Попытка не пытка, как говорится.

Содержание письма: порно-ссылка с кратким комментарием

Автор письма: Муза

Майкрософт в своих заявлениях о безопасности новой Windows 7 убеждали общественность, что будет некий sandbox-режим, позволяющий отделять некоторые запущенные приложения от реально действующей оболочки системы. Оно замечательно! Если бы этот sandbox-режим себя хоть где-нибудь проявил.

Насколько мне известно, ни в одной сборке Win7, включая RC1 #7100 и максимально близкой к RTM build #7600, нет даже намёка на Sandbox. Если таковым считать только пляски вокруг ограничения прав приложения, то это совершенно не то. Доступ к реестру (в т.ч. возможность внести необратимые изменения) имеет любое приложение. Что не есть гуд. Есть альтернативы.

Рекомендуемые для этих целей виртуальные машины чуть менее, чем наполовину решают поставленную задачу. Тем более, что в жёстких условиях 2 или даже 4 GB оперативной памяти много виртуальных машин не запустишь. Плюс, установка новой ОСи для рядовых экспериментов — не самое большое удовольствие.

Сегодня, после тщательного и долгого чтения этих ваших интеренетов, обнаружил пока две программы достаточно хорошо подходящих для ограниченного запуска всего подряд. Это iCore Virtual Accounts — совершенно свободно распространяемая софтина, написанный исключительно под Win XP. Создаёт на компьютере три жёстко регламентированных виртуальных учётных записи, которые совершенно безболезненно удаляются и откатываются. В условиях Win7 этот софт бесполезен.

Вторая — Sandboxie 3.38 — платный софт с некими триальными возможностями. Единственное, в чём заключается — невозможность перехватывать запуск приложений с флешек, прочих носителей и из определённых папок.

Полезность “Сэндбокси” бесконечна. Один из главных аргументов — чуть менее, чем минимальная загрузка CRU и DDR. Работает… работает интуитивно понятно (я сегодня за К.О). Скажу одно: все действия с файлами и реестром, выполняемые в “песочнице”, можно либо сохранить на диск в изолированную папку, либо безболезненно удалить («Это очевидно, Ватсон!»). Для особых эстетов полагается набор разрешений для каждой (а их может быть over 9000) “песочницы”. Таким образом, позволительно даже устанавливать отдельно взятый софт в копию текущей системы. Все контролируемые окна можно выделять рамкой, что очень доставляет (перепутать свободные и конролируемые приложения сможет только слепой дальтоник).

Таким образом, работая и шатаясь по интернету через браузер, запущенный в сэндбокси под Касперским, вероятность выпилить систему каким-нибудь freechildpornmovie.exe сводится к минус бесконечности.

Как и догадывался, конечно же, оказался в жестоком минусе после расчётов. И при этом ещё и мне должны много кто много чего. Но это не особо радует. Убивать буду.

А собственно последние два дня я комплектовал, собирал, доставлял и ставил компьютеры на заказ. Что и дало +2500р личного бюджета. Что, конечно же, есть плюс. Конечный же итог воскресенья — новая 8GB флешка Transcend T3W взамен спалёной в апреле двухгиговой (той же модели) и… [ барабанная дробь! ]… HDD WD5000AADS серии Caviar Green! Завтра ставлю ОС с нуля, с чистого листа и начинаю постепенно переносить всё с умирающих IDE-винтов.

А из минусов… можно вспомнить недавние проблемы с новым компьютером (скомплектован в точности как моё рабочий). Во-первых, Windows с дивиди наотрез отказалась ставиться, обнаруживая в каком-то системном файле ошибку. Во-вторых, попытка создать загрузочную флешку на подручном ноуте за полтора часа не увенчалась успехом (что я, кстати, повторил сегодня в домашних условиях и — вуаля! — с четвёртой попытки получился загрузочный диск объёмом 8 гигов с ХР и Win7 на борту). В-третьих, встроенная в MSI G31M2 видеокарта уровня Intel G33 x3100 оказалась неспособна поддержать Windows Aero и вынуждала 40% процессорного времени отдавать на отрисовку рачего стола (dwm.exe). Короче, пришлось отрубить Аэро к чёрту в новой системе. Некрасиво, зато не виснет. Что есть минус. Минус к тому, что и без «аеры» этот комп умудряется притормаживать на поворотах. Где я просчитался — пока не знаю. То ли комплектующие с браком, то ли несоответствие таймингов и частот двух разных планок памяти. В хорошем, быстром и стабильном компьютере , как известно, всё должно быть отточено с точностью до мегагерцев…

Но всё же под конец, не обращая внимания на чужие проблемы, радуюсь винчестеру. Что есть мегаплюс.

«Завтра будет… лучше…» © 6½

Я ненавижу AMD ещё и за то. что на самих процессорах нет маркировки. Кроме того, они греются на порядок сильнее, нежели их аналоги от Интела. А ножки на процах — вообще позавчерашний день.

Ну объясните мне, как в гражданском обществе можно ставить железные решётки не на окна, а на кассе? Но именно “совковый” оттенок почтам придают не синие решётки, а такие мелочи, как отрывные календари, развешанные на “суровых” верёвках, газеты самых разных расветок, размеров и мастей, табуреточки, обитые дермантином и старый затёртый деревянный стол. Бабушки и дедушки, составляющие 90% клиентов. Совершенно бюрократический принцип работы.

Уровень экономики в стране определяется не размерами зарплат чиновников, не количеством выбоин на дорогах, не процентными ставками в частных банках, а именно состоянием/настроением в больницах, школах и почтах. И в этом за 20 лет со времени распада СССР мы недалеко ушли.

И один из вариантов создания уникального контента — перевод и публикация документации, допустим, по ZABBIX

Система мониторинга всех жизненно важных процессов на серверах под Unix, Linux, xBSD и Windows. Тонкостей много рассказать можно.

Но надо ли оно, если существует множество форумов для админов?

О Sape пока молчу. Рано ещё.

Посмотрим, что дальше.

p.s: В последнее время слишком подсел на K-Maro, в частности, последний хит Good Old Days.

p.p.s: Запись сделана с помощью Windows Live Writer