji používat Gabest namísto defaultního Haali splitteru), a freeware Virtual CloneDrive od SlySoftu pro mapování ISO obrazů disků.

Není pochyb o tom, že Windows 7 jsou současný nejlepší operační systém. A kupte si je rozhodně v x64 verzi, pokud máte alespoň 4GB RAM.

Windows 7

Související: recenze Windows 7 na PCWorld.cz.