Skip to Content

IT nieuczesane.
archive

> Daily Archives: 9 lipca 2008

IIS i kerberos

temat wraca raz na jakiś czas jak boomerang, a ponieważ walczyłem z tym trochę dzisiaj, kilka lików dla potomności, które mogą się przy takich sprawach przydać:

  • na początek link do toola DelegConfig – nie znałem, a bardzo przydatne narzędzie. Proste i sqteczne.
  • jak powinny być skonfigurowane SPNy dla IIS
  • dość fajny zbiór informacji o kerberosie na technecie
  • lista zmian w obsłudze kerberosa
  • ..które to każą pamiętać o jednym z dwóch ostatecznych wniosków z dzisiejszej walki: różnica pomiędzy w2k i w2k3 jest w tej materii dość istotna jeśli chodzi o autentykację cross-forest. Dla ‚external trust’ jest ona niemożliwa, pełna obsługa pojawiła się wraz z ‚forest trust’ dostępnym od wersji w2k3 [i taki musi być poziom funkcjonalny root domain w obu lasach!]
  • drugi wniosek po walce jest taki: wiele zależy od tych najprostszych mechanizmów jak DHCP czy DNS, ponieważ zła konfiguracja na tym etapie powoduje poważne trudności w bardzo podstawowych czynnościach – jak rozwiązywanie nazw
  • na koniec przestroga z ostatnich kilq doświadczeń: LUDZIE, UŻYWAJCIE NAZW FQDN! (;

google oddaje dane osobowe

google póki co kieruje się idealistycznym podejściem do świata IT [oby tak dalej], ale po zaciętych walkach przegrał proces i musi udostępnić bazy youtube, zawierające wszelkie informacje kto, co kiedy i skąd.
cytat:

Koncern medialny Viacom, właściciel między innymi wytwórni filmowej Paramount Pictures oraz sieci telewizyjnej MTV Networks, otrzyma do ręki bardzo ciekawe informacje.

to właśnie ta firma wywalczyła sobie te dane i będzie ubiegać się o 1mld dolarów odszkodowania…

negatywnie o FF3

żeby nie było samych ohów i ehów – kilka słów goryczy do tego produktu:

  • osoba, która wymyśliła obsługę certyfikatów w FF3 powinna zostać publicznie powieszona za jądra w centrum redmont. do tej pory jednym z odstraszaczy w IE7 było jego zachowanie w momencie jak coś nie zgadza się z certyfikatem – ale FF3 bije go na głowę. żeby wejść na stronę dla której FQDN nie zgadza się z zarejestrowanym na cercie trzeba wykonać:
    • klinknąć link
    • kliknąć guzik
    • pobrać cert
    • dodać wyjątek

    jeśli nie ma to być na stałe – za każdym razem trzeba się naklikać w różnych częściach ekranu. fucking nice!

  • nie ma prostych pluginów antypopupowych – są jakieś mega-hipa-zaawansowane adblocki – ale te ściągają jakieś listy, bloqją pół świata… jakaś kobyła. ja po prostu nie chcę, żeby mi wyskakiwałe flashowe popupy – w O bez żadnej konfiguracji [której tak swoją drogą nie] wyeliminowane były wszelkie popupy w 95%. tutaj przetestowałem ze 3 pluginy, tracąc cenny czas, aż w ramach kompromisu zostawiłem flashblocka. co prawda teraz muszę każdego flashyka klinknąć, ale co zrobić – FF nie jest tak inteligentny jak O (;
  • download as tab mi braqje ): ponad to żaden z testowanych dodatków [łącznie z tym ze status barem] nie daje menu systemowego – a często po downloadzie potrzebuje otworzyć plik z konkretną aplikacją albo wykonać jakaś akcję, którą mam zarejestrowaną w explorerze.
  • aktywne bookmarki czy jak to się nazywa – są imho jakimś totalnie nietrafionym pomysłem. nie wiem jaki jest target tego wynalazq. Jedyne zastosowanie jakie potrafię wymyślić dla tego czegoś to dla kogoś, kto raz na jakiś czas ma pomysł „a mam 5 min zobaczę jakiegoś newsa” – chociaż w takim wypadq i tak chyba normalna osoba po prostu odwiedzi swój ulubiony portal.
  • brak możliwości wyboru favicona dla skrótu na personal bar. pierdoła – ale brzydkie są te białe karteczki i łatwiej [szybciej] jest znaleźć coś, co ma jakiś symbol graficzny.
  • podczas korzystania z searcha jest dziwna obsługa klawiszy + nachalny autocomplete. generalnie coś z tym searchem jest nie do końca tak… może jeszcze się nie nauczyłem jak to zwierze się zachowuje.

nie są to wielkie wady – ale żeby było wiadomo, że ma skazy q: natomiast z zaskoczeniem sprawdziłem i bardzo ładnie działa z sharepointem [na razie nie trafiłem na niedziałający ficzer]. nawet OWA2k7 działa bardzo ładnie i wydaje się, że wszystko hula w trybie natywnym IE. szok!
udało mi się też zmusić do działania z bankiem – support banku podał rozwiązanie: należy ściągnąć paczkę xpi, rozpakować i skopiować dwa pliki bibliotek do katalogu plugins i zrestartować. zepsuty jest sam instalator a nie komponent podpisujący. przetestowane – działa (:

giveaway of the day

ciekawa strona i ciekawa propozycja na dziś: konwerter pdf do flasha.

idea strony jest prosta: codziennie rano pojawia się jakiś util, który można ściągnąć i używać za darmo – warunek: trzeba go zainstalować w dniu, w którym się pojawia. Jednodniowe promocje, bardzo ciekawa forma promocji, pozwalająca na bezlimitowe korzystanie z pełnych wersji za free.
oczywiście dostępny jest kanał RSS więc można być na bieżąco (:

%d bloggers like this: