Názory k článku Postřehy z bezpečnosti: kritická chyba SChannel postihující Windows

No to je přeci ta slavná zpětná kompatibilita, o níž tu neustále básní Lael.

Ha! Tak Lael už po (dvou)minutovém restartu dorazil a snaží se dohnat co tou minutou restartu navíc zanechal. Řekl bych, že už jsem na to kouzlo restartu zhusta pod minutu přišel. "Spešl" stopky :-D.

PS: Když ho nakrmíme, za jak dlouho doplní dostatek příspěvků, aby min splnil kvótu 25% trolích? :-D

Zjevně si nepamatujete časy ČSSR, my jsme přece byli taky nejdemokratičtější a nejpokrokovější zemí. Žádná země o sobě netvrdí, že je diktatura, takže jak Rusko tak Čína o sobě zcela jistě prohlašují, že jsou pro lid tím nejlepším systémem na světě.
Pokud jde o to předstírání, tak předstírají zjevně natolik dobře proto, že naprostá většina lidí s nimi má i takovou zkušenost. Jistě, NSA i Mossad nejsou beránci, ale 99% lidí s nimi za celý život asi nebude mít žádnou vlastní zkušenost. Což se zde o STB tvrdit nedalo, stejně tak jako dnes v Rusku o KGB/FSB.

Když tomu věříte...

Třeba těm nesmyslům, co píšete o STB. Vy totiž porovnáváte disidenty, kteří by se dali srovnat s dnešními obhájci lidských práv, s někým, kdo se často ozbrojeně organizuje proti jinému státu. Takoví "záškodníci" by se ovšem ani v 80. letech do podle vás civilizovaného kriminálu a následně k soudu ani nedostali, ti končili s kulkou v hlavě rovnou (tedy po výslechu...).

A jak to víte vy? Vaší jedinou jistotou je to, že tu máme hrozného satana USA s NSA a ještě horší Izrael s Mossadem. Když čtu ty řeči vedle ve fóru, tak za ně by se ani Rudé Právo nestydělo.
Za prozrazení jaderného programu by jinde bez milosti věšeli...

====
Aha. A jak Vanunu mohl prozradit jaderny program Izraele? Izrael prece nic takoveho nema.
====

?? Tomuhle argumentu poněkud nerozumím. Odkdy nemá Izrael jaderný program?

Přiznal to de facto tím, že není signatářem Charty o nešíření ZHN.

»Co treba takovy Mordechai Vanunu?«

To je přece klasický red herring. Izraelci potřebovali zastrašit araby, aby je nenapadli, tak si vymysleli tuhle story "jaderným programem". Stačí se podívat na to, jak "únos" Mordochaje Vaanunu probíhal a každému musí být jasné, že to bylo nahrané (už jenom to, že se Vaanunu údajně kvůli ženským vrátil do řecka)...

Podle mně Izraelci žádný vojenský jaderný program nemají, jenom blafují...

To má vyjmenovat všechny tajné služby? Také jsi na nějaké zapomněl.

To je mi líto, že nás vnímáš takto. Snažíme se to dělat co nejlíp jak dokážeme.

Na druhou stranu MS potreboval na zaplatu 6 mesicu

A stejně se nepovedlo. :-)

P.S. A jako bonbónek z dílny M$ dnešní jáma v Kerberosu aneb domain adminem snadno a rychle pro každého :-)

LO? Asi ještě rebootuje, update rollup pro dlaždicoidní woknous má (jako již tradičně) cca tři čtvrtě giga...

File Name:
Windows8.1-KB3000850-x64.msu - 711.1 MB
Windows8.1-KB3003057-x64.msu - 51.5 MB
Windows8.1-KB3014442-x64.msu - 11.8 MB

:-)))))))))))

Ale ne, dyk jemu se to instaluje maximalne minutu, a reboot mu trva maximalne 10s.

Reboot po instalaci KB3000850 byl delší, trval minutu a čtyřicet sekund. Instalaci netuším, proběhla na pozadí.

Nekupuj hodinky v Rusku.

Jop, ale abysme M$ nekrivdili, update FF z 33 na 33.1 sosal skorem 50MB ... at zijou rozdilovy aktualizace.

http://hackles.org/cgi-bin/archives.pl?request=29

Koukám, že provozovat někde WinXP začíná být po tomto týdnu vpravdě adrenalinovým sportem...

November 2014 Rollup doinstalován - pěkných 35 minut instalace plus 15 minut při rebootu. Výsledek znehodnocuje to, že virtuální mašina má přidělena pouze 4 jádra a 8GB RAM. Jsem si jist, že jinak by to bylo hotové určitě pod minutu, jak říkal Lael. :-DDD

*Včetně* rebootu hustě pod minutu! :-D

Někteří nezodpovědní jedinci dokonce tvrdí, že instalace trvá přes dvě hodiny, aby očernili geniální vývojáře z Microsoftu.

To ale není pravda. Oni tu zátěž totiž systematicky rozdělují na několikrát. Třeba já jsem středeční reboot odkládal, v pátek odpoledne vypnul v práci stroj (cca 20 minut), v úterý ráno nabootoval (cca 25 minut) a po další půlhodině se začal zase dožadovat rebootu kvůli aktualizacím. Ale potřebuju pracovat, ne rebootovat, takže mají do pátku smůlu. Vydrželo to x let, kvůli pár dnům se svět nezboří... A je stli jo, tak ajťákům a ne mě.

Mně zase po instalaci posledního čtyřkolečka updatů kamsi zmizel skoro 1 GB z místa na disku a ani obvyklé postupy s Disk Cleanupem mi jej nevrátily. Na virtuálce s relativně malým diskem je to celkem problém...

Neboj, tohle uz je vymysleny, novy widle umoznujou odklad o max 24 hodin. Pak se ti proste resetnou pod rukama.

pro neverici :) http://postimg.org/image/fjyl1em55/

Tohle vždycky překvapí. Někteří lidé nemají problém se naučit bash, regexpy, zapamatovat si stovky příkazů a jejich syntaxi, ale nastavit si na stroji "No auto-restart with logged on users for scheduled automatic updates installations" je pro ně zřejmě nepřekonatelný problém.
http://cdn3.howtogeek.com/wp-content/uploads/2013/03/image31.png

My co umíme bash, regexpy, stovky příkazů a jejich syntaxi nemáme problém nastavit si "No auto-restart with logged on users for scheduled automatic updates installations", ale my co k výše uvedeným dovednostem mám i empatii, intuici a logické uvažování, tak LITUJEME běžného uživatele, který místo aby LOGICKY měl možnost odmítnout restart do 24 h přímo v tom dialogu updatů, tak to musí hledat na netu jak se to dělá (pokud mu teda dojde, že by to mělo jít, když už to není tam, kde to INTUITIVNĚ čeká), musí to hledat v angličtině (takže musí umět ještě i anglicky) a pak na to musí aplikovat netriviální (pro BFU) postup, přes aplikaci, která IMO není určena pro BFU, ale pro adminy:

http://technet.microsoft.com/cs-cz/library/cc720539%28v=ws.10%29.aspx

PS: Úsměvné je to "cs-cz" v URL, když je stránka celá v angličtině - je to pro adminy, tak je správný předpoklad, že admin si poradí, ale chudáci uživatelé

PPS: To už by bylo jednodušší, kdyby MS nabízel na svých stránkách REG soubor, který si uživatel stáhne a klikne na něj a ono se mu to nastaví, když už mu nebyli schopni dát nějaké tlačítko, combobox či whatever tam, kde by to mělo být :-D

PPPS: Váš i můj příspěvek jsme si mohli ušetřit, kdyby jste ve svém typicky arogantním postoji nepředpokládal, že jediný, kdo tady něco umí jste vy a my to nezvládneme, pak by vám možná i z kontextu došlo, že litujeme běžné uživatele, kteří tohle zvládnou dost těžko a můžou napáchat víc škody než užitku, vzhledem k použitému nástroji.

WU uživatele upozorní na nutnost restartu, a restartuje jen pokud není stanice zamknutá. Vynucení restartu je tam ve výchozím stavu proto, aby uživatel byl donucen dokončit aktualizaci. Bez jejího dokončení nemá počítač chráněný. A protože uživatelé spoustu počítačů nevypínají (používají sleep), zůstaly by trvale neopatchované.

Další z vašich zcela zbytečných příspěvků, my víme proč to je, akorát očividně je potřeba výchozí chování měnit a dělá se to běžnému uživateli dost blbě. Něco k jádru tématu nemáte? Jestli ne, možná je zbytečné psát.

K jádru tématu bylo tohle: Vynucení restartu je tam ve výchozím stavu proto, aby uživatel byl donucen dokončit aktualizaci. Bez jejího dokončení nemá počítač chráněný. A protože uživatelé spoustu počítačů nevypínají (používají sleep), zůstaly by trvale neopatchované. Jinými slovy tohle výchozí chování má dobrý důvod, a měnit by se nemělo, pokud to není opravdu potřeba.

No a v tomhle tady s vámi málokdo (zda-li vůbec někdo) bude souhlasit, protože tady jsou předpokládám lidé, kteří mají své počítače rádi pod svou kontrolou a nemají rádi, když jim jejich počítače kontroluje někdo jiný.
S touhle politikou jste si vybral špatný server a špatnou komunitu odborníků.

A to jsou přesně lidé, pro které by neměl být problém provést triviální nastavení o kterém jsem psal.

Sedíte si na vedení nebo to jenom hrajete?

Já myslím že to hrajete vy. Vždyť je to jednoduché: laický uživatel má nastavení dané a nehrabe do něj, takže je jeho počítač chráněný. Pokročilý uživatel si může nastavit cokoliv.

Laik to chce měnit taky. Jinak by nechodili za námi odborníky a neptali by se, nevznášeli by dotazy do poraden ap. Takže vy si nesedíte na vedení ani to nehrajete, takže CÉ je správně - cíleně manipulujete.

Group Policy Editor se spustí i laikovi :). To že je nastavení tak trochu zastrčené má přesně ten důvod, který jsem popisoval: uchránit uživatele před tím, aby běžel i po aplikaci WU na nezáplatovaném stroji, protože nerebootoval. Kdo umí nastavit vlastnosti WU v Group Policy Editoru, měl by mít dost rozumu, aby rozuměl důsledkům.

Prostě MS neumí bez restartu udělat aktualizace a prudí tím uživateli život tak, že mu nedovolí to lehce měnit. Důsledek je nadávání na Windows :-D

No to jsem nepsal, že JEN. Ale obecně to je kvůli otravování života uživateli mnoha různými způsoby :-D

Řada aktualizací se dá instalovat bez rebootu, u některých to nejde.

Řada aktualizací se dá instalovat bez rebootu, u některých to nejde.

Spis plati "Rada aktualizaci by se dala instalovat bez rebootu, ale u Microsoftu to nejde." Win aktualizace bez rebootu je stejna vyjimka jako stabilni windows server bez potreby rebootu kvuli unave ;)

Ale ale. Koukám na historii svého Windows Update. Z posledních 10 aktualizací 5 nevyžaduje restart, 3 mohou vyžadovat pokud jsou soubory právě používané (tj. lze se mu vyhnout pokud aplikaci ukončíte před aktualizací), a jen dvě restart opravdu vyžadují.

Ad stabilni windows server bez potreby rebootu kvuli unave - no jasně, únava. Ještě chybí nakreslit okolo stroje pentagram :)

ale, ale... tech 10 aktualizaci bylo najednou, takze stejne tam slo o 20%-50% nutnost restartu, to je daleko od 0% potreby restartu... ;)
kdy jste mel naposledy windowsupdate (nepocitam kdyz instalujete rucne 1 aktualizaci) bez restartu v praxi ? ;)

z praxe znam vikendove restarty v sheduleru jako obrana proti unave winserveru bezici jen jako fileserver, na certifikovanem hw... pentagram se nekreslil, ale obcas byl vydan zakaz se ke stroji priblizit pod 2metry :)

Samozřejmě pokud instalujete víc aktualizací, a jedna potřebuje restart, tak se mu nevyhnete. To máte na Linuxu předpokládám stejné :)

Ad únava serveru - tak vtip je to dobrý, o tom žádná.

Nemáme ;-)

Ad vypnul v práci stroj, cca 20 minut; nabootoval, cca 25 minut - OMG co na tom stroji máte? Kdyby se mi Windows vypínaly 20 minut a bootovaly 25 minut, tak bych rychle zjišťoval, kde je problém. Jak jsem psal, u mě byl reboot po instalaci KB8000850 hotový za minutu a čtyřicet sekund.

Hm. Jak je tedy možné, že můj desktop bootuje pod půl minuty (a to jen kvůli spoustě připojených USB zařízení, jinak je to rychlejší), a vypíná se za cca deset sekund? Notebook totéž.

Nejmenuje se váš desktop Yeti? Taky se o něm dost mluví, ale nikdo ho nikdy neviděl :-D

Jestli se potřebujete pochlubit, tak na živě.cz budete mít vděčné posluchače. ;)

Jde o naprosto běžný convertible s 8GB RAM a SSD, navíc už pár let starý.

A nejdůležitější součástí z hlediska půlminutového bootování po aktualizacích jsou pak ty hodinky Made in CCCP. :-))))))))))))))))

Tak určitě... ještě to sem napiš 300x a určitě ti to začnou všichni věřit... :-)))))))))))))))

Mě je úplně jedno, čemu věříte. Mám tu pár strojů, které se takhle prostě chovají. Samozřejmě na PC s malou RAM, pomalým HDD, vysokou fragmentací FS a starší verzí Windows bude výsledek horší.

Proč to mám řešitt já, když u kolegů jsou ty časy delší?

Předpokládám že když vás volí zub, tak to neřešíte, protože souseda přece bolí ještě víc :)

Ne, my používáme jiné značky zubní pasty (OS), aby nás zuby (PC) nebolely :-D

Což je možná super, ale jen do doby než ty zuby chcete používat k tomu k čemu jsou určené (u PC k podpoře nepočítačové práce).

Mám tu smůlu, že PC potřebuju k práci. Počítačové práci. A firemní politika jsou Win 7. Polovina kolegů nadává, polovina rezignovala... U manažerů, účetních atd. je to pod rozlišovací schopnost, prostě trpí v práci.

Spoustu věcí si dokážu představit jednodušších a efektivnějších bez widlí...

Kdyby se mi stroj vypínal 20 minut a zapínal 25 minut, jak jste popisoval, také bych nadával a trpěl. Vyšší efektivity docílíte hlavně tak, že to necháte vlastní IT nějak pořešit.

Nevím jak by práce managerů, účetních apod. byla efektivnější bez Windows. Manager potřebuje mimo jiné MS Project, Project Server, Visio, účetní zase různé ekonomické agendy, a tyhle produkty pro jinou platformu než Windows najdete horko těžko a s omezeným výběrem, pokud vůbec.

To záleží na velikosti RAM, rychlosti disku, a na tom kolik RAM máte zabrané běžícími programy. Pokud používáte nějaký netbook s minimem paměti a pomalým 1.8" diskem, je to samozřejmě utrpení.

SSD vřele doporučuji. Technologie je na trhu už pěkných pár let, a SSD jsou už poměrně levná. V nouzi stačí rychlý HDD. Ty 1.8" příšernosti nebrat, je to peklo.

Ad SSD jsou sice hezke, ale furt gigabajt stoji prilis mnoho na to, aby me to zajímalo - SanDisk Standard 128GB, 2.5", 1599 Kč včetně DPH. Cena 12.40 Kč/GB mi přijde dost dobrá.

Osobně jsem s rychlostí disku zápolil jen na těch 1.8" HDD šmejdech. S rychlejším HDD není problém, zvlášť pokud máte dost RAM. SSD je samozřejmě výrazný upgrade.

Ad malou kapacitu. Kdyz koupite vetsi, tak ta cena si vyleze - to samozřejmě ano.

Ad ja s tou rychlosti nezapolim, Linux take ne. Zapoli akorat Widle - jak jsem psal, záleží to i na velikosti RAM a na tom co máte spuštěné. Samozřejmě to nemusí být problém, pokud používáte WinXP ořezané na kost, nebo nějaké malé distro Linuxu ve kterém slavně otevřete terminál.

Sparky Linux je velmi odlehčené distro. Podobně byste si musel odlehčit WinXP, kdybyste je na tom stroji chtěl používat. Každopádně řešit dneska cokoliv co se týká WinXP na stroji s 1GB RAM a 1.8" HDD považuji za irelevantní - jde o historický HW a historický OS.

To je ale divné, že přesně tohle dělám a nemám s tím na Linuxu problém, čím to bude? Tipuji, že tím, že vy tomu prostě u Linuxu nerozumíte, neumíte to a proto říkáte, že to nejde.

To není o nerozumění nebo neumění. Když potřebujete SW pro podnikové agendy, řízení projektů, tvorbu hudby, DTP nebo prakticky jakoukoliv jinou primárně nepočítačovou činnost, je na Linuxu situace velmi špatná. Buď není k dispozici nic co by splňovalo základní kritéria, jsou to jen různé druhořadé příšernosti (třeba Gimp namísto Photoshopu), nebo je výběr proti situaci na Windows nesmírně omezený. Koukněte se třeba na dostupnost SW pro správu restaurace, hotelovou recepci, správu chovné stanice psů atd.

Mohlo by se zdát, že SW není protože Linux je na desktopu málo rozšířený, a Linux je na desktopu málo rozšířený protože není SW. Bohužel k tomu ale značně přispívá roztříštěnost platformy, virální licence GPL, mizerná dokumentace, mizerná dostupnost komponent, proti konkurenci silně očesané API atd. Jenže tyhle problémy si linuxáci nikdy nepřipustí, bylo by to v rozporu s jejich náboženstvím.

Ad Kdyby tak ve Widlich byl aspon man - proboha jen to ne. K čemu by nám byl? Abychom z něj dostali tu samou informaci, jako když spustíme program s parametrem /? ? Na cokoliv jiného je man nepoužitelný.

Ad snad neni tak tezke k aplikaci balit i vsechny knihovny pro veci, ktere nejsou v repu - koukněte se například do historie tady na rootu, jak probíhalo portování Adobe Flashe. Ve Windows samozřejmě víte, že tam i zítra bude kompletní Win32 API, které je daleko širší než cokoliv co popisuje nějaký Single UNIX (POSIX).

Ad viralni GPL - když linkujete proti GPL knihovně, vaše aplikace musí být pod GPL licencí. "Svobodně" můžete linkovat proti LGPL knihovnám. BTW pokud chcete napsat například komerční aplikaci pro Qt (nejpoužitelnější framework na Linuxu, prakticky "jediný použitelný"), tak buď vaše aplikace bude pod GPL licencí, nebo za Qt zaplatíte. Cena je minimálně $149 za měsíc, takže za tři roky rok zaplatíte minimálně 54x cenu licence Windows ($99). A to se fakt vyplatí :D
http://en.wikipedia.org/wiki/GNU_Lesser_General_Public_License#Differences_from_the_GPL
http://www.qt.io/download/

Pokud jde o licence knihoven, tak ty mohou být jako GPL tak LGPL (nebo samozřejmě jiné), a jako vývojář komerční aplikace si to musíte zatraceně dobře pohlídat. RMS coby velký guru světa open source má na licencování knihoven celkem jasný názor: Why you shouldn't use the Lesser GPL for your next library.

Ad ve Widlich a MS aplůikacich byva casto help toho typu, ze kdyz chci vedet, co je to XY, je mi receno, ze to zapina a vypina XY - zkuste si na command line napsat třeba for /?

Ad kdyz je to API furt tak stejne, tak navzdory te zpetne kompatibilite Widli nekdy aplikace ze starsich Widli nebezi - zpravidla to bývá díky nějaké botě autora aplikace.

Ad Aplikace musi byt GPL, kdyz linkujete staticky - nesmysl. Z linku níže:
Linking a GPL covered work statically or dynamically with other modules is making a combined work based on the GPL covered work. Thus, the terms and conditions of the GNU General Public License cover the whole combination. Je to dost jasně řečeno?
http://www.gnu.org/licenses/gpl-faq.html#GPLStaticVsDynamic

Ad odvozene dilo dynamickym linkovanim nevznika - jak vidíte tak vzniká (alespoň podle FSF). Nakonec licence LGPL byla vytvořena právě proto, aby bylo možné z aplikace linkovat (LGPL) knihovny bez nutnosti uvolnit zdroják té aplikace. BTW to že coby linuxák neznáte detaily "nakažlivosti" licence GPL je dost tristní.

BTW2 to že Qt pro ne-GPL aplikaci vás za tři roky vyjde na 54-násobek licence Windows byste okomentoval jak?

Ad odvozene dilo dynamickym linkovanim vzniká; soudy to vidi jinak - o tom nevím. Máte nějaký zdroj pro takové tvrzení?

Ad knihovny vychazeji i pod LGPL - některé samozřejmě ano

Ad pouzijte Qt pod LGPL - LGPL verze by šla použít, ale tahle licence má svá úskalí. Linkovat můžete jen dynamicky, a je otázkou, jestli můžete dohromady šířit komerční aplikaci a LGPL knihovnu. Ne nadarmo Digia doporučuje před použitím LGPL kódu důkladnou první analýzu.
https://qt-project.org/legal.html

důkladnou první analýzu ==> důkladnou právní analýzu

Opět jste se mistrně vyhnul tomu, že jsem řekl, že přesně to dělám a je to jedna z mých činností, které mě živí a vy znovu začnete jako zaseklá dlouhohrající deska omílat, že to nejde...

GOTO -2

(a opovažte se z té nepodmíněné smyčky zase vyskočit :-D )

Diskuze s vámi prostě zbytečná...

Super. Co lidem doporučíte místo MS Project a Project Serveru? Nebo místo kombinace CorelDRAW a Photoshop, případně Illustrator a Photoshop? Nebo jako hotelový informační systém?

BTW používáno GOTO je bad practice, to snad víte :)

Photoshop/InDe­sign/Illustra­tor beha pod Wine.
Nativne a opensource tu mame Gimp/Pinta Inkscape/Scribus.

Misto "MS Project" pouzit ProjectLibre

Do restaurace nebo hotelu - Montora Fidelio Suite je pro Win/Linux/Unix, neni to nejake becko, bezi v 13000 hotelich a 80000 restauracich :)

kolik % uzivatelu windows pouziva k profesni praci takoveto programy ?
(nepocitam bfu co pouzije photoshop na oriznuti fotky z fotaku nez ji posle "na fejs" :)

kolik % uzivatelu windows pouziva "nejakej browser na internet", "nejakej prehravac filmu,hudby", "nejakej prohlizec fotografii", "nejakej office" ?
bude to min 90% procent ze ? temto uzivatelum by Linux na desktopu udelal minimalne stejnou sluzbu, navic bez viru a/nebo zpomalovaciho antiviraku, bez neustaleho chroustani disku, otravnejch oken s restartovanim, a a a ... :)

Ad Photoshop/InDe­sign/Illustra­tor beha pod Wine - když je pěkné počasí a aplikujete správné winetricks, tak se aplikace možná rozběhne. A to začne: aplikace spadne ve file/open dialogu, tooltipy zůstávají viset na obrazovce, padají filtry, při kreslení se štětec chová jako byste jednou kliknul místo kliknul a táhnul, nefunguje přítlak na tabletu... V každé verzi Photoshopu a Wine něco jiného, a použitelné to není nikdy.
Ad mame Gimp/Pinta Inkscape/Scribus - to jsou hračky na úrovni freewaru, ne nástroje pro profesionály.

Ad Misto "MS Project" pouzit ProjectLibre - ten má s MS Projectem společného asi tolik jako WordPad s Wordem :). Viděl jste někdy MS Project Server?

Ad Do restaurace nebo hotelu - Montora Fidelio Suite - super, to jste našel jeden kousek. Pro Windows vygooglíte deset českých kousků během minuty, a všechny budou mít lokalizaci, podporu v češtině a autory "za rohem", takže s nimi můžete zajít na kafe, nebo jim osobně vynadat. Montora Fidelio Suite a hromadu dalších produktů samozřejmě můžete použít také.

Ad kolik % uzivatelu windows pouziva k profesni praci takoveto programy - vyjma redaktorů pracujících ve webovém CMS v podstatě všichni profesionálové.

Ad kolik % uzivatelu windows pouziva "nejakej browser na internet", "nejakej prehravac filmu,hudby", "nejakej prohlizec fotografii", "nejakej office" - to se bude blížit 100%. Jenže spousta jich používá také něco dalšího. Ona většina práce není o čtení zpráv, sjíždění porna a prohlížení obrázků. I ten OpenOffice je vhodný tak pro domácí použití, a ještě jen pokud nepotřebujete dokumenty posílat nikomu dalšímu, a nepotřebujete otevírat dokumenty od nikoho jiného. A když jsme u domácích uživatelů, tak ti mimo jiné paří hry, což na Linuxu fakt není dobrý nápad.

Ad temto uzivatelum by Linux na desktopu udelal minimalne stejnou službu - jak jsem psal, neudělal by. Nakonec si to každý může zkusit. CDčka s Linuxem padali skoro dekádu snad i z časopisů pro ženy, a dnes jsou instalační image volně ke stažení.

Vy opravdu čekáte, že vám tu budu prozrazovat své know-how? No to je to s vámi horší než jsem si myslel...

GOTO je součást VisualBasicu, tak jsem si říkal, že tomu budete nejen rozumět, ale budete se díky tomu cítit jako doma. Najednou vám (součásti) technologie od MS připadají jako bad practice? Zajímavé.

Pokud vaše know-how spočívá ve výběru aplikací, tak je to s vámi horší než jsem si myslel...

Nepomíněný skok je ve spoustě jazyků, a vždy je to bad practice. BTW gcc má dokonce computed goto, tedy skok na adresu kterou spočítáte. Použít takovou věc je super-bad practice.

Opět se snižujete k ponižování diskutéra? Nic takového jsem nenapsal, tak se zklidněte a naučte se číst a chápat psaný text.

Na vás GOTO je opravdu super-bad practice (BTW. programuji v jazycích, kde GOTO není) - protože vy ho nerespektujete :-). Asi tak nějak fungují technologie MS, tak to kopírujete, že? :-D

Ad Opět se snižujete k ponižování diskutéra - odpověděl jsem vám přesně v takovém duchu, v jakém jste psal vy. Pokud se vám nelíbí výroky jako "pokud X, tak je to s vámi horší než jsem si myslel", přemýšlejte než je sám budete psát.

Což byla reakce na to co jste psal vy. To už ale nevidíte na co vás upozorňuji, že?

Bezdůvodně jste se do mě navážel, dostal jste odpověď ve stejném stylu. Pokud to nevidíte, zkuste si lépe číst co píšete.

Neumetel JA dnes travil cely den tim, ze postupne srv po serveru na kterych sou widle vyrabel cestvy snap, aby bylo co restorovat az se neco podela, a pak jeden podruhym poustel patche, ovsech maximalne 10 zaroven, na vic memu widlimu klientovi nestaci ram (jedna RDP sesna si zblazjne 1/2GB). Zatim si troufnul jen na ty, kde bezej nepodstatnosti a testy. Ted si neumetel JA par dnu pocka, co se kde podela a podle toho se zaridi.

Prumerne to hodilo tak 1/2 - 3/4 hodky patchovani, + neco casu na overeni, ze nastartovalo. Takze sme tak na +- hodince. Vetsinou ty virtualy disponuji tragickymi 4mi CPU a 8+GB ram. Jop, uloziste je jen nejakych 24 10k sas disku vcetne SSD cache + dalsich cca 45 10/15k fc. Tedy takovy soho.

Lael má určitě certifikovaný HW a ta minuta bootování se mu protáhla do teďka...

Tak to prrrr. Veskery HW je windows certified. ... ;D, na jednom z tech poli dokonce widle bezi interne (ac to EMC nerado priznava, bezej tam uplne obyc widle, da se na ne lognout).

Jop, HW takovej nicmoc, 2xcpu stroje, s 128-256GB ram, to vsechno ve vmware HA. Pravda, na FC switchich asi widle nebezi, to je fakt. Mno a ta sit, jen obyc cisco. Natom z me neznamych duvodu bezi nejaky divny IOS ci co, proste pres RDp se na to ne a nepripojit safra. Nemel bych to reklamovat?

Hmmm ....

The WSUS administration console was unable to connect to the WSUS Server Database.

Verify that SQL server is running on the WSUS Server. If the problem persists, try restarting SQL.

System.Data.SqlCli­ent.SqlExcepti­on -- Timeout expired. The timeout period elapsed prior to completion of the operation or the server is not responding.
The statement has been terminated.

Source
.Net SqlClient Data Provider

Stack Trace:
at System.Window­s.Forms.Control­.MarshaledInvo­ke(Control caller, Delegate method, Object[] args, Boolean synchronous)
at System.Window­s.Forms.Control­.Invoke(Delega­te method, Object[] args)
at Microsoft.Upda­teServices.UI­.SnapIn.Wizar­ds.ServerClea­nup.ServerCle­anupWizard.On­CleanupComple­te(Object sender, PerformCleanup­CompletedEven­tArgs e)

Mno nic, jdu za majitelem, ze treba widle opatchovat, tak at mi da aspon 2M na wsus srv, aby to zvladalo smaznout stary patche. 4 jadra proste na smaznuti souboru na disku nestacej.

LO by vám vysvětlil, že si všichni dozajista vymýšlíte a nebo jste neschopní, případně oboje z toho, protože JEMU to jede pod minutu i s restartem a basta! :-D

Zrovna pro tuhle myšlenku jsem se sem právě teď vrátil a šel pohledat, jestli tu je od něj alespoň jeden příspěvek :-D.

Už je tu a už to i stihl napsat :-D. Asi budeme fušovat jasnovidcům do řemesla. :-)

On má možná jen LO jiné hodinky než ostatní a minuta u něho trvá jinak :-D

Trebas zachvilu dorazi po tom minutovem restartu ... ;D

Takže tak za dva-tři dny, pokud celý proces nesabotuje i jen jedinou myšlenkou na Linux vševědoucí duch Widlí se mu za to nepomstí...

Mimochodem, ráno kolem sedmé jsem zapnul v práci kompl, nabootovalo to, nainstalovalo akualizace (z minulýho týdne) a už tady bliká zase "reboot required". Asi si začnu psát do výkazá práce "odmítání rebootu" a "rebootování"... Chjo. Zabít, vzkřísit a zabít znovu. Ne kompl, ale autora toho debilního Windows Update...

Pravopisem to nebude, dělá to problémy i ve chvílích, kdy se tam psát nedá (reboot apod.).

Spíš je překvapunjící., že se se během updatu musí zadávat nějaká fráze. Zeptáme se Laela, třeba je ta tajmená fráze to jeho urychlovací kouzlo a bude to u ostatních taky pod minutu...

Lael asi ještě stále minutově rebootuje, zřejmě masivní dilatece času. :-)))

Já si myslím, že Lael sice do minuty restartoval včetně těch updates, ale pořád se cuká v křečích na zemi z té škytavky co jsme mu přivodili, jak ho všichni pořád vzpomínáme :-D

Však za minutu jste to měl hotové i s rebootem a pak jste určitě zbytek času pracoval ne? :-D

PS: Vy opravdu "pracujete" ve Windows? To musíte mít o zábavu postaráno, já mám to štěstí, že pracuju na desktopu v Linuxu, ale zase si neužiju tyhle vychytávky :-D

Nezlob se Jardo (btw. já jsem taky Jarda), ale mě tvůj příspěvek rozesmál. Ne kvůli tobě, ale kvůli té hrozné realitě, kterou jsi vlastně u Windows právě popsal. Vzpomínám na ty manipulativní videa na YT, jak někdo předváděl kompatibilitu Windows tím, že instaloval od nejstarší verze (možná už od DOSu) po Windows XP nebo 7 a ukazoval, jak ve všech verzích pořád jede tuším DOOM a jak se to dá přeplácávat upgradama od té staré verze OS po tu nejnovější. Neznalý člověk, který to vidí (typicky manager) musí pak jasně být spokojený, že koupil do firmy MS technologie. Bohužel pak se IT specialisti a admini ocitnou v realitě a s trochou úsilí (často i více než trochou) se musejí něco snažit rozhýbat, protože mají problém i s takovou základní věcí, jakou je tiskárna :-). Když jsem kdysi dělal tiskové řešení s autorizací přes NFC karty, tak starost Win adminů v té firmě byla, jestli nebudou problém ty superdrahé tiskárny co si nakoupili, protože prej výrobce neuvádí žádnou podporu pro Linux a ani se nikde jinde nedočetli, že by vůbec byl ovladač pro Linux. Stačil pohled do parametrů tiskárny (podpora PCL6, PS3 a PDF tisku) a bylo možné jim se 100% jistotou odpovědět, že pod Linuxem to problém určitě nebude - a nebyl. :-)
PS: Mnoho zdaru s pokusama o rozchození tiskárny
PPS: Lael by ti vysvětlil, že za to MS a Windows nemůžou, ale výrobce, který to blbě naprogramoval - tomu že (ne)kompatibilita verzí Windows není problém výrobce tiskárny, ale výrobce OS by se mistrně vyhýbal i kdyby ho na to upozornil celý svět :D

Tak Lael asi nenabootoval. Zřejmě další z povedených hotfixů M$ :-)))

Ale kuš! :-D Takové věci se Laelovi na certifikovaném HW nemůžou stát, obzvlášť když má v síti i Windows Server, pak funguje vše a restarty jsou pod minutu :-D

Co máš proti Epsonu? Jejich multifunkční inkoustovku jsem ve Fedoře rozchodil za tří minuty kompletně, ve Win7 za 30 minut tisk a za dalších 30 minut skenování...

Ano to je bohužel realita. Výrobci "dotují" tiskárny a snaží se vydělávat na spotřebáku a náhradních dílech (fotoválce, tonery, ap.) a aby zajistili, že zákazník bude PRAVIDELNĚ dokupovat ORIGINÁLNÍ díly a spotřebák, tak jsou v tiskárnách obvody, co "počítají" životnost a když už chip usoudí, že zákazník by měl zase něco kápnout výrobci, tak prohlásí součástku za vadnou nebo toner za prázdný (klidně i přestože v něm je prokazatelně dost tiskového prášku) a tiskárna odmítne tisknout a požádá o servis či výměnu spotřebáku a v neposlední řadě, kdyby náhodou někdo měl tu drzost a chtěl konkurovat výrobou alternativního spotřebního materiálu, tak chipy v nich obsažené jsou zakázkové alespoň na úrovni FW, bez zdokumentování co ten chip tiskárně hlásí a jak a tím když ne úplně znemožňuje, tak velmi znesnadňuje výrobu těchto alternativ.

To souvisí i s vaší reakcí níže - výrobce (si myslí), že z údržby ovladačů nic nemá (protože si myslí, že si tak více uživatelů koupí nový produkt, jelikož starý plně funkční nepracuje s novým OS) a protože to je málo - čekat na to, až si (všichni) zákazníci umrtví funkční zařízení instalací nového OS - tak ještě přidá do zařízení výše popsaná kurvítka a ještě to nazve pokrokem, že zařízení si umí tyhle věci kontrolovat a prohlásí je za výhodu :-D.
Každopádně to je krátkozraká politika.

No jak si je MS naučil, tak je má, že jo :-D. Výrobce nic nenutí držet support, udržovat a dělat nové verze, protože z toho mají co? Houbeles! Kdyby to bylo FOSS, tak se s tím udělá co? Fork nebo se někdo ujme opuštěného projektu... To je přesně podle přísloví: Jak se lesa volá, tak se z lesa ozývá. To je ta "výhoda" uzavřených a proprietárních věcí. Nakonec se to obloukem vrátí zpět.

Ano s tím souhlasím, mám úplně stejná názor, ale výrobci to očividně vidí jinak, psal jsem jaká je realita a jak se chovají (mají z toho houbeles, tak nepodporují). Tedy ne všichni, viz. třeba podpora HP u svých produktů.

To samý HP, co mělo dvě podobný inkoustový ttiskárny, jednu drahou a druhou levnou? Do drahé šly dát náplně 100ml, do levné jenom 20ml. Náplně se tehdy lišily jenom plastovým klíčem, který nedovolil vložení většího zásobníku do levnější tiskárny...

Já u HP narážel na podporu ovladačů, ale jinak jsou to v jiných věcech taky pěkní všiváci, viz váš příklad :-)
Prostě a jednoduše je to tak vždy, když místo technologické kvality rozhoduje politika a ekonomika. Ne že by neuměli kvalitu, ale jejich primární cíl je jiný...

Vy to prostě nechápete. Když se objeví chyba v Linuxu, jednoznačně to je průser. Chyba ve Windows je samozřejmě standard. :-)

Je to samozřejmě nepříjemná chyba, ale tak už to v IT bývá. Dobrá zpráva je ta, že nešlo o zero day vulnerability.

To samozřejmě nevíme u téhle chyby, u ostatních již objevených, ani u té veliké spousty ještě neobjevených. IT je jako obor ve značných problémech, a důvodem je používání C/C++, které je na podobné problémy prostě náchylné.

A to je ten problém... My tady raději víme a máme rádi své věci pod svou správou a pod svou kontrolou, což ve světě proprietárního SW jde velmi stěží ne-li vůbec.

A že je vám to hodně platné, například u bugů Heartbleed a Shellshock :)

Nepodařilo se mi najít spolehlivou informaci o tom kdy byl tenhle bug objevený. Pokud takovou informaci máte, pls link.

Pokud myslíte odkaz níže, tak ten se týkal něčeho úplně jiného.
http://www.bbc.com/news/technology-30019976

Jasně, takže podle tebe
"C/C++ je náchylný k chybám a tudíž by ho neměl nikdo používat"a "Windows jsou z větší části psány v C/C++". Nejsem sportovec, ale neříká se tomu vlastňák?

Btw, v čem je napsaný .NET runtime? Pochybuju, že to bude v .NET a pokud je to v C/C++, proč bych ho měl používat? Přece je to pak náchylný, aby v tom byly chyby... Navíc takový, který si sám nemůžu opravit.

A jenom tak mimochodem, tipni si, kolik procent kódu v C, kolik v C++, kolik v Javě a kolik v C# je třeba v automatice na rozvodně VVN. Jeden takový systém jsem před lety vyvíjel, takže mám celkem dobrou představu...

V C/C++ jsou psané prakticky všechny masově používané OS. Samozřejmě jsou tu experimenty jako Singularity, ale to je vzdálená budoucnost. Zatím všichni recyklují koncepty z šedesátých let, které dneska prostě nefungují.

.NET Runtime je psaný v C#, a kde je to potřeba, tak volá kód psaný v C/C++.

Samozřejmě je dobrý nápad používat .NET. Když píšete v .NETu, váš kód je daleko méně náchylný na chyby. Když budete psát v C/C++, bude váš kód náchylnější na chyby, a chybám v kódu platformy psané v C/C++ se stejně nevyhnete.

Bohužel...

Kdysi, ještě za časů, kdy zaměstnavatel používal k verzování SW VisualSourceSafe, nějaký šílený kolega vymyslel konfiguraci SW pomocí tabulky v Excelu pro několik produktů a s pomocí VBA se generuje sada .c a .h souborů s nastavením. Dopadlo to tak, že
- SVN si neporadí, pokud potřebuju udělat merge dvou větví, protože konfig je v binárce.
- Když dělám merge ručně, tak ta svině Excel neotevře dva stejnojmenný soubory v jednom okně, takž buďto dočasně přejmenovat, nebo druhý otevřít ručně v čistým Excelu, i když mám oboje naklikaný v TotalCommanderu.
- Když do konfigurace přidávám jednu položku, musím si zjistit heslo k makrům podle logu v SVN (i taková aktivní vlvci se najdou) a hledat v VBA, kde se ta konkrétní funkce generuje.
- Od Excelu 2008 u starších projektů nefunguje generování .h souborů

A teď mě řekni, proč bych měl takovou sr... jako makra ve VBA používat při práci. A proč bych je vůbec měl mít rád, když bez nich by byla údržba a rozšiřování projektů rychlejší.

Dokumentu (ať už textovém či tabulkovém nebo jakémkoli jiném) nemají programy co dělat. Na práci s dokumenty či daty v dokumentu má být API a programy mimo tento dokument. Ten kdo vymyslel tuhle hovadinu by zasloužil pracky zpřelámat a zavřít ve svěrací kazajce do vypolstrované cely.

Ten clanek odpovida realite jen castecne.

1) oni nevedi jak vypada HDD, seberou APcka, switche ... proste proto, ze to vypada jako neco od pocitacu.
2) boji se, ze zpusobi skody (ty by totiz museli hradit a to by pak znamenalo, ze nebudou premie)
3) neopomenou zminit, ze za to muzes dostat 10,15, 20let ... a snazej se te zastrasit
4) jeste vic se boji, ze ses BIS nebo neco na ten zpusob
5) jsou strasne prekvapeni, ze na wifi se da pripojit i jinde nez ve tvym pokoji
6) jeste prekvapenejsi jsou, ze vsichni siroko daleko vedi, ze se neco deje, protoze jim nejede net.

BTW: HW umi vratit i pomerne rychle (viz vejs, boji se skod, ty si totiz muzes jit koupit novy, abys ty skody v souladu se zakonem minimalizoval, a jde to na jejich ucet).

BTW2: myslis si to spravne.

Zas tak moc bych policajty nepodceňoval.

Stal se případ, kdy dělali domovní prohlídku kvůli šíření warezu, dotyčný člověk měl zašifrovaný disk, ale měl na tom počíatči konzoli, kde byl přihlášen pod rootem. Policajti ten počítač nevypli a použili tu konzoli k získání nezašifrovaného obsahu disku.