#MTPL1A00014

Takim oto certyfikatem pomyślnie zakończyłem 4ro dniowe zaawansowane szkolenie z RouterOS firmy MikroTik. Wiedziałem że za pomocą RouterOS można zrobić wiele, ale to co zobaczyłem na szkoleniu przerosło moje najśmielsze oczekiwania. W tym momencie jeśli ktokolwiek zapyta się mnie o najlepszy system/dystrybucję na router bez wahania i chwili zastanowienia odpowiadał będę: RouterOS.

Podczas szkolenia powstał w mojej głowie pomysł przetłumaczenia części instrukcji do tego systemu bo jak na tą chwilę jest ona dostępna tylko w języku angielskim. Chęci są, ale z czasem gorzej. Pożyjemy zobaczymy.

MikroTik User Meeting

Do tematów, które będą poruszone na konferencji jako ostatni dołączył:

"MikroTik RouterBOARD Hardware roadmap", który poprowadzi Uldis Cernevskis z firmy MikroTik

Na razie wraz z około 80-cioma innymi osobami z całego świata uczestniczce w rozgrzewce (szkoleniu). Atmosfera jest przednia, a przekazywana wiedza jest tym dla duszy, czym chleb i kawa dla ciała! Mojej żonie powiedziałem po powrocie z drugiego dnia szkolenia, że jestem tak nabuzowany jak w chwili w której (może kiedyś) dowiem się, że będę miał drugiego syna :)
Jak by nie było na razie nie myślę co się będzie działo na konferencji w której ma wziąść udział 400 osób :]

Hakin9 2/2007

Moją skrzynkę znowu wypełnił nowy numer magazynu Hakin9. Jednak z powodu uczestnictwa w szkoleniu przeprowadzanym przez firmę MikroTik przed międzynarodową konferencją MUM wspomniany numer będzie musiał
zaczekać na mnie do soboty. A w numerze (tylko/aż?) 4 artykuły na temat:

# Atak TCP Reset, Marcin Ulikowski
Protokół TCP należy do warstwy transportowej modelu OSI odpowiedzialnego za kontrolę przepływu poprawności danych.W artykule przedstawiony jest atak TCP Reset i sposób zabezpieczenia systemu przed tego rodzaju atakiem.

# DDos-Nowoczesne metody ataku i obrony, Michał Garcarz
Ukazane są nowoczesne ataki odmowy usługi DoS , jak również DDoS, którego celem jest uniemożliwienie dostępu do usług informatycznych uprawnionym użytkownikom.

# Hakowanie Internet Explorer, Krzysztof Kozłowski
Przedstawione są niedoskonałości Internet Explorera oraz metody zabezpieczeń przed atakami w sieci.

# Tunele TUN/TAP w systemach Linux/Unix, Paweł Maziarz
Opisany jest sposób działania tuneli TUN/TAP a także sposoby wykorzystania ich podczas tworzenia własnych aplikacji używając tych tuneli.

Sobie i wam życzę miłej lektury!

Edge-corE WM4201

Dnia dzisiejszego miałem okazje uruchomić w firmie w której pracuje bezprzewodowy telefon do Skype'a Edge-corE WM4201. Osobiście ze Skype'a korzystam rzadko, jednak gdyby sytuacja była odwrotna napewno sprawił bym sobie podobne urządzenie do domu. Telefon wykonany jest dość solidnie, obsługuje się go intuicyjnie, a dodatkowe urządzenia takie jak ładowarka z AP, lub sama ładowarka nadają mu profesjonalnego wyglądu na biurku. W moim scenariuszy jako AP posłużyła mi płyta RouterBOARD 112 z przeinstalowanym systemem RouterOS w wersji 2.9.39 z kartą SENAO-NMP-8602-ETSI. Wszystko ładnie śmiga z WPA2-PSK ale nie powiem że wpisywanie 63 znakowego klucza do telefony nie jest stresującym zajęciem.

Specs:
Protokoły: IEEE 802.11 b/g, Skype
Porty: 1x mini USB, gniazdo do podłączenia słuchawek
Wyświetlacz: kolorowy, LCD, 1,8" CSTN, 65000 kolorów, rozdzielczość 128x160, podświetlanie LED
Pasmo częstotliwości: 2400 - 2483,5 MHz
Max. prędkość transmisji: 54 Mbps
Ilość kanałów: 1 ÷ 11 (FCC), 1 ÷ 13 (ETSI)
Antena: wbudowana, dookólna 2,5 dBi
Max. moc wyjściowa: 13 dBm
Bezpieczeństwo WLAN: 64/128 bit WEP, WPA/PSK, WPA2/PSK
Zarządzanie: panel urządzenia
Funkcje obsługi połączeń: SkypeIn, SkypeOut, rozmowy Skype - Skype, poczta głosowa, status, przeszukiwanie katalogu użytkowników, połączenia oczekujące, połączenia konferencyjne (jako gość)
Funkcje telefonu: lista kontaktów, historia połaczeń, profile użytkownika, współpraca z serwerami czasu, wyświetlanie daty i godziny, wskaźnik poziomu baterii, wskaźnik siły sygnału radiowego, 3 dzwonki polifoniczne
Wymiary: 115x49x18 mm
Zasilanie: akumulator Li-Ion 1100 mAh
Czas życia baterii: 4,5h (rozmowa w trybie ciągłym), 30h (czuwanie)
Wyposażenie: zestaw słuchawkowy, zasilacz sieciowy, kabel USB 1,2m, bateria, instrukcja, CD

MikroTik User Meeting

MikroTik User Meeting (MUM) to dwudniowa konferencja poświęcona MikrotTik RouterOS oraz rozwiązaniom hardware'owym RouterBoard, która odbędzie się w Krakowie w dniach 25-26 styczeń 2007.





W agendzie jakże oczekiwanej przeze mnie konferencji pojawiły się nowe tematy prezentacji. Oto one:

"Wireless surveillance systems", Edward Neef (Netherlands)

"VLAN configuration in a wireless environment" by Mason Ham and Paul Eriksson, Roamingwire (USA)

"Network monitoring verification using network planning and coverage prediction software with Dude." - Tomasz Reczek & Marcin Szulc, ARTS-Net (Poland)

Strona konferencji znajduje się pod tym adresem, a pełna agenda pod tym.

Do zobaczenia w Krakowie!

The IT Crowd

Yes! Yes! Yes! Jeszcze nigdy w życiu nie udało mi się oglądnąć całego sezonu choćby jednego serialu. Ale przeczuwałem to że kiedyś taka chwila nadejdzie.
The IT Crowd to typowo branżowy serial i dla ludzi spoza środowiska może nie wydawać się śmieszny. Serial opowiada o perypetiach jednego niewielkiego bo 3 osobowego (a jak się potem okazuje 4ro) działu IT dość sporej firmy, w którym panuje specyficzny mikroklimat.

Poniżej fragment pierwszego odcinka, który mam nadzieje zachęci was do tego serialu.



Pierwszy sezon to tylko 6 odcinków po niecałe 25 minut każdy.

I na koniec nieśmiertelny cytat z serialu:
"Hello, IT. Have you tried turning it off an on again?"

RouterBOARD 150 (mimiROUTER)

W ofercie firmy MikroTik pojawiła się nowa płyta RouterBOARD 150 nazywana również miniROUTER. Idealne rozwiązanie na router SoHo z obsługą VPN. W związku z zastosowanym dość słabym procesorem płyta nie jest zalecana jako router w mocno obciążonych sieciach.

Cena płyty to 69$. Jednak jak na ten moment nie jest ona dostępna w Polsce.

Specs:
OS: RouterOS Wireless AP/Firewall/Routing software already included (new level 4)
CPU: 175MHz MIPS32 4Kc CPU
Data storage: 64MB NAND
Memory: 32MB SDRAM
Ethernet ports: five 10/100 Ethernet MDI-X ports
MiniPCI slot: none
Speaker: on board
Console: DB9 Serial port
Power options: 9..28V DC - power jack or passive PoE
Power Consumption: 3-4W Power consumption under full load
Dimensions: 115mm x 90mm

RouterOS 2.9.39

Pojawiła się nowa wersja RouterOS'a.
What's new in 2.9.39:

*) fixed scheduler to notice clock changes;
*) fix for miniRouter ethernet tx stop;
*) improved performance of user-manager;
*) some fixes in USB UPS report handling;
*) fixed line power monitor to also work with USB UPS;
*) added workaround for WinBox freeze under latest Wine;
*) added support for Huawei Mobile Connect Model E620 (3G);
*) added support for Novatel Merlin S720 (HSDPA);
*) fixed encrypted link establishment when using nstreme;

Okablowanie strukturalne sieci. Teoria i praktyka

Jest to zdecydowanie najgorsza książka jaką miałem okazje przeczytać ostatnimi czasy. Moja ocena 4/10. Ciekaw jestem jednak jaka jest przyszłość okablowania strukturalnego w dobie tak szybkiego postepu prac związanych z rozwojem sieci bezprzewodowych.

Okablowanie strukturalne sieci. Teoria i praktyka
Autor: Rafał Pawlak
ISBN: 83-246-0375-1
Format: B5, stron: 192
Data wydania: 07/2006

Link: http://helion.pl/ksiazki/okastr.htm

Opis:
Dynamiczny rozwój technologii informacyjnych i telekomunikacyjnych sprawił, że pojęcie "społeczeństwa informacyjnego" przestało być sloganem, a stało się faktem. Coraz większą wagę przywiązuje się do odpowiedniego zarządzania danymi oraz szybkości przesyłania informacji. Lepsze i skuteczniejsze systemy teleinformatyczne stają się niezbędne, a dbanie o infrastrukturę sieciową jest priorytetem. Odpowiednie zaprojektowanie sieci i jej zbudowanie zgodnie z określonymi procedurami może sprawić, że sieć będzie tak niezawodna, jak będą oczekiwać tego jej użytkownicy.

Książka "Okablowanie strukturalne sieci. Teoria i praktyka" to doskonały przewodnik dla wszystkich, którzy chcą poznać zasady projektowania sieci teleinformatycznych. Opisuje wszystkie zagadnienia, zarówno te, które związane są z naturą sygnału przesyłanego w takich sieciach, jak i te, które przydają się podczas planowania i realizacji projektu sieci. Czytając ją, nauczysz się dobierać odpowiednie miejsce na ułożenie kabli i umiejscowienie urządzeń sieciowych, dowiesz się, jak zabezpieczyć pomieszczenia, w których znajdują się serwery, i jak prowadzić dokumentację projektową.

- Model ISO/OSI
- Rodzaje przewodowych mediów transmisyjnych
- Okablowanie pionowe i poziome
- Instalacja i oznakowanie gniazd
- Organizacja pomieszczenia na serwery
- Odbiór systemu okablowania
- Normy określające jakość okablowania

Wykonaj profesjonalny projekt instalacji teleinformatycznej. (przypis autora bloga: taaa)

IT'S A BOY !!

Dzisiaj wszystko miało się odbyć szybciutko. Wizyta umówiona na godzinę więc tym bardziej nie powinno być problemów. Przybywamy na miejsce .. a tu ZONK! Pełna poczekalnia. Ni mniej ni więcej .. dwie godziny wycięte z życiorysu. Ktoś najwyraźniej sprawdza moją cierpliwość. Ale jak by nie było .. warto było dzisiaj zaczekać na ten widok :D To co widzicie na załączonym obrazku to wystawiony tyłek z dwiema nuziami oraz szansa na przedłużenie rodu Sikorów (mowa tu oczywiście o klejnotach)! Micha mi się śmieje od 18:30 a w nocy to chyba z wrażenia nie zasnę.

Antoni (bo takie będzie nosił imię) ma się świetnie. Waży już 399gram!

Save the Internet

Do sieci wszyscy jesteśmy połączeni za pomocą łączy, które należą do firm telekomunikacyjnych. Sprawa rozchodzi się o to, że firmy te nie mogą ingerować w przesyłane nimi dane. Nieważne czy jest to Google, Yahoo, blog samotnej dziewczynki, czy też strona kogokolwiek z nas, wszyscy powinniśmy być traktowani jednakowo i mieć zapewnioną taką samą jakoś usług.

Przez to że nie mogą ingerować ... nie zarabiają dodatkowych pieniędzy! Zapytacie jak?! Wspomniane firmy chcą stworzyć wydzieloną szybką strefę dla swoich usług i partnerów nad którą będą miały całkowitą kontrolę. Tylko te firmy którę zapłacą odpowiednie pieniądze będą mogły z niej korzystać.

Jak to się może odbić na nas? Wyobraźcie sobie taki scenariusz: jakiś nowy search engine może zapłacić wpomnianym firmom za to aby ich strona ładowała się szybciej niż na przykład Google.

Mi to wystarczy!
Sprawa NARAZIE rozgrywa się w Stanach Zjednoczonych gdzie duże firmy naciskają Kongres aby ten był im przychylny.

Zainteresowanych odsyłam na stronę: http://www.savetheinternet.com/
Więcej czarnych scenariuszy: http://www.savetheinternet.com/=threat

American Beauty

Zmodyfikowałem dzisiaj swój profil a dokładnie pole z ulubionym filmem. Do nie dawna widniały w nim filmy takie jak Leon zawodowiec, Kasyno, Matrix ... jednak wtedy gdy je wpisywałem nie przypomniał mi się film o którym mowa w tym post'cie. W tym momencie pole z ulubionym filmem ma tylko jeden wpis: American Beauty.

O filmie, który oglądałem już nie raz, przypomniały mi reklamy TVN, a o zmianie profilu pomyślałem zaraz po wczorajszej "projekcji" w telewizji.

Ten film ma to coś, jednak nie potrafię tego nazwać, że te ponad 2 godziny trwa tylko krótką chwilę.

Jeśli ktoś jeszcze tego filmu nie oglądał to mimo to, że jest on z 1999 roku gorąco go POLECAM!

Ocena 8,12/10 przy 7573 głosach w serwisie filmweb.pl oraz 4,74/5 przy 2083 głosach na film.onet.pl mówią same za siebie.

Przeglądanie sieci z pomocą Google Cache

Google Cache to nieoceniona pomoc w przypadku gdy strona której szukamy znikła. W takich sytuacjach gdy otrzymujemy dobrze wszystkim znany kod 404 możemy poprosić Google o wyświetlenie strony (dodajemy operator cache:, w takim przypadku nasze zapytanie będzie wyglądać na przykład tak cache:www.google.com) lub możemy skorzystać z gotowego rozszerzenia do Firefox'a które podmienia domyślną stronę błędu 404.


Strona wyświetlona przez Google Cache wygląda tak jak podczas jej ostatnich odwiedzin przez robota, więc może być nieaktualna. Google nie archiwizuje obrazków, skryptów i innych wbudowanych elementów, jednak podczas próby wyświetlenia z archiwum próbuje je pobrać z oryginalnego źródła. Jeśli elementy te są niedostępne strona będzie się ładować powoli.


W takim przypadku dobrym pomysłem jest kliknąć w "cached text" aby oglądnąć sam tekst. Można również dodać &strip=1 na koniec URL'a lub zainstalować ten Greasemonkey skrypt który dodaje link do wersji tekstowej bezpośrednio na stronie z wynikami poszukiwań.

Podczas czytania strony możesz znaleźć inne interesujące linki z tej samej strony. W takim przypadku zamiast powtarzać powyższą procedurę, możemy zainstalować ten Greasemonkey skrypt który dodanie odpowiednich pozwala na płynne poruszanie się po archiwalnej stronie. Tym sposobem możemy przeglądać całą stronę z Google Cache.

Czasami interesujące strony ładują się szybciej z Google Cache niż ze źródła a dodatkowo szukane przez nas słowa w zapytaniu są podświetlone. Wykorzystując tą metodę obchodzimy czasami restrykcje dostępu, i korzystamy z Google jak z prymitywnego proxy.

źródło: http://googlesystem.blogspot.com

GMail: Usuń konto ?

W polską translację serwisu GMail wkradł się mały błąd. Podczas przełączenia Widok Gmail na podstawowy HTML zamiast 'Wyloguj się' w prawym górnym rogu widnieje 'Usuń konto'.


Błąd został zgłoszony do Google Mail Team.

Mój problem z Google Calendar ... rozwiązany :)

Problem: Powiadomienie o zdarzeniu które miałem otrzymać 10 minut przed jego rozpoczęciem otrzymywałem ... dzień wcześniej :[

Rozwiązanie: Przechodzimy do Settings | Notifications i odznaczamy CheckBox'y którem mamy zaznaczone w kolumnach EMAIL, SMS, POP-UP i zapisujemy poczynione zmiany. Następnie zaznaczamy z powrotem to co mieliśmy zaznaczone, zapisujemy zmiany i ... włala :D