Disassembler

Artificial intelligence is no match for natural stupidity.

Administrace

Windows - Import certifikátu pro celý systém


Je všeobecně známo, že se Windows a produkty Microsoftu obecně se self-signed certifikáty v oblibě dvakrát nemají a že v kombinaci s výchozí bezpečnostní politikou občas dokážou uživatelům pěkně znepříjemnit život. Například v případě použití SSL/TLS při přístupu na firemní mailový server se self-signed certifikátem bude Outlook při každém spuštění chtít schválit bezpečnostní výjimku a i když certifikát jednoduše přidáte mezi důvěryhodné, nebude mu to stačit. Spokojí se až tehdy, když najde certifikát i mezi důvěryhodnými certifikačními autoritami, aby měl zajištěno, že celý chain of trust bude skutečně důvěryhodný.

číst dále… 3 komentáře

Odemknutí účtu a reset hesla na AIX


Jenom si tu odložím strohý návod na základní znovuzprovoznení uživatelských účtů na AIX. Příkazy, které používám jednou za půl roku, mi dělá problém si zapamatovat. O to víc je pak potřebuju vysypat z rukávu během deseti vteřin a ne a ne je v poznámkách najít.

číst dále… žádný komentář

Regulární výraz pro validaci domén


Upgraduju si tu svoje rozhraní pro webovou administraci e-mailových schránek, aliasů a dalších nesmyslů spjatých s pořádným e-mailovým serverem. Je to jeden z mých „pet projectů“, takže si s ním pořádně hraju a mazlím a vypiplávám k dokonalosti. Jelikož by mělo být skrze rozhraní možno přidávat i domény serverem obsluhované, a ze svých zkušeností z předchozích mnoha let vím, že uživatelé jsou to vstupního chlívku napsat cokoliv, potřebuju pořádný regulární výraz pro validaci.

číst dále… 3 komentáře

Reset služby Windows Update


Nějakou dobu mi na jednom stroji trucovala služba Windows Update. Každý pokus o vyhledání nových aktualizací skončil chybou, a jak to tak u Microsoftu bývá zvykem, chybové kódy jsou naprosto nicneříkající a pro jistotu ani nejsou zahrnuty v nápovědě.

číst dále… žádný komentář

Update systému skrytého za SOCKS proxy


Včera jsem řešil celkem zajímavý problém. Zákazník má několik serverů odříznutých od vnějšího světa i podnikové sítě, ke kterým se dá přistoupit pouze skrze SOCKS proxy. Úkolem bylo na všech serverech updatovat instalované balíčky na jejich nejnovější verze, nacházející se v oficiálních repozitářích.

číst dále… žádný komentář