Salt Type

У людей же неразумных и беспамятных все случившееся с ними уплывает вместе с течением времени, и, ничего не удержав, ничего не накопив, вечно лишенные благ, но полные надежд, они смотрят в будущее, не замечая настоящего.

И хоть судьба может и не дать их надеждам сбыться, а все хорошее, что было в прошлом, неотъемлемо, -- тем не менее они проходят мимо верных даров судьбы, грезят о ненадежном будущем и в результате получают по заслугам. Пренебрегая разумом и образованием -- единственной твердой основой всех внешних благ, они собирают и копят лишь эти блага и никогда не могут насытить алчность своей души.

Дурной поступок -- это подлость, поступить хорошо, ничем при этом не рискуя, может всякий, но лишь доблестному мужу присуще поступать хорошо, невзирая на риск.

О самообладании и выносливости Мария свидетельствует многое, например, то, как он перенес хирургическую операцию.

Страдая, по-видимому, сильным расширением вен на обоих бедрах и досадуя на то, что ноги его обезображены, он решил позвать врача и, не дав связать себя, подставил под нож одно бедро. Не шевельнувшись, не застонав, не изменившись в лице, он молча вытерпел невероятную боль от надрезов.

Но когда врач хотел перейти ко второй ноге, Марий не дал ему резать, сказав: «Я вижу, что исцеление не стоит такой боли».

Если мы одержим еще одну победу над римлянами, то окончательно погибнем.

Какую пользу государству может принести тело, в котором все, от горла до промежности, -- одно лишь брюхо?

Столкнулся с проблемой -- необходимо было сделать правило для ADFS разрешающее внешние подключения по ActiveSync, OWA (с двухфакторной аутентификацией), Lync (толстый клиент). И, соответственно, запретить из вне толстого клиента Outlook, в том числе и с Маков, в том числе по POP3/IMAP/SMTP.

Собственно вот оно -- правило -- пусть здесь повисит.

ADFS Rule to control access to Office365 -- allow ActiveSync, Lync (full client too), OWA. Deny Outlook full client (IMAP, POP3, SMTP, Exchange RPC).

ms-forwarded-client-ip -- public NAT -- in this case two DMZ networks AAA.BBB.CCC.0/24 and DDD.EEE.FFF.0/24


Для проверки RegExp я использовал RegEx tester

В зависимости от приложения значения x-ms-client-application могут быть следующие:

Microsoft.Exchange.ActiveSync
Microsoft.Exchange.Autodiscover
Microsoft.Exchange.OfflineAddressBook
Microsoft.Exchange.RPC
Microsoft.Exchange.WebServices
Microsoft.Exchange.Powershell
Microsoft.Exchange.SMTP
Microsoft.Exchange.PopImap

Власти по причине малодушия не способны навести в стране порядок и сплотить вокруг себя народ. Одно дело управлять целостным, благополучным, развивающимся государством. Другое дело управлять хаосом -- государством стремительно несущемся на дно. С первым способны справиться и полудурки, со вторым личности выдающиеся и решительные.

За дверью нет никаких законов, направо и налево убивают полицейских, власти незаметно покидают страну -- здравствуй гражданская война! Украину сейчас начнут рвать на части -- для всего мира очередное реалити шоу -- трагедия для нескольких поколений украинцев.

И вот еще что:

Часто при распрях почет достается в удел негодяю.

Среди юношей, замечал он, ему милее краснеющие, чем бледнеющие, ему не нужны солдаты, которые при переходах не дают покоя рукам, а в битве -- ногам, у которых храп громче, нежели боевой клич.

Умным больше пользы от дураков, чем дуракам от умных: первые стараются не повторять ошибок вторых, а вторые не подражают доброму примеру первых.

- Это прекрасный человек и друг римлян.

- Возможно, -- возразил Катон, -- но по самой своей природе царь -- животное плотоядное.

Архимед был человеком такого возвышенного образа мыслей, такой глубины души и богатства познаний, что о вещах, доставивших ему славу ума не смертного, а божественного, не пожелал написать ничего, но, считая сооружение машин и вообще всякое искусство, сопричастное повседневным нуждам, низменным и грубым, все свое рвение обратил на такие занятия, в которых красота и совершенство пребывают не смешанными с потребностями жизни.

В большинстве случаев, как говорит Аристотель, люди, по мелочности, либо не делают никакого употребления из своего богатства, либо, по расточительности, злоупотребляют им, и первые -- вечные рабы забот, а вторые -- наслаждений.

Марций не приобрел с помощью наук и воспитания неколебимой стойкости и в то же время мягкости нрава -- главнейших качеств государственного мужа, и не знал, что коль скоро ты берешься за общественные дела и намерен вращаться среди людей, следует паче всего избегать самомнения, этого, как говорит Платон, спутника одиночества, и, напротив, присоединиться к числу поклонников того самого долготерпения, которое иные не устают осыпать насмешками.

Но, слишком прямолинейный и упрямый, Марций не догадывался, что победа над кем бы то ни было и во что бы то ни стало свидетельствует не о храбрости, а о немощи и безволии -- ведь ярость, подобно опухоли, порождает больная и страдающая часть души; и потому он удалился полный негодования и злобы против народа.

Вот почему Гомер самых неустрашимых и воинственных мужи всегда выводит в бой хорошо и надежно вооруженными, а греческие законодатели карают того, кто бросит свой щит, а не меч или копье, желая этим указать, что каждому (а главе государства или войска -- в особенности) надлежит раньше подумать о том, как избежать гибели самому, нежели о том, как погубить врага.

«Царь Лидийский! Нам, эллинам, бог дал способность соблюдать во всем меру; а вследствие такого чувства меры и ум нам свойствен какой-то робкий, по-видимому, простонародный, а не царский, блестящий.

Такой ум, видя, что в жизни всегда бывают всякие превратности судьбы, не позволяет нам гордиться счастьем данной минуты и изумляться благоденствию человека, если еще не прошло время, когда оно может перемениться.

К каждому незаметно подходит будущее, полное всяких случайностей; кому бог пошлет счастье до конца жизни, того мы считаем счастливым. А называть счастливым человека при жизни, пока он еще подвержен опасностям, -- это все равно, что провозглашать победителем и венчать венком атлета, еще не кончившего состязания: это дело неверное, лишенное всякого значения».

Итак, Солон прежде всего отменил все законы Драконта, кроме законов об убийстве; он сделал это ввиду жесткости их и строгости наказаний: почти за все преступления было назначено одно наказание -- смертная казнь; таким образом, и осужденные за праздность подвергались смертной казни, и укравшие овощи или плоды несли то же наказание, как и святотатцы и человекоубийцы.

Поэтому впоследствии славилось выражение Демада, что Драконт написал законы не чернилами, а кровью.

Когда Драконта спросили, почему он за большую часть преступлений назначил смертную казнь, он, как говорят, отвечал, что мелкие преступления, по его мнению, заслуживают этого наказания, а для крупных он не нашел большего.

Тирания -- прекрасное местечко, только выхода из него нет.

«Вот что, жена! Афиняне властвуют над Грецией, я -- над афинянами, надо мною -- ты, а над тобою -- сын, пусть же он не злоупотребляет своей властью, благодаря которой при всем своем неразумии оказывается самым могущественным среди греков».

Да, слабость, а не любовь, производит безграничные печали и страхи у людей, не укрепленных разумом против ударов судьбы; у них нет даже способности наслаждаться, когда им дается в руки предмет их желаний, потому что мысль о возможности лишиться его в будущем, заставляет их вечно мучиться, трепетать, опасаться.

Как паутина, так и законы, -- когда попадаются слабые и бедные, их удержат, а сильные и богатые вырвутся.

Когда консул гадает по птицам или приносит жертву, громко восклицают: «Хок аге!» [Hoc age!], то есть «Делай это!», призывая присутствующих к порядку и вниманию.

Вот почему никто не осудил дерзости, которую пришлось выслушать даже такому прославленному человеку, как полководец Деркиллид. Какой-то юноша не уступил ему места и сказал так: «Ты не родил сына, который бы в свое время уступил место мне».

Своим детям мы можем завещать лишь два непреходящих наследия: одно -- это корни, второе -- это крылья.

Эффективный человек мыслит не проблемами, он мыслит возможностями.

Закон нарушить нельзя. Можно лишь самим разбиться о закон.

На тысячу обрывающих листья с дерева зла, есть лишь один, рубящий его под корень.

Отныне ставлю вас в известность,
что без отсрочки, проволочки
я выбыл из игры нечестной.
На этом я поставил точку.

Забыл отныне своды правил,
условий и другой муры.
На этом точку я поставил
и вышел с Богом из игры.

Кто хочет -- салит, ловит, тащит,
кто хочет -- бьется в стену лбом.
Отныне скромный и молчащий
поставил точку я на том.

Полезный ключ для настройки дефолтового пула в Windows 2012 -- пусть здесь повисит:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\ClusterSettings
REG_SZ DefaultTsvUrl значение tsv://VMResource.1.XXX

Надо следить за своим лицом,
чтоб никто не застал врасплох,
чтоб не понял никто, как плох,
чтоб никто не узнал о том.

Стыдно с таким лицом весной.
Грешно, когда небеса сини,
белые ночи стоят стеной --
белые ночи, черные дни.

Скошенное (виноват!),
мрачное (не уследил!),
я бы другое взял напрокат,
я не снимая его б носил,
я никогда не смотрел бы вниз,
скинул бы переживаний груз.
Вы оптимисты?  И я оптимист.
Вы веселитесь?  И я веселюсь.

Имеется подписка на Office365. Для доступа внешних клиентов используется ADFS Proxy (2.0 на Windows 2012). Задача -- прикрутить двухфакторную аутентификацию для подключения к облаку. Например с использованием смарт-карт (eToken, ruToken).

На ADFS Proxy в %SystemDrive%\inetpub\adfs\ls\web.config есть следующие строки:

<localAuthenticationTypes>
     <add name="Forms" page="FormsSignIn.aspx" />
     <add name="TlsClient" page="auth/sslclient/" />     
     <add name="Basic" page="auth/basic/" />
</localAuthenticationTypes>

Необходимо на первое место выставить тип TlsClient -- что позволит задействовать сертификаты -- в том числе и смарт-карты.

В некоторых фильмах есть сцены, которые можно смотреть, смотреть и пересматривать бесконечно долго. За некоторые даже дают Оскара.

Поэтому было решено фиксировать такие сцены, чтобы после можно было к ним вернуться, а непросто забыть. Версия от 03.09.2017 г.

---

Название: The Fisher King -- Terry Gilliam
Эпизод: 71:55 -- 76:32
Год выхода: 20 September 1991
Страна: USA

---

Название: Back to the Future Part II -- Robert Zemeckis
Эпизод: 67:00 -- 70:30
Год выхода: 22 November 1989
Страна: USA

---

Название: Good Will Hunting -- Gus Van Sant
Эпизод: 46:15 -- 51:00
Год выхода: 9 January 1998
Страна: USA

---

Название: Interstellar -- Christopher Nolan
Эпизод: 77:00 -- 83:00
Год выхода: 26 October 2014
Страна: USA | UK | Canada

---

Название: The Grand Budapest Hotel -- Wes Anderson
Эпизод: 47:40 -- 54:05
Год выхода: 6 February 2014
Страна: USA | Germany | UK

---

Название: Batman v Superman: Dawn of Justice -- Zack Snyder
Эпизод: 124:00 -- 127:00
Год выхода: 20 March 2016
Страна: USA

---

Название: Hail, Caesar! -- Ethan Coen, Joel Coen
Эпизод: 09:10 -- 11:30
Год выхода: 1 February 2016
Страна: UK | USA | Japan

---

Название: Prisoners -- Denis Villeneuve
Эпизод: 80:00 -- 84:00
Год выхода: 23 September 2013
Страна: USA

---

Название: Terminator 2: Judgment Day -- James Cameron
Эпизод: 89:00 -- 90:00
Год выхода: 1 July 1991
Страна: USA

---

Есть одна полезная строка -- для проверки функционирования антивирусного ПО -- живо оно или как ;)

Пусть здесь повисит (необходимо создать текстовый файл и попробовать сохранить):

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Столкнулся с тем, что Internet Explorer 10 версии не открывает сайты со слабыми сертификатами -- длина  ключа < 1024. Не открывает и все -- без вариантов. Победить можно так:

certutil -setreg chain\minRSAPubKeyBitLength 512

Как-то решил развернуть DirectAccess на Windows Server 2012 + Windows 8 -- на презентациях говорили, что многое изменилось со времен 2008 R2, что жить стало лучше, жить стало веселей ;)

Однако пришлось немного повозиться -- информация есть, на английском, но написана так, что ничего не понять. Поэтому ниже то, что помогло бы мне сэкономить прилично времени при внедрении -- может быть поможет кому-то еще.

Во-первых -- необходимо ознакомиться с prerequest-ми, а именно для работы DirectAccess необходима Windows 8 Enterprise Edition, иначе фокус не получится -- например не запустится служба Network Connectivity Assistant -- печалька печалька…

Во-вторых -- для работы DirectAccess необходим, барабанная дробь, IPv6. Еще одна печалька. Наверняка он у многих есть -- например у Microsoft (где-то читал, что у себя в локалке они его начали внедрять в 2000), у Google и прочих монстров.

Так вот немного информации про IPv6. IPv6-адрес состоит из 8 групп по 16 бит разделенных двоеточием. Это 4 шестнадцатеричных числа в каждой из групп -- например www.google.com это

2a00:1450:4010:c04::69

В двоичной форме это выглядит так:

0010 1010 0000 0000 : 0001 0100 0101 0000 : bla bla bla…

Двойным знаком двоеточия обозначается группа нулей следующих подряд, например:

2a00:1450:4010:0c04:0000:0000:0000:0069

можно записать как

2a00:1450:4010:c04::69

IPv6-адреса бывают разные, а именно:

Unicast -- адрес конкретного интерфейса, делятся на:

-- Link-local -- FE80::/64 -- аналог APIPA-адресов;

-- Unique local addresses (ULAs) -- FD00::/8 -- аналог приватных сетей 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 -- не маршрутизируются за пределами сетей организаций;

-- Global unicast address -- 2000::/3 -- глобальные адреса (читай интернет-адреса). Т.е. интернет-адреса всегда начинаются с 2 или 3 -- опять таки пример с гуглом:

2a00:1450:4010:c04::69

потому что первые три бита всегда равны 001.

Anycast -- адреса групп интерфейсов -- используются маршрутизаторами;

Multicast -- FF00::/8 -- для групп многоадресной рассылки.

Некоторые спец. адреса:

::1/128 -- loopback интерфейс;

::200:5efe:/32 -- ISATAP для публичных адресов;

::5efe:/32 -- ISATAP для приватных адресов;

2001:db8::/32 -- для примеров в документации;

2001::/32 – Teredo;

2002::/16 -- 6to4.

Соответственно, если в организации нет чистого IPv6 -- его необходимо развернуть, либо воспользоваться технологиями туннелирования IPv6 трафика поверх IPv4. Технологий туннелирования несколько -- есть технологии с ручной настройкой, а есть с автоматической. Воспользоваться можно, например, следующими:

ISATAP (Intra-Site Automatic Tunnel Addressing Protocol) -- для взаимодействия узлов внутри IPv4 интрасети;

6to4 -- для взаимодействия узлов в IPv4 интернете;

Teredo -- для взаимодействия узлов в IPv4 интернете находящимися за различными NAT-ами.

Таким образом, для локальной сети можно использовать ISATAP. Для автоматической настройки хостов в сети требуется:

-- в DNS-е создать запись типа A – ISATAP;

-- исключить ISATAP из Global Query Block List-а DNS-серверов;

-- получить и зарегистрировать ULAs (как это делают правильные пацаны);

-- настроить ISATAP router для объявления полученных ULAs.

Получит и зарегистрировать ULAs можно на SixXS -- псевдослучайно генерируются адреса с префиксом /48 и заносятся в общедоступную базу, так чтобы исключить пересечение адресов в разных организациях. Судя по листу пользуются IPv6 адресацией в организациях крайне редко -- тем более в бывшем Союзе.

Объявить ULA можно так:

netsh interface ipv6 set interface isatap.corp.contoso.com advertise=enable

netsh interface ipv6 add route fdcd:abcd:abcd:abcd::/64

interface=isatap.corp.contoso.com publish=yes

net stop iphlpsvc && net start iphlpsvc

Более подробно о том как настроить ISATP роутер, опубликовать сеть и настроить форвардинг можно посмотреть здесь.
После всего этого DirectAccess начинает работать, но есть третий нюанс;)

В-третьих -- ISATAP не рекомендуется самим Microsoft-ом для промышленного применения -- это переходная технология на время миграции в нативный IPv6. Более того наблюдаются заметные просадки в скорости доступа к сетевым ресурсам. Плюс могут быть проблемы в работе AD и DFS (со слов представителей Microsoft).

Также, в случае нормального разграничения на сетевом уровне (VLAN-ы плюс ACL-ы) туннелирование не есть оптимальные вариант, т.к. необходимо будет всюду открывать protocol 41, со всеми вытекающими последствиями.

Появился некоторый интерес к ножам ;) Для себя сделал небольшой хелп, чтобы не тратить время бороздя просторы -- пусть здесь повисит.

16 августа стала доступна официальная версия Windows 8 Professional -- на следующий же день решил поставить на домашний ZenBook. До этого никакие CT, RP и RC не щупал.

Установилась без проблем. Красивая. Быстрая. Непривычная, но удобная -- несмотря на отсутствие сенсорного экрана. Было стойкое ощущение, что метро экран будет мешать. Однакож почему-то стало даже удобней.

Вобчем новая ОС радует.

Тот, кто однажды сделал вам добро, охотнее снова поможет вам, чем тот, кому вы сами помогли.

Видел ли ты человека, проворного в своем деле. Он будет стоять перед царями, он не будет стоять перед простыми.

Иногда мы вступали в споры и очень любили словопрения и всегда старались опровергнуть друг друга, а такая склонность к препирательствам, кстати говоря, может превратиться в дурную привычку и часто делает человека невыносимым в обществе, так как он начинает всем противоречить; это же в свою очередь не только отравляет беседу, но и вызывает отвращение и враждебность со стороны тех, с кем вы могли бы иметь дружественные отношения.

Я приобрел эту привычку, начитавшись отцовских книг религиозно-полемического содержания. Люди здравомыслящие, как мне с тех пор довелось убедиться, редко себя так ведут, кроме юристов, университетчиков, а также всех, получивших образование в Эдинбурге. 

Посмотрел фильм Fair Game -- в русском переводе как НЕЧЕСТНАЯ ИГРА или ИГРА БЕЗ ПРАВИЛ -- т.е. перевели с точностью наоборот.

Тем не менее фильм хороший -- есть хорошие идеи\мысли. Возможно в оригинале их было больше -- пора, пора начинать смотреть фильмы на английском с субтитрами. 

Если я предположу, что между Землёй и Марсом вокруг Солнца по эллиптической орбите летает фарфоровый чайник, никто не сможет опровергнуть моё утверждение, особенно если я предусмотрительно добавлю, что чайник настолько мал, что не виден даже мощнейшими телескопами.

Но если бы я затем сказал, что коль моё утверждение не может быть опровергнуто, то недопустимо человеческому разуму в нём сомневаться, мои слова следовало бы с полным на то основанием счесть бессмыслицей.

Тем не менее, если существование такого чайника утверждалось бы в древних книгах, каждое воскресенье заучиваемых как святая истина, и осаждалось бы в умах школьников, то сомнение в его существовании стало бы признаком эксцентричности и привлекло бы к усомнившемуся внимание психиатра в эпоху просвещения или же инквизитора в более ранние времена.

Чайник Рассела -- 1952

Ко дню города открыли Летний Сад. Я, а до меня и Пушкин, любил по нему гулять -- при случае. Но пару лет назад Сад закрыли на реконструкцию.

И вот стало быть открыли -- сделали заборчики, фонтаны, зеленые галереи, вай-фай;) Памятники, деревья и пруды вроде на месте. Получилось классно.

Под новый год дед мороз задарил мне Nokia Lumia 800 -- черный. После пяти месяцев активного использования мне есть что сказать об нем.

Телефон простой и быстрый. Всего два экрана -- многих это вводит в ступор (но зачем больше внятно никто объяснить не может). Быстрый и динамичный всегда. Это даже товарищи с айфонами признают.

Многое доступно из коробки. Например People Hub -- все контакты + переписка с ними + чаты + новости + посты и комментарии в различных соц. сетях + фоты -- все в одном месте. Это очень прикольно и удобно.

Стабильный и безопасный. Ни разу за пять месяцев телефон не перезагрузился и самопроизвольно не выключился. Ни разу не вылетело ни одного приложения. Смс-ки на короткие номера -- только руками -- никаких быстрых наборов и тем более отправки какими-то приложениями. Никаких ботнетов и вирусяк.

Из минусов -- их замечено было два. При ответе на письма русские буквы в теме письма менялись на вопросительные знаки -- поправили довольно быстро.
Второй минус который был -- кривая прошивка контроллера батареи, из-за чего статус заряда отображался также вопросительным знаком. В сервисе за один день, в рамках гарантии конечно, заменили аккумулятор и прошивку.

Помимо Lumi-и являюсь счастливым обладателем iPad-а (читай большой iPhone). Если сравнить эти два девайса, то получится, что iPad -- кусок говна. Постоянно вылетает, притормаживает (просто при прокрутке экранов) -- и с каждой прошивкой ситуация становится все хуже.
С андройдом не сравнивал -- андроида нет, но те которые держал в руках были слегка перегружены кнопками\менюшками\настройками.

Вобчем у Noki-и получился отличный девайс. У Microsoft-а отличная и функциональная операционка. Будущее у обоих двоих есть точно.

Как особо ценному сотруднику выдали на работе ультра-бук ZenBook Ux31 в полном фарше.

Пока девайс вызывает только восторг. Продолжаю ковыряния...

Открыл для себя 500 Greatest Songs of All Time по версии журнала Rolling Stone -- отличная подборка.

– Вы богаты, мистер Чкалов? -- спросил делец.

– Да, очень богат.

– В чем выражается ваше богатство?

– У меня 170 миллионов.

– 170 чего -– рублей или долларов?

– Нет. 170 миллионов человек, которые работают на меня так же, как я работаю на них.

Валерий Павлович Чкалов -- 1937

Опробовал несколько сервисов на госуслугах -- получение ИНН и загран паспорта нового поколения.

ИНН уже получил, на загран нужно идти в назначенное время фотографироваться.

В качестве бонуса -- отсутствие очередей, отсутствие необходимости в нескольких посещениях и даже некоторая оперативность.

В качестве антибонуса -- плохо описанные требования к заполнению полей и как следствие электронная бюрократия. Заявление на загран возвращали три раза -- каждый раз находя что-то новое. На вопросы не отвечают -- очевидно работают потомственные мудаки.

С другой стороны -- какой-никакой прогресс.

В свете последних событий решил обзавестись сетевым хранилищем.

Погуглил, выбрал, заказал. Начал выбирать диски и прифегел. Ценник -- будь здоров! За такие деньги я сам сделаю таких.

Купил соковыжималку ;)

Не так давно, во время переезда, стуканул винт. Все бы ничего, да только на нем хранилось чуть больше чем все то, что имеет ценность -- фотокарточки из древности и видео (оттуда же).

За фотокарточки я спокоен -- загодя оплатил на два года вперед Pro аккаунт на Flickr'е и слил туда их все (кроме второй половины 2010 года). Есть мнение, что Flickr не подведет.

С видео сложнее -- что-то осталось на кассетах (намеренно все пишу на MiniDV), но многое утрачено. Нужно бежать в специализированный сервис -- восстанавливать магнитную лепешку, предварительно захватив с собой мешок с деньгами конечно.

Как-то так -- не повторяйте чужих ошибок.