Блин, из-за Heartbleed-а я вчера часа два менял пароли в куче мест. Утомился. Не смотря на то, что пароли у меня везде разные, менял я их не только там, где были уязвимости, но и вообще везде.

Кстати о паролях. Я упомянул, что они у меня везде разные, но я их не записываю и все помню. Это всё потому, что я придумал для себя алгоритм формирования паролей и запомнил его.
В простейшем случае берётся фиксированная строка, которая вам больше нравится и которую легко запомнить. Например, в моём случае это могла бы быть строка “<hzycr ” (это “Брянск” в английской раскладке). К этой строке добавляется какой-нить символ. В моём случае это может быть привычный парсеристам символ “^”. Затем берутся, например, первые/вторые/последние символы доменного имени ресурса. При этом они модифицируются по какому-нить правилу, например чередуется их регистр, каждый второй символ выкидывается или они берутся задом наперёд. Для facebook.com это может сформировать строку “Cf” (первые буквы слов доменного имени “Facebook” и “Com” задом наперёд с чередованием регистра). И, наконец, добавляется число. Это может быть любимые вами число/цифра, количество символов в доменном имени без корневого домена, количество гласных/согласных в доменном имене или ещё что-либо. Например, для facebook.com это приведёт к формированию числа 8 (количество букв в “facebook”).
В результате пароль будет выглядеть как “<hzycr^Cf8”. Он оказывается достаточно сложным для подбора, его невозможно подобрать по словарю, его легко набирать и при этом не требуется его запоминать. Недостаток у такого метода тоже есть: если злоумышленники узнали ваши пароли на паре сайтов, они смогут понять алгоритм формирования ваших паролей и получить доступ к другим серверам. Именно по этой причине я менял пароли везде. Заодно я усложнил алгоритм формирования паролей.

Также алгоритмов формирования паролей у вас может быть несколько. Попроще для кучки неважных сайтов, требующих регистрацию, посложнее для более важных сайтов типа gmail и самый сложный для сайтов, связанных с деньгами (банковские сайты, paypal итд).

Я считаю этот метод гораздо лучше использования одного/двух/трёх фиксированных паролей или записывания их на бумажке/в файле. Также он гораздо удобнее, чем использование разных менеджеров паролей, защищённость которых сомнительна (кто сказал, что в них нет подобных багов?), да и возможность потерять все пароли разом не нулевая. Хотя, если считать, что защищённость менеджеров паролей хорошая, то генерируемые и хранимые ими случайные длинные пароли получаются надёжнее.

Небольшая статья о том, чем Heartbleed может грозить обычному пользователю. Там есть ссылка на сайт, с помощью которого можно проверить наличие уязвимости в настоящий момент на интересующем вас сайте.

Список популярных сайтов (ENG) с информацией о том, были-ли они подвержены уязвимости и исправлена ли она.

Некоторое время назад у меня в NAS-а начал дурить один из жёстких дисков. Периодически он начинал очень сильно тормозить, из-за чего данные на NAS записывались рывками с падением скорости почти до нуля.

Некоторое время мучался, а потом решил разобраться с проблемой. Разобрался: оказалось, что это известная в интернете проблема одной из серий винчестеров WD. При этом решение значилось одно: отправлять диск производителю, и его заменят без проблем.

Винчестеру этому было уже больше двух лет, а местные продавцы обычно дают «свою» гарантию только 1 год. В общем завёл я для порядка problem ticked на сайте WD, они буквально через пару дней выдали RMA number и написали, что мол присылай, поменяем (не взирая на сделанные мной в качестве припарок мёртвому перепрошивку firmware и тюнинг некоторых параметров).

Ну я на почту 23 февраля не побежал, а не спеша завернул жёсткий диск в толстый-толстый слой пузырьковой плёнки и на следующий день отнёс его на почту для отправку в Малайзию (там у WD сервис, обслуживающий Австралию). Как обычно отправил самым дешёвым airmail, но с подтверждением о вручении (это он тут самый дешёвый, по российским меркам он совсем даже не дешёвый, я думаю).

Отправил и забыл. А в середине марта я вспомнил про посылку, т.к. RMA number имеет срок жизни 1 месяц. Пошел на сайт WD, смотрю статус — не получили они ещё мою посылку. Отстой.

Пишу письмо в WD, что мол «люди добрые, будьте любезны, продлите ещё на месяцок мой RMA number, а то с почтой что-то непонятное случилось». Заодно пишу на почту, что мол «вы вообще обалдели, родные, по месяцу посылку доставлять в какую-то соседнюю Малайзию?»

Почта мне отвечает: «Облом, чувак. Ты сам выбрал отправку без трекинга, поэтому трекинга нет и даже мы сами не представляем где твоя посылка. Правила у нас такие, что мы начинаем её розыск только спустя 3 месяца после её отправки. Так что жди ещё 2 месяца, а потом обращайся ещё раз. И да, спасибо что воспользовался нашими услугами». Гады.

Ну в общем прошло 3 месяца, за это время посылка так и не дошла (я не получил уведомления о вручении), я им написал ещё раз. Розыск у них занял с неделю, после чего они сообщили, что мы доставили её в Малайзию, а что с ней произошло дальше мы не представляем и узнать не можем. Так что ты нам присылай инвойс(ы) на то, что было в посылке, а мы тебе вернём за это деньги (но не более $50) + сумму отправки. Ну не козлы?! 🙂

В общем отсканировал инвойс, отправил его им email-ом, они через недельку прислали перевод. Единственный хороший момент во всей этой истории — кроме получения денег, не пришлось никуда ездить и звонить. Всё общение исключительно по email.

Ну и airmail-ом я больше пользоваться не буду. Если-бы заплатил на $5 больше за Registered Post, то страховка ($100, а не $50) уже покрыла-бы текущую стоимость жёсткого диска. Эх, «не гонялся-бы ты поп за дешевизной» 🙂

Давно не брал я в руки шашку паяльник.

Недавно у нас «умер» ADSL модем (Acorp LAN422), который мы привезли с собой ещё из России. Краткое исследование ассортимента местных магазинов показало, что покупать собственно нечего: дешевые модемы всё такое-же фуфло и не имеют нужных мне фич. А нужны мне были к стандартным функциям модема всего-то поддержка DDNS no-ip.com, Shaper/QoS, ну и чтобы модем работал не вешаясь 24/7 даже в случае качания через него P2P.

Да и найти модем без бесполезного для меня WiFi (тормоз он по сравнению с проводами) практически нереально, а вот полезный в хозяйстве Gigabit Ethernet опять-же присутствовал только у топовых моделях.

По всем признакам выходило, что проблема в высохших конденсаторах (стартует, начинает грузиться, но виснет в процессе загрузки). В общем заказал я с бесплатной доставкой на сайте RS Australia конденсаторов аж на $15. Дорого, а что поделать: выбирал брендовые, к тому-же корпус модема накладывал серьёзные ограничения на их габариты (а маленькие — дороже), а выносить детали на свободное место «на соплях» не хотелось.

Часть привезли буквально через день (они значились, как имеющиеся на австралийском складе), а часть — только сегодня (значилось, что они на складе в Англии и доставка займёт 6-8 рабочих дней, но сроки доставки были «просраны», правда всего на пару дней).

В общем достал я паяльник, выпаял все имеющиеся кондёры, измерил их ёмкости мультиметром (купил с год назад на dealextreme просто шикарный мультиметр VC99 за ~$30, который к тому-же служит отличной игрушкой для детей) и обалдел: ровно половина (8 из 16) всех конденсаторов была плохой (и я абсолютно уверен, что не все они умерли при выпаивании). Самое удивительное, что в основном это были кондёры на 10 uF и 47 uF, а не 470 uF и 1000 uF.

В общем впаял я новые конденсаторы и модем опять заработал. Ура.

P.S. Надеюсь, что с новыми кондёрами он проработает ещё лет 5 🙂

Теперь все компьютеры в доме работают под Windows 7 64-bit. Прогресс типа. Купили в магазине бандл: upgrade до Windows 7 Home Premium для 3 компьютеров (ага, мы такие извращенцы, что софт покупаем). Примечательно, что цена была лишь на 1 доллар выше, чем такой-же upgrade на 1 компьютер. Типа promotion для «дома и семьи». Плевался когда выяснил, как по мнению Microsoft должен производиться upgrade. Видно, что хотели сделать как лучше, но создали кучу проблем на ровном месте. Кстати в процессе решения этих проблем обнаружил, что я обленился настолько, что посчитал более простым позвонить по телефону в службу поддержки Microsoft, вместо того, чтобы гуглить в поисках решения 🙂 Ну… гуглить оно всё равно пришлось, чтобы окончательно во всём разобраться, но это было позже.

У моего компьютера умерла материнская плата. Asus. Первый asus в моей жизни, который я купил всего-то год назад. Умирала медленно и печально, сопровождая умирание глюками, crash-ами и вгонятием меня в «печаль» из-за того, что причина происходящего была совершенно непонятна. Заменил её на привычный мне gigabyte. С наслаждением устанавливал до боли знакомые realtek-овские драйвера вместо хрен знает каких. Всё, больше никаких бюджетных asus-ов. Никогда.

WiFi задолбал своей скоростью работы. Нет, для мобильного интернета он очень даже не плох (я говорю про WiFi N, а G и для него ужас-ужас, IMHO), но вот для домашней сети, когда по сети хочется открывать большие фотки и фильмы, 4-6 MB/сек — это ме-е-е-едленно (по сравнению с 50+ MB/сек по gigabit ethernet).

Купил я розетки с кабелем (кстати купить тут или на ebay дёшево solid кабель, это который за стены или в короба кладут, а не из которого патч-корды делают — не такая уж простая задача) и полез на чердак кидать кабель. Ой не простым это оказалось делом, но сегодня я не про это.

Итог: электричество отключено (дети всё-таки вокруг них бегают), силовые розетки открыты (через них кабель с чердака ловили), ставлю я значит сетевые розетки. И вот засада, забыл я по прошествии 11 лет, по какому стандарту надо в розетки кабель разводить — 568A или 568B. Как он в RJ45-разъёмы разводится — помню (оранжево-белый, оранжевый, зелёно-белый, синий, ну и т.д.), а вот к какому стандарту принадлежит эта разводка — забыл. Напрочь. При этом всё выключено, залезть в инет и поискать возможности нет. Всё закрывать для проверки — понятное дело лень. Понятно, что можно хоть по своему собственному стандарту развести — работать будет. Но душа-то стремиться к прекрасному и правильному…

Подбросил монетку да и развел розетки по стандарту A. Закрыл всё, включил электричество, лезу в интернет проверять — облом. «Оранжево-белый» & Co — это стандарт B. Тысяча чертей, надо будет опять всё открывать, переделывать, а ведь лениво… И тут, продолжая читать про стандарты, вдруг обнаруживаю, что это весь мир довольно давно перешёл на стандарт B, а вот в нашей солнечной Австралии до сих пор используется стандарт A.

А потом ещё на купленных тут патч-кордах посмотрел на цвета проводов в разъёмах и убедился, что действительно A.

Повезло, однако 🙂

По результатам тестирования Windows 7 на моём компе в течении почти года я решил перевести остальные компы с Windows XP (верой и правдой служившие нам много лет) на Windows 7. В магазине была куплена коробка с Windows 7 Home Premium Upgrade для 3 компов (по цене на 1 доллар дороже, чем Home Premium Upgrade для одного компа, типа акция у нас сейчас такая).

Заархивировал я данные на компе Юльки (но не систему), поставил туда Win 7 64-bit и… облом. Комп при загрузке стабильно падает в синий экран. Поковырялся я с ним и к своему удивлению обнаружил, что нормально не работает одна планка памяти. При этом под Win XP всё работало нормально (ну… изредка бывали crash-и в редких играх, но кто на них обращает внимание под Win?). При этом встроенный в Windows 7 Recovery Mode тест памяти ошибок не находил, memtest86+, загруженный с флэшки — тоже.

Воткнул эту планку памяти в другой комп — там вообще с ней post не проходит (черный экран при включении).

Печаль, одним словом. При этом где я эту память покупал и когда — уже не помню. Да и гарантию на компьютерные железяки местные магазины дают обычно 1 год. Память DDR2, т.е. покупать что-то на замену не особо хочется, т.к. при ближайшем апгрейде всё равно придётся её выкидывать и покупать DDR3. В общем грустно.

И тут я вспомнил, что какое-то время назад читал, что некоторые производители дают Lifetime Warranty на память. Пошёл я читать на сайт производителя (G.Skill) что для такой гарантии требуется. Обнаружил, что не требуется ничего кроме самой памяти. Написал им и уточнил, всё-ли я правильно понял и как они мне порекомендуют дополнительно потестировать память, чтобы убедиться в её неработоспособности. Отвечали очень быстро, ничего нового не посоветовали, но по результатам тестов написали, что с таким диагнозом они мне её поменяют.

Затем я отправил память им в Китай. Письмом. Ага, письма тут есть «маленькие» и просто письма. Вот маленькие — это до 5 мм толщиной, а просто письма могут быть толщиной аж 20 мм. В 20 мм я без проблем запихнул планку памяти в антистатике и пузырьковой плёнке. Никаких трекингов, доп. страховок я не заказывал, ибо это вышло-бы соизмеримо с покупкой новой памяти. В результате пересылка в Китай мне обошлась в $4.5, тогда как новую память тут я мог-бы купить долларов за 13 (это 1 ГБ DDR2).

Сегодня я получил от них посылку. Ржал в голос как конь. Ну вы сами посмотрите:

Размер коробки: 36 * 16 * 9 см, вес — 860 грамм.

В общем полученная память прекрасно работает. Заодно я выяснил, что Lifetime Warranty на память по крайней мере у некоторых производителей — не просто рекламный слоган. G.Skill тут является одним из самых дешёвых брендов и гарантийный сервис у них прекрасно работает (они не потребовали ни документов, ни упаковки, ни даже слать два модуля, хотя это был kit). Поэтому в будущем я наверное совершенно не буду комплексовать, покупая их память, чего и вам желаю 🙂

P.S. Пока память по гарантии летала в Китай и обратно мы выяснили, что Win 7 64-bit на железе с 1 ГБ памяти — жутчайший тормоз. С двумя гигами всё работает гораздо лучше, наверное не зря в требованиях этой ОС значится 2 ГБ 🙂

Я не знаю, что за гений у них придумал открывать на пол экрана окно Skype Home при запуске программы, но это просто невыносимо. В результате, при просыпании компа (которое у меня случается более десяти раз на дню) он постоянно запускается и его абсолютно бесполезное окно Skype Home открывается, показывая какой-то трэш и я вынужден его ручками закрывать, вместо того, чтобы сразу заняться чтением анекдотов работой.

В общем вчера не выдержал. Поставил програмку, которая болтается в памяти и пристреливает окно Skype Home как только его обнаружит. Я счастлив, у меня в душе опять наступила гармония.

P.S. насколько я понимаю, с русской версией skype-а она работать не будет, т.к. ищет окно по его заголовку. Но наверняка аналоги есть и для русской версии, т.к. ору в форуме скайпа по этому поводу стоит немеряно и я очень надеюсь, что в ближайшее время эту «фичу» сделают отключаемой.