Informatyk, podróżnik, fotograf

Już prawie usypiałem, już prawie miałem sen... i nagle wentylator w komputerze zaczął wrednie wyć, wiercić się i mnie obudził. :(

Idę obejrzeć co mają ciekawego i nowego na toys4boys.pl.

Czytając po raz kolejny informację o tym jak Michał Zalewski po raz kolejny odnajduje luki w popularnych przeglądarkach, trafiłem na stronę Browser Security Test

Scanit's Browser Security Test automatically checks your browser for various security problems. When the test is finished you get a complete report explaining the discovered vulnerabilities, their impact and how to eliminate them.

Wybrałem opcję Run all available tests i oto wyniki:

Sorry, the test won't work without Javascript. Please enable it and come back. Read the FAQ for explanation why we need Javascript for the test.

Super. NoScript mnie chroni. No to czas odblokować działanie JS.

Dear Customer,

The Browser Security Test is finished. Please find the results below:
High Risk Vulnerabilities 0
Medium Risk Vulnerabilities 0
Low Risk Vulnerabilities 0

I tak ma być :) Teraz muszę lecieć na miasto zakupić Diodę Shottkyego BAT85 do mojego termometru, który buduję, a potem trzeba się ładnie ubrać na rodzinny obiad z Magdą i Jej rodzicami :)

Wbrew pozorom nie chodzi tutaj o podryw ale o sztukę - a więc taką oto sztukę każdy może sobie zrobić w domu zupełnie sam. Nie wiem jak ma na imię, czy jest rozmowna i czy potrafi gotować - ale jedno jest pewne - potrafi pięknie siedzieć na łóżku przy oknie, a to musicie przyznać jest sztuka

Dokładny opis (20 kroków) znajduje się na stronie 3dtutorials.sk. No co to? Pędzle w dłoń i malujemy? :)

Dziś na uczelni na zajęciach o ciekawej nazwie "Inżynieria Oprogramowania", zajęliśmy się poznawaniem takiego wytworu jakim jest JAVA. Pisać aplikacje będziemy w programie o nazwie Eclipse. Od razu mi się program nie spodobał. Nie wygląda i nie działa on jak Kwrite, więc jest do kitu. Kolejnym programem jaki się przyda na laboratoriach jest NetBeans. Jeszcze go nie uruchamiałem, ale znając mnie też mi się nie spodoba :). Póki co ściągam obie aplikacje i na system Windows i na Linux. Zobaczymy co z tego będzie.

Nigdy nie mogłem sobie wyobrazić, że będę siedział z jakimiś aplikacjami graficznymi i obrabiał zdjęcia. Ale życie bywa okrutne, tak dziś siedzę od dwóch godzin i wprowadzam kosmetyczne zmiany w różnych plikach graficznych mojego serwisu.

Tutaj popraw piksel bo jest biały, a z tego zdjęcia to usuń tę plamkę, o a tutaj to wymaż tę poświatę.

Powoli mnie zaczynają boleć oczy i nie odróżniam plamek brudu na monitorze od plamek na zdjęciu. Mój LCD strasznie się brudzi i powstają na nim jakieś zacieki. Chyba muszę kupić jakiś specjalny środek do czyszczenia.

Od jakiegoś czasu próbuję pobrać uptime systemu Windows. Wszystkim dobrze znana funkcja GetTickCount(), działa, ale ma jeden poważny problem. Funkcja zwraca wartość 32 bitową co oznacza, że po 49.7 dniach nastąpi przekręcenie się licznika uptime. Starsze wersje systemu Windows z serii 9x pokazywały wtedy niebieski ekran ;-) Żartownisie uważają, że specjalnie to zostało tak zrobione, bo i tak żaden Windows dłużej niż tydzień nie może działać.

Szukałem czegoś co zastąpi tę funkcję. Na stronach MSDN dowiedziałem się o istnieniu funkcji GetTickCount64(). Zbawienie dla mojego problemu. Niestety funkcja ta jest dopiero zaimplementowana w systemie Windows Vista oraz Windows Server "Longhorn". I tutaj znowu z pomocą przychodzi nam MSDN. Na stronie można przeczytać, że:

To obtain the time elapsed since the computer was started, retrieve the System Up Time counter in the performance data in the registry key HKEY_PERFORMANCE_DATA. The value returned is an 8-byte value. For more information, see Performance Counters.

Informacje pobierane są 64-bitowej wartości z rejestru. Rozwiązuje to w zupełności problem z przekręcaniem się licznika. Poniżej kod autorstwa Nathan Laredo

Czytaj dalej...

Wczoraj wraz z Magdą byłem w kinie Bałtyk na filmie "Ryś". Otrzymałem od firmy AMG.net zaproszenie na film dla mnie oraz osoby towarzyszącej.

Rozdajemy łódzkim informatykom 111 dwuosobowych zaproszeń na ekskluzywne pokazy kinowe. Drugim filmem z cyklu AMG.movies jest "Ryś" w reżyserii Stanisława Tyma, czyli dalsze losy słynnego prezesa klubu "Tęcza", Ryszarda Ochódzkiego

Oczywiście udałem się do kina z Magdą. Atmosfera była wyśmienita, szczególnie dlatego, że każdy z uczestników otrzymał kanapkę, popcorn i piwo :] Był to tak zwany "Zestaw Kinomana". Jak dla mnie to zawierał on za dużo popcornu, a za mało piwa. No, ale cóż. Takie życie. Udało mi się nawet udzielić wywiadu do jakiejś gazety. Nie wiem do jakiej, bo albo nie pamiętam, albo wcale o to nie pytałem.

Po filmie odprowadziłem Magdę na przystanek i szybko wróciłem sam do domu. Oboje wracaliśmy już ostatnim tramwajem do siebie na osiedla.

Znowu znalazłem chwilkę, żeby dorzucić kilka zdjęć do serwisu flickr.com. Coraz bardziej podoba mi się ten serwis. W końcu udało mi się uporządkować co bardziej sensowne zdjęcia. Wcześniej korzystałem i chyba nadal będę korzystał z serwisu imageshack.us, do umieszczania jakiś tam mniej ważnych zdjęć.

A jak już mowa o multimediach to zaczynam skalować film, wywiad z organizatorami Zimowisk z Linuksem. Film trwa niecałe 15 minut a zajmuje ponad 700 MB. I teraz kombinuję z parametrami dla mplayera, żeby zrobić z tego plik nadający się do publikacji w Internecie. Ktoś próbował już coś takiego?

Kolejny wolny wieczór spędziłem grając z Magdą przez sieć w Diablo II. Chyba spodobała się Jej ta gra. No cóż. Biegałem po świecie jak małe dziecko zagubione w lesie. W sumie pamiętając opis tej gry jako grę typu CnS robiłem dokładnie to samo. Biegałem i klikałem. Czasem się uleczyłem lub coś sprzedałem.

Jedyne co lubiłem to wbiegać do jaskini i eliminować wszystko co tam jest. W jaskiniach się nie gubiłem, ale Magda nie chciała bym tam właził. Ją interesowała jakaś misja czy zadanie do spełnienia. Walić je :P Jaskinie są lepsze. Zresztą jak się potem okazało na tyle byłem nimi zafascynowany, że wchodziłem do jednej z kilka razy - myśląc, że to inna jaskinia. Bywa..... Dopiero się uczę grać w gry :)

Ponieważ czas iść spać, pożegnałem się z Magdą miłym akcentem :) Dobranoc :)

<Kochany Wypłoszek> kochasz?
<paszczak000> tak
<Kochany Wypłoszek> jak bardzo?
<paszczak000:>w kilogramach mam podać czy w metrach? :P
<Kochany Wypłoszek> :P

Porty zostały odblokowane na routerze, serwer postawiony, gra uruchomiona. Czas zacząć potyczkę z Magdą w grę o nazwie Diablo II! Znając życie ostro dostanę po uszach i Magda znowu wygra, ale tak to już jest. Nie mam wprawy do grania i jedyne na czym się znam w grach to gra o nazwie Heroes of Might and Magic III. Tam zawsze wygrywam.... a i wygrywam jeszcze w chińczyku. Potrafię na kostce zawsze jakimś cudem wyrzucić 6 lub cyferkę jaką potrzebuję :)

Tak czy siak gra została na chwilę przerwana, ponieważ do Magdy przyszli goście. Muszę poczekać. Gra ma być fair play.

Tak w ogóle to dziś w gazecie wyborczej przeczytałem o mojej koleżance Izie i całej sprawie z domeną gmail.pl. :)

Dziś reklamy, popupy osiągnęły kraniec mojej cierpliwości. Chciałem przeczytać artykuł o mojej koleżance Izie na gazeta.pl: Google nie lubi polskich poetów, ale jakaś reklama z góry strony sukcesywnie mi przysłaniała tekst. Czasem pojawiały się dwie.

Wkurzony szukaniem magicznego guzika [x] dorwałem się do pluginu NoScript.... i Internet okazał się lepszy ;-).

Hakerzy łamią kolejne zabezpieczenia, a Magda prawie złamała nogę schodząc po schodach. I tak się zastanawiam...

Co firmy zyskują poprzez kolejne generowanie zabezpieczeń przez 3 lata, jak byle student, haker potrafi to złamać, obejść, pokonać w zaledwie tydzień. Oni wydają miliony na badania, testy, pracę, a społeczność 10$ na zakupienie paczki kawy rozpuszczalnej i paczkę paluszków słonych.

Co osiągniemy zabezpieczając ciągle coś w kółko bez celu? Być może niedługo dojdzie do takiej paranoi, że utwór muzyczny zamiast zajmować 3,5 MB będzie wielkości 350 MB. Będzie obudowany w systemy kontroli uprawnień, będzie sprawdzał stan położenia naszego komputera a na podstawie widoku z kamery internetowej RIAA będzie sprawdzała, czy koło głośników nie stoi grupa ludzi i nielegalnie słucha utworu. Super! Oby tak dalej

Słynne powiedzenie: Polak potrafi!, ma sens. Tym razem znana polska hakerka Joanna Rutkowska wykryła, że w najnowszym systemie firmy Microsof każdy program instalacyjny będzie automatycznie otrzymywał od systemu kontroli kont (UAC) - uprawnienia administratora.

Dowolny instalator, czy to Photoshop, nowa gra, czy darmowa aplikacja pobrana z Internetu (zawierająca spyware) będzie miała dostęp np. do ładowania modułów jądra systemu!

Co więcej, system UAC posiada wiele błędów implementacyjnych, o których Joanna napisała na swoim blogu. Mark Russinovich z Microsoftu potwierdził te informacje. Stwierdził jednak, że to nie bug, lecz feature, który jest doskonałym kompromisem między bezpieczeństwem a prostotą użytkowania. Natomiast błędy w implementacji w UAC, wykryte przez Rutkowską, zostały przez Microsoft zbagatelizowane i nie zidentyfikowane jako “błędy bezpieczeństwa”.

Gratulujemy Joasi kolejnego sukcesu, oraz gratulujemy firmie Microsoft kolejnej wpadki. Oby tak dalej :)

Wczoraj u Magdy zainstalowałem sobie na laptopie grę Gorky 17. Stare dobre czasy kiedy grałem w to na Duronie 600 MHz. Pamiętam jak bardzo się bałem, żeby nie zaatakował mnie jakiś stworek. Zresztą grałem wtedy mając dosyć słabą płytę główną ze zintegrowaną kartą muzyczną i czasem dźwięk potrafił się zaciąć lub zaczynał skrzeczeć bardzo głośno co wzmagało strach. Było fajnie :D

Do dziś pamiętam teksty Jarka Owicza:

Jarek Owicz: Słuchaj mądralo. Mniej tłumacz, więcej strzelaj.
Jarek Owicz: Jestem Polakiem i nienawidzę Rosjan.

A teraz zamiast robić coś pożytecznego siedzę i przechodzę po raz chyba 7 tę grę :).

Kilka dni temu użytkownicy komunikatora Skype zadawali sobie pytanie: dlaczego Skype odczytuje numer płyty głównej oraz pobiera dane z BIOSu i przesyła je na nieznany serwer?. Wczoraj świat poznał odpowiedź. Przedstawiciele Skype odpowiedzieli na powyższe pytania... oraz udostępnili nową wersję komunikatora, ale już bez szpiega.

Informacje o dziwnym zachowaniu komunikatora Skype pojawiły się 6 lutego br. na blogu pagetable.com. Melissa, jedna z autorek bloga - podobnie jak wielu innym użytkownikom 64-bitowej wersji Windows - podczas uruchamiana Skype zauważyła komunikat, który informował o nieudanej próbie uruchomienia pliku z rozszerzeniem wykonywalnym .com.

Firma Skype zwlekała z odpowiedzią przez około dwa dni. W końcu wyjaśniła, że ten dodatek jest dziełem firmy EasyBits Software i odpowiada za zarządzanie galerii dodatków (niektóre z nich są płatne) w Skype. Aplikacja tej firmy - EasyBits framework posiada mechanizm informujący o niezgodnym z prawem wykorzystaniu oprogramowania Skype. Dane BIOSu, jak numer seryjny płyty głównej, wykorzystywane były właśnie do identyfikacji danego komputera - poinformowali przedstawiciele Skype.

W wyjaśnieniach jakie opublikował Skype można przeczytać, że "zgodnie z naszą polityką prywatności, Skype nie pobiera żadnych danych. Są one tylko wykorzystywane przez program EasyBits do upewnienia się, że jest wykorzystywany z właściwym kluczem licencji".

Zatem dlaczego nikt o tym nie wiedział wcześniej? Sam sposób działania aplikacji przypomina zwykłe aplikacje szpiegowskie...! Co ciekawe, wczoraj Skype opublikował nową wersję swojego komunikatora dla Windows (3.0.0.216), która nie zawiera już wersji EasyBits DRM wyciągającej dane z BIOS, gdyż - jak pisze Skype - nie działa on poprawnie na nowszych platformach.

Zimowiska się skończyły. Zostało mi tylko wyleczyć gardło, ponieważ od wiecznego gadania, prowadzenia dyskusji strasznie je sobie nadwyrężyłem. Muszę mówić powoli i cicho to wtedy mnie nie boli :) Materiały są dostępne na stronie już od piątku, więc można zjadać transfer z serwera. Mam nadzieję, że się komuś przydadzą. Za treść zdjęć nie odpowiadam :)

A tak przy okazji stałem się szczęśliwym posiadaczem następujących domen:

linuxnewbie.pl
linuksowiec.pl
windziarz.pl
skates.pl
sesja.org
muszelka.org
pingwinki.org

Fajne co? :D Być może stworzę tam jakieś serwisy lub odsprzedam potrzebującym. Jak ktoś ma pomysł na jakiś serwis w danej domenie to z chęcią go pomogę budować. Idzie się dogadać :)

Autorzy bloga pagetable.com wczoraj ogłosili, że z przeprowadzonych przez nich testów wynika, że aplikacja Skype podczas startu komputera czyta informacje z BIOSu, takie jak dane płyty głównej (łącznie z numerem seryjnym). Nie wiadomo co dalej dzieje się z danymi, ponieważ protokół Skype jest tajny i nie ma do niego dostępu.

Znając jednak tradycję (twórcy Skype zrobili wcześniej program P2P Kazaa, znany z zawierania spyware), można podejrzewać, że program nie zbiera tych informacji jedynie dla dobra użytkownika.

To kolejny przykład, że nie należy ufać zamkniętemu oprogramowaniu.

Coraz częściej jak rozmawiam z ludźmi to poruszany jest temat cudactw jakie wyczynia Skype. I tak się teraz zastanawiam. Czy to przypadkiem nie Skype jest winny za potężny botnet jaki się tworzy. A może to Skype jest odpowiedzialny za atak na root serwery? Czas siać panikę? :D

Richard Stiennon na łamach serwisu ZDNet.com przedstawił dwa wykresy prezentujące odwołania systemowe w obydwu systemach, uzasadniające według niego, dlaczego systemy Windows są dużo trudniejsze w zabezpieczeniu niż Linux.

Jak twierdzi Stiennon, systemy Windows w swojej długiej ewolucji stały się zbyt bardzo skomplikowane, a im więcej odwołań systemowych, tym więcej sposobności do ataków typu przepełnienie bufora

W przykładowych wykresach Stiennon prezentuje odwołania serwera linuksowego z uruchomionym "apaczem" oraz serwerem pod Windows z IIS. Do testu została użyta jedna strona HTML z jednym obrazkiem. Ta sama w obydwu przypadkach.

Wystarczy rzucić okiem na wykresy aby zobaczyć kolosalną różnicę:

Serwer linuksowy

Serwer z systemem Windows i IIS

Kolejny dzień Zimowisk to kolejne problemy i kłopoty ;-) Tym razem zupełnie pomieszało mi się na jakim komputerze pracuję. Ponieważ pracowałem poprzez SSH na 4 serwerach, w końcu ogłupiałem i na moim domowym serwerze dodałem repozytoria dla architektury 64 bitowej i zainstalowałem z nich paczkę kdeutils-ark. Zdziwiłem się, że pokazały się jakieś błędy, ale uznałem to za błędy sum kontrolnych. Zorientowałem się dopiero wtedy, że pracuję na złym komputerze, kiedy próbowałem uruchomić aplikację ark na laptopie.... a tej aplikacji nie było. Bywa...

W domu czekała mnie naprawa serwera. Uporałem się z nią szybko i zabrałem się za postawienie na laptopie nowszej wersji qemu wraz z kqemu (w końcu na GPL!). Mam nadzieję, że wielu osobom spodoba się emulowanie sprzętu i zabawa w system w systemie ;-). Zmiany są kolosalne. Przynajmniej tak mnie się wydaje. Wszystko wręcz śmiga! :)

Niestety muszę oderwać się od tej pięknej rzeczywistości i wrócić do tworzenia prezentacji na jutrzejszy dzień.

Podobno w czwartek ma padać śnieg :) :D :)

Spotkanie Zimowiska z Linuksem można uznać oficjalnie za rozpoczęte :) I mimo, że cieszę się, że to już się rozpoczęły to moje gardło jest zupełnie innego zdania. Po około 6 godzinach gadania w głowie mam totalny mętlik, a obecnie nie jestem w stanie wymówić na głos żadnego zdania :) Zatem uważam, że pierwszy dzień się udał :).

Ale jak to już bywa na tego typu spotkaniach, że wszystkie urządzenia informatyczne nagle odmawiają posłuszeństwa. Najpierw wysiadły wszystkie karty sieciowe :) No cóż. Zdarza się. Jakimś cudem udało się je naprawić. Nie wiem jak. Potem okazało się, że serwer DHCP (zasponsorowany przez EU - jakiś Windows 2003) nie chciał wpuścić Linuksa do sieci. Zezwolenia, regułki, statyczne wpisanie adresów nie pomogło. Nie było Internetu. Szkoda tylko, że wcześniej działało i nawet serwer ładnie rozmawiał z Sambą :) Ale o dziwo na moim laptopie Internet był :)

Dobrze, że mój ISP zwiększył prędkość łącza na moim serwerze, dzięki czemu mogłem kilka rzeczy pokazywać zdalnie. Nie wiem czemu VNC nie działał. To znaczy działał u mnie na komputerze (przynajmniej ps aux tak mówiłe), ale nie mogłem się połączyć. Pewnie serwer w pracowni informatycznej coś jak zwykle blokował. Jutro kolejny dzień, więc od rana spróbujemy coś zrobić.

Przy okazji zdążyłem popsuć serwer Xów na moim laptopie. Teraz właśnie udało mi się go naprawić. Próbowałem coś zrobić ze sterownikami od karty ATI no i zepsułem. Teraz udało mi się tak skonfigurować x.orga by na laptopa i na rzutnik rzucał to samo :) Jeszcze nie wiem jak ustawić różne rozdzielczości na obu ekranach, ale zaraz się tym zajmę :)

Tymczasem zdążyłem pomęczyć Magdę. Niestety nie mogła uczestniczyć w Zimowiskach z Linuksem, ponieważ ma sesje :(. Powodzenia Mała :)

Skończyłem :) Postawiłem dla Magdy WordPressa w domenie kione.pl. Szczerze powiedziawszy to troszkę się z nim męczyłem. Głównie z doprowadzeniem całego systemu do używalności, przetłumaczeniem stylu oraz ustawieniem paru rzeczy. A jak to na n00ba przystało musiałem zasięgnąć rady na google.pl.

Pewnie jeszcze wiele konfiguracji przede mną. Pierwszy raz w życiu uruchomiłem WP i jeszcze nie wiem jakie pluginy będą potrzebne a jakie nie. Na pewno chciałbym dodać obsługę języka polskiego do spellcheckera jaki jest dodany do wizualnej edycji wpisów.

Im dalej w las tym ciemniej. W przypadku przeglądarki Firefox możemy obserwować następującą sytuację: im nowsza wersja, tym więcej pożera nam pamięci operacyjnej. Jak się okazało to co według użytkowników jest błędem, jest ulepszeniem aplikacji. Z badań wynika, że 39% wszystkich nawigacji po stronach wykonuje się za pomocą przycisku Wstecz. do mniej niż 10 odwiedzonych stron.

Zatem, aby cofanie do poprzedniej strony działało szybko, Firefox przechowuje zawartość ostatnich 5 stron w pamięci. Dlatego im więcej mamy zakładek tym więcej pamięci pożera nam przeglądarka. Zatem kosztem wolnej pamięci mamy możliwość szybszego oglądania stron.

Jeżeli chcemy zmusić Liska to nie przechowywania poprzednich stron, oraz do przyspieszenia aplikacji musimy wykonać kilka prostych czynności. Po pierwsze w pasku adresu należy wpisać: about:config i ustawić następujące opcje na:

• browser.sessionhistory.max_total_viewer ustawić na 0. Zwolnimy troszkę RAMu.
• network.http.pipelining ustawić na true
• network.http.proxy.pipelining ustawić na true
• network.http.pipelining.maxrequests ustawić na 30
• network.dns.disableIPv6 ustawić na false
• plugin.expose_full_path ustawić na true

Ostatnie opcje przyspieszą przeglądanie stron. Możemy również dodać kilka innych opcji. Należy kliknąć prawym przyciskiem myszy i wybrać Dodaj ustawienie typu -> liczba całkowita (integer). Należy stworzyć następujące opcje:

• content.notify.backoffcount o wartości 5
• content.notify.ontimer ustawić na true
• nglayout.initialpaint.delay o wartości 0
• ui.submenuDelay o wartości 0
• config.trim_on_minimize o wartości true - w tym przypadku tworzymy wartość logiczna (Boolean)

Po takich operacjach należy zrestartować przeglądarkę. Większość z tych opcji może ustawić za nas wtyczka FasterFox.

Łażąc po sieci od rana natknąłem się na fajną aplikację pod nazwą EasyUbuntu. Pewnie dla starych wyjadaczy to nic nadzwyczajnego, ale zważywszy na to, że ten system mam od 3 dni to aplikacja mi się spodobała. Akurat prowadzę szkolenie da nowych użytkowników Linuksa i taka aplikacja im się przyda.

Tak się zastanawiam czy jak zrobię:

sudo apt-get dist-upgrade

nie skończy się to dramatycznie dla systemu. Jakoś nie mam zaufania do tego typu operacji. Wiele razy udawało mi się w podobny sposób ubić system :) Ciekawe jak zachowa się Ubuntu. Wszyscy tak zachwalają ten system, mam jego pełno płytek, rozdaję na szkoleniach a nawet go na oczy nie widziałem :D. Czas zabrać się za coś nowego :)

Pytanie przy okazji mam. Jak w prosty sposób zaktualizować system z Ubuntu 6.06 na coś nowszego?

Dziś kiedy wróciłem do domu, na moim biurku leżała koperta przysłana prosto z Niemiec. Spojrzałem i widzę, że to od Sylwii - moderatorki z forum przemo.org. Drobne przekupstwo przysłane pocztą? :) No cóż. Kobietom się nie potrafię odmówić i spełniam prośby :)

A nawiązując do tematu Uptime liczone podczas hibernacji? - sprawa powoli się wyjaśnia. System Windows podczas hibernacji tworzy lub modyfikuje plik hiberfil.sys. Na podstawie czasu modyfikacji można obliczyć kiedy był uptime. Widzę, że czeka nas wiele pracy. Pytanie co z hibernowaniem Linuksa :)