Как так вышло?

Не было никакого взлома или какой-то хакерской атаки, причина банальна до безобразия. За все время, что я пользуюсь QIP Infuim, мне ни разу не приходилось вводить пароль ICQ самостоятельно, он хранился в учетной записи QIP и подставлялся автоматически.

Но на прошлой неделе, когда я менял настройки прокси в свойствах подключения к ICQ в QIP, пароль случайно стёрся. И всё бы ничего, если бы не одно но:

Я не помню email на который была зарегистрирована аська

Давным-давно, когда от скрипа жесткого диска содрагался весь мой стол, а интернет в дом поставлялся мелкими дозами по телефонным карточкам, я решил зарегистрировать ICQ. Сейчас в это трудно поверить, но в то время самым популярным поисковиком в рунете был Rambler и именно в нём я и решил искать клиент ICQ. Логично, что этот поисковик предложил мне скачать Rambler-ICQ.

При регистрации нужно было указать email, но у меня его тогда не было, поэтому я согласился зарегистрировать email автоматически. Единственное что я помню об этом ящике это то, что я случайно пропустил первую букву в адресе, и то, что название было какой-то вариацией на тему мурзиков Довольно скудные данные, не так ли?

Почему это так важно?

Казалось бы, что в этом страшного – можно зарегистрировать новый номер и спокойно жить дальше. Но ведь там же вся адресная книга! Больше 100 записей, половина из которых только в аське и осталась. А вдруг пригодятся?

К тому же именно в этот момент на работе нужно было активно консультировать неопределённый круг людей по нашему новому проекту. Делать это удобнее всего в неформальной беседе по аське, т.к. там хоть можно не очень строго придерживаться делового стиля общения.

В общем, восстановить нужно было.

Этап первый, форма восстановления пароля

Восстановить пароль можно на официальном сайте ICQ вот тут. Эта форма подходит для тех, кто помнит название постового ящика к которому привязан номер ICQ. Я этого не помнил.

Форма восстановления на сайте ICQ

Но не всё так плохо! Заботливые дядьки-программисты показали мне первую букву имени моего ящика в уведомлении об отправке! (остальные показали звёздочками) Таким образом, круг сузился – осталось вспомнить только 4 буквы.

Этап второй, письмо в техподдержку ICQ

Под формой восстановления пароля есть ссылка на центр помощи ICQ вот он, который почему-то никак не хочет отображаться на русском языке.

Центр помощи ICQ

Да и форма обратной связи ведёт на какой-то сервис kampyle. Я перевёл свой вопрос через Google Translate и отправил, но ответа до сих пор не получил (пробовал два раза в разные дни)

Форма обратной связи на сайте ICQ

Этап третий, техподдержка рамблера

Раз уж аську регистрировали в рамблеровской программе, значит можно написать в рамблер! Раздел Rambler-ICQ находится без проблем, форма обратной связи предсказуемо спрятана в уголок. Пишем письмо и ждём. На следующий день пишем еще одно и опять ждём. Результат нулевой. Техподдержка опять не отвечает.

Форма обратной связи на сайте рамблера

Самое обидное, что даже номера обращения они не выдают, иначе можно было бы пожаловаться на бардак.

Этап четвёртый, меняем тактику

Раз уж техподдержка не помогла, нужно помогать себе самостоятельно. Лучше всего было бы напрячь память и вспомнить, что же за email я тогда зарегистрировал. Первая буква мне известна, остальные 4 буквы и цифры должны в как-то напоминать слово мурзик без буквы м. Количество возможных комбинаций не превышает 12 штук. Не так много.

Этап пятый, определение принадлежности ящика по контрольному вопросу

Во всех своих важных аккаунтах я стараюсь заполнять контрольный вопрос какой-нибудь абсолютно нелогичной фразой, ответ на которую я смогу написать однозначно. Была надежда, что тогда я уже начал страдать этой паранойей и заполнил данное поле.

Чтобы это выяснить, достаточно перебрать все 12 комбинаций имейла на данной странице

Форма фосстановления пароля на сайте рамблера

Вводим раз, вводим второй и тут…

Этап шестой, используем баг рамблеровской капчи

… и тут выясняется что капча кешируется! (или фаерфокс такой умный, или наша корпоративная прокся) Т.е. циферки и буковки для защиты от роботов всё время одинаковые. Мало того, во всех проверенных ящиках контрольной фразой была «Ваше любимое число»!

Это сильно упрощает задачу, т.к. люди ленивы и не утруждаются ввести больше трёх одинаковых цифр в это поле. Как позже выяснилось, большая часть вообще вводит одну цифру.

Финальный этап

Получасовой перебор цифр заканчивается случайным доступом к нескольким ящикам, некоторые из которых активно использовались. В этот момент стало несколько стыдно, но я решил переписку чужих людей не читать и всячески не мешать пользователям. Через полчаса – voila! Мой ящик был найден после того как в поле был подставлен номер определённого телефона, до его смены (удалось вспомнить =))

Контактные данные совпадают, но доступ к нему заблокирован. Разблокировать ящик можно простым кликом мыши. Ну а после получения доступа к ящику форма из первого этапа восстанавливает пароль без всяких проблем.

Вот так вот мне повезло с восстановлением аськи

Позже появились Windows Vista и Windows 7, в которых стандартный просмотровщик был немного обновлён, но всё еще оставался лёгкой и быстрой программкой. Я уже начал забывать, что когда-то для просмотра фотографий нужно было ставить что-то стороннее. Но тут случилась неприятность.

Описание проблемы

Я не умею хорошо фотографировать с первого раза. Поэтому в качестве формата для снимков у меня выбран NEF (никоновский RAW) Мною было замечено следующее: при редактировании NEF в Photoshop фотографии выглядят нормально.

Изображение в Photoshop

Как только файл сохраняется в JPEG и открывается стандартным просмотровщиком Windows цвета портятся. Например, оттенки серого просто перестают быть видны и становятся черными. Сам черный цвет приобретает зеленоватый оттенок.

Средство просмотра фотографий Windows

Одно время я объяснял это недоразумение несовершенством формата JPEG. Но в один прекрасный день мне раскрыли глаза и посоветовали разобраться с цветовыми профилями в программе просмотра изображений.

Сделать это не так просто как кажется. В стандартной программе просмотра фотографий настройки отсутствуют как класс. Понять, какой профиль она использует невозможно. Цветовые профили упоминаются в свойствах дисплея в панели управления. Но никакие комбинации профилей мне не помогли.

После долгих ковыряний я так и не смог понять, как однозначно заставить эту программу отображать цвета в том цветовом профиле, который я хочу. Проблема повторилась и на рабочей Windows Vista – там стандартный просмотровщик стал отображать все изображения в желтых цветах. При этом в других программах (таких как Paint) с цветами всё было в порядке.

Решение проблемы

Все эти события заставили меня вспомнить об AcdSee. Разработчик требует за эту программу 70$! Почти столько же обошлась мне Windows 7. Я счел эту цену завышенной как минимум в 10 раз и решил искать бесплатные альтернативы.

В ходе долгих поисков и многочисленных установок всяческих бесплатных недоделок я наткнулся на такую программу как FastPictureViewer. Сама по себе она стоит дорого, но у неё есть облегченная версия Home Basic Edition, которая является бесплатной.

FastPictureViewer

Помимо того, что эта программка отображает изображения в правильном цветовом профиле, она еще умеет читать NEF файлы и выводит много полезной информации прямо в момент просмотра. Плюс ко всему скорость загрузки даже при просмотре больших панорам остаётся на высоте.

А если добавить к этому довольно неплохой интерфейс (для бесплатной программы), то в итоге получаем отличное решение проблемы.

Учебники и мануалы у меня хранятся в программе GoodReader. Она меня всем устраивает, но DJVU читать не умеет. К сожалению, многие книги в сети выложены именно в этом формате. Бесплатные DJVU-ридеры обладают различными ограничениями, которые не дают полноценно читать книги, а покупать для одного формата отдельную программу я не хочу.

Но в этом и нет большой необходимости, т.к. DJVU легко конвертируется в PDF, который отлично читается GoodReader’ом. Для конвертации файла достаточно выполнить следующие действия:

• Установить программу для просмотра DJVU (если она еще не установлена)
• Установить виртуальный принтер PDFCreator
• Открыть в ридере нужный документ и распечатать его через принтер PDFCreator.
• Появится диалоговое окно, с предложением сохранить файл.

Я бы не писал эту запись, если бы не эпидемия запароленных архивов, требующих отправки SMS. Кто-то создал сайты с информацией по этим двум программам и продвинул их в поисковиках на первые места. В итоге изначально бесплатные программы требуют денег при установке. Это нехорошо.

Мне стоило некоторых усилий найти нормальные ссылки на бесплатные установщики без SMS. Надеюсь, кому-нибудь эти ссылки пригодятся.

UPD. В комментариях предложили использовать вот эту программу, в качестве альтернативной. Но она требует регистрации. Без неё в тексте будут появляться ссылки на сайт.

UPD 2. Все версии PDFCreator доступны здесь.

Все сохранённые пароли находятся в файле wand.dat, который можно найти в папке *:\Users\%username%\AppData\Roaming\Opera\Opera\ (путь указан для Windows 7, вариант установки для конкретного пользователя). Если вы не устанавливали мастер пароль (а вы этого точно не сделали), то этот файл можно открыть обычным текстовым редактором и украсть все ваши конфиденциальные данные.

Ситуация становится еще опаснее если у вас нет антивируса и файервола. Злоумышленнику достаточно получить всего один файл с вашего компьютера, и он получит доступ ко всем вашим учётным записям на всех сайтах.

Выход из этой ситуации есть – поставить мастер-пароль. Для этого делаем следующее:

Заходим в настройки оперы и открываем вкладку «Расширенные». Здесь нам нужен пункт «Безопасность». Чтобы установить мастер пароль, нужно нажать кнопку «Установить пароль»

Настройки безопасности в Opera

Ниже есть поле, в котором задаётся частота запроса пароля. Лучше всего выбрать вариант «Один раз за сеанс», иначе вам придётся перед вставкой любого пароля набирать мастер пароль.

После установки мастер пароля файл wand.dat будет зашифрован. Даже если злоумышленник его украдёт, то без мастер пароля он его не расшифрует.

Википедия выдаёт вот такое определение:

Символьная ссылка (также симлинк от англ. Symbolic link, символическая ссылка) — специальный файл в UNIX-подобных операционных системах, для которого в файловой системе не хранится никакой информации, кроме одной текстовой строки. Эта строка трактуется как путь к файлу, который должен быть открыт при попытке обратиться к данной ссылке. Символьная ссылка занимает ровно столько места на файловой системе, сколько требуется для записи её содержимого (нормальный файл занимает как минимум один блок раздела).

Источник

Зачем они мне нужны

Один из наших рабочих сайтов работает под управлением CMS Bitrix. Работает и работает, нареканий почти нет. Мы решили создать еще один сайт на Bitrix, используя мультисайтовость. Оба сайта должны были содержать свой контент, отвечать на разные имена, но использовать одну базу данных, а также единую админку.

Одним из шагов в настройке такой системы было создание в корневой директории виртуального сервера символических ссылок на папки с ядром битрикса. Тут-то мне и пришлось познакомиться с симлинками.

Ставим задачу

В той же статье из википедии описаны консольные команды, решающие данную проблему.

Команда linkd предназначена для создания символьных связей (junction points) в системах поддерживающих NTFS. Чтобы данная команда работала необходимо установить Microsoft Windows Resource Kit, что не есть хорошо.

Команда mklink была добавлена в Windows Vista, имеется также в Windows 7. Она создаёт символические ссылки. Казалось бы, это что нужно, но есть одно но.

Использовать консоль каждый раз, когда нужно создать или удалить символическую ссылку это удел линуксоидов. Было решено искать программу для создания симлинков с понятным интерфейсом.

Требования к искомой программе были следующие:

1. умение создавать символические ссылки
2. возможность просматривать наличие симлинков
3. правильное удаление символических ссылок, не затрагивающее папку-источник

Решаем проблему

Очень многие программы требовали перезагрузки после установки. На домашнем компьютере это лишь небольшое неудобство. Но при установке подобных программ на сервер обслуживающий несколько сайтов перезагрузка системы недопустима.

Методом проб и ошибок на одном сайте была найдена очень полезная программка Alax.Info NTFS Links, которая реализует весь необходимый функционал и не требует перезагрузки.

Эта программа встраивается в контекстное меню Windows и позволяет создавать символические ссылки простым переносом папки правой кнопкой мыши.

Новый пункт в выпадающем меню

В свойствах папки добавляется новая вкладка – junction points. На ней отображаются все имеющиеся в папке символические ссылки. Это очень удобно, т.к. у обычных ярлыков и симлинков одинаковые иконки.

Новая закладка в свойствах папки

Программа корректно создаёт и правильно удаляет ссылки. Проверено. Скачать её можно по этой ссылке.

Зачем еще мне нужны символические ссылки

Настройка битрикса это не единственное, для чего мне пригодились символические ссылки.

На некоторых сайтах есть разделы с документами. Этих документов очень много и они часто обновляются. При этом заливать их нужно все разом.

Делать это средствами CMS очень долго. Проще зайти через SFTP и залить всё руками. Вот тут и пригождаются символические ссылки.

Я создал ссылки на часто обновляемые папки в стартовой директории файлового менеджера Bitvice SFTP. Теперь, заходя в файловый менеджер для загрузки файлов, я могу сразу же приступить к загрузке документов в любую требуемую папку не затрачивая драгоценное время на переход по директориям сервера.

Это очень ускоряет работу.

И не просто считаться, а в некоторых случаях даже ориентироваться. На нашем рабочем сайте доля пользователей IE6 – 26%

Распределение пользователей по обозревателям на нашем рабочем сайте

По данным других сервисов статистики и того больше – до 40%. Этот огромный процент никогда не узнает о том, каким красивым может быть интернет (по крайней мере в рабочее время). И именно из-за них не хочется использовать на сайте CSS2.1, не говоря уже о грядущем CSS3.

Но не всегда пользователи вольны выбирать браузер. На многих организациях смена браузера смертный грех, запрещённый политикой безопасности. Эти пользователи еще не скоро познают прелести современных обозревателей, и своим присутствием долго будут продлять жизнь IE6.

На моём сайте статистика лучше:

Распределение пользователей по обозревателям на сайте murzix.ru

Доля пользователей IE6 всего 7%. Но и эти 7% должны иметь возможность просмотреть мой сайт. А значит, его нужно как-то протестировать под этим обозревателем.

В операционных системах Windows Vista и Windows 7 IE6 установить не удастся. Но есть замечательнейшая программка, которая значительно упрощает жизнь – IETester

Она позволяет рассмотреть свой сайт во всех версиях Internet Explorer с 5.5 до 8. При этом работает очень шустро, и имеет отдельную кнопочку для обновления сайта без кеша (что очень удобно)

Программа IETester

Пользуемся!

P.S. У меня, например, в IE6 подпись сайта убегает вправо. В выходные поправлю.

Эту идиллическую картину нарушила необходимость достать файл с карты памяти телефона. Я подсоединил телефон, зашел в мой компьютер и… увидел нечто странное: непонятно откуда в системе взялся третий диск Q: (на диск Z: не обращайте внимания, это вирутальный диск денвера)

Внезапно появившийся диск Q:

Вёл себя этот диск крайне странно. При попытке зайти на него ругался нехорошими словами:

Нет доступа к Q:. Отказано в доступе.

Мало того, в диспетчере устройств о нём никаких упоминаний найти не удалось. Налицо все признаки действия вируса.

Но как же так? У меня же лицензия на Антивирус Касперского 2010! Я пару раз помучил свой компьютер полными проверками, но вирусов так и не нашел.

Следующим шагом стало нагугливание способов излечения в интернете. И тут выяснилось самое интересное.

Совсем недавно я установил Microsoft Office 2010 Beta, чтобы посмотреть что это такое. Но кто же мог предположить, что технология Click-to-Run создаёт виртуальный диск Q:. Во время установки программа не спросила у меня разрешения добавлять диск. Как пользователь должен был догадаться что диск появится – я не знаю.

Надеюсь, в окончательном варианте установщика предупреждение добавят.

Действия, ведущие к возникновению проблемы

1. Загружаемся с установочного диска
2. Сносим все разделы, создаём новые так, как этого хочет система
3. Установщик копирует файлы и перезагружается
4. Происходит настройка системы и еще одна перезагрузка
5. Появляется эмблемка Windows 7 и система должна начать готовиться к первому запуску
6. Экран гаснет, индикатор обращения к HDD не моргает
7. Система не может завершить установку

Возможные причины возникновения проблемы

Повторная переустановка не поможет. В безопасном режиме в систему также не войти, т. к. выводится сообщение о невозможности завершения установки в безопасном режиме.

Скорее всего, проблема связана с драйверами на видео. Т. к. внешне все симптомы совпадают с моими прошлыми опытами установки старой версии драйверов на Windows Vista. Вероятно, монитору задаётся не поддерживаемый режим и он отключается.

Железо, на котором обнаружена проблема

На моём компьютере установлена видеокарта Sapphire ATI Radeon HD 4870 1024 mb которая выводит изображение на монитор BenQ G2412HD. Именно эти два девайса и виновны в возникновении данной проблемы.

Способы решения проблемы

Теоретически, компьютер работал. И если точно знать возникающие в процессе настройки диалоговые окна, то можно установить систему и без монитора. Но проблемы это не решит.

Я решил воспользоваться другим вариантом установки системы — обновления Windows Vista до Windows 7.

Для успешного обновления системы необходимо установить эквивалентный дистрибутив. В моём случае понадобилось установить Windows Vista Home Basic. После этого необходимо настроить соединение с интернетом и скачать последнюю версию драйверов на видеокарту отсюда. Затем можно притупать к установке системы, выбрав метод установки «Обновление». Установщик обновит Windows Vista до Windows 7 воспользовавшись драйверами на видео, установленными в системе.

Проблема решена.

Но латать бреши в безопасности я начал не с Windows, а с антивируса. Т.к. считал, что оригинальная версия системы слитая с торрента более безопасна, чем старый касперский с левыми ключами. Зря.

До недавнего времени я пользовался связкой Антивируса Касперского в качестве антивируса и Agnitum Outpost Firewal в качестве файервола. Но чем выше росли версии этих продуктов, тем больше они начали замещать друг друга. Каспер обзавёлся встроенным сетевым экраном, Outpost научился искать вирусы. Дублирование функционала негативно сказывается на быстродействии, и от Outposta пришлось отказаться.

Так я решил купить Kaspersky Internet Security — антивирус и файервол в одном флаконе. NOD32 я не рассматривал, Т.к. когда-то на моём компьютере он умудрялся пропускать даже явные вирусы. А Др. Веб мне просто не нравится. Выбор был сделан.

Коробочная версия Kaspersky Internet Security 2010

KIS обошёлся мне в 1600р. Лицензия позволяет установить его на 2 рабочих места. Это очень здорово. И я бы даже не стал покупать Windows, если бы не одно жирное НО.

После установки KIS в системе перестали определяться фотоаппараты. Это было очень неприятно, Т.к. совсем недавно я купил себе зеркальный фотоаппарат и как все начинающие фотографы щёлкал всё, что попадало в объектив.

Сначала я начал грешить на глюки каспера, но пообщавшись с техподдержкой и проследив симптомы я понял, что такое поведение компьютера — следствие когда-то пойманного вируса. Все сводилось к тому, что мне нужно было переустановить Windows. Сложно найти более подходящий момент для покупки операционной системы.

Упаковка Windows 7 Home Basic x64 OEM

Естественно, я решил взять Windows 7. Мне вполне хватит версии «Домашняя базовая», Т.к. в других редакциях нет ничего жизненно необходимого. Коробочная версия мне также не нужна, проще взять OEM лицензия, Т.к. компьютер у меня куплен на вырост и частая смена материнских плат не планируется.

Инструкция к Windows 7 в пластиковом боксе

В качестве поставщика ПО был выбран проверенный Юлмарт. Windows 7 Home Basic x64 обошлась мне 2300 р.

Установочный диск Windows 7 и наклейка с кодом

С установкой семёрки возникли проблемы, но это уже тема для отдельной записи.

Агрегат древний, но рабочий. Процессора частотой 300 МГц и оперативной памяти в 128 Мб вполне хватало для освоения азов общения с компьютерами. Огромным плюсом этого старичка является 13.3′ дисплей — на нём вполне можно смотреть фильмы и читать тексты, это вам не нетбук! Жесткий диск вмещает 10 Гб, что вполне достаточно.