Disassembler

Artificial intelligence is no match for natural stupidity.

Administrace

Windows - Import certifikátu pro celý systém


Je všeobecně známo, že se Windows a produkty Microsoftu obecně se self-signed certifikáty v oblibě dvakrát nemají a že v kombinaci s výchozí bezpečnostní politikou občas dokážou uživatelům pěkně znepříjemnit život. Například v případě použití SSL/TLS při přístupu na firemní mailový server se self-signed certifikátem bude Outlook při každém spuštění chtít schválit bezpečnostní výjimku a i když certifikát jednoduše přidáte mezi důvěryhodné, nebude mu to stačit. Spokojí se až tehdy, když najde certifikát i mezi důvěryhodnými certifikačními autoritami, aby měl zajištěno, že celý chain of trust bude skutečně důvěryhodný.

číst dále… 3 komentáře

Odemknutí účtu a reset hesla na AIX


Jenom si tu odložím strohý návod na základní znovuzprovoznení uživatelských účtů na AIX. Příkazy, které používám jednou za půl roku, mi dělá problém si zapamatovat. O to víc je pak potřebuju vysypat z rukávu během deseti vteřin a ne a ne je v poznámkách najít.

číst dále… žádný komentář

Regulární výraz pro validaci domén


Upgraduju si tu svoje rozhraní pro webovou administraci e-mailových schránek, aliasů a dalších nesmyslů spjatých s pořádným e-mailovým serverem. Je to jeden z mých „pet projectů“, takže si s ním pořádně hraju a mazlím a vypiplávám k dokonalosti. Jelikož by mělo být skrze rozhraní možno přidávat i domény serverem obsluhované, a ze svých zkušeností z předchozích mnoha let vím, že uživatelé jsou to vstupního chlívku napsat cokoliv, potřebuju pořádný regulární výraz pro validaci.

číst dále… žádný komentář

Reset služby Windows Update


Nějakou dobu mi na jednom stroji trucovala služba Windows Update. Každý pokus o vyhledání nových aktualizací skončil chybou, a jak to tak u Microsoftu bývá zvykem, chybové kódy jsou naprosto nicneříkající a pro jistotu ani nejsou zahrnuty v nápovědě.

číst dále… žádný komentář

Update systému skrytého za SOCKS proxy


Včera jsem řešil celkem zajímavý problém. Zákazník má několik serverů odříznutých od vnějšího světa i podnikové sítě, ke kterým se dá přistoupit pouze skrze SOCKS proxy. Úkolem bylo na všech serverech updatovat instalované balíčky na jejich nejnovější verze, nacházející se v oficiálních repozitářích.

číst dále… žádný komentář