Na minus zdecydowanie sesja generalna (rozpoczynająca). To było w stylu Microsoft. EWANGELIZACJA! S E V E N, S E V E N, S E V E N! Mnie to nie bierze, ale może kogoś jednak rajcowało. Wprawdzie skecz w trakcie był śmieszny, lecz pewnie nie zależało im na tym, by cała sala się śmiała (Wojtku! Tomku! Wojtku! Tomku!).
Jakiś niesmak pozostał również po prezentacji narzędzia Problem Step Recorder w Windows 7. Otóż na tapecie systemu, na którym uruchamiana była aplikacja, która spowodowała błąd było zdjęcie pingwinów. Nie Tux, a po prostu trzy ptaki stojące na lodowcu. Przypadek? Wg mnie przekaz podprogowy.

Starałem się ułożyć sobie agendę najciekawszą (plus za możliwość zrobienia tego on-line przed konferencją), choć coś wydaje mi się, że automat mnie przepisał (przynajmniej w jednym przypadku), niemniej byli i tacy, którzy wyczyszczony mieli cały dzień. Mój rozkład wyglądał tak (dodałem krótki komentarz):

• Visual Studio 2010 – Database Projects – czyli efektywna praca z projektami baz danych; Cezary Nolewajka – dobre, zabawne prowadzenie, mimo, że pan przedstawił się jako programista,
• Windows Server 2008 R2: Podstawa infrastruktury na najbliższe lata; Jacek Nowicki – takie sobie, zawiodłem się,
• Visual Studio 2010 – najciekawsze cechy w praktyce; Bartosz Pampuch – nie poszedłem i w ciągu tej godziny nie znalazłem niczego ciekawego dla siebie, a nawalanka na Xbox to nie ten sam klimat, co Tekken na automacie,
• Jak zarządzać systemami informatycznymi? Monitoring, wirtualizacja, zarządzanie zmianą i kopie zapasowe okiem administratora. Jacek Doktór – uważam, że ciekawy temat, ale zupełnie zepsuty przez kiepskie prowadzenie,
• Microsoft Hyper-V vs. VMware ESX Server; Dragan Jelcic – odniosłem wrażenie (i nie tylko ja), że przedstawiał teorie na potrzeby organizatora…, poza tym to ciągłe nagabywanie do zajmowania miejsc siedzących,
• Co jest w paczce od Microsoft? Wykorzystanie technologii wbudowanych w Windows Server; Grzegorz Piotrowski – źle sformułowany temat i dlatego się rozczarowałem, poza tym lekki chaos w prowadzeniu,
• Reliability and Scalability Enhancements in SQL Server 2008; Paul S. Randal – szacunek dla tego pana za osiągnięcia, spodziewałem się czegoś innego, więc nie oceniam,
• SQL Server 2005/2008 Database Maintenance – Practical tips and tricks for all SQL Server databases; Kimberly L. Tripp – bodajże najlepsza prelekcja w ciągu tych dwóch dni, żałuję, że musiałem opuścić końcówkę.

Czy chcę jechać na następną imprezę? Niekoniecznie, aczkolwiek stawię się na ew. zaproszenie :> Czemu? Może cytowanie Sun Tzu byłoby w tym momencie przesadą, niemniej uważam, że warto poznać inne podejście do tematu i przyjrzeć się jak można wykonać coś przy pomocy konkurencyjnej technologii, by wycisnąć ze swoich narzędzi jeszcze więcej.

Na zakończenie krótka historia o spotykaniu znajomych na takich imprezach (wyjątek – wódka z edem i kahirem).

* – w rzeczywistości taka wypowiedź nie padła, ale te słowa pomagają wypozycjonować artykuł ;-)

Jeśli chodzi o drugą pozycję – szkolenie administratorów, to jadę na taką imprezę już drugi raz. Poprzednia dotyczyła ogólnie oprogramowania firmy, z której usług korzystamy, tym razem tylko wąski wycinek. Początkowo bardzo się ucieszyłem, bo już w pierwszym miesiącu pracy miałem gotową prezentację pt. „<NAZWA PRODUKTU> – powinni tego zabronić”, a na szkoleniu ogólnym nie pozwolili mi wystąpić (podobno tematy były już zajęte). Jako, że produkt związany jest właśnie z bankowością elektroniczną, obiecali, że pozwolą mi coś powiedzieć tym razem. Niestety – pewnie dlatego, że na szkoleniu 75% to marketing i mogło by to źle wyglądać. Łudziłem się nawet, że skoro jest nowa wersja (taka -ng), z całkowicie inaczej rozwiązaną komunikacją, to moje wystąpienie pomoże przekonać wszystkich do aktualizacji.

Na pocieszenie zająłem się inżynierią wsteczną tegoż produktu. Wcześniej informowałem dostawcę, że hasła, które są używane przy uwierzytelnianiu są przesyłane jawnym tekstem, a co z tego wynika – każdy wie. Dostałem odpowiedź, że hasła użytkowników, które znają są szyfrowane i i tak nikomu nie uda się połączyć z serwerem w inny sposób jak ich klientem. Skoro można podsłuchać transmisję i protokół komunikacyjny jest powszechnie znany, to jaki problem? Na nieszczęście całego społeczeństwa nie dali się przekonać :/
No i przy użyciu Wireshark (mógłby być nawet goły tcpdump), MS Excel (bo na kartce nie chciało mi się zapisywać, a tam tabelki są fajne ;-)) i kilku procent mózgu doszedłem do tego jak szyfrować hasła. Poniżej funkcja w PHP (mała kosmetyka i w C się skompiluje):

function snpasswd($passwd) {
$str = '';
$key = date("Ymd");
for ($i=0; $i<strlen($passwd); $i++) {
$chr = dechex(ord($passwd[$i] ^ $key[$i%8]));
$chr = strlen($chr) < 2 ? "0".$chr : $chr;
$str .= $chr;
}
return $str;
}

XOR rządzi!

W środę na chwilę wróciłem do domu, by następnego dnia znów wyjechać na dwa dni do Krakowa na BR400 – BrightStor™ ARCserve Backup for Windows: Implementation and Administration. Prowadzenie – Jerzy Skiba (miałem już z nim przyjemność – Budowa sieci SAN (Storage Area Network) w oparciu o technologię Fibre Channel, bo zajmuje się głównie storage i backup). Dla mnie CA ARCserve Backup jest wystarczające, na szkoleniu (byłem sam) dowiedziałem się dokładnie tego co chciałem. A ogólnie, gdyby w odpowiednim czasie (sam nie miałem możliwości) znalazł się ktoś, kto wdrożył by nam Bacula, to pewnie bym na ARCserve nie spojrzał.

No i na koniec tygodnia – jak sama nazwa wskazuje – weekend. No i Wianki. Sam koncert – kiepsko. Pogoda – raz, a organizacja też nie była najlepsza. Niemniej nareszcie w domu!

Przy okazji do poczytania (fortinet+blog na Google):

• Fortinet FortiGuard Blog
• Firewall Guru
• Blogs about: Fortigate
• AVFirewalls.com – Fortinet

Przed szkoleniem (odbyło się w Warszawie) nocleg u kahir‘a – mimo, że Aldona i Anita czekały…

A po szkoleniu wyjazd na Warmię do Moich Korzeni. Pogoda się udała. Wiejski piknik również :-)

W międzyczasie dostałem informację o dostawie nowego sprzętu – QLogic SANbox 5600 (przełącznik FC). I od poniedziałku zabawa – w dzień konfiguracja, w nocy przepinanie. Na razie nic to nie wniosło w naszą strukturę, bo macierze (sztuk dwie), które wpiąłem nie wspierają MPIO, więc niezbędne było wydzielenie odpowiednich stref (zone) i tak naprawdę to działa to podobnie jak wcześniej, ale o kilkanaście tysięcy drożej ;-)

Generalnie jadąc na jakiekolwiek szkolenie polecam zapoznać się z tematem dużo wcześniej, poklikać samemu, poszukać w sieci rozwiązań i dopiero wtedy spotkać się z praktykującym teoretykiem.

A teraz o wszystkim co było dookoła. Miejsce: Kraków, czyli atrakcji moc. Czas trwania: 2 dni, więc niezbędny nocleg. Gdzie? Oczywiście w hostelu Kadetus. Na wejściu recepcjonistka przeprosiła mnie za remont ‘Jokera’ i dostałem (prawie) apartament. Nie mam nic przeciwko, by remontowali tam zawsze jak będę ich odwiedzał ;-) Po powrocie, przedstawiając delegację zostałem wezwany i słyszę z ust sekretarki: „Bartku, tutaj jest błąd. Wpisałeś 35 PLN :-D”. No cóż. Niektórzy muszą mieć trzy cyfry, by się wyspać…

Dziś rozpocząłem konfugurację macierzy IBM DS3200. Wprawdzie to nie Fibre Channel, ani nie SAN, bo macierz jest wpięta bezpośrednio do serwera (DAS) via SAS, ale kilka cennych uwag zasłyszanych na szkoleniu wykorzystałem. W szczególności MPIO (sterownik IBM instaluje się wraz z Storage Manager).
Gdyby ktoś chciał aktualizować firmware w DS3000, a nie umiał znaleźć w SM usuwania Event Log‘ów, to należy wykonać następujący skrypt:

clear storageSubsystem eventLog;

Czekają na mnie jeszcze dwie macierze na FC (mało znanych mi producentów), ale z racji tego, że są w produkcyjnym środowisku, zabawa nimi jest ograniczona.

• tematyka 5 (świadomie wybrałem ten temat),
• prowadzenie 4+ (wątki poboczne brzmiały może trochę jak przechwałki i na mnie nie robiły żadnego wrażenia),
• jedzenie 0 (jak w ogóle można to brać pod uwagę oceniając szkolenie?).

Zaskoczyła nas informacja o egzaminie końcowym w dodatku w języku angielskim, ale niezbędne minimum zdobyłem (miałem chyba 46/62).

Przy okazji antywirusów odnośnik do kolejnego testu (jeśli ktoś jest niezdecydowany):

• AV-Test.org

Na ten test powołuje się F-Secure w ulotkach reklamowych („Najszybszy antywirus w wirtualnym świecie” – cokolwiek to znaczy).

Na swoją komórkę (Nokia E51) ściągnąłem testową wersję F-Secure Mobile Security. Spotkałem się z twierdzeniem, że Symbian jest wolny, a po wgraniu takich ‘ulepszaczy’ i aktywowaniu skanowania w czasie rzeczywistym już w ogóle nie pracuje. Nie zauważyłem tego sam, może dlatego, że używam telefonu jako telefonu. Oczywiście FSMS tow moim przypadku niepotrzebny bajer, ale mam frajdę jak go aktualizuję gdzie się da. A da się np. przed basenem w Mikołowie (vide SSID DOM).

Skoro już tyle o oprogramowaniu antywirusowym, to na domowym komputerze zainstalowałem Kaspersky (wersja 8 dołączona do iPlus). Ma dość dziwną właściwość. Otóż mam wrażenie, że jest to ostatnia usługa ładowana przez system, wobec czego zanim zacznę pracę, widzę ‘dymek’ z ostrzeżeniem, że nie jestem bezpieczny. Przeraża mnie to zachowanie, ale wyobrażam sobie strach w oczach mniej świadomych technicznie użytkowników, którzy zapłacili pełną kwotę za licencje.

Szkolenie prowadził Dariusz Lewandowski z NBP, polecam. Google również, bo można wiele znaleźć, np. takie coś:

• Ryzyko operacyjne w bankach – zarządzanie i audyt w świetle wymagań Bazylejskiego Komitetu ds. Nadzoru Bankowego

i świeższe publikacje.

Ponieważ to szkolenie było otwarte, było raczej ogólne + odpowiedzi na pytania publiczności. Chętnie w przyszłości wybrał bym się na szkolenie dot. ochrony danych osobowych w branży, którą się obecnie zajmuję.

Jeśli chodzi o szkolenia na rok 2009, to zapowiada się całkiem ciekawie. Mam nadzieję, że zaliczę coś z MySQL A. B., być może, aczkolwiek niechętnie – drugi poziom FortiGate, jakiś konkret z Microsoft i coś z bezpieczeństwa (z Compendium).
W tym roku czeka mnie jeszcze Ryzyko operacyjne.