Клуб MVP (все блоги клуба)

DPM: чего изволите?

noreply@blogger.com (KomatoZo) — Thu, 29 Jul 2010 04:00:00 GMT

Иногда пользователь совсем не вредное приложение к программному продукту. Если уж совсем пофантазировать, то можно даже прийти к пародоксальному выводу, что пользователь – это именно то, ради чего и...

Читать дальше в блоге "Александр Трофимов: ИТ, ИБ и т.д..."

...(read more)

Вы жалуетесь на техподдержку? Вы не правы, поставьте антивирус от G Data

Cybercop — Wed, 28 Jul 2010 11:58:47 GMT

И в полной мере получите основания для жалоб на продукт!

Вчера попросили меня на сем удовольствии протестировать Родительский контроль. И началось удовольствие

1. Сам продукт весит 270М. А я то глупый ругался что Kaspersky CRYSTAL весит чуть менее 100М. Вот как нужно!

2. Поставил. В ходе установки выяснил что мне нужно зарегистрироваться на сайте (записав для этого имя и адрес e-mail) чтобы мне прислали пароль для получения обновления

3. После этого выяснил (в документации ни слова) о том что в антивирусе два антивирусных ядра, скромно называемых ядро А и ядро В...

Создание динамической ленты новостей в Sharepoint 2010

Sergey Belskiy — Wed, 28 Jul 2010 02:50:26 GMT

Основной текст:

Сегодня написал новый веб каст на тему – “Использование CQWP для создания динамической ленты новостей в Sharepoint 2010 (Докладчик Бельский Сергей)”. В нём я рассказал какие новые возможности Content Query Web Part, а также как создать свой собственный стиль отображения данных. Как преобразовать стандартный список Извещения в динамическую ленту новостей. Посмотреть веб каст можно здесь - http://www.techdays.in.ua/videos/2813.html

Категория: Sharepoint 2010

Опубликован: 28.07.2010 8:50

WPA2 взломали?

Сергей Гордейчик — Tue, 27 Jul 2010 21:53:38 GMT

Интересная заметка появилась о потенциальном взломе WPA2.

http://www.networkworld.com/newsletters/wireless/2010/072610wireless1.html

http://www.securitylab.ru/news/396094.php

Судя по описаниям - опять вмешался ARP + ключи групповой рассылки.

Особых деталей нет, и кстати - непонятен риск. Кроме DoS со стороны аутентифицированного пользователя заявлен некий "snoop", что далеко не sniff.

Т.е. по предварительным данным CVSS Base Score невысокий, где-то 3.8.

http://nvd.nist.gov/cvss.cfm?name=&vector=(AV:N/AC:M/Au:N/C:N/I:N/A:C)&version=2

Ждем Defcon, подробности и код.

Переход с Exchange 2003/2007 на Exchange 2010

noreply@blogger.com (Михаил Даньшин) — Tue, 27 Jul 2010 05:53:00 GMT

Если вам доводилось выполнять миграцию Exchange Server с предыдущих версий на новые, или вы планируете миграцию на Exchaneg 2010 с предыдущих версий, то вы будете рады узнать, что переход на Exchange 2010 стал гораздо проще благодаря помощнику по развертыванию Exchange Server 2010, который позволяет создавать инструкции по обновлению Exchange 2010 на основе ответов на рад вопросов.

Это в значительной мере облегчает и ускоряет переход на Exchange 2010, а так же снижает риск упустить чего-нибудь важное!

Воспользоваться помощником может каждый...

Создание множественной группировки в представлениях с помощью Sharepoint Designer 2010

Sergey Belskiy — Tue, 27 Jul 2010 04:25:17 GMT

Основной текст:

Добрый день. По многочисленным заявкам покажу как делать множественную группировку данных в представлении с помощью Sharepoint Designer 2010.

Извество то, что если Вы хотите сделать мульти группировку с помощью стандартных методов в параметрах представления, то у Вас ничего не получиться, так как там стоит ограничение до двух.

Продолжение здесь

Категория: Sharepoint 2010

Опубликован: 27.07.2010 10:24

Новая бета-версия Microsoft Security Essentials Первые впечатления

Cybercop — Mon, 26 Jul 2010 17:14:52 GMT

Добрый день, уважаемые коллеги!

Недавно я решил посмотреть новую бета-версию Microsoft Security Essentials. И вот что из этого вышло.

Figure 1 Быстродействие при отсутствии антивируса

Figure 2 Быстродействие при включенном MSE

Очень интересно сравнить количество используемой памяти. Интересно, на что пошло почти 400М? Все остальные программы выключены. Настройки антивируса по умолчанию.

Однако чудеса на этом не заканчиваются. Если мы начинаем быстрое сканирование Quick Scan, то видно, что памяти при этом используется намного меньше, однако процессор при этом показывает загрузку 56%...

Сага о WSUS

noreply@blogger.com (KomatoZo) — Mon, 26 Jul 2010 04:00:00 GMT

Я подозреваю, что мало есть компаний, в которых существуют более десяти рабочих станций с установленной Windows и хотя бы одним сервером, где не используется WSUS. Замечательный образчик софта,...

Читать дальше в блоге "Александр Трофимов: ИТ, ИБ и т.д..."

...(read more)

Новая схема защиты пароля требует новой схемы защиты схемы защиты пароля :)

Сергей Гордейчик — Fri, 23 Jul 2010 11:40:13 GMT

Специалисты Microsoft предлагают новый способ защиты от взлома паролей

http://www.securitylab.ru/news/395967.php

Поэтому Microsoft советует: пусть система регистрации сама подсчитывает количество повторяющихся в ней паролей. Например, пользователь может использовать в качестве пароля слово "password", но таких аккаунтов не должны быть тысячи и десятки тысяч. Поэтому дублирование простых паролей должно ограничиваться самой системой. Когда число одинаковых паролей достигло критического - система должна предупретить пользователя, что такой пароль использовать нельзя.

Собственно - мысль здравая, но учитывая, что идентификатор пользователя секретом не является, такая схема предлагает злоумышленнику интересный способ подбора паролей - путем попытки смены его на словарные значения...

Удобная процедура трассировки событий на стороне сервера

Alexey Knyazev — Fri, 23 Jul 2010 11:21:00 GMT

Для всех, кто работает с SQL Profiler для отслеживания событий на сервере, хорошо известно, как создавать трассировки. Это не представляет никакой сложности. И действительно, SQL Server Profiler обладает богатым интерфейсом, предназначенным для создания и управления трассировкой, позволяющим анализировать и воспроизводить результаты трассировки.

Но всегда ли есть возможность воспользоваться SQL Profiler`ом!? А самое главное работа Profiler приводит к значительным накладным расходам. Основные затраты идут на создание наборов строк для отправки их клиенту Profiler. В этом плане трассировка с помощью команд T-SQL позволяет минимизировать воздействие на производительность, т.к. она выполняется на стороне сервера и избегает перегрузки.

Кромя того, большинство экспертов по MS SQL Server, в том числе и сотрудники Microsoft рекомендуют отдать предпочтение трассировке на стороне сервера. Это подтверждают и тесты, особый интерес у меня (думаю и у вас) вызвала статья Performance Impact: Profiler Tracing vs. Server Side SQL Tracing.

Разница в замерах чуть ниже, а сейчас скажу о чём собственно это статья и что же это за удобная процедура трассировки: как извесно трассирывание на T-SQL очень трудоёмкая задача и не слишком понятная для начинающих администраторов/разработчиков, поэтому у меня и возникла идея написать что-то более понятное и удобное для повседневного использования.

...(read more)

Zverdvd не работает ssl

noreply@blogger.com (KomatoZo) — Thu, 22 Jul 2010 04:00:00 GMT

Именно по такому поисковому запросу на мой блог однажды пришел некто из интернета. Для тех, кто (ну, вдруг) не в курсе, поясню: Zverdvd это пиратская самопальная сборка Windows с набором пиратских...

Читать дальше в блоге "Александр Трофимов: ИТ, ИБ и т.д..."

...(read more)

Вирус для SCADA

Сергей Гордейчик — Tue, 20 Jul 2010 11:54:40 GMT

_практически_ первый публичный вирус для SCADA/АСУТП

ESET: новый червь атакует промышленные компании

Siemens: New virus targets industrial secrets

Кстати, он еще и подписан.

Еще один 0-day в Microsoft Windows или Stuxnet атакует

Сергей Гордейчик — Tue, 20 Jul 2010 11:36:58 GMT

Интересный обзор уязвимости при обработке ярлыков в Windows разместил Валерий Марчук.

http://www.securitylab.ru/blog/personal/tecklord/12729.php

Рекомендую ознакомится всем связанным с безопасностью Windows.

Что делать если сервер получателя не хочет принимать почту от вашего сервера?

Pavel Nagaev — Tue, 20 Jul 2010 03:53:43 GMT

Как-то давным давно я рассказывал о том, что иногда возникает ситуация, когда ваш почтовый сервер не может доставить сообщение по каким-либо причинам. При расследовании выясняется, что сервер не хочет принимать почту именно от вашего сервера. Что же делать? Ведь письмо должно быть доставлено, да и получатель по телефону утверждает, что его сервер работает и он получают [...(read more)

Миграция с Lotus Domino на платформу Microsoft.

Vlad Samoylenko — Mon, 19 Jul 2010 06:58:39 GMT

Основной текст:

Миграция с Lotus Domino на платформу Microsoft.

В последнее время большинство организаций столкнулись с проблемой миграции данных из среды Lotus Domino на Microsoft Exchange и Microsoft SharePoint. Проведение миграции – достаточно трудоемкий процесс, который требует наличия нескольких факторов:

проектирование миграции;

инструмент для миграции;
Завершение миграции

обучение пользователей работы с новой средой;

Эти пункты могут состоять из множества подпунктов в зависимости от проекта, как например синхронизация директорий, smtp relay, перенос кода и так далее

Давайте рассмотрим каждую из этих процедур в сфере миграции с Notes на Exchange...

iPhone в руках преступника – находка для полиции

Cybercop — Mon, 19 Jul 2010 06:04:43 GMT

Злоумышленники всех мастей, использующие популярные аппараты iPhone, сами того не подозревая, снабжают правоохранителей массой информации, которую можно успешно использовать для их поимки или сбора доказательств вины, утверждает Джонотан Здзиарский, бывший хакер, обучающий сегодня американских полисменов методикам выуживания необходимых сведений из мобильных телефонов.

«Эти устройства помогают пользователям организовывать свою повседневную жизнь, и если человек занимается криминальным бизнесом, какие-то сведения о роде его занятий обязательно найдутся в телефоне...

Microsoft hardware: это вам не шутки! ;)

noreply@blogger.com (KomatoZo) — Mon, 19 Jul 2010 04:00:00 GMT

Да, парни из этой корпорации не тратят время на всякие мелочи! Уж если изобрели, то такое… Технология Instaload – гениальное и простое (как все гениальное) изобретение, которое позволяет воткнуть...

Читать дальше в блоге "Александр Трофимов: ИТ, ИБ и т.д..."

...(read more)

Странный вопрос? Отнюдь!

Cybercop — Sun, 18 Jul 2010 05:25:00 GMT

Недавно ко мне обратился один мой знакомый, работающий в силовом ведомстве. Ему потребовалось сравнить серийный номера установленного ПО с номерами на купленное ПО. Короче, проверить компьютер на наличие контрафактного ПО.:) Интернета на компьютере нет. И хотя эта задача рассматривалась уже неоднократно, все же я решил написать об этом снова, помня, что "повторение - мать учения!"

Для того чтобы узнать серийные номера установленной ОС WIndows и MS Office вам потребуется ПО от NirSoft, точнее утилита http://www.nirsoft.net/utils/produkey.zip (для х86), для х64 - соответственно http://www.nirsoft.net/utils/produkey-x64.zip

Если же вам необходимо узнать серийные номера прочего установленного ПО, то стоит обратить внимание на Recover lost CD keys for Windows and 1000+ major programs , однако учтите, что данное ПО, в отличие от вышеперечисленного, требует оплаты

Group Policy Preferences –как различить 32-bit и 64-bit системы

sie — Fri, 16 Jul 2010 08:23:38 GMT

На сегодняшний день все большее распространение получают 64-битные системы. Если XP x64 была экзотикой, Vista x64 приобрела большую популярность, но не получила широкого распространения из отсутствия драйверов к оборудованию и совместимого ПО, то Windows 7 x64 становится такой же популярной как и Windows 7 x32. Поэтому все чаще приходится применять разные политики к разным архитектурам: например, установить программу нужной версии или, в моем случае, скопировать dll-ку для обеспечения совместимости программы...

Доклад на Techdays.ru

Cybercop — Fri, 16 Jul 2010 09:17:09 GMT

Вышел доклад Аутентификация пользователей