Передача больших объемов данных через интернет


За последний годы, объемы данных возросли многократно, и если в 96 году файловый сервер стоявший в здании М9 имел RAID-массив аж на целых 500 мегабайт, что вызывало благоговейный трепет, то сейчас, покупая флешку, даже не рассматриваешь модели менее 8Гб. Соответственно в разы возросли и скорости передачи данных, но с приходом новых поколений пользователей, появляется новая проблема, когда люди начинают недоумевать отчего они не могут переслать 2-3Гб по почте.

Максимум что мне приходило на почту- это была первая версия Дыбалы, которую мне в свое время переслали ребята из РТКОММа и я тогда конечно намучился, получая по почте около 150 мегов. Так что когда 5-6 лет спустя я обнаружил у пользователя в почтовом ящике письмо с вложенным роликом на полгига, которые он пытался отправить по почте, я даже не удивился.

Вообще пользователей стоит приучать к тому, что максимальное вложение письма должно составлять 20-25 мегов, но и даже таких объемов идеально избегать, пользуясь архиваторами и не забывая о том, что почтовые программы (больше всего конечно мелкомягкие) любят дописывать от себя 10-15%. И если твой админ позволяет отправлять 30+ метров почты, то это не значит что на принимающей стороне работает такой же добряк. Вообще большие сообщения это головняк для админа, так как они загружают почтарь который вынужден держать сессию на получение такого письма, да к тому же забивают почту. Поэтому пользователей стоит приучать использовать другие механизмы передачи файлов через интернет. Естественно, что админ может предложить юзверям пользовать общедоступные веб-ресурсы, вроде депозита или рапидшары, но более корректно в моем понимании- это иметь собственный FTP сервер, позволяющий выкладывать и скачивать с него файлы.

Собственно о планировании такой схемы я уже как то писал, но так и не сподобился развернуть все более подробно, так как в тот раз как обычно никому было ничего нужно, а вот буквально на днях оказалось, что надо было вчера, так что видимо в ближайшее время выложу факу настроек ftp-сервера.

А к вышесказанному остается только добавить немного слов по разграничению прав: либо на уровне пользователей, либо на уровне отделов, если пользователей катастрофически много. Но в любом случае на каждую папку надо давать два типа прав: на чтение и на полный доступ, причем полный доступ следует выдавать только проверенным людям, и менять логин на полный доступ хотя бы раз в месяц, поскольку как я уже как то писал- если контора ведет активный файлообмен, то логины довольно быстро сливаются в паблик, ибо вы даете сотруднику, тот дает проверенному клиенту, тот дает дизайнеру или одмину васе, вася дает подружке маше, а поскольку маша дает всем, то через пару недель ваш логин публикуют на каком нить форуме. То есть, если возможно, то логины на запись следует вообще активировать по запросу, поскольку изнутри конторы пользователи работают через smb.

Доступ же к аккаунтам изнутри как раз организуется с полными правами, либо к рутовой папке для гостя, где торчат все акки, либо же персонализировано по логину. Для особо не спокойных можно естественно прикрутить к AD, но в случае разграничения на уровне отделов, видимо придется повозиться.

На счет подключения к веб-серверу- тут все просто- просто прописываем либо субдомены для каждой папки, либо паролим каждую папку и даем адреса вида: наш_сайт/папка1

VN:F [1.9.21_1169]
Rating: 5.0/10 (1 vote cast)
VN:F [1.9.21_1169]
Rating: 0 (from 0 votes)

Теги:

Блатная выдача в Google


Расслабляясь после очередного мозгового штурма решил поиграть в WoW, и поскольку толком не игрался уже месяца 4-5, решил скачать новые аддоны к игре. Ну и поскольку уже забыл как пишется название сервера curse gaming решил набрать его в Гугле.

новый поиск от GoogleИ вот тут меня ждал большой сюрприз, так как подсказка в строке ввода трансформировалась в снипет сайта созданный из его тайтла. Такой фокус, я как в анекдоте про мальчика видел только в цирке, и вопросил у знакомого гуглевода. Ответом были недоумение ибо он не мог понять о чем я веду речь, когда же я скинул ему приведенный скриншот, то уже пошла нецензурная брань, смысл которой сводился к тому, что он тоже не совсем понимает что это, и главное что у него это не работает.

Я вышел из гугля, и проверил снова- все равно выдавало такой снипет, причем на ноуте в той же версии FF ничего не показывало, а на стационарком компьютере показывало. При этом это сложно было принять за персонализированный поиск, так как на кёрсе я не был уже с полгода точно, да и заходил я на него с нескольких компьютеров.

Став рыться дальше, обнаружил что снипеты показываются для некоторых трастовых сайтов, вроде википедии, Apple, яхи, но при этом ничего не высвечивается для сайта мелкомягких или циски. А вот пытаясь пробить знакомые и блатные сайты, обнаружил что подобный снипет выпадает и для каких то испанских сайтов на которых я отродясь не был и не буду, так что видимо снипет берется для каких то определенных сайтов, имеющихся либо в отдельной базе, либо имеющих какой то общий параметр- например пыр9+.

Чтобы это значило не совсем понятно, ибо инфы о подобном изменении я еще не встречал, так что возможно в ближайшие дни объявят какие нить новости.

VN:F [1.9.21_1169]
Rating: 7.5/10 (2 votes cast)
VN:F [1.9.21_1169]
Rating: 0 (from 0 votes)

Теги:

Критическая уязвимость RDP от Microsoft


Коли уж я сел на своего излюбленного конька, то не могу не отписаться про новую дырку в Microsoft RDP, в которую мелкомягких тыкнули носом, так что они на прошлой неделе включили в плановые обновления заплатку к этой уязвимости. Надо отметить, что уязвимости подвержены все системы, начиная с XP и Server 2003 и дальше вверх. Уязвимость позволяет, отсылая специально сконфигурированные пакеты RDP, выполнить на удаленной системе произвольный код с правами System.

Но самое веселое во всем этом, что данная уязвимость была найдена итальянским безопастником Луиджи Ориемма аж в мае 2011 года, и данные о ней были переданы в Microsoft, которые разродились срочным патчем только после того, как данные об этой дырке просочились в инет.

Но еще более забавно, что уже 15 марта на китайских сайтах уже появился эксплоит использующий данную уязвимость и по заголовкам внутри кода, имеется предположение, что ноги данного эксплоита растут из Microsoft MSRC – лаборатории мелкомягких, как раз по отлову подобных дырок.

Так что если у вас таки торчат какие то серваки в инет, то привет от майкрософта- патчите срочняком по данной ссылке с офф.сайта. Хотя конечно памятуя о работе мелкомягких по срочному устранению кртических уязвимостей- как бы эта заплатка не наделала еще больших дырок. ;)

VN:F [1.9.21_1169]
Rating: 6.3/10 (7 votes cast)
VN:F [1.9.21_1169]
Rating: 0 (from 2 votes)

Теги: , ,

Облачный сервис Microsoft Office 365


Есть у меня клиент- ярый поклонник, если не сказать фанат, решений от мелкомягких, которые он и требует развертывать в его инфраструктуре, так что приходится изучать все их инновационные веяния. Это я собственно рассказываю, чтобы меня не обвинили случайно в извращениях, о которых рассказ пойдет ниже.

Так вот, уже с год у него имеется навязчивая идея использовать для почты своей конторы решение облачного сервиса  Microsoft Office 365, о котором, как мне казалось, я писал по прошлой весне (но найти данной статьи я не смог), когда изучал решение от буржуйских партнеров Microsoft – 123Together и тогда остался крайне недоволен качеством предоставляемого сервиса. В этот раз проба пера уже была через российского партнера Microsoft, некоего интегратора, от которого приехал очень приятный пресейл, все нам рассказал и показал, правда, как выяснилось, на половину интересовавших меня вопросов он не смог дать вразумительный ответ, так что досылал их уже после по мылу.

Собственно о том, что я вынес из беседы и последующего тестового периода, под катом:

Читать полностью »

VN:F [1.9.21_1169]
Rating: 3.7/10 (27 votes cast)
VN:F [1.9.21_1169]
Rating: +1 (from 1 vote)

Теги: , ,

Скрываемся от навязчивых звонков


Нарыл довольно интересный способ огородиться от входящих звонков никого не обижая тем что вы не берете трубку. При этом в отличии от отключения телефона, вы можете продолжать пользоваться телефоном и звонить куда вам угодно. Всего лишь достаточно установить переадресацию вызова на следующие сервисные номера:

**21*+79200000000# Не правильно набран номер, пожалуйста уточните номер и перезвоните
**21*+79210000000# Номер временно заблокирован
**21*+79220000000# Телефон выключен или находится вне зоны действия сети
##002# удалить все переадресации (по крайней мере в Мегафоне)

Так что заводим все эти номера в отдельный контакт, и в случае необходимости просто звоним на нужный номер. Одно нажатие клавиши и вы скрыты для всех, кроме тех кому хотите позвонить сами. ;)

VN:F [1.9.21_1169]
Rating: 5.5/10 (238 votes cast)
VN:F [1.9.21_1169]
Rating: +10 (from 46 votes)

Теги:

Перепрошивка iPhone iOS 5.0.1 против его воли


Писал я уже о том, что у меня iPhone на перепрошивке перегружался нонстопом и ничего не мог с ним поделать. Как выяснилось эмпирическим путем, замена батарейки также мне ничего не дала, так что сегодня ночью предпринял еще одну попытку перепрошить телефон с глючной 5.0.1 на новую прошивку iOS 5.1.

Самое главное, что пытался сначала обновиться через wi-fi, но телефон все время перегружался, не давая возможности догрузить обновление. При этом что я только не делал- и включал самолетный режим, и отключал wi-fi, все равно айфоня уходил в перезагрузку.

Читать полностью »

VN:F [1.9.21_1169]
Rating: 3.7/10 (100 votes cast)
VN:F [1.9.21_1169]
Rating: -1 (from 17 votes)

Теги: , ,

Многофункциональный NAS от Synology


Со вчера на сегодня имел продолжительное знакомство в томом хранения данных NAS Synology RS812- удобное сетевое хранилище на 4 хотсвопных винта, которое оказалось совсем не простой железкой для хранения файлов.

Собственно еще при выборе конфигурации порадовало, что железка предлагает не только стандартные RAID 1/5, но и различные экзотические вариации вроде RAID 6/10/RAID 5+Spare. Также читал по разным форумам, что железка удобная для использования, но все равно не предполагал, что настолько. После запуска кирогаза, на комп ставится прилада Synology Assistant которая позволяет произвести первичную конфигурацию аппарата: пользователей, сетевые настройки, и загрузить имидж управляющей аппратом OS – DiskStation Manager (DSM), после чего можно коннектиться через бродилку в основную менюху.

интерфейс  DiskStation Manager 3.2 Читать полностью »

VN:F [1.9.21_1169]
Rating: 3.2/10 (27 votes cast)
VN:F [1.9.21_1169]
Rating: 0 (from 4 votes)

Теги: ,