Nezařazeno

Zrada v ASP.NET aneb důležité detaily

SOFTPAE — Thu, 14 Jun 2007 16:22:00 GMT

Milý deníčku,

tak jsem se zase poškorpil s ASP.NET-em. Implementoval jsem do aplikace asynchronní volání (AsyncCallback), vše funguje tak jak má (tedy ve vývojovém a testovacím prostředí, tam obvykle funguje všechno bez problémů). Zrada nastala až po nasazení nové verze do provozního prostředí (to je vlastně taky celkem normální)...funkce volaná asynchronně padá na funkci DateTime.Parse. Kontroluju data - ta jsou v pořádku, pak pro jistotu nastavení culture ve web.config ... tam je správně cs-CZ.

Po dalších testech jsem začal mít podezření že asynchronní volání nerespektuje nastavení z web.config. Jakou kulturu ale tedy použije ? V machine.config nastavení culture není...odkud se tedy přebírá ? Aha -musí to tedy být systémové nastavení Windows 2003 serveru. Při přepnutí do anglického nastavení a zpět do českého však není patrná žádná změna...pomalu začínám v duchu spílat Billovi G.

Zabrouzdal jsem tedy na Googlu jak se to má s nastavením národního prostředí ve Windows 2003 a brzy jsem začal mít podezření že všechno má na svědomí nastavení národního prostředí při instalaci. To se běžně zjistit nedá (pokud ano tak se přiznám že jsem nepřišel na to jak) takže jsem použil osvědčenou cestu do registrů; nastavení národního prostředí při instalaci lze zjistit prozkoumáním klíčů v profilech systémových uživatelů Local System a Network System (mají vždycky stejný SID)

HKEY_USERS\S-1-5-18\Control Panel\International
HKEY_USERS\S-1-5-19\Control Panel\International

Aktuální defaultní nastavení windows (aplikuje se však jen na nově vytvořené uživatelské profily) je pak v

HKEY_USERS\.DEFAULT\Control Panel\International

To už jsem byl téměř "doma" - asp.net při asynchronním volání nepoužije nastavení z web.config ale nastavení z profilu účtu Local System (pod ním běží IIS). Zbývalo jen ověřit v praxi..bohužel mám k dispozici jen virtual machine instalovanou s českými nastaveními, takže pro zpestření jsem ještě instaloval další virtual machine s nastavením anglickým.

Samotná úprava kódu je triviální, unvitř asynchronní metody se nastaví Thread.CurrentCulture a mohl jsem to udělat hned na začátku....ale...nevím jak koho ale mně štve když neco nefunguje a nevím proč :-)

Je alebo nie je vybrali.sme.sk cenzúrované?

SOFTPAE — Tue, 15 May 2007 12:33:00 GMT

Nie je zvykom na firemnom blogu uverejňovať čisto osobné reakcie, dnes ale po prečítaní jedného blogu urobme výnimku z pravidla a zablogujme o tom, či je alebo nie je Vybrali.sme.sk verejná služba, necenzúrovaná. Ako dnes vyšlo na blogu Spravodaja, cenzúrujú alebo necenzúruju na Vybrali.sme. sk?

PF 2007

SOFTPAE — Mon, 01 Jan 2007 13:27:00 GMT

Přátelé, partneři, návštěvníci i čitatelé našeho blogu. Mnozí jsme si vedle práce pro vás nestihli ani uvědomit, že již opět tu je další rok. A tak Vám do tohoto magického sedmičkového roku 2007 přeje celý tím SOFTPAE, aby byl rok 2007 horší ..... než rok 2008 ... ale 1000x lepší než rok 2006. Děkujeme vám, že jste nám doteď důvěřovali a svěřili vaše nové i starší weby do naše péče a těšíme se, že naše spolupráce bude ještě více pokračovat v tomto novém roce 2007. Takže ještě jednou: Šťastný Nov

Proč věřím sociálním sítím

SOFTPAE — Sun, 29 Oct 2006 23:02:00 GMT

Sociální sítě se nám v poslední době rozmohly po internetu jako houby po dešti. Ono, byly tady i dávno před oním zázračným slovíčkem Web 2.0, jen jsme je volali nijak, třeba Seznamka, XChat, Ukážse.cz. Ale abych se dostal k tomu, proč narozdíl od některých nepřejícníků věřím v úspěch sociálních sítí.

Finanční analytici očekávají další zpoždění Windows Vista

SOFTPAE — Fri, 28 Jul 2006 10:49:00 GMT

Čtvrteční výroční mítink s finančními analytiky skončil tak jak již někteří analytici očekávali - potvrdilo se jejich podezření, že Vistu čeká další zpoždění. Kevin Johnson, viceprezident divize odpovědné za Vistu sdělil, volně přeloženo, že "až to bude, tak to bude" ("We will ship Windows Vista when it is available").

Hledáme spolupracovníky - junior e-Publisher, externí grafik (student)

SOFTPAE — Wed, 10 May 2006 15:30:00 GMT

Vzhledem k rozšiřování poptávky po naších službách přistupujeme i k rozšiřování našeho týmu o externí spolupracovníky s perspektívou zaměstnání na trvalý pracovní poměr v budoucnu. Mezi obsazované pozice patří junior e-Publisher s aspoň základními znalostmi SEO/SEM a externího grafika pro tvorbu grafických návrhů webů.

Což takhle dát si Vistu ?

SOFTPAE — Fri, 24 Mar 2006 16:57:00 GMT

Po více než roční odmlce Microsoft opět vzkřísil tradici TechNet konferencí. Poslední "štace" po Košicích a Bratislavě proběhla včera v Praze. Hlavním bodem programu byly Windows Vista - Microsoft prezentoval největší novinky nového OS. Dále byl představen nový release Windows Server 2003 R2, Exchange Serveru 2003 SP2 a některé novinky v SQL Serveru 2005.

Jako doplněk proběhly i prezentace Office InfoPath 2003 a Windows XP Media Center Edition 2005.

Nejzajímavější byly bezesporu prezentace novinek, které čekají uživatele Windows Vista, i v dalších blocích však byly novinky, které stojí za pozornost. Ve stručnosti Vás seznámím s jejich výčtem, tak jak jsem si je stačil během konference zaznamenat.

Windows Vista

Šiřitelům názoru, že Vista budou jen "přemalované xp-čka" doporučuji zejména tuto část. Popisy budou stručné, více informací naleznete pod odkazy na konci článku.

Změna v zabezpečení služeb
Každá služba bude mít nově přiřazen vlastní SID, což značně zprůhlední nastavování práv zejména pro scénáře kdy služby komunikují s jinými počítači. Nebude nutné nastavovat službám speciální doménový účet nebo lokální účet který bude mít na všech počítačích stejné uživatelské jméno a heslo. Práva se prostě nastaví na SID příslušné služby.
Nový bezpečnostní mechanismus "User Account Control" (UAC)
Zcela nový bezpečnostní mechanismus pro ochranu před zneužitím administrátorských funkcí. Princip spočívá v tom, že každý uživatel, i když je ve skupině Administrators, standardně pracuje v módu běžného uživatele. Pokud uživatel spustí funkci, která vyžaduje práva administrátora, systém ho upozorní a vyžádá si potvrzení této akce (každý GUI prvek, většinou tlačítko, pod kterým se skrývá takovýto typ akce je opatřen známou ikonou štítu).
BitLocker Drive Encryption
Jedná se o novou technologii pro šifrování dat na disku, která zajišťuje jejich bezpečnost i když je počítač vypnutý nebo bootuje. K tomu je nutný speciální mikročip TMP zabudovaný na základní desce. BitLocker podporuje dva TMP módy:
- "TPM only" - pro uživatele je celý mechanismus zcela transparentní.
- "Startup key" - uživatel musí pro přihlášení k počítači zadat kód, což může učinit buď vložením USB klíče obsahujícího kód, zadáním na klávesnici.

V případě, že počítač není vybaven čipem TPM, stačí mít tzv. TCG-compliant BIOS (TCG=Trusted Computing Group) a použít mód "USB Flash Drive key" - uživatel před zapnutím počítače vloží USB disk kterým počítač odemkne.

další zabezpečení IE 7.0
Ve Vistě bude IE obsahovat "Protected mode", což je ochrana proti přístupu k citlivým částem systému (přímo souvisí s mechanismem UAC). Dovolí například přistupovat do registru pouze ve větvi HKEY_CURRENT_USER a ne HKEY_LOCAL_MACHINE. Pro zachování funkčnosti starších aplikací bude součástí IE i tzv. "Compatibility Layer", který by měl zajistit správné "přesměrování" nepovolených operací.
Zajímavý bude i "Phishing filter" - nová funkce sloužící k odhalení podvodných stránek lákajících čísla kreditních karet apod. - implementované anti-phishingové algoritmy budou uživatele varovat před vstupem na podezřelé stránky.
sloučení administrátorské konzole pro firewall a IPsec
nová bezpečnostní platforma "Network Access Protection"
NAP umožní lepší ochranu sítě kontrolou připojovaných počítačů. Zařazením NAP serverů do sítě (musí to být Longhorn server, nástupce 2003 Serveru) bude možno kontrolovat před připojením do sítě každý počítač - zda není napaden viry apod., ale i například zda má instalované všechny požadované bezpečnostní záplaty. NAP servery bude možno integrovat se SMS (Systems Management Server) a zajistit i automatickou instalaci požadovaného SW na daný počítač.
vylepšení ve skupinových politikách
Bude možno například definovat politiku pro výměnná média - která média a jakým způsobem lze na počítači použít.
Windows Imaging
Byl vytvořen nový jednotný formát (.WIM) pro klonování operačního systému. Mezi nejdůležitější vlastnosti nového formátu, které stojí za to vyjmenovat, patří
- je HW nezávislý
- je komponentově orientovaný, založený na souborech, používá instalační skripty ve formátu XML
- umožňuje nedestruktivní upgrade
- umožňuje offline správu imagí

Práci s WIM soubory bude umožňovat program Ximage.

Windows PE
Microsoft vyvinul "mini" verzi pro účely instalace, diagnostiky a recovery. PE by se měly stát náhradou za DOS-ové boot diskety. Systém bude určitá omezení související s hlavním účelem této verze. Budou například omezena použití Windows API nebo nepůjde instalovat .NET framework, systém by se prý rovněž měl samovolně restartovat každých 24 hodin. Využití Windows PE vidí Microsoft v oblastech IBS (Image Based Setup), WDS (Windows Deployment Services), WinRe (Windows Recovery Environment) a rovněž by ho měl využívat SMS (Systems Management Server) pro instalaci OS.

Exchange Server 2003 SP2
SP2 obsahuje zejména řadu vylepšení pro mobilní klienty Exchange Serveru, za pozornost však stojí i nová technologie označená jako "SENDER ID". Tato technologie má zabránit zasílání spamu s podvrženými e-mailovými adresami. Princip spočívá v tom, že organizace zveřejní v rámci svého DNS speciální typ záznamu, který bude obsahovat adresy SMTP serverů, které smí odesílat e-maily pro danou doménu. SMTP server (který samozřejmě musí tuto technologii podporovat) se při přijímání e-mailu od jiného SMTP serveru dotáže do DNS a zkontroluje IP adresu serveru, který se s ním spojil. V případě nesouhlasu IP adresy bude moci e-mail odmítnout. V případě, že by se tato nebo podobná technologie ujala, mohlo by to výrazně přispět k bezpečnosti na Internetu.

Windows Server 2003 R2
R2 označuje druhý release verze 2003. Jak prezentovali zástupci Microsoftu, verze serverových systémů by se měly stabilizovat na 4-letém cyklu s meziverzí "R2" po dvou letech. R dvojka obsahuje mimo jiné

vylepšení DFS - údajně je kompletně přepracován a obsahuje nový způsob replikace, tzv. RDC (Remote Differential Compression); například při změně nadpisu v 5 MB PPT prezentaci by se prý měly replikovat jen změny, tedy data v řádu KB.
vylepšení print managementu
MMC konzoli v nové verzi 3.0
Active Directory Federation Services - zajímavé řešení pro sdílení identit, a to i mezi organizacemi. Mohlo by být ideálním rešením pro Single Sign On, což bylo prezentováno i jako živá ukázka.

Další zdroje:
http://www.microsoft.com/technet/windowsvista/security/uacppr.mspx
http://msdn.microsoft.com/ie/default.aspx?pull=/library/en-us/IETechCol/dnwebgen/ProtectedMode.asp
http://www.microsoft.com/technet/itsolutions/network/nap/default.mspx
http://www.microsoft.com/WindowsServer2003/R2/Identity_Management/ADFSwhitepaper.mspx

Hazardování s důvěrou se nevyplácí

SOFTPAE — Fri, 17 Mar 2006 15:21:00 GMT

Rok 2005 byl ze strany provozovatelů českých internetových obchodů hodnocen jako úspěšný (zejména v porovnání s minulým obdobím, t.j. v nárůstu počtu a objemu nákupů). Jak uvádí server onlineobchody.com, zjistila agentura GFK, že v roce 2005 nakoupilo v internetových obchodech 2 797 000 Čechů oproti 2 158 000 z předchozího roku. Pomineme-li poněkud podivně vysoká absolutní čísla, nárůst je i tak evidentní.

Porovnávacia reklama a jej pravidlá

SOFTPAE — Wed, 15 Mar 2006 14:49:00 GMT

Nielen na webe ale aj v iných tlačových a elektronických médiách sa stále častejšie stretávame s porovnávacou reklamou. O čo ide a ako sa nedostať do stretu so zákonom?

Google bublina – blíži sa doba ľadová?

SOFTPAE — Wed, 15 Mar 2006 14:23:00 GMT

Čoraz častejšie mám pocit, že svet a Amerika všeobecne sú nepoučiteľní. Každodenný prísun článkov o tom, čo Google odkúpil a ako jeho akcie stúpajú stále častejšie pripomína podobný ošiaľ, ktorý svet zažil pred pár rokmi a ktorý skončil krachom mnohých internetových firiem. Koniec koncov, mnohé dnešné internetové firmy vznikli na troskách tých pôvodných. Ako sa ale zdá, história sa opakuje.