Jak rychle zjistit, zdali daný procesor podporuje HW virtualizaci, např. pro Hyper-V či VMWare Workstation či Server? Nejsnazší je spustit SecurAble.

 Více...

Majitelé prvních XBOXů zcela jistě znají XBMC media center. Tento produkt překročil stín původního, nyní již zastaralého, hardware XBOXu a je dle mého názoru výborným softwarovým základem pro HTPC. K dispozici je nejen varianta pro mateřskou platformu, ale též verze pro Linux, Mac OS X a pochopitelně Windows. Pokud jsem donedávna přemýšlel o náhradě XBOXu za výkonnější HTPC postavené na Linuxu s XBMC, tak nyní mohu zvážit i variantu s Windows XP či Windows Vista, což jsou dva podporované produkty Windows řady. Přeci jenom v mém případě platí, že vše, co běží na Windows (server, PC, notebook, PDA, smartphone), si dokážu zprovoznit, opravit a udržovat sám, což bohužel neplatí o linuxových distribucích. Více...

Někdo jej opěvuje, jiný zatracuje. Já patřím do té druhé skupiny. Moje nechuť vůči Flash bannerům a podobným svinstvům se ještě zvýšila, když mi před chvílí kolega (thanks to Ambition) poslal odkaz na článek http://blogs.zdnet.com/security/?p=1733. Hackeři se procpali na normální navštěvované sajty a pomocí flash bannerů kradou nic netušícím uživatelům obsah jejich mezischránky (clipboardu). Normálně beru obdobná bezpečnostní rizika s určitou mírou odstupu, u tohodle mi moc dlouho netrvalo, než jsem si představil docela brutální důsledky těchto útoků. Více...

Skoro týden si hraju s RouterOS 3.xx a dnes jsem došel k dosud nenakonfigurovanému restu. Chtěl jsem zakázat nekryptovaný HTTP přístup na administrační webové rozhraní a místo toho spustit šifrovaný HTTPS přístup. Jelikož jsem si rozjel svoji vlastní certifikační autoritu na Windows, chtěl jsem pochopitelně použít certifikát vydaný touto CA. Jak na to? Při implementaci certifikátu je možné zvolit jednu ze dvou cest. Více...

Už při stahování VMware Serveru 2.0 build 101586 jsem se divil, co do toho balíčku nacpali - má přes 560 MB. Proto mne ani nepřekvapilo, když jsem po spuštění instalace obdržel po chvíli chybovou hlášku "The system administrator has set policies to prevent this installation". Začal jsem googlit, našel tento článek.

V článku je popsáno několik fint, od spuštění cmd okna pomocí příkaz at, přes úpravu v registrech až po změnu Local Security Settings. Ani jedna z možností ale na SBS (které je AD) buď nefunguje nebo není dostupná. Nezbylo mi tedy, než zkusit hotfix KB925336, který je v uvedeném článku také zmíněn. Více...

Potřeboval jsem si pro účely testování rozjet virtuální mašinu a v ní RouterOS. Jelikož mám k dispozici pouze x86 infrastrukturu, vyrobil jsem si virtuální stroj v MS Virtual Server 2005 R2 SP1. Použil jsem nejnovější RouterOS 3.11. Bohužel jsem dopadl špatně. Zobrazí se mi hlášení “Uncompressing Linux… Ok, booting the kernel.” a tím to končí. V MS Virtual PC 2007 je situace obdobná – projde sice úvodní setup z ISO připojeného CD obrazu, ale po restartu se objeví naprosto shodná hláška a konec. Bylo mi to divné, tak jsem začal bádat. Více...

Pokud se někdo zaobíral code signing certifikáty pro podepisování Microsoft kódu, možná ví, že certifikační autority dodávají .SPC soubor. Na Windows XP/2003 je ještě před vlastní žádostí vytvořen .PVK soubor, jenž obsahuje privátní klíč. Na Windows Vista/W2008 Serveru je privátní klíč uložen v registry a kupříkladu s Thawte certifikátem není možné certifikát zazálohova, přenést na jiný stroj… Předpokládejme tedy, že o certifikát bylo zažádáno na WXP či W2003. Co dělat dál po obdržení SPC souboru od certifikační autority? Více...

Zjistil jsem, že by nebylo špatné si připravit takový drobný manuálek na konverzi PFX certifikátu. Přeci jenom to člověk neprovádí každý den. Úvodem stručné vysvětlení pár pojmů.

PKCS#12 je přenosný formát k uložení a přenosu uživatelských či počítačových privátních a veřejných klíčů a certifikátů. Plné jméno je Public Key Cryptography Standards #12. Data jsou uložena v binárním tvaru. Tento formát je na Windows znám jako PFX soubor. Kdo aspoň jednou zálohoval či importoval již vytvořený certifikát, ví přesně, o co jde. Microsoft u PFX formátu uvádí název Personal Information Exchange. PFX je jediný formát, který je na Windows použitelný při exportu včetně privátního klíče. Více...

S trochou nadsázky lze říct, že každé malé dítě ví o tom, že standardní FTP protokol je nešifrovaný a v ohrožení jsou tak nejen přenášená data, ale hlavně uživatelské jméno a heslo. Automaticky tak vždy instaluji a konfiguruji zabezpečenou variantu FTP. Jedním z FTP serverů, které jsou pro Windows platformu zdarma, je FileZilla server, který podporuje FTPS. Více...

Dnes jsem po docela dlouhé době musel zprovozňovat FTPS server na Windows. A jelikož to bylo vskutku po dlouhé době, divil jsem se, co člověk v hlavě neudrží. Toto je soupis základních termínů. Více...