Storage Replica czyli WVR

Redundancja to trudne slowo, ale nawet, jezeli ktos nie umie go wymówic, to wie, ze w swiecie IT jest niezwykle wazna. Do calego ogromnego portfolio rozwiazan dotykajacych tego tematu (tak pochodzacych od Microsoft jak i od firm trzecich), dolacza w Windows 10 kolejne – tytulowa Storage Replica zwana dawniej Windows Volume Replication. UWAGA 1: Caly…


Wytęż wzrok…

… i znajdz jeden istotny szczegól rózniacy dwa ponizsze obrazki:   Jest róznica? Jak dla mnie, naprawde znaczaca, a do tego, wariant pierwszy jest wariantem domyslnym w kazdym systemie. Tak wiec, jezeli chcesz miec w swoim srodowisku naprawde dobre sledzenie uruchamianych procesów, wystarczy ze: Wlaczysz Process Tracking Bedziesz uzywac Windows 8.1 / 2012R2 Dodasz w…


globalqueryblocklist

Dawno dawno temu, w czasach Internet Explorera 4, grupa geniuszy z Inktomi, Microsoft, RealNetworks i Sun wpadla na swietny pomysl, polegajacy na tym, ze administratorom mozna oszczedzic nieco pracy. Idea oczywiscie jest wielce szczytna nawet, jezeli oszczednosc dotyczyla tak drobnego aspektu konfiguracji, jakim jest ustawienie proxy w przegladarce. Pomysl zostal spisany, opublikowany jako draft, oznaczony,…


Niezabijalne procesy

Service Manager jest jednym z moich ulubionych mechanizmów w systemie. Wiem, ze to moze dziwnie brzmiec, ale gdybym musial znalezc przyczyny, to chyba po prostu zdazylem sie do niego przyzwyczaic. Poza drobnymi modyfikacjami, Service Manager praktycznie nie zmienil sie odkad zaczalem sie interesowac wnetrznosciami systemu a kiedys, dawno temu (przed Windows 2000 i pojawieniem sie…


Reverse proxy w IIS

Idea reverse proxy nie jest specjalnie skomplikowana. Mamy serwer, do którego trafiaja zapytania ze swiata, ten serwer odpytuje jakis inny serwer http (serwer aplikacyjny) a otrzymana odpowiedz przekazuje klientowi tak, jakby wygenerowal ja sam. Po co tak kombinowac? Powodów moze byc wiele, wsród których wymienic warto chociazby: Serwery aplikacyjne nie musza byc "wystawione" do swiata…


EMET v4

Powszechnie uwaza sie, ze nie istnieje oprogramowanie, w którym nie ma bledów. Choc to mocno uproszczony sposób patrzenia na swiat, to zwraca uwage na wazna rzecz: fakt, ze nie wiemy o jakims bledzie, wcale nie oznacza, ze go nie ma. Jezeli blad dotyczy krzywego drukowania tabelek na sto siedemnastej stronie dokumentu – nie musimy zwykle…


tajemnice certyfikatów cz.3 – wracamy do podstaw

Obsluga certyfikatów Bry! Kolejny kawalek dotyczacy certyfikatów i zgodnie z tematem – opisze bardzo podstawowa czynnosc: sama operacje zadania certyfikatu. Poniewaz jednak jestem z natury przewrotny, skomplikuje troche scenariusz: Zwykly uzytkownik [tudziez niezwykly admin] potrzebuje specjalnego certyfikatu – np. certyfikat SAN, certyfikat dla serwera WWW z nazwa inna, niz domenowa, certyfikaty KRA itd… w pierwszej…

2

tajemnice certyfikatów cz.2 – przypisanie klienta do konkretnego CA

takie pytanie na rozgrzewke: jesli jest kilka issuing CA w domenie, skad klient wie do którego sie zglosic? podobne, ale troche trudniejsze: jak zmusic klienta do skorzystania z konkretnego CA? scenariusz: duza korporacja, która posiada wiele oddzialów na calym swiecie. projekt PKI zaklada, zeby uzytkownicy dostawali certyfikaty z autoenrollmentu. lokalizacje polaczone sa ze soba róznymi…

0

Access Denied Assistance

Do tej pory, w systemach Windows bylo prosto: albo ktos ma prawa do plików i udzialów albo ich nie ma. Jak ma – moze zrobic to, na co prawa pozwalaja. Mozna miec nadzieje, ze oznacza to to samo, co mial na mysli administrator i ze ten ustawil wszystko tak, jak potrzebowal wlasciciel danych. To nietrywialne…


Bezpieczeństwo przeglądarki

Bezpieczenstwo przegladarek internetowych to temat rzeka. Wszystkim producentom zdarzaja sie mniejsze lub wieksze wpadki, niektórzy maja dosc niechlubna przeszlosc, niektórzy skutecznie korzystaja z wbudowanych system mechanizmów… Ale która przegladarka jest najbezpieczniejsza? Znowu ile badan, tyle wyników. Miedzy innymi dlatego, ze trudno jasno zdefiniowac i kryteria i opomiarowac wyniki. Trafilem jednak ostatnio na raporty NSS Labs,…