dolezel.net

Co není v hlavě, je v blogu...

Páteční vtípek aneb profesionální překladatelské služby

Doporučuji při pátku navštívit stránky http://support.microsoft.com, konkrétně KB952149. Nádherně to dokumentuje, jak to dopadá, když se překlad svěří někomu s technickým anglicko-českým slovníkem :)

“The Male label and the Female label are translated incorrectly in the Czech version of Microsoft Dynamics CRM 4.0

SYMPTOMS

In the Czech version of Microsoft Dynamics CRM 4.0, the Male label is translated to Kolík instead of Muž. Additionally, the Female label is translated to Zdířka instead of Žena.”

image

Instalace VMware Server 2.0 RC1 na SBS2003 R2 SP2

Už při stahování VMware Serveru 2.0 build 101586 jsem se divil, co do toho balíčku nacpali - má přes 560 MB. Proto mne ani nepřekvapilo, když jsem po spuštění instalace obdržel po chvíli chybovou hlášku "The system administrator has set policies to prevent this installation". Začal jsem googlit, našel tento článek.

V článku je popsáno několik fint, od spuštění cmd okna pomocí příkaz at, přes úpravu v registrech až po změnu Local Security Settings. Ani jedna z možností ale na SBS (které je AD) buď nefunguje nebo není dostupná. Nezbylo mi tedy, než zkusit hotfix KB925336, který je v uvedeném článku také zmíněn. Více...

RouterOS a MS virtualizační nástroje

Potřeboval jsem si pro účely testování rozjet virtuální mašinu a v ní RouterOS. Jelikož mám k dispozici pouze x86 infrastrukturu, vyrobil jsem si virtuální stroj v MS Virtual Server 2005 R2 SP1. Použil jsem nejnovější RouterOS 3.11. Bohužel jsem dopadl špatně. Zobrazí se mi hlášení “Uncompressing Linux… Ok, booting the kernel.” a tím to končí. V MS Virtual PC 2007 je situace obdobná – projde sice úvodní setup z ISO připojeného CD obrazu, ale po restartu se objeví naprosto shodná hláška a konec. Bylo mi to divné, tak jsem začal bádat. Více...

Ztráta dat u externího disku IEEE1394 a Windows XP

Zcela náhodou jsem se dobral k potenciálnímu problému při připojení externího disku přes FireWire (IEEE1394) k počítači s Windows XP SP2. Tento způsob připojení používám pro zálohování dat a teď najednou čtu, že se mohou ztratit data. To teda děkuji pěkně.

Problém je údajně v souboru ohci1394.sys. Na Windows XP se SP2 a všemi aktuálními hotfixy je verze tohoto souboru 5.1.2600.2180. Existuje oprava KB885222, vyžadující Genuine validation, která obsahuje verzi souboru 5.1.2600.2549. Velmi podivné je, že existuje ještě KB885464, který popisuje katastrofičtější stavy, hotfix je dostupný jen na vyžádání, ale dle specifikace obsahuje soubor ohci1394.sys naprosto shodné verze jako ten hotfix první.

Zdá se, že v SP3 je již problém opraven. Soubor ohci1394.sys má totiž verzi 5.1.2600.5512, přičemž poslední čtyřčíslí 5512 je známkou toho, že soubor byl obsažen v SP3.

HTC TyTN upgrade - část druhá

Po téměř půl roce jsem si řekl, že je čas se opět podívat na stav neofic. ROM pro HTC TyTN (známý též jako Hermes). Nedůvěřoval jsem moc Windows Mobile 6.1, ale přesvědčila mne diskuze zde. S překvapením jsem zjistil, že jedna z nejchválenějších ROM současnosti pochází od českého autora, který je navíc extra čiperný a vydává verze jak na běžícím páse. Ačkoliv prohlašuje, že sestavuje ROM jen pro svoji vlastní potřebu, rozhodl se po pár měsících zveřejňovat své buildy nejen na ce4you.cz, ale také na xda-developers.com, čímž se mu uživatelská základna pro testování zvětšila naprosto neuvěřitelně :) Ačkoliv výbava jeho ROM je naprosto parádní, přesto se najde pár drobností, které je nutné pro používání v českém prostředí upravit. V následujícím textu si tak sestavuji svoje poznámky k jednotlivým krokům po flešnutí OS. Více...

Spolehlivý NTP server

Opět jsem narazil na problém v AD, kde nebylo korektně nastavené NTP na AD, které plnilo PDC FSMO roli. Nastavené bylo standardní time.windows.com,0x1. To někdy funguje, někdy ne. Hledal jsem, co nastavit. Slibně vypadá pool.ntp.org,0x1. Takže stačilo zadat net time /setsntp:pool.ntp.org.

Pak se ukázalo, že chytrák, který tam nasazoval pro zabezpečení ISA server, zapomněl vytvořit příslušné pravidlo, které by PDC umožnilo zeptat se do Internetu. Takže povolit outbound NTP (UDP/123).

Doplnění 12.9.2008:

Připravil jsem si seznam veřejně dostupných českých NTP serverů (nekladu si za cíl úplnost, určitě jich je víc). Stratum 1 NTP servery čerpají zdroj přímo ze stratum 0, kterým mohou být atomové hodiny, radiový signál DCF77 nebo navigační systém GPS. Původně měly stratum 1 servery sloužit pouze stratum 2 serverům. Ty pak měly sloužit jak nižším stratum serverům, tak i pracovním stanicím. Nyní se to již striktně nehlídá a nedodržuje - viz např. volně dostupný ntp.nic.cz.

stratum 1 NTP servery
tik.cesnet.cz (CNAME ntp.cesnet.cz)
ntp.nic.cz
time.ufe.cz

stratum 2 NTP servery
tak.cesnet.cz
ntp.ujf.cas.cz
ntp1.contactel.cz
ntp2.contactel.cz
ntp.cgi.cz
ntp.karpo.cz
ntp.globe.cz

mix stratum 1-4 NTP serverů
cz.pool.ntp.org
europe.pool.ntp.org
pool.ntp.org

Konverze PVK+SPC na PFX a naopak

Pokud se někdo zaobíral code signing certifikáty pro podepisování Microsoft kódu, možná ví, že certifikační autority dodávají .SPC soubor. Na Windows XP/2003 je ještě před vlastní žádostí vytvořen .PVK soubor, jenž obsahuje privátní klíč. Na Windows Vista/W2008 Serveru je privátní klíč uložen v registry a kupříkladu s Thawte certifikátem není možné certifikát zazálohova, přenést na jiný stroj… Předpokládejme tedy, že o certifikát bylo zažádáno na WXP či W2003. Co dělat dál po obdržení SPC souboru od certifikační autority? Více...

Thawte code signing certifikát – nikdy z Vist!

 

Nepěkně jsem se spálil při vydávání Thawte code signing certifikátu. Prostě jsem se zapomněl a požádal o vydání 3-letého certifikátu z výborného operačního systému Windows Vista. Výsledkem je certifikát, který jsem sice dokázal rozchodit na svém OS, ale neexistuje možnost, jak jej zazálohovat (do PFX), natož převést na počítače vývojářů. Takže životní nutnost – pro code signing certifikáty zásadně používat WXP nebo W2003. Více...

Konverze PFX certifikátů

Zjistil jsem, že by nebylo špatné si připravit takový drobný manuálek na konverzi PFX certifikátu. Přeci jenom to člověk neprovádí každý den. Úvodem stručné vysvětlení pár pojmů.

PKCS#12 je přenosný formát k uložení a přenosu uživatelských či počítačových privátních a veřejných klíčů a certifikátů. Plné jméno je Public Key Cryptography Standards #12. Data jsou uložena v binárním tvaru. Tento formát je na Windows znám jako PFX soubor. Kdo aspoň jednou zálohoval či importoval již vytvořený certifikát, ví přesně, o co jde. Microsoft u PFX formátu uvádí název Personal Information Exchange. PFX je jediný formát, který je na Windows použitelný při exportu včetně privátního klíče. Více...

FTP server na Windows II.

S trochou nadsázky lze říct, že každé malé dítě ví o tom, že standardní FTP protokol je nešifrovaný a v ohrožení jsou tak nejen přenášená data, ale hlavně uživatelské jméno a heslo. Automaticky tak vždy instaluji a konfiguruji zabezpečenou variantu FTP. Jedním z FTP serverů, které jsou pro Windows platformu zdarma, je FileZilla server, který podporuje FTPS. Více...