TechNews by Johnny

Copia di Windows XP mode in Vmware Player

2011-11-19T21:52:00.001+01:00

Se copiata la macchina virtuale Windows XP mode in Vmware player ad un altro pc, ricordatevi di spostare anche il file VHD (disco di Windows Virtual PC) insieme ai file Vmware.

Utility per VBA

2011-09-24T16:02:00.000+02:00

Per aggiungere l'auto-indentazione nel vostro codice VBA consiglio VBA Indenter , mentre per altre funzioni più evolute è molto comodo MzTools3 . I due software sono entrambi gratuiti.

Boot screen di Windows 7 dopo SP1

2011-04-03T22:58:00.000+02:00

Può capitare che dopo l'installazione del SP1 di Windows 7 venga visualizzato in fase di avvio del pc il boot screen di Vista. Per gli utenti di lingua italiana è possibile ovviare al problema lanciando un prompt con privilegi amministrativi ed eseguendo il comando:

bcdedit /set {current} locale it-IT

Il comando riscrive le impostazioni per la schermata di avvio a seconda di quale lingua trova nel MUI. Funziona quindi anche per il settaggio del boot screen dopo aver installato un MUI diverso da quello originale del DVD di installazione (e cioè, in parole povere, se avete installato Win7 in inglese, dopo questo comando verrà visualizzato all'avvio la scritta "Avvio di Windows" invece che l'equivalente inglese che di solito rimane di default).

File corrotti in archivio RAR multiplo

2011-02-08T22:27:00.001+01:00

Capita spesso di scaricare file compressi divisi in più parti, i cosiddetti file compressi multivolume. Capita altrettanto spesso che un file all'interno di un archivio sia corrotto. WinRAR purtroppo non visualizza i file appartementi ad ogni part, ma solo tutti insieme. 7zip invece riesce a visualizzare i file afferenti ad ogni volume di archvio, permettendo così di individuare dove è contenuto il file corrotto e riscaricare solo quella part. Se non usate abitualmente 7zip, può tornare utile la versione portable che si può trovare su PortableApps.com.

Macchine virtuali: best tool of the year

2010-09-04T18:59:00.001+02:00

In questo breve articolo verrà brevemente recensito Vmware Player, prodotto gratuito di Vmware Inc. che, a mio parere, garantisce prestazioni e funzionalità migliori di qualsiasi altro virtualizzatore per i sistemi desktop.

La prima feature interessante è per i principianti: per iniziare una virtual machine basta semplicemente indicare al wizard il cd d'installazione. Vmware preparerà automaticamente una configurazione compatibile e lancerà l'installer.
E' possibile inoltre importare il Windows XP Mode, che in Vmware Player funzionerà più veloce e con meno intoppi grafici. Interessante la funzionalità per cui è possibile emulare un menu Start nel sistema host con i programmi della macchina virtuale.

Wmware player scarica automaticamente le guest addition più appropriate per il sistema guest e permette nella maggior parte dei casi di passare fin da subito (in alcuni casi anche in fase di installazione del sistema!) con mouse e tastiera dal guest all'host senza fastidiose combinazioni di tasti. Sono supportati tutti i sistemi operativi commerciali e questa VM diventa scelta obbligata per chi deve fare discreto uso della grafica nei guest.
Nello screenshot viene mostrata un'installazione funzionante e con le guest additions di Solaris 10.
Infine, sono disponibili anche le cartelle condivise, basta abilitarle nella maschera Options sotto Virtual Machine Settings (CTRL+D).
Per concludere, a differenza di VirtualBox, le macchine virtuali sono esportabili molto facilmente (basta copiare dove si vuole il file del disco e della configurazione) e le prestazioni e la stabilità sono impareggiabili.
Wmware Player è disponibile per Windows, Linux e Mac Os.

Routing "serio" in Windows con NAT32

2010-01-19T18:27:00.002+01:00

NAT32 è un software che permette di trasformare un PC con Windows (dal 95 in poi!) in un vero e proprio router, senza interferire con le comunicazioni con l'esterno del PC stesso (come invece è molto probabile che accada utilizzando le iptables di Linux). Tale software è l'unico che permette di fare ciò sotto Windows. La configurazione è completamente guidata ed è possibile avviare il tool da riga di comando.
Segue una piccola guida per configurarlo facilmente e velocemente:
1 - installare il software; la directory di default è C:\nat32. E' necessario inoltre installare il protocollo di rete NDIS3PKT in una scheda - verrà replicato in tutte;
2 - avviare NAT_CFG per utilizzare il wizard di configurazione. E' importante selezionare almeno una scheda con l'attributo Private e un'altra con l'attributo Internet (il 90% dei motivi per cui si usa questo tool è per distribuire la connessione Internet);
3 - una volta terminato il wizard i file di configurazione sono stati memorizzati nella cartella di NAT32. Al riavvio è pertanto necessario solamente avviare il tool.
Per l'avvio batch (notare infatti che il tool è uno shareware e smette di fare il routing dopo 2 ore; non possibile registrarlo come servizio finchè non lo si compra) è talvolta necessario avviare NAT32 con un po' di ritardo rispetto all'avvio della rete (specialmente se si tratta di Wifi). Il seguente script permette di avviare il tool con un ritardo di 120 secondi:

choice /n/t:c,120/c:cc
C:\nat32\nat32 2

La prima istruzione serve per attendere 2 minuti, mentre la seconda avvia NAT32 con 2 schede di rete. Basta copiarla dentro un file *.cmd e metterlo in esecuzione automatica.

Web Platform 2.0 per Windows

2009-12-27T22:45:00.000+01:00

Da alcuni mesi Microsoft rilascia un tool per la prova e lo sviluppo di siti web, dal nome Microsoft Web Platform.
La versione 1.0 soffriva di diverse pecche e non era degna di nota, ora le cose sono notevolmente migliorate anche se si può fare di più. Il tool permette di provare in locale su Windows XP Professional e successivi il proprio sito web; è possibile testare molti CMS in PHP (fra cui Wordpress, Joomla, Moodle, DotNetNuke, Gallery2, ecc.) oltre che ai motori di casa Microsoft come ASP.NET, Silverlight 3.0 e altre amenità. La cosa intereressante è che questo software configura IIS con FastCGI per il PHP, ASP.NET e altri in modo automatico, risparmiando all'utente configurazioni lunghe e macchinose. Esso permette anche di scaricare e instalare automaticamente i pacchetti sopracitati, ma non sempre questa operazione va a buon fine. Il tutto viene supportato da motori di database SQL Express e MySQL. Interessante infine vedere l'interazione fra pacchetti come Gallery2 e SQL Express, il che non è così comune da provare (il server SQL di casa Microsoft costa parecchio e trovarlo in sito di hosting a buon prezzo è cosa rara).

PowerShell 2.0 per Windows Xp

2009-12-26T14:50:00.000+01:00

Powershell 2.0 è stata rilasciata con Windows 7. Per installarla in Windows XP basta scaricare l'Aggiornamento per Windows XP (KB968930).
Per altri sistemi operativi successivi riferisi alla pagina:
http://support.microsoft.com/kb/968929 .

Best freeware per Windows

2009-12-25T21:43:00.002+01:00

Anche se la selezione potrà risultare ad alcuni discutibile, ecco secondo me i migliori software free per Windows:

Categoria	Programma
Gestore di archivi	7-zip
CD e DVD burner	CDburnerXP
ISO mounter and grabber	MagicDisc
Editor di immagini	PhotoFiltre
Editor audio	Audacity
AudioCD ripper	CDex
Multimedia player	VLC media player
Web server	Abyss Web server
Desktop search	Everything
Torrent client	[nu]torrent
PDF creator	FreePDF
FTP Client	Filezilla
Download manager	FDM lite
Antivirus	Avira Antivir personal
Webpage editor	Nvu
Text editor	Rscite

Windows 7 language pack italiano per tutte le edizioni

2009-10-22T16:20:00.002+02:00

Sembra che sia possibile installare il language pack in tutte le edizioni di Windows e non come dichiarato da Microsoft solo in Ultimate ed Enterprise.

La procedura, testata con successo sia per il 64 che per il 32 bit, è la seguente:
- procurarsi il language pack e montare il contenuto ad esempio con MagicDisc;
- avviare un prompt come amministratore e dare il comando:
dism /online /add-package /packagepath:d:\langpacks\it-it\lp.cab
dove "d" è il drive in cui è presente il language pack.
- finita la procedura, cancellare la chiave di registro situata in:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MUI\UILanguages\en-US
dopo aver fatto una copia di backup della stessa.
Et voilà, Seven in italiano.

Aggiunta command prompt al menu del tasto destro

2009-10-03T23:44:00.002+02:00

Esiste un modo rapido e veloce per aggiungere la voce "Apri command prompt" al menu a tendina che appare cliccando con il tasto destro sopra l'icona di una cartella in Windows.

Da una finestra di Esplora Risorse andare su Strumenti/Opzioni cartella... , maschera Tipi di file.
Cercate la voce "Cartella" (NB: non "Cartella di file" !) e una volta selezionata cliccate sul bottone Avanzate. Nella nuova maschera click su Nuovo... e nel primo campo scrivete la scritta che volete appaia nel menu (ad es. "Apri command prompt qui") mentre nella seconda casella scrivete cmd.exe .
Date gli Ok necessari, ed ecco fatto!

Server Telnet

2009-08-04T21:45:00.001+02:00

Da Windows Vista in poi è possibile installare un server telnet direttamente da "Programmi e funzionalità" nel Pannello di Controllo. Si vedrà in questo articolo come installare un server telnet in Windows XP e precedenti con un tool gratuito scaricabile da kpym.

Telnet permette di avere accesso alla console del sistema da remoto, tramite una comunicazione TCP sulla porta 23. Ricordatevi si sbloccare tale porta nel firewall di Windows.
Installate ora il file eseguibile scaricato dal sito soprascritto e voilà, il server telnet è pronto e gira come servizio di Windows. Per connettervi da un altro pc, in quest'ultimo fate "Start/Esegui...", scrivete "telnet" e date invio. Al prompt che compare digitare "o nomecomputer", dove nomecomputer può essere un IP, un nome NETBIOS o un FQDN.
Alla richiesta delle credenziali fornite quelle del vostro account nel pc remoto.

Registrazione gratuita dominio EU.ORG

2009-06-13T18:30:00.005+02:00

Il sito http://eu.org/, di grafica molto spartana, offre la registrazione gratuita di un dominio di terzo livello del tipo dominio.eu.org . La guida per fare tutto ciò nel sito è molto scarsa, è anche specificato che questo servizio è tenuto in piedi da volontari, e in qualche forum si dice che la registrazione del dominio può durare anche dalle 4 alle 8 settimane. E' possibile registrarsi come persona fisica e il dominio non deve essere utilizzato per scopo di lucro (no domini commerciali).
La registrazione più potente è sicuramente quella denominata "NS", che permette, avendo un IP fisso in rete, di gestire completamente il server DNS che abbiamo installato, in modo da crearci sopra domini Active Directory, entry per la pubblicazione di macchine interne alla rete privata, e qualt'altro. In pratica il proprio PC diventa un vero e proprio NameServer di Internet.

Parte 1 - Informazioni preliminari

Un server DNS in Interne traduce i nomi host (ad es. http://www.microsoft.com/, da non confondersi con l'indirizzo sel web server, che comincia invece sempre un protocollo - es. http://) in indirizzi IP. Ad esempio, microsoft.com è il nome di dominio, "www" è il nome di rete della macchina sulla quale è installato il server web, "ftp" quello su cui è installato il server FTP, e così via. Si intende nome FQDN (Fully Qualified Domain Name) di un host il suo nome completo (nome host + nome dominio), ad esempio download.microsoft.com.
In rete locale, se esiste un dominio, tutti questi nomi sono gestiti da un server DNS. Nella maggior parte dei casi, il nome di dominio che si associa alla rete è di fantasia, poichè per assegnarne efficacemente uno reale quest'ultimo deve essere registrato in un register (provider di registrazione dei nomi) e deve infine essere propagato in tutti i DNS dei provider e dei nodi di Internet.
Se si vuole dare visibilità a taluni servizi della rete interna alla rete Internet, ecco che è una buona idea far coincidere "dominio Internet" e dominio locale.
Vorrei far notare l'improprietà di carattere geografico di eu.org. Il primo livello (org) indica che il server è negli Stati Uniti ed è di un'organizzazione senza scopo di lucro, il secondo livello, "eu", mai fu più infelice per scelta di nome (sembra indicare una provenienza goegrafica europea). Infine quello che aggiungeremo noi (il terzo livello) sarà secondo i nostri gusti e necessità, e, beffa, il server che lo gestisce sarà in Italia... Per questo e altri motivi di ridondanza, è opportuno registrare un secondo nameserver (infatti il form di registrazione di eu.org ne chiede obbligatoriamente due) che sia situato da un'altra parte del pianeta, in modo da essere facilmente raggiungibili (si ricordi a tal proposito che una query DNS ha usualmente un timeout di 2 secondi). A tale scopo esite il sito http://ns2exchange.com/, che, essendo una sorta di Facebook dei DNS, permette il contatto e lo scambio con altri utenti che hanno la stessa necessità, ovvero: "Io faccio da NS secondario a te, tu a me".
Infine, sarà di sicura utilità leggere le prime diapositive di questo PDF.

Parte 2 - Software

Esistono molti server DNS che possiamo utilizzare, tanti di questi anche gratuiti. Per una comparativa completa leggere qui. A titolo esemplificativo si suggerisce di leggere qui per vedere, nel 2004, come è distribuito l'uso di questi prodotti in Internet.
In questa parte del tutorial ci si occuperà di Microsoft DNS Server e di Simple DNS Plus.

Microsoft DNS Server

Microsoft DNS Server è fornito esclusivamente insieme a una versione di Windows Server. Questo tutorial è valido per le vesioni di Windows Server 2000, 2003 e 2008.
Prima di tutto è necessario creare una zona primaria tramite l'apposito wizard, raggiungibile cliccando con il tasto destro sul nome del server nella console di management del DNS. Il nome della zona primaria è il dominio che avete scelto (del tipo dominio.eu.org). Una volta completata ala procedura guidata ecco che le voci presenti nella registrazione saranno:
- SOA - Start Of Authority: voce che identifica il server come primario di zona e fa sì che la risposta alle query sia sempre di tipo autoritativo;
- NS - Name Server: riporta l'elenco dei name server, cioè dei server DNS per il dominio in questione.

Le voci che sarà necessario aggiungere sono:

- record A per ns.dominio.eu.org;
- record A per ns2.dominio.eu.org;
- record NS per entrambi i precedenti (vanno aggiunti dalla relativa maschera delle proprietà del record SOA, cancellando eventuali precedenti che Ms DNS aggiunge automaticamente).

Fatto questo siamo pronti per la registrazione su eu.org.

Simple DNS Plus

Il principio è lo stesso visto per Microsoft DNS. Si crea una nuova zona nel Records editor seguendo la procedura guidata. Completare con un NS secondario come in figura:

Parte 3 - Registrazione sul sito

Prima di tutto createvi un account qui. Poi andate qui per richiedere un nuovo dominio. La compilazione del form che trovate è facile, ma particolarmente poco intuitivi sono gli ultimi campi. Se scegliete una registrazione di tipo NS dovete inserire almeno 2 voci come in figura seguente. L'IP è quello che compare nel record A associato al nome ns e ns2 nel vostro server DNS.

Fatto questo, scaricate la posta per confermare la richiesta e poi attendete qualche settimana per l'attivazione.

Riparare boot di Vista

2009-05-23T14:21:00.000+02:00

Ecco tre comandi per riparare il boot di Vista o per sovrascrivere per altri motivi il MBR:
del c:\boot\ /f /s
bootrec /fixmbr
bootrec /rebuildbcd

Transparent proxy con IPCop

2009-02-23T13:29:00.003+01:00

Alla luce dei problemi visti con router e stateful firewall, l'unica soluzione che rimane per controllare il problema della distribuzione di Internet alla rete locale è quella di usare un proxy, magari in modalità trasparente per evitare di dover configurare tutti client o distribuire il WPAD.
Si trova in Rete una soluzione comoda ed efficace che ci permette di usare un proxy Squid senza perdere molto tempo per la configurazione, e che integra controllo degli accessi e del traffico e molte altre features che possono essere aggiunte con comodi plugin. La soluzione in questione è IPCop.
La comodità di tale software sta tutta nella velocità di implementazione: infatti il sistema una volta installato è pronto e funzionante, e basta aggiungere i plugin desiderati.
IPCop usa Linux 2.4, IPTABLES, Squid (già presenti nell'installazione di default), SquidGuardian, ClamAV e altri ancora, a seconda dei plugin installati.
Come plugins consiglio di dare un'occhiata al sito mhaddons che contiene, nella sezione Downloads, una serie di aggiunte quasi indispensabili. Fra queste i filtri layer 7, utili nel caso si voglia usare il traffic shaping a livello di protocollo applicazione o se si vuole bloccare certi tipi di traffico (es. il P2P, vedi "p2pblock" in mhaddons). Nel caso si vogliano installare i filtri è necessario sostituire il kernel di IPCop con uno che li integra. Istruzioni nel sito alla pagina Layer7 blocker.

C'è da osservare che la scelta di bloccare il P2P non si rivela molto efficace a causa della scarsa efficenza dei pattern di riconoscimento.

Staful firewall: pro e contro

2009-02-03T22:35:00.003+01:00

Gli stateful firewall sono dei firewall che operano a livello 4 della pila ISO-OSI, cioè consentono di specificare delle regole che coinvolgono tipo di protocollo (TCP, UDP, ICMP, ecc.) e porta di origine o destinazione. In uno dei precedenti articoli in questo blog abbiamo visto come implementare una soluzione simile in RRAS di Windows Server. La soluzione proposta aveva queste caratteristiche:
- efficace contro le connessioni a server di P2P come Emule;
- meno efficace nel contrastare le connessioni peer nel P2P (ad es. rete Kad o Bittorrent);
- efficace nel filtrare tutti i tipi di pacchetti acconsentendo il traffico solo attraverso le porte note;
- poco efficace nel protocollo FTP in passive mode, dato che le porte dati sono scelte random fra le PASV (1025-65535).

Visti questi pregi e difetti, la caratteristica più appariscente all'utente finale era sicuramente il mancato accesso all'FTP, sia con programmi dedicati che da browser.

Il problema, usando uno stateful firewall (e anche RRAS), non è risolvibile, a meno di rinunciare alla sicurezza della rete...

Si può considerare un proxy come Squid come valida alternativa, ma quest'ultimo lascia passare comunque i P2P. Nel prossimo articolo vedremo una soluzione basata su L7filter, programma che opera a livello sette della pila OSI e che permette quindi di intervenire nei protocolli "applicativi" come HTTP, POP3, FTP, ecc.

A presto!

Thinstation: istruzioni per l' uso

2009-01-24T18:57:00.011+01:00

Thinstation è un prodotto open source che permette la trasformazioni di computer un po' datati in terminali.

Il suo utilizzo è piuttosto semplice, a patto che si conosca già abbastanza bene il funzionamento di Linux e dei servizi terminale. Questo articolo illustra brevemente come impostare un'installazione di Thinstation in uno scenario tipico. Cosa da far notare prima di iniziare è che nessuna delle macchine virtuali attualmente sul mercato hanno schede di rete compatibili con Etherboot e Thinstation in genere, quindi bisogna escludere da subito il testing in VM.

Lo scenario considerato è il seguente:
- si usa Windows Terminal Services;
- i pc posseggono lettore floppy e lettore CD-Rom;
- abbiamo Windows Server con servizio Microsoft DHCP attivo;
- un pc con Linux per compilare le immagini di TS.
Vogliamo avviare i pc con TS da rete e farli connettere al server Windows via RDP.

1 - PREPARAZIONE
Procurarsi Thinstation 2.2.2 (attualmente è la versione stabile) da qui; in circa 50MB abbiamo tutto l'occorrente. Da un installazione di Linux scompattiamo il pacchetto. Nella cartella che otteniamo troveremo un file build.conf che serve per configurare i pacchetti hardware delle macchine in questione.
Prima di compilare il tutto ed ottenere le nostre immagini di avvio, dobbiamo raccogliere alcuni dati indispensabili dai pc su cui vogliamo far girare TS:
- marca e modello scheda di rete;
- marca e modello scheda video;
- marca e modello chipset;
- mac address scheda di rete;
- assicurasi che la ram sia almeno 64MB, in caso contrario TS non si avvia.
Per la raccolta di questi dati consiglio Everest Portable (thanks to Bert).

Scrivere il file build.conf come da esempi nella stessa cartella, aggiungendo i pacchetti che servono. Oltre a questi mettiamo anche il pacchetto rdesktop, che gestisce la connessione RDP.

NB: per la redirection delle chiavette usb, che si vedranno da Esplora risorse. E' necessario includere i pacchetti "supermount" e "automount", oltre cha naturalemnte "usb-hid".
Compiliamo tutto eseguendo il comando da terminale "./build".

Nella cartella "boot-files/etherboot" troveremo i due file che ci servono per il boot da rete tramite Etherboot, nelle altre cartelle ci sono le immagini per boot per altri supporti (cdrom) e metodi (PXE, syslinux, ecc.).

2 - BOOT
Per consentire il boot da rete via Etherboot occuperemo il disco floppy delle macchine client scrivendo l'immagine Etherboot che TS ci fornisce nella cartella "prebuild". L'immagine da 32KB serve a forzare il boot da rete anche da pc che non lo supportano.
Inoltre abbiamo bisogno di settare un server TFTP (è un protocollo molto grezzo per l'invio delle immagini di boot via rete); useremo per questo Solarwind TFTP server (gratuito), settando anche che il server è in sola lettura (NB: la porta in uscita di questo server è la 69 UDP, settate di conseguenza eventuali firewall).
Nella cartella che setteremo come radice TFTP metteremo i file thinstation.nbi e thinstation.nbi.zpxe trovati dopo la compilazione in "boot-files/etherboot".
Nella MMC del DHCP inoltre, in Opzioni Ambito, attiveremo le voci 066 e 067 rispettivamente con l'indirizzo ip del server e il nome del file di boot "thinstation.nbi.zpxe".

N.B.: alcune guide indicano che per Etherboot bisogna settare nel DHCP il file "thinstation.nbi", ma noi vogliamo anche la compatibilità con PXE.

3 - CONFIGURAZIONE DI TS
Si riporta qui di seguito una configurazione funzionante in molti casi:
NET_USE_DHCP=On

KEYBOARD_MAP=it
USB_ENABLED=On
CUSTOM_CONFIG=Off
RECONNECT_PROMPT=On

SESSION_0_TITLE="Terminale 1"
SESSION_0_TYPE=rdesktop
SESSION_0_SCREEN=1
SESSION_0_RDESKTOP_SERVER=192.168.1.17
# con redirect delle chivette usb
SESSION_0_RDESKTOP_OPTIONS="-u 'DOMINIO\\\\utente' -r disk:usb=/mnt/usbdevice,sound:off"
SESSION_0_AUTOSTART=On

SCREEN_RESOLUTION="1280x1024"
SCREEN_COLOR_DEPTH="16"
SCREEN_BLANK_TIME=10
SCREEN_STANDBY_TIME=20
SCREEN_SUSPEND_TIME=30
SCREEN_OFF_TIME=60

X_DRIVER_OPTION1="hwcursor Off"

NET_HOSTNAME=Nomepc

Le voci si spiegano da sè; inoltre in thinstation.conf.sample è tutto ben documentato. Abbiamo molte possibilità per come e dove piazzare i file di configurazione, io preferisco farne uno per ogni macchina che si carichi da rete quando la stessa si avvia.
Per fare questo settiamo delle prenotazioni di IP nel server DHCP (inserendo il mac address della scheda) e piazziamo nella root del server TFTP dei file con nomi di questo tipo "thinstation.conf-192.168.1.11", in modo da controllare la configurazione di ogni macchina semplicemente modificando un file di configurazione nel server. Il file viene letto solo all'avvio di TS.

Si segnala infine un altro prodotto simile: Netstation, che è meno flessibile e meno potente ma più leggero, da prendere quindi in seria considerazione se la ram dei terminali è molto bassa (anche 8MB).

Thin client: guida alla scelta

2009-01-23T22:08:00.004+01:00

Un thin client è un pc trasformato in un terminale. La conversione conviene quando il pc è obsoleto o manca di parti importanti (come l'hard disk). Dove si usano i thin client?
1 - nelle aziende che, avendo a disposizione un server ben equipaggiato, hanno bisogno di molte postazioni per i dipendenti, le quali non compiono operazioni complesse o pesanti;
2 - nelle scuole, per risparmiare sull'hardware e mantenere uno stretto controllo;
3 - in tutti quei casi in cui i pc vecchi con qualche acciacco hardware abbondano.

RETE:
Come agli albori dell'informatica, lo scenario tipico prevede che il terminale (thin pc) si connetta via rete (cablata preferibilmente) con un server, che fornisce una console o interfaccia grafica "spedita" via rete.
Per il dimensionamento dell'infrastruttura di rete tenere conto che l'uso di larghezza di banda è elevato (sconsigliato quindi il wireless) e che è importante l'uso di switch anzichè di hub per evitare al massimo le collisioni di pacchetti.

SERVER:
Per la scelta del server c'è solo da dire che lato Windows l'unica alternativa disponile è usare Terminal Services (implementazione del protocollo RDP), mentre per Linux le alternative sono molte, ma la preferibile secondo me resta la sessione X.
Ovviamente il server deve essere dimensionato per sostenere tutte le utenze simultanee (i parametri principali sono processore e spazio su disco).

LICENZE:
Per Windows usare Terminal Services costa quasi quanto un'installazione locale del sistema operativo. Per le scuole Microsoft da licenze CAL TS nella versione EDU a un quarto del prezzo commerciale. Le CAL TS richiedono sempre la resenza di una versione server di Windows, escluso Small Business.
C'è un'interessante alternativa nel prodotto Terminal services PRO di Elusiva, che permette di usare Windows XP per ottenere 5 terminali, allo stesso modo di Widnows Server, ma senza il costo della sua licenza e delle 5 CAL TS. Il prezzo di questo prodotto si aggira sui 250$.

Installazione lingua italiana in Windows Server 2008

2008-12-27T19:27:00.003+01:00

Windows Server 2008 non è disponibile in italiano. Microsoft mette a disposizione dei Language Packs per installare successivamente la lingua desiderata, come accade in Windows Vista Ultimate. I language pack si scaricano dal sito di Microsoft in un'immagine IMG, che contiene delle cartelle per gruppi di lingue indicati nel sito: ad esempio il file che contiene l'italiano è il numero 4 e il gruppo di appertenenza è il 3.
Microsoft riporta la guida per integrare i language pack nel DVD di installazione di WIndows Server, ma nella stragrande maggioranza delle installazioni server di piccole dimensioni avremo bisogno di installare la lingua aggiuntiva in un'installazione già funzionante.
Per fare questo basta digitare da Start\Run... il comando lpksetup, indicare la posizione del file LP.cab che ci serve (estratto preventivamente dalla IMG) e l'installazione procede automaticamente. Dopo il aver eseguito di nuovo il logon, ecco l'interfaccia di Windows Server nella lingua desiderata.

Errore Sysfader

2008-12-26T18:38:00.003+01:00

Può capitare che utilizzando Internet Explorer 7 si incappi in un fastidiosi errore di esecuzione del programma stesso che obbliga a terminarlo. L'errore si presenta più o meno così:
SysFader: iexplorer.exe - Errore di applicazione
L'istruzione a "0x300a2074" ha fatto riferimento alla memoria a "0x05b3de24" . La memoria non poteva essere "read".
L'errore avviene sia dentro IE7, sia alla sua chiusura, sia quando si sta iniziando un download, sia all'esterno di IE, come ad es. in Firefox. La documentazione in Internet è molto varia e spesso le soluzioni proposte non risolvono il problema. Ecco invece tre consigli per risolverlo definitivamente:

disabilitare Attiva transizione di pagina in IE7 da Strumenti/Opzioni Internet/Avanzate e poi riavviare IE;
settare "Regola in modo da ottenere le prestazioni migliori" da Pannello di Controllo/Sistema/Avanzate/Prestazioni;
(più importante) disattivare in IE7 tutti i plugin relativi a SharePoint da da Strumenti/Opzioni Internet/Componenti Aggiuntivi. L'errore di sysfader accade infatti quando c'è un conflitto di versione fra Office v11 e v12 installati sulla stessa macchina (anche solo se sono installati alcuni componenti di Office, non occorre un'installazione completa).

Registrare online un canale TV

2008-11-06T20:55:00.002+01:00

Per poter registrare online un canale TV si può usare il sito gratuito VCast .
Alla voce FaucetPVR infatti è possibile selezionare un canale e un intervallo di tempo in cui registrare il nostro programma preferito, scaricabile poi comodamente in diversi formati (iPod, DivX, OGG, MP3, ecc.). Il filmato viene mantenuto sul server per un massimo di tre giorni dalla fine della registrazione. Il sito permette, allo stesso modo, di fare ciò anche con i canali radio.

Grafici con Google Chart

2008-08-22T10:24:00.002+02:00

Google mette a disposizione di tutti gli utenti della Rete un servizio per comporre dei grafici a partire da dataset dell'utente inseribili senza sforzo in pagine web. Basta leggere le istruzioni su come scrivere la stringa per richiedere il grafico e il gioco è fatto. Per chi non volesse programmare i propri grafici allora esiste un tool che permette la costruzione automatica dell'URL all'indirizzo http://www.clabberhead.com/googlechartgenerator.html .

Linux Terminal Services

2008-05-25T12:47:00.006+02:00

Per poter accedere a Linux da macchine Windows consiglio il tool Xming, che permette la connessione attraverso XDMCP e SSH all'interfaccia grafica di Linux (porte 177 e 22 rispettivamente). Nell'installazione di Linux deve essere abilitato l'accesso (in Gnome è possibile farlo dal pannello "Finestra di login") e deve essere installato un server SSH specialmente se si vuole far girare applicazioni remote come una finestra Windows locale. Da provare, molto comodo e veloce: l'utilizzo di banda di rete è alto (circa 5 volte un RDP) ma la visualizzazione non soffre dei rallentamenti tipici dei Windows RD. Ad es. in Ubuntu, usando il gestore degli accessi GDM (di Gnome), ci può essere qualche problema se nella stessa macchina coesiste anche KDE4 (tipico invece di Kubuntu). Dal lato Windows, un problema non risolto è che anche il nome utente durante l'accesso viene visualizzato con dei pallini, come la password. Una possibile soluzione è installare in Windows il certificato del server SSH.

Ubuntu Wubi

2008-05-25T12:37:00.003+02:00

La distribuzione di Linux Ubuntu è molto probabilmente la più matura per quanto riguarda la facilità d'uso. Nell'intenzione di venire sempre più incontro all'utente finale e facilitare la migrazione da Windows, la versione 8.04 (Hardy Heron) è dotata di un tool chiamato Wubi, che permette l'installazione di Ubuntu in PC senza dover partizionare il disco. Inoltre, sfruttando il boot manager di Windows, viene inserita una voce che permette di avviare Linux. I file di sistema sono ospitati da un'immagine del disco rigido che vive come semplice file in NTFS. Proprio una bella trovata!

Tool di videoconferenza

2008-04-18T22:30:00.004+02:00

Attualmente per chi cerca un tool di video conferenza online, Yugma è l'offerta meglio progettata: con la versione base basta iscriversi nel sito e si possono creare sessioni di conferenza con la condivisione del proprio desktop.

Se invece gestite un server e cercate una soluzione open per fare videoconferenza, vi consiglio DimDim, che è anche utilizzabile come il primo solo online.

VPN over the Internet

2008-03-10T09:30:00.002+01:00

Vorrei segnalare con questo articolo la presenza di un tool molto utile per creare facilmente delle VPN in Internet. Lo strumento in questione si chiama Hamachi, ed esiste nelle versioni per Windows, Linux e Mac OS X. La facilità di gestione delle VPN è impressionante... da provare.

Profili utente in un dominio Windows

2008-02-02T22:37:00.000+01:00

A causa della documentazione confusa e a tratti insufficiente di Microsoft, ecco un articolo per partire con la configurazione dei desktop degli utenti dei pc in rete in un dominio Windows.
Alcune premesse:
- è possibile permettere o negare l'accesso con lo stesso account utente da più macchine contemporaneamente (e l'accesso simultaneo è utile se non serve che gli utenti si logghino ogni volta che usano il pc - ad es. sale internet per piccole e medie strutture);
- tutte le porte TCP/IP del server verso la rete locale devono essere aperte, poichè la trasmissione del profilo di Windows necessita alcune porte per l'RPC scelte a caso dopo la 1024, e forzarle è difficile (si interviene sui servizi componenti DCOM) e sconveniente(altri servizi di Windows non funzionano - ad es. alcune istanze fondamentali di svchost.exe);
- gli account del gruppo Domain Admins possono aggiungere e togliere pc dal dominio, mentre se fanno parte di Administrators allora possono anche operare sulle macchine a fondo e accedere al server!);
- gli oggetti computer in un dominio vengono creati automaticamente al primo accesso, gli utenti ovviamente no.

Per incominciare installare nel server la Group Policy Management Console, scaricabile da qui.
Una volta installata potete definire delle policies nuove, oltre a quelle di default già presenti, con il tasto destro sulla voce interessata nel menu a sinistra. La policy entra in funzione quando è "linkata" al dominio. E' possibile settare policies concorrenti, ma consiglio non farlo perchè in tal caso bisogna accuratamente controllare la precedenza. E' meglio associare a ogni policy il gruppo utente desiderato. Per associarla a tuttio gli utenti, aggungere solo Autenticated Users.
Per editare le policy, tasto dx sulla voce relativa del menu a sx e scegliere Edit. Non descrivo qui ogni singolo gruppo di voci perchè è presente una descrizione dettagliata nella console. Sappiate subito che è possibile anche distribuire pacchetti di installazione in formato msi.
Consiglio fortemente di togliere il link dal dominio delle Default Policies e applicare quelle nuove non cancellando le vecchie.

Infine, se qualche pc avesse problemi a creare il profilo locale con l'utente del dominio e desse errori del tipo "Impossibile copiare..." ad ogni tentativo di accesso, allora c'è qualche file corrotto in C:\Documents and Settings\Default User. Salvate da un'altra parte il contenuto della cartella e copiateci dentro il contenuto della cartella di qualsiasi altro utente, eccetto quello in uso e All Users. Loggate poi l'utente e lasciate al pc il tempo di ricostruire il profilo (anche un'ora).
Le informazioni in questa ultima parte dell'articolo valgono per Windows 2000 e Windows XP Professional.

Configurare il DNS per il dominio

2008-02-02T22:24:00.001+01:00

Con il comando "dcpromo" di Windows Server viene installato il servizio di Active Directory e si creano le impostazioni nel DNS per l'ingresso in dominio dei pc in rete. Nello specifico il DNS contiene due "zone":
- una con il nome del dominio;
- un'altra con il nome _msdcs.dominio .

La seconda serve per dire ai client dove si trova il servizio LDAP e altri supporti di Active Directory necessari per i pc in rete. Se per caso la cartella non ci fosse o fosse stata cancellata per sbaglio, allora ricreare la zona con il nome _msdcs.dominio e lasciarla vuota (è quasi impossibile ricreare tutte le voci a mano, magari copiandole da un'altra installazione di Windows Server, anche perchè ce n'è almeno una con una stringa esadecimale univoca che identifica il dominio). Infine riavviare il servizio Netlogon (net stop netlogon e poi net start netlogon) e attendere diversi minuti. Al termine dell'attesa ritrovere la zona _msdcs.dominio completa e funzionante.

Infine alcune osservazioni: lanciando dcpromo, se il DNS non è presente nel server, viene installato. Inoltre è possibile, in presenza di un IP fisso nella connessione a Internet, creare un dominio di terzo livello associato all'IP e usarlo nella creazione del dominio. Il wizard di configurazione del DNS darà qualche errore nella schermata di test, che si può tranquillamente ignorare (l'errore è dovuto sostanzialmente al fatto che non il server DNS del servizio che si usa per registrare il nome, DynDns ad esempio, non sa e non permette che il vostro server sia a sua volta un controller di dominio di sottozona delegata). Consiglio (ed è praticamente obbligatorio), nello scenario di rete appena esposto, di usare dei server d'inoltro delle richieste DNS affidabili, e se non volete usare i server del vostro ISP, allora usate OpenDNS (vedi articolo relativo in questo blog).

Porte di MSN e Live Messenger

2008-01-19T12:10:00.000+01:00

MSN Messenger (fino alla versione 7.5, ultima compatibile con Windows 2000) usa le seguenti porte:

1863 TCP e UDP per i messaggi ed il log in;
6891-6900 TCP per scambio file (max 10, uno per porta);
5190 UDP
6901 TCP+TCP per la voce

Windows Live Messenger (versioni 8.0,8.1 e 8.5) usa invece:

1863 TCP e UDP per i messaggi ed il log in;
6891-6900 TCP per scambio file (max 10, uno per porta);
12352 UDP
6901 TCP+TCP per la voce
14300 TCP
7790 UDP

La serie di porte 6891-6900 TCP serve per lo scambio file, e, se desiderate permettere un solo scambio file per utente nella rete privata, aprite solo la prima porte, cioè la 6891; per due scambi simultanei anche la seconda e così via.

Filtri IP "trasparenti"

2008-01-19T11:00:00.000+01:00

Abitualmente si consiglia di non promuovere controller di dominio un server che fa già il routing fra reti, ma per chi avesse una disponibilità limitata di macchine e di spesa, c'è la soluzione per la buona convivenza dei due servizi.
Prendiamo in considerazione Windows Server 2003, ma la soluzione qui spiegata funziona sia sul predecessore (Windows 2000 Server) sia sul successore (Windows Server 2008).

Per fare si che i pc entrino in dominio le porte del controller di dominio verso la rete locale devono essere tutte aperte e il DNS deve pubblicare l'indirizzo IP locale.
Per configurare correttamente il DNS bisogna aggiungere alòò registro di sistema le chiavi:

Value name: PublishAddresses
Data type: REG_SZ
Value data: IP address of the server's local network adapter. If you have to specify more than one IP address, separate the addresses with spaces.
IN
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\...
DNS\Parameters
Value name: RegisterDnsARecords
Data type: REG_DWORD
Value data: 0
IN
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\...
Netlogon\Parameters

Riavviare quindi il servizio DNS.
Ora dobbiamo aggiungere (se non è gia esistente) il record A nel DNS che contiene l'indirizzo IP interno del server: clicchiamo sul nome del nostro dominio in Forward Lookup Zones e dal menu Azioni selezioniamo New Host (A)... . Lasciare il nome dell'host vuoto, inserire l'ip interno e cliccare anche su Create Associated PTR Record e dare OK. Nella stessa cartella facciamo la stessa cosa sotto MSDCS \ GC. Ignorate i messaggi di warning.
Nel sito Microsoft Support c'è la soluzione anche per server WINS.

Ora, se nel servizio di Routing e Accesso Remoto avete impostato dei filtri per connessione Internet, lo avrete fatto certamente sull'interfaccia interna, perchè su quella esterna (connessa al router ADSL) impostare dei filtri significa bloccare la connettività in uno o in un altro verso, inoltre questa è l'interfaccia su cui è attivo il NAT, per cui se si filtrano alcune porte e l'IP esterno del server, è come se i filtri sulle porte non ci fossero, perchè il NAT lavora considerando i filtri tutti allo stesso livello.
Per ovviare al problema basta quindi aggiungere ai filtri interni (l'interfaccia che non ospita il NAT) l'indirizzo IP interno del server. Se ad esempio i filtri sono impostati su quelli in uscita, allora bisognerà aggiungere questa voce:
Rete di Origine: 192.168.0.1 (è, ad es., l'ip del server interno)
Net Mask: 255.255.255.255 (perchè stiamo parlando di machera di rete, non di sottorete).
Dare OK.

In questo modo il server apre tutte le sue porte all'interno della rete, pur continuando a filtrare il traffico Internet che proviene dalla scheda esterna. I filtri saranno tanto più invisibili quanto sarete precisi nell'aprire tutto il set di porte necessarie; inoltre è consigliabile lasciare passare tutte le comunicazioni ICMP.

IIS, FastCGI e PHP

2008-01-04T22:35:00.000+01:00

Da diverso tempo orami Microsoft mette e disposizione per chi vuole far girare il PHP su IIS 6.0 l'estensione FastCGI, che permette di far girare in modo veloce e senza intoppi le pagine PHP sul server.

Il modello CGI infatti, oramai superato, generava nel server un nuovo processo per ogni operzione che le pagine PHP chiedevano al web server, e quindi risultava molto lento e dispendioso come risorse.
Installare il PHP come ISAPI invece faceva sì che l'interprete PHP girasse come un thread interno a IIS. Peccato però che alcune estensioni del PHP non siamo thread-safe, il che può generare l'interruzione del servizio web.

Per ovviare a tutti questi inconvenienti ecco FastCGI, che unisce performance a stabilità permettendo ad un processo stile CGI di restare attivo per le richieste successive.
L'installazione non è molto intuitiva e per questo pubblico una breve setup guide.
Prima di tutto scaricare ad installare il pacchetto ed estrarre il PHP in C:\php. Poi posizionarsi in "C:\windows\system32\inetsrv\" e dal prompt dei comandi eseguire una per una queste istruzioni:

cscript fcgiconfig.js -add -section:"PHP" -extension:php -path:"C:\PHP\php-cgi.exe"

cscript fcgiconfig.js -set -section:"PHP" -InstanceMaxRequests:10000

cscript fcgiconfig.js -set -section:"PHP" -EnvironmentVars:PHP_FCGI_MAX_REQUESTS:10000

che vanno a moificare il file fcgiext.ini nella stessa cartella, configurando l'estensione per tutti i siti web. E' anche possibile configurare FastCGI per un solo sito di IIS; per questo consultare la guida in linea.

Ora dobbiamo dire a IIS che le pagine con estensione PHP vengano date a FastCGI. Per fare ciò avviare inetmgr.exe e dalle proprietà del sito principale cliccare prima su Home directory nelle schede e poi nel pulsante Configurazione... . Nella schermata che appare cliccare su Aggiungi... e come eseguibile dare "C:\windows\system32\inetsrv\fcgiext.dll", come estensione ".php", come verbi "GET,HEAD,POST" e dare ok, avendo cura di controllare che i due check a fine machera siano selezionati.

Ora non rimane che impostare il file C:\php\php.ini come già pubblicato più volte in questo blog, lasciando però commentata la voce cgi.redirect.
Per provare l'installazione basta usare il solito:

Buon lavoro.

Virtual Cluster 2008!

2008-01-02T22:21:00.000+01:00

Torno ad occuparmi un po' dei cluster...
Riguardo alle tecnologie di parallelizzazione di un programma, si ricorda che questo deve essere adatto allo scopo, e cioè deve presentare la possibilità di dividere l'onere computazionale in più threads (il processo è l'immagine in RAM del programma, mentre il thread è l'unitò granulare in cui un processo è suddiviso) i quali, per farla breve, possono essere distribuiti su più unità logiche.

Per chi inoltre si domandasse il perchè di riscrivere un programma per l'esecuzione in cluster, basti sapere che un processo, per essere eseguito dopo essere stato compilato con un compilatore "comune", ha bisogno di "andare a parare" su una singola unità logica che lo gestisca. La parallelizzazione è attuata attraverso l'implementazione ad esempio di un protocollo di comunicazione fra diverse macchine, come le librerie MPI. Le virtual machine che girano in cluster non esistono appunto per questo motivo e per il fatto che "emulare" un processore farebbe colare a picco le prestazioni (provate a installare Virtual PC sopra una macchina virtuale in Vmware e poi raccontatemi...).

Tornando a noi, mi occuperò in questo articolo di definire degli scenari per l'esecuzione di codice parallelo attraverso l'uso (e quindi la preventiva costruzione) di cluster adatti allo scopo.
Fra le infinite possibilià offerte dal mercato dei software e dal mondo OSS, mi sento di portare all'attenzione due di queste, caratterizzate prevalentemente da facilità e velocità di implementazione. Parto inoltre dal presupposto che il parco macchine usato per il cluster sia un ambiente Windows, con pc relativamente recenti e collegati con Ethernet 10/100, scenario molto tipico in aziende e istituti di educazione e/o ricerca).

Il primo scenario proposto prevede la costruzione di una macchina SMP (Symmetric Multi-Processing, che è il modo per mettere più CPU in parallelo usato dai recenti processori multi-core) con OpenMOSIX, progetto purtroppo non più seguito dagli sviluppatori dal 1° dicembre 2007. L'idea è quella di eseguire in Vmware Server 1.0 (che è gratuito) il sistema operativo ClusterKNOPPIX o ParallelKNOPPIX, che costituirà il nodo principale del cluster. Per usare tutte le altre macchine Windows, si può installare e configurare coMosix, che è bene configurare prima di fare il boot della virtual machine con Linux. Per la configurazione seguire il tutorial nel sito del pacchetto (niente di particolarmente difficile).
Abbiamo così a disposizione una macchina SMP in Linux, il tutto senza intaccare le installazioni Windows. Questo scenario è efficace fino a 16 macchine, dopodichè le prestazioni calano in picchiata. Inoltre è possibile usare la configurazione di rete già esistente. Consiglio di avviare manualmente (in locale o in remoto) il servizio di coMosix, per evitare che il processore fisico di ogni machcian venga occupato inutilmente se Linux (nodo principale del cluster) non è in funzione (questo per evitare usi indesiderati della CPU host, perchè la rete usata dal cluster è la stessa di quella fisica e inoltre il "padre" di coMosix, coLinux, occupa permanentemente una CPU su due in Pentium 4).
Da ricordare infine che il cluster così costruito è una macchina SSI (cfr. tassonomia di Flynn), e può essere usato con programmi che sono compilati per CPU multicore.

Il secondo scenario proposto riguarda la recente possibilità di usare il nuovo Windows Server Cluster Edition (o il nuovo Windows 2008 HPC), che gira solo su piattaforme a 64 bit. L'idea qui è di distribuire in ogni macchina Virtual Server 2005 R2 Sp1 (la versione Standard fa al caso nostro) e una installazione virtuale del sistema operativo suddetto. Va da sè che le macchine host devono avere il sistema operativo a 64 bit per poterlo ospitare, e le prestazioni migliori sono raggiunte se hanno anche 4GB di RAM, di modo che possiamo attivare da BIOS la virtualizzazione assistita tramite hardware. In questo modo ancora una volta non si intacca l'installazione e la configurazione delle macchine host, anche se la procedura è più onerosa in termini di tempo. Per chi avesse tutte le installazioni di Windows a 32 bit, allora la scappatoria sta nel fatto di usare Vmware per l'emulazione, che permette di installare anche OS a 64 bit se il processore fisico supporta queste istruzioni). I vantaggi della piattaforma Microsoft sono la maggior scalabilità e le migliori prestazione del cluster, che differisce da OpenMOSIX per efficienza e sistema di distribuzione del carico (è molto simile ad un grid). Conviene preparate un'immagine quorum del disco in formato VHD da distribuire fra le macchine, magari con SysPrep per eseguire il mini-setup iniziale. L'emulazione va fatta con due schede di rete virtuali, una che comunica con l'esterno al solo scopo di raggiungere il controller di dominio esistente in azienda, e l'altra, con sottorete diversa, per le comunicazione del cluster. Per coloro i quali la sicurezza del cluster non è un problema, basta la rete locale normale (se il cluster però è di tipo load balancing o fail-over, separare le interfacce è consigliato). Una volta terminata la distribuzione, seguire i wizard di installazione del cluster, particolamente semplici e intuitivi. Credo appaia ovvio che questo tipo di installazione pesa molto di più nelle macchine host di quella precedente, ma ha il vantaggio, per alcuni forse fondamentale, di poter eseguire codice parallelo in macchine Windows.

Infine segnalo per completezza la Sun N1 Grid Engine, che ha prestazioni vicine al secondo scenario, e altri modi per usare Windows in cluster come quello offerto dalla software house Digipede.

Per chi come me fosse interessato a far girare Matlab in un cluster, allora è possibile usarlo, nella edizione per Linux, con il primo scenario, poichè dalla versione 2007a Matlab supporta gli SMP (particolarmente adatta al calcolo in parallelo è l'inversione di matrici); dato comunque che il riconoscimento dei processori disponibili nel cluster non è così automatico, alcuni suggeriscono di usare tool come JavaParty o JavaPorts per eseguire vecchie versioni di Matlab in parallelo. Indico anche altre possibilità in Matlab a livello di codice, come la Distributed Computing Engine (integrata), oppure le librerie MPICH per Matlab.

LCS 2005 - 2 - Web Access

2007-12-15T19:40:00.000+01:00

Il software LCS funziona in abbinata con Live Communicator 2005, un client che è molto simile a Windows Live Messenger, e permette di aggiungere gli utenti conoscendone il proprio indirizzo mail interno all'azienda (quello in Active Directory), o anche cercandoli con nome e cognome per la versione Enterprise del server.
Per chi volesse implementare un servizio web di accesso, solo testuale, senza audio e video, la Microsoft mette a disposizione il pacchetto Communicator Web Access (CWA), multilingua e indipendente dalla lingua del server. Per utilizzarlo è necessario aggiornare il server al Sp1 con la stessa procedura per l'installazione.
In pochi minuti la procedura di setup è completata e possiamo procedere alla configurazione: viene aggiunto dal setup un nuovo sito in IIS che servirà per gestire il servizio. Configurare debitamente le porte di accesso (la modalità di accesso può essere SSL o HTTP in chiaro, ma non entrambe).
La configurazione avviene attraverso uno snap-in di mmc che è comodo utilizzare insieme allo snap-in di LCS, dato anche che quello installato dal setup di default non funziona.

Per la comunicazione fra OWA e LCS ci serve un certificato Mutual TLS, che bosognerà generare.
Per crearlo, se avete Windows Server 2003 e il servizio Certificati installato, seguite questi passi:

dal server aprire http://nome_server/certsrv ;
cliccare pagina dopo pagina su: Request a certificate -> Advanced certificate request -> Create and submit a request to this CA;
immettete i dati richiesti, e come nome certificato (nome container) immettere nome_server.dominio (cioè l'FQDN del server), e in Certificate type selezionare Other... e immettere il seguente OID:
1.3.6.1.5.5.7.3.1,1.3.6.1.5.5.7.3.2
senza spazi fra le cifre;
inviare il certificato e poi approvarlo dalla mmc del server certificati, cliccando col desto e poi Emetti;
ritornare al sito del passo 1 e scaricare il certificato;
installarlo e usarlo come certificato Mutual TLS per far comunicare LCS e OWA.

Per autorizzare i client Live Communicator all'accesso, il certificato deve essere installato nel pc client sotto la cartella "Autorità di certificazione attendibili".

Live Communications Server 2005 - 1 - Installazione

2007-12-15T19:06:00.000+01:00

Comincia qui il pacchetto di articoli per l'installazione e la manutenzione di Microsoft Live Communications Server 2005, un prodotto molto interessante per la messaggistica aziendale e la video conferenza (per il quale c'è anche un prodotto più specifico: Live Meeting).
La ragione per cui scrivo una guida minimale per questo software è che la documentazione relativa è scarsa, non completa e solo in lingua inglese. La versione 2005, già sorpassata dalla 2007 uscita quest'anno, è ancora valida per le sue prestazioni in termini di requisiti di sistema e perchè lavora molto bene con Windows Server 2003, ancora per qualche mese la punta di diamante dei sistemi operativi server di casa Microsoft.

Vediamo ora l'installazione. Dapprima bisogna scegliere fra la versione Standard e quella Enterprise, che differiscono per la portata massima di utenti (la Standard arriva a 1024) e per la necessità della Enterprise di avere un servizio SQL Server 2000 (almeno Sp3) in qualche server della rete aziendale. La versione Standard invece installerà nello stesso server su cui gira il servizio SQL Desktop Engine, più leggero e a configurazione zero.
Una volta scelta la versione più adatta, all'autorun del CD ci si accorge che non esiste un vero e proprio setup, ma si deve seguire la guida per il deploy, anche se l'installazione è singola.
Dopo diverse operazioni guidate su Active Directory, finalmente viene installato il servizio e per finire bisogna attivarlo. La porta TCP per le comunicazioni in chiaro è la 5060, mentre per quelle SSL si usa la 5061 di default. Configurare i firewall di conseguenza.

Applicazioni portatili per pendrive

2007-11-17T11:51:00.000+01:00

Qui di seguito si elencano alcune distribuzioni di applicativi che possono essere eseguite da una chiavetta USB:

PortableApps, solo in inglese, software essenziale;
WinInizio PenSuite, in italiano, molto completo e scalabile a seconda della dimensione della chiavetta;
winPenPack, come sopra.

Con questo articolo questo blog taglia il traguardo dei 100!

Guida minimale all'uso di Metasploit

2007-11-09T23:16:00.000+01:00

Per costruire un exploit è conveniente usare un framework, cioè, analogamente a quanto succede per la costruzione di programmi, una serie di librerie modulari e un ambiente di sviluppo che facilitano e velocizzano il lavoro.
In questo articolo ci si focalizzerà su Metasploit, framework per exploit che gira su quasi tutte le piattaforme.

Per iniziare scaricate la versione più adatta al vostro OS da qui.
Poi, dopo aver scorso tutti i tipi di attacchi offerti dal programma, potete cominciare a usare la shell di Metasploit, di cui si riportano in seguito alcuni comandi chiave:

show exploits per vedere una lista degli exploit disponibili;
use exploit path/nome per settare l'exploit da usare nella sessione corrente;
info per ottenere informazioni dettagliate sull'exploit in uso;
show options per mostrare le opzioni di esecuzione dell'exploit;
set PAYLOAD ... per caricare il payload da utilizzare;

Questi sono solo alcuni comandi chiave, si rimanda alla guida in linea per ulteriori approfondimenti.

Per completezza si citano anche altri due framework molto validi per generare exploit:

CORE IMPACT, solo per Windows, molto facile da usare, payload già pronti, costo elevato;
Immunity Canvas, per Windows e Linux, a pagamento, aggiornato molto spesso, si trovano payload costruiti su zero days bug.

I contenuti di questo articolo non hanno alcuna finalità contraria alle leggi vigenti.

Copia di sicurezza di CD/DVD protetti con errori

2007-11-09T22:58:00.000+01:00

Vi sarà sicuramente capitato di dover fare una copia di sicurezza di un CD u di un DVD protetto con errori nella traccia, proprio in mezzo ai dati, che impediscono la copia del suo contenuto sul disco rigido.
Questo metodo era originariamente nato per proteggere i CD audio dalle copie pirata: infatti l'inserimento nella traccia di settori con contenuto errato impediva solo la copia su un pc delle tracce, mentre l'esecuzione sugli stereo era garantita, senza avvertire alcun disturbo audio (che però esisteva, ma era impercettibile anche agli orecchi più educati).
La protezione, semplice nella sua concezione ed estremamente efficace, è stata estesa ai CD o DVD dati, rendendo impossibile la loro copia (o ripping), mentre la loro esecuzione è garantita dal fatto che l'eseguibile che possono contenere sa le zone "corrotte" da saltare surante l'esecuzione.

In questo articolo vi propongo un metodo in 4 semplici passi per ottenere una copia del CD o DVD protetto in questo modo, pulita dagli errori introdotti.

creare un'immagine MDF+MDS con Alcohol120%, avendo cura di selezionare l'opzione "Salta i settori che contengono errori";
convertire l'immagine MDS in ISO, ad esempio con UltraISO - questo passaggio serve per trasformare gli "errori di ridondanza ciclica", introdotti da Alcohol al posto dei settori corrotti, in "errori di parametro";
montare la ISO in drive virtuale;
estrarre le tracce con ISOBuster, cliccando con tasto destro del mouse nella partizione contrassegnata dalla icona blu e poi selezionando "Extract etichetta_disco" (prima voce). Rispondere "Ignore All" alla richiesta di come procedere per i "bad sectors".

In questo modo abbiamo ottenuto una copia del CD o DVD protetto. Questo metodo dovrebbe in teoria garantire l'integrità dei dati ma non degli eseguibili. Nella pratica però errori di esecuzioni sono più rari perchè di solito gli errori nel disco sono introdotti in mezzo a file dati. Volendo fermarsi al passo 3, la ISO ottenuta è perfettamente leggibile e funzionante, ed è possibile masterizzarla senza problemi.

Nel caso di CD o DVD bootable, estrarre dalla ISO anche l'immagine di avvio e ricostruire il tutto con un buon programma di burning (es. Nero).

Finalmente Leopard!

2007-11-01T20:35:00.001+01:00

Annunciato da molti mesi, finalmente in questi giorni è uscito il nuovo os di casa Apple: Mac Os X 10.5, soprannominato Leopard. L'ultima versione beta è stata la build 9a581. C'è già chi è riuscito a installarlo nei PC, come testimonia questo articolo.

Come scegliere l'antivirus per il PC

2007-11-01T20:30:00.000+01:00

Come noto da tempo gli antivirus gratuiti per pc sono molti e fra i migliori si contano AVG, Avast! e AntiVir. Ma questi sono veramente efficaci? E ci si può fidare del firewall di Windows? Per risolvere questi e altri dubbi c'è AV-Comparatives, un sito di prove comparative per aiutare l'utente finale a scegliere l'antivirus da installare a seconda della protezione desiderata e delle proprie esigenze e competenze.

Strumenti per server

2007-09-15T11:27:00.000+02:00

Dopo aver recensito varie volte DynDNS e No-IP, ora vorrei concentrarmi sugli stumenti che mancano per integrare quelli già in possesso di Windows per fungere da server.
Questi sono principalmente:

interprete PHP, Perl e Python per IIS (gli ultimi due sono poco usati in IIS);
server di posta POP3/IMAP (SMTP è già incluso in Windows e funziona discretamente);
servizio di database.

Nell'ordine raccomando:

PHP versione 5 (in attesa della 6 che promette bene);
hMailServer, open source per Windows, insieme a SquirrelMail per l'accesso alla posta da web (non servirà più l'SMTP di Windows);
MySQL.

Inoltre per chi volesse mettere in piedi un piccolo servizio di hosting, l'unico strumento che ad oggi gira su IIS e che sia progettato in PHP e ASP è ZPanel. Nelle piattaforme Windows, a differenza di quelle *nix, non è possibile mofidicare le entry al DNS automaticamente in fase di iscrizione dell'utente (tradotto in pratica, niente domini di terzo livello automatici).

Accesso messagistica da web

2007-09-13T12:40:00.000+02:00

Per accedere a qualsiasi servizio di messaggistica c'è un sito molto ben fatto, MeeBo, che permette di usufruire addirittura di una interfaccia a finestre nel proprio browser dopo l'accesso.

Il servizio è gratuito.

OpenDNS

2007-09-01T21:11:00.000+02:00

Vorreste che quando visitate una pagina web qualcuno vi avvisasse se c'è pericolo di phishing o di virus?
Ora c'è OpenDNS che fa questo per voi, completamente gratis, e nel modo più "nativo" che potreste immaginare: infatti quando un pc della rete aziendale o domestica richiede un sito web ad esempio, il server DNS è quel software che traduce gli indirizzi alfanumerici in IP. Quindi OpenDNS non può che mantenere quello che promette, il metodo di implementazione non lascia scampo.
Una considerazione tenica: il servizio funziona al meglio se avete un IP fisso, infatti dopo la registrazione al sito è possibile personalizzare il DNS in modo che faccia quello che desideriamo, oltre che a fornire una serie di statistiche molto utili all'amministratore di rete, come quella dei siti più cliccati.
Il sito contiene molte guide, di livello base e facilmente comprensibili, per configurare il pc o il server per l'uso del servizio offerto.
Con OpenDNS si gudagna in velocità, in sicurezza (è infatti possibile bloccare i siti non autorizzati o pericolosi) e in usabilità, infatti uno dei servizi offerti è quello di correggere gli errori nella digitazione dell'indirizzo (ad es.: ".ocm" al posto di ".com").
Provare per credere.

La migliore soluzione di hosting gratuito

2007-08-29T18:14:00.000+02:00

Siete stanchi di dover pagare per ottenere in sito funzionale? Avete finito gli AlterCents in Altervista?
La migliore soluzione di hosting con supporto PHP5 e MySQL 5 secondo me è data dalla combinazione di:
- db4free.net, che consente di avere un account in un database MySQL 5 senza limitazioni (in alternativa c'è FreeMySQL, che credo sia anche più veloce);
- 110MB offre il servizio di hosting con PHP più veloce e capiente (2GB di spazio + 100GB traffico/mese). Inoltre, a differenza di Altervista ed altri, questo provider non limita la connessione a server SQL esterni. Segnalo inoltre t35.com (upload limit 500kB!!!) e quotaless.com; quest'ultimo (con obbligo di banner pubblicitati in ogni pagina) comprende anche il database MySQL integrato e illimitato e include l'installazione di pacchetti già pronti (MyBB, PhpBB, ecc.). Tutti questi provider offrono spazio illimitato ma un severo upload limit (quando va bene è 5MB). Questa limitazione non è aggirabile. Inoltre il register_global, il php socket e sendmail per PHP sono spesso disabilitati o a pagamento.

Infine per chi deve spostare file via Internet c'è File2You, che funziona rigorosamente senza iscrizione ed è limitato a 150MB, ma è estremamente utile e veloce.

Mac OS X x86 - Uso della tastiera

2007-08-26T19:03:00.000+02:00

La tastiera di un Mac è diversa da quella dei pc normali. Una volta installato Mac OS X sul pc e dopo aver selezionato nella configurazione iniziale il layout di tastiera "Italian PRO" (che fa sì che il tasto "ò" di una QWERTY italiana non sia più la lettera "m"!) potrebbe essere utile sapere un altro po' di cose:

per fare la chiocciola @ premere "tasto Windows"+@;
le tastiere dei pc non possiedono il tasto "command" (l'equivalente del tasto Windows), che viene sostituito da Alt;
per avere una panoramica delle scorciatoie da tastiera nel Mac, visitare questo link (in lingua inglese).

Installazione di PHP in IIS 7 di Windows Server 2008

2007-08-25T19:39:00.000+02:00

Per installare PHP IIS 7 di Windows Server 2008 seguite questi passi:

scaricare l'archivio zip di PHP 5 da www.php.net;
scompattare il tutto in C:\php e rinominare il file php.ini-recommended in php.ini;
eseguire i settaggi necessari intervenendo sul file php.ini (vedi, in questo blog, l'articolo sull'installazione di PHP in IIS 5.1);
aggiungere C:\php al Path di Windows;
aprire la console di amministrazione di IIS (vedi screenshot);
cliccare su Handler mappings, poi su Add Script Map... dal menu di destra;
completare i campi nell'ordine con: *.php ; C:\php\php5isapi.dll ; PHP come in figura;
rispondere di sì alla successiva rischiesta di agginta dell'estensione alle restrictions;
riavviare il servizio e provare l'installazione con lo script .

Se ok, siete a posto!

Windows Server 2008 beta 3

2007-08-25T19:22:00.000+02:00

Windows Server 2008 beta 3, codename Longhorn, è la versione server di Windows Vista. Esso si presenta graficamente come il predecessore Windows Server 2003, non ha quindi l'interfaccia grafica di Vista che sarebbe stata solo un peso. In questo articolo viene recensita la beta 3, quindi una versione non definitiva, che manda di molti driver hardware (ad es. quello della ATI Radeon 9700 Mobile, che non è disponibile presso il sito del produttore nè da ATI).

Windows Server 2009 può essere installato in due modalità (per ogni versione - Standard, Enterprise, ecc.):

modalità completa;

modalità core: viene installato il sistema operativo minimo, senza interfaccia grafica per ottimizzare le prestazioni.

I requisiti minimi per l'installazione della versione Enterprise sono 8123 MB su disco e 1 GB di RAM.
La caratteristica "core" e il nuovo modo di installare i componenti di Windows sono sintomo di una svolta in casa Microsoft verso l'unixizzazione (come si vede nello screenshot, le componenti installabili di Win2008 sono divise in "Roles" - come può essere IIS - e "Features" - ad es. NET Framework), e l'installer segnala addirittura le dipendenze. L'approccio è disorientante in un server Windows, ma a mio parere molto più funzionale e capibile.
Il server parte sempre con audio e accelerazione 3D disabilitati. Inoltre è presente nel sistema Microsoft Virtual Server, profondamente integrato per una virtualizzazione a portata di click.

Questa versione è sicuramente una svolta per quanto riguarda le tecnologie server di Microsoft. Da provare per abituarvici!

Mac OS X x86 - Installazione

2007-08-25T18:13:00.001+02:00

Se voleter installare quindi Mac OS X sul vostro PC, consci del fatto che è un'operazione illegale, non vi resta che fare il boot con uno dei tanti DVD che trovate in Rete, dopo aver oppurtunamente verificato la compatibilità del proprio hardware come da istruzioni nel post precedente.

Prima di iniziare assicuratevi che il vostro processore sia compatibile con le istruzioni SSE2. Consiglio di usare ad esempio l'immagine di Mac OS X 10.4.8 di JaS. Per fare questo potete ricavare tutte le informazioni che vi servono da CPU-Z. Create quindi una partizione su un hard disk usando ad esempio Partition Magic: non serve che questa sia entro il 1024-esimo cilindro, perchè potete sempre ovviare all'incapacità di boot di questa installando un boot loader (ad es. Acronis Disk Director Suite).

Una volta riavviato il sistema con il DVD, la procedura di installazione è completamente guidata. Ricordarsi di selezionare, da menu Utilità, la voce Utilità disco: vi si aprirà una schermata che vi permetterà di formattare la partizione che avete precedentemente creato con il file system Mac OS Extended (Journaled). Potete trovare degli screenshot in questa pagina.

Chiudete quindi la finestra e il sistema torna automaticamente all'installer. Proseguite nella schermata di selezione dei pacchetti, togliete i driver di stampante non necessari e aggiungete JaS per Intel o per AMD a seconda del vostro processore; aggiungete anche i driver che sono necessari al vostro hardware (ATTENZIONE: caricare driver senza possedere il relativo hardware può bloccare irreparabilmente il sistema in fase di boot, quindi se non trovate il nome delle vostre schede elencato, limitatevi a installare solo il JaS).

Abbiate cura di non saltare la verifica del disco DVD e lasciate fare all'installer. Alla fine riavviate e togliete il DVD dal lettore.

Al riavvio, se tutto è andato bene, dovrete compilare una serie di schermate con i vostri dati personali. Infine si avvierà Mac OS X. Per installare i driver più adatti delle vostre schede, cercate nei forum dedicati a Mac, come ad esempio questo, come fare.

Non serve più alzare gli occhi al cielo...

2007-08-23T13:58:00.000+02:00

Non serve più alzare gli occhi al cielo con l'ultima versione di Google Earth, la 4.2, che da oggi integra alla normale navigazione sulla superficie terrestre anche le foto del cielo.

Infatti cliccando sull'ultima icona raffigurante un planetario della barra dei pulsanti Google Earth si sposta in modalità cielo e permette di vederlo come si vede dalla località in cui di trovavamo prima del click sul pulsante del planetario.

Impressionante il livello di dettaglio della mappa stellare, che è navigabile con gli stessi comandi per la Terra. Peccato che il merge di alcune foto non sia perfetto, come si vede nello screenshot che ho riportato, ma credo che con un po' di pazienza il problema verrà risolto come successe per le ortofoto terrestri. Interessante anche la funzione "la Luna in movimento".

Google, per realizzare questo servizio, ha coinvolto i migliori "consulenti" del caso: NASA, HubbleSite, SDSS, ecc.

Questo è solo uno dei tanti servizi aggiuntivi che Google Earth offre. Infatti è possibile cercare itinerari e percorsi più brevi, scaricare le mappe nel cellulare, inserire foto e filmati dei vari luoghi, inserire edifici 3D, e tanto altro ancora.

Mac OS X x86 - Introduzione

2007-08-21T17:23:00.000+02:00

Premettendo subito che gli unici in possesso legale di una licenza per Mac OS sono gli sviluppatori accreditati in Apple o chi l'ha acquistato (o possiede un Mac), sapete che da diverso tempo ormai il Mac OS X (release dalla 10.4.1 in poi) gira anche su processori Intel.
Il punto è che Mac OS non gira sui PC, ma solo sui computer Apple. E questa è un'ovvietà. Quello che invece è sembrata un'ovvietà agli hacker di mezzo mondo è che un sistema operativo compilato per processori Intel girasse sui PC. Ed ecco qua.

Ci sono due cose preliminari da tenere in considerazione prima di procedere ad una installazione su un PC:

il Mac OS X non ha molti driver al suo interno, anzi dovrebbe avere solamente quelli delle componenti Apple (in verità il supporto è un poco più esteso, e in più sono oramai disponibili driver di terze parti), quindi se volete installare in Mac sul vostro PC verificate che abbia delle componenti compatibili nel sito indicato sotto, soprattutto cverificate il processore, in modo da procurarvi la giusta versione delle patch (vedi prossimo punto);

per l'installazione sul PC va modificata l'immagine del Mac OS X originale (e vi ricordo che fare questo è reato) con una patch (es. JaS) che cambia a seconda della versione da modificare e, qualche rara volta, persino dall'hardware di destinazione.

In ogni caso potete trovare sul web un sito pieno di istruzioni ed esperienze: OSx86 Project.

Inoltre segnalo un sito molto interessante per chi non ha tempo e voglia di costruirsi le immagini DVD da solo: Uphuck.

Buon divertimento!

Best operating system of the year...

2007-08-05T17:18:00.000+02:00

Qual'è secondo voi il migliore sistema operativo del mondo attualmente disponibile?

La risposta non può che essere, secondo me, Solaris 10, per i seguenti motivi:

il sistema operativo è usato in fase di benchmarking per i primati mondiali di velocità di esecuzione dei server;

è Open Source, il che lo rende molto versatile per soluzioni personalizzate;

è Unix, sinonimo di stabilità, continuità e sicurezza sin dal 1977;

consente il tracing dinamico delle applicazioni (DTrace), ad uso di amministratori di rete e sviluppatori, per conprendere a fondo il comportamento delle stesse in ambienti mission-critical;

ogni applicazione può girare in un contesto isolato (Container), in modo da prevenire il crash del sistema se questa termina con errori;

il file system ZFS (Zettabyte File System) ha uno spazio di indirizzamento a 128bit, il che lo rende adatto nei datacenter a ospitare in un unico volume moltissimi dati;

il meccanismo di Predictive Self-Healing "ripara" automaticamente e per quanto possibile il sistema, in modo da assicura la continuità dei servizi.

Una piccola curiosità: un blog tedesco lo definisce "der Linux killer"...

Insomma, dato che è gratis, da provare.

Parallelismi & co.

2007-08-03T19:29:00.000+02:00

Se siete in cerca di metodi per parallelizzare le vostre applicazioni vi si presentano alcune possibilità che hanno ognuna molti pro e contro. Analizziamo quelle principali:

se avete a disposizione il codice sorgente dell'applicativo da far girare, allora potete ricompilarlo per poi esegiurlo su più macchine, che devono essere preventivamente messe in comunicazione via rete (avete cioè bisogno di un cluster). Le librerie per la compilazione che suggerisco sobo Mpich e Mpich2, disponibili per qualsiasi piattaforma, che sono una implementazione di MPI (Message Parsing Interface). Spesso il codice richiede una ritoccatina per essere ricompilato parallelamente;

se invece non avete la disponibilità del codice sorgente allora la faccenda si complica. Se la vostra applicazione gira su Linux, la cosa più facile da implementare è un cluster OpenMosix, che è molto semplice da configurare e fornisce all'applicazione la parvenza di girare su una sola macchina con tanti processori quante sono le macchine collegate (il metodo è chimato SSI - Single-System Image). Il sito di OpenMosix fornisce una serie di distribuzioni di Linux con il kernel già modificato e precompilato per tutti i gusti, ed è possibile inoltre evitare l'installazione del cluster nei dischi rigidi grazie a numerose distribuzioni live. Tenete presente però che il sistema non accelererà l'esecuzione proporzionalmente al numero di pc connessi, esso riuscirà ad eseguire soltanto più processi nello stesso tempo (se ad es. per convertire un file audio in Mp3 un singolo pc impiega 4 minuti, con 10 pc identici collegati con OpenMosix si riuscirà a convertire 10 file in 4 minuti, e non lo stesso file in un decimo del tempo!);

se avete del codice che deve essere interpretato, ad esempio un programma in Matlab, allora potete cercare di utilizzare i metodi di parallelismo offerti dall'interprete. Ad esempio, con la versione R2007a, rilasciata il primo marzo 2007, Matlab ha già al suo interno delle routine per applicare il parallelismo a istruzioni molto usate, come ad esempio la risoluzione di sistemi lineari. Prima dell'avvento di questa release sono stati studiati dei metodi che permettevano di interfacciare Matlab in rete con altri esecutori, una panoramica è disponibile qui, implementazioni che però hanno molti limiti (dopo un certo numero di computer connessi al cluster, le prestazioni diminuiscono invece che aumentare, a causa del collo di bottiglia creato dall'ambiente di controllo del parallelismo).

In generale si può affermare che l'esecuzione parallela di un programma non è mai una cosa nè semplice nè ovvia. Infatti deve in sostanza essere il programma stesso ad consentire il parallelismo, cioé l'esecuzione simultanea su due core diversi delle istruzioni nello stesso tempo.

Se invece il programma è puramente sequenziale, allora suggerisco di adottare un pc con processore a 2 o 4 core, che riesce, seppur di poco e solo in presenza di sistema operativo compatibile, ad accelerare le prestazioni in fase di calcolo.

Windows Server 2003: guida alla sopravvivenza! - 5

2007-05-12T23:35:00.001+02:00

Il modo migliore di bloccare tutto il traffico P2P nella vostra rete privata è quello di installare i servizi di Routing e Accesso Remoto presenti in Windows Server dalla versione 2000 in poi.
Il server deve avere (come d'altronde è lo scenario tipico) due schede di rete: una, che chiameremo esterna collegata solo al modem ADSL (IP 10.0.0.2 ad esempio, se il modem è 10.0.0.1), e l'altra, che chiamiamo interna, collegata alla rete locale, di IP 192.168.1.x ad esempio.
Configuriamo allora le due interfacce nella console del servizio di Routing. La configurazione è semplice e guidata da un wizard molto intuitivo.
Poi attiviamo il blocco di tutti i pacchetti in uscita dalla rete interna che non siano consentiti, e cioè andiamo su Proprietà di questa rete alla voce Firewall di base/NAT nello snap-in e clicchiamo su Filtri in uscita nella prima maschera che ci compare.
Qui si clicca su aggiungi e si inserisce solo la voce Porta di origine con il numero del servizio consentito e selezioniamo il protocollo di livello 4 associato, ad esempio:

53 TCP
53 UDP, entrambe per le richieste al DNS;
80 TCP per il protocollo http;
443 TCP, per il protocollo https;
20 TCP per il protocollo ftp;
21 TCP per il protocollo ftp;
e così via.

Applicando le modifiche il router software lascierà passare solo i pacchetti con origine remota in queste porte. Ricordiamo inoltre di inserire il prtocollo ICMP lasciando a 0 il numero di porta (tutte).
Per poter invece accedere a risorse della rete interna (es. access point con accesso web o telnet) bisognerà aggiungere al server la relativa porta nella lista della scheda interna come Porta di destinazione (es. aggiungere la porta 80 o 143 per accedere alla configurazione di un access point) e così via per tutte le porte che sono di servizi di reti Windows (es. 137, 138, 139 e 445 per la condivisione dei file).

Per garantire invece l'accesso al server da Internet, ad esempio se questo ospita un server web, è necessario creare delle eccezioni nel firewall di base dell'interfaccia di rete esterna, cliccando sulla relativa maschera e inserendo quando richiesto, l'indirizzo IP del server della rete interna.

Se ad esempio in queste due configurazioni una porta fosse aperta in entrambi (es. 125 TCP e UDP) , programmi come Emule non riuscirebbero comunque a connettersi tramite questa, perchè il verso di transito dei pacchetti è solo in ingresso e ne è vietata l'uscita, quindi non ha luogo nessuna richiesta.

Bloccare il P2P in rete privata

2007-05-12T23:20:00.000+02:00

Dopo tutta la serie di notizie più o meno allarmanti dal mondo della burocrazia statale e delle normative in generale contro il file sharing, è venuto il momento di analizzare quali sono le possibilità reali di blocco dei pacchetti P2P in rete aziendale. Prendiamo ad esempio in considerazione il blocco di Emule; è dunque possibile:

bloccare con un firewall le porte caratteristiche di Emule, la 4662 e la 4672, non funziona più, nè dal lato client (poichè il mulo sceglie una porta a caso fra le PASV, cioè quelle dal 1024 in su) nè dal lato server (perchè i server di Emule hanno porte spesso molto diverse dalla 4661 che dovrebbero avere in teoria);

bloccare con firewall molto evoluto (es. Kerio) i pacchetti di livello 5 (cioé bloccare quelli che sono riconosciuti dal programma come ed2k, riconoscimento che può fallire perchè basato su datastamp), che è però un'alternativa molto onerosa dal punto di vista del server che fornisce l'accesso alla Rete, poco efficace (specialmente per programmi come Ares) e difficilmente implementabile (anche i firewall che promettono questa feature in realtà poi non spiegano come vada implementata se non per i pacchetti più comuni come HTTP);

installare un proxy con una lunga IPtable per vedere cosa bloccare; ha gli stessi svantaggi della numero 1;

installare un router che apra l'accesso solo alle porte di servizi conosciuti.

Questa ultima possibilità, che è la più efficace, non solo per Emule, verrà affrontata nell'articolo seguente implementando il servizio di Routing ed Accesso Remoto presente in Windows Server 2003.

Windows Server 2003: guida alla sopravvivenza! - 4

2007-05-12T23:09:00.000+02:00

Se siete interessati al broadcast di audio o video in rete installare Windows Media Services, che in Windows Server 2003 sono disponibili nella versione 9.
La gestione è molto semplice e avviene dalla console raggiungibile da Strumenti di Amministrazione nel menu Start. Non è necessaria alcuna configurazione preliminare.
Potete scegliere nella maschera delle proprietà del server i tipi di protocolli per lo streaming, tra cui HTTP (porta 80 TCP - dovete impostare la "convivenza di WMServer e di IIS come indicato in Technet), MMS (porta 1755 TCP e UDP) e RTSP (porta 554).
WMS supporta anche il multicast, ma dovete avere dei router di rete compatibili e per questo il metodo di trasporto suddetto non è usato in Internet.
Ogni trasmissione che aggiungere nel comodo wizard attivabile dall'ultima voce dello snap-in viene trasmesso in ogni protocollo attivo, salvo indicazioni particolari contrarie.
E' possibile inoltre impostare tutta una serie di ottimizzazioni (es. per lo streaming in reti wireless) e di autenticazioni per accedere al contenuto.
Se volete che l'evento di streaming che avete creato parta automaticamente al riavvio del server, allora attivate la relativa voce che sta nelle prime quattro proprità di ogni evento.

Si ricorda infine che altri servizi utili per il vostro server possono essere WSUS, scaricabile da Microsoft, che permette di creare un server mirror di Microsoft Update; e MailEnable, programma già citato in questo blog per la sua versatilità come server di posta (alternativa poco costosa a Exchange, che però possiede un eccellente sistema accesso Web - Outlook Web Access).

Windows Server 2003: guida alla sopravvivenza! - 3

2007-05-11T22:36:00.000+02:00

Arrivati a questo punto potreste aver bisogno di installare dei servizi di rete come DHCP, DNS e WINS per la vostra rete locale.
Aggiungete queste applicazioni da Agggiungi/Rimuovi software dal Pannello di controllo ma prima di configurarle e metterle in funzione dovrete installare Active Directory poichè il DHCP ha bisogno di essere autorizzato all'interno dell'AD.
Per fare ciò, da Start/Esegui... digitare dcpromo e seguire il wizard.
Al termine avviate la console di configurazione del servizio DHCP e dopo averla configurata (immettendo pool di indirizzi da distribuire, server WINS - che poi è la stessa macchina-, nome di dominio e altre informazioni richieste) premete Azione/Autorizza dai menu a tendina.
Avviate ora il servizio e ricordatevi di escludere dal pool di indirizzi di distribuzione gli IP fissati (su computer, access point, router, stampanti di rete, ecc.). Avviare infine DNS (dopo una breve configurazione) e WINS e il gioco è fatto.

Virtual Box la nuova virtual machine

2007-05-11T22:26:00.000+02:00

Da poco tempo è disponibile su http://www.virtualbox.org/ una nuova e potente macchina virtuale per piattaforme host Windows, Linux e Mac OS X. I sistemi operativi guest supportati sono:

Windows (da DOS+3.1 fino a Vista);

Linux;

OS/2;

Solaris;

altri sistemi Unix;

L4 (sistema operativo scritto su kernel per embedded).

Questo software è poco invasivo come Virtual PC ma a prima vista più performante, specialmente in ambito grafico dove permette per l'avvio dell'installer di Ubuntu.

Insomma, un clone gratuito di VmWare, con un pieno suppoto per Linux, dal kernel 2.2 al 2.6 passando per il 2.4. Emulazione di USB e floppy presenti; disponibile anche la creazione di dischi fissi virtuali statici e dinamici. Inoltre l'interfaccia di rete parte di default come NAT, molto importante se non potete ad esempio interrompere l'attività sulla scheda di rete fisica durante il primo avvio della macchina virtuale.

Unica pecca il meccanismo di controllo di limite di RAM assegnabile, che non si ferma nemmeno di fronte al limite fisico della macchina, ed è fisso a 1200 MB. Selezionare quindi sempre un valore pari alla metà della RAM installata sull'host, pena errore di esecuzione della macchina virtuale e terminazione dell'emulazione.

Windows Server 2003: guida alla sopravvivenza! - 2

2007-05-05T18:06:00.000+02:00

Come primo servizio potreste avere bisogno di installare IIS 6.0. A differenza di quanto precedente mente riportato in questo blog, si eseguirà ora un'installazione diversa e sicuramente funzionante nonché più performante (poichè utilizza solo ISAPI al posto dei moduli CGI).
Nell'ordine:

scaricare da http://www.php.net/ l'ultima distribuzione di sorgenti precompilati per Windows compressa in zip del PHP 5;

scompattare il tutto nella cartella C:\php;

rinominare il file php.ini-recommended in php.ini in questa cartella, e SPOSTARLO sotto C:\windows;

apritelo poi con un editor e modificate alcune voci: cgi-forceredirect=0 (perchè useremo IIS), settare la path di root del web server e quella della estensioni (ad es. "C:\php\ext" - ricordare di usare la barra inversa e non quella diritta a differenza degli esempi riportati in php.ini), attivare anche le estensioni volute (togliendo il ";" davanti alle DLL coma ad es. php_mysql.dll);

installare IIS 6.0 da Aggiungi/Rimuovi Applicazioni nel Pannello di Controllo;

aprire la console di gestione di IIS e cliccare col destro su "Sito Web Predefinito" e poi su Proprietà; settare i permessi voluti di accesso (solitamente si attiva Accesso anonimo) e aggiungere nella lista dei documenti predefiniti per la ricerca anche, nell'ordine, index.html, index.php, main.php; è inoltre raccomandato togliere iisstart.htm da questa lista;

l'ultima voce della parte a sinistra della console di riferisce alle estensioni del server; in questa creiamo una nuova estensione chiamata PHP e con eseguibile C:\php\php5isapi.dll; consentiamo l'esecuzione dell'estensione;

aprire la console di gestione di IIS e cliccare col destro su "Sito Web Predefinito" e poi su Proprietà; cliccare sul tasto Configurazione... della maschera che ospita il il percorso della radice del sito, e aggiungere nelle estensioni ".php" e come eseguibile C:\php\php5isapi.dll;

aggiungere poi nella variabile d'ambiente PATH di Windows ";C:\php";

inatallare MySql se necessario e riavviare il sistema.

All done, il vostro sito web è funzionante. Se avete cambiato la cartella di default del sito in IIS (che è C:\Inetpub\wwwroot) ricordate anche di dare i permessi all'utente IUSR_nomecomputer almeno in lettura.

Windows Server 2003: guida alla sopravvivenza! - 1

2007-05-05T17:57:00.000+02:00

Se dovete installare Windows Server 2003 (standard, web o enterprise) è utile sapere alcune cose preliminari:

il sistema operativo non ha abilitato di default l'audio, quindi avviare il servizio Audio da console (Start/Esegui/services.msc) dopo aver installato i driver;

il sistema operativo non ha abilitato di default l'accelerazione DirectX, quindi abilitarla dalla debita maschera di DxDiag (Start/Esegui/dxdiag);

Windows Server chiede sempre all'utente un CTRL+ALT+CANC per loggarsi e una spiegazione scritta ad ogni riavvio o spegbimento della macchina; per togliere questi fastidi basta configurare le apposite voci dalle Group Policies (Start/Esegui/gpedit.msc);

per aggiungere un utente abilitato a loggarsi nel server (accesso interattivo) basta digitare lusrmgr.msc da Esegui... , creare l'utente e poi aggiungerlo al gruppo Administrators (attenzione: se avete Active Directory già installata, questa console sarà disablilitata e dovrete aggiungere l'utente da lì);

infine, piccola nota a margine, i driver 4in1 per i chipset VIA non sono inclusi nel cd di Wndows, a differenza di quanto accade con l'XP.

Completati questi passi iniziali siete pronti per installare i servizi che vi servono.

Internet si disconnette automaticamente!

2007-04-15T20:21:00.000+02:00

Se Internet vi si scollega automaticamente e il problema non è un virus, allora non resta che formattare il pc, se le seguenti vie non danno buon esito:
1 - eseguire un tool come WinSock XP Fixer (o simili) che risolve i problemi di connettività a reti in Windows, dopo che ad esempio il pc è stato infettato da un virus o un dialer;
2 - eseguire Start / Esegui... / cmd (e dare invio), scrivere nella finestra del prompt "sfc /scannow"; il programma verifica la presenza delle versioni originali dei file di Windows e chiederà il cd di Win Xp; se questa operazione non parte o dà errore non perseverate.

Per fare in modo che, una volta formattato il pc, nessun programma eccetto voi stessi riesca a modificare le connessioni remote, rendere il seguente file di SOLA LETTURA:
C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Connections\Pbk\rasphone.pbk
raggiungendo prima il file e poi facendo click su questo con il tasto destro e selezionando "Sola lettura".
Il file contiene tutte le specifiche delle connessioni remote di Windows, così facendo lo si protegge contro la modifica.

Il problema che ho riscontrato su più di una macchina stava nel fatto che la connessione a Internet si staccava automaticamente (sia via modem analogico che ADSL) e partiva una connessione ad un numero 766... via modem tradizionale. Inoltre, non sempre, si presentavano terminazioni spontanee di qualsiasi browser e il sistema non era affetto da nessun virus, trojan, spyware o dialer (file system e registro di avvio puliti).

Nel caso nemmeno la soluzione che ho proposto in questo articolo funzioni, bisogna formattare il pc avendo cura di proteggere il file sopraelencato.

Virtual PC 2007

2007-02-21T16:01:00.000+01:00

E' uscito questa settimana la versione 2007 dell'emulatore x86 di Microsoft, Virtual PC 2007, disponibile anche in italiano e totalmente gratuito. VPC è preferibile agli altri emulatori in ambiente Windows perchè è poco invasivo e molto intuitivo da utilizzare. Scaricabile dal sito di Microsoft.

Client PHP per POP3 e chat su web

2007-02-02T00:06:00.000+01:00

Quanto all'articolo del server di posta, voglio aggiungere alcune cose che sono sicuramente utili:
1 - un completissimo portale web per la consultazione della posta è IlohaMail, reperibile su SourceForge; esso contiene un indririzziario (rubrica) e un calendario integrato; necessita di un server MySQL al quale appoggiarsi e dialoga sia con server POP3 che IMAP.
2 - un programma in PHP per chattare via web è WebChat, sempre da SF.net, ha bisogno di un browser che supporti Javascript sul lato client e di MySQL sul server; è molto snello, funzionale e personalizzabile.

Server di posta a casa propria

2007-01-27T17:55:00.000+01:00

Per creare un proprio server di posta basta disporre di un collegamento ad Internet flat e di un pc sempre acceso. Per prima cosa scaricare la versione standard di MailEnable, gratuita. Poi registrare l'IP del pc su DynDsn o su No-IP per disporre di un indirizzo registrato nei DNS.
Nella configurazione dell'account riscrivere nel campo MX Record l'indirizzo di secondo livello che si è scelto (es. mionome.hopto.org). Ora installare MailEnable, che farà da server POP3 e SMTP; durante l'installazione specificare come dominio l'indirizzo preso sopra e come DNS quello primario del proprio provider Internet.
Una volta finita la configurazione aprite le porte 110 e 25 dal firewall di Windows e riavviate i servizi di posta.
Il vostro server email è quindi pronto e potete utilizzare, se nello stesso pc è presente un sito web che usa PHP, MailBee Lite per l'accesso alla posta a tutti gli utenti che volete. Il vostro indirizzo di posta sarà qualcosa come nome_utente@mionome.hopto.org .

Rimozione Windows Vista da PC con dual boot

2007-01-27T17:48:00.000+01:00

A causa del nuovo boot manager di Windows Vista, differente da tutti i suoi predecessori, risulta un po' più macchinoso rimuovere un'installazione di Vista da un pc dove è presente anche un altro Windows, ad esempio XP. Comunque niente di eccessivamente complicato, basta seguire i seguenti passi:
- avviare il pc con il cd di Windows XP;
- premere R quando richiesto per avviare la Console di Rispristino;
- accedere alla partizione di Windows XP (nella maggior parte dei casi basterà premere 1 , Invio e poi inserire la password di Administrator , Invio);
- scrivere "fixboot" e premere Invio; alla richiesta del programma dare "s";
- scrivere "fixmbr" e dare Invio; "s" quando richiesto dal programma;
- togliere il cd e digitare "exit".
Non resta che formattare o cancellare la partizione che ospitava Vista. Prima di eseguire queste operazioni è fortemente consigliato un backup dei dati importanti. Da Windows XP la partizione può essere formattata solo come FAT32 per diventare accessibile, dopodichè la si può cancellare da Gestione Computer/Gestione Dischi, raggiungibile con click destro su Risorse del computer/Gestisci.
Si risolve in questo modo anche l'errore di Partition Magic "Init Failed - error 117" che faceva terminare spontaneamente il programma all'avvio rendendolo inutilizzabile.

Johnny's Web Browser su SF.net

2006-12-30T19:59:00.000+01:00

Da un po' di tempo è disponibile all'indirizzo http://jwb.sf.net/ il mio browser, che vuole essere un programma senza troppe pretese ma scritto solamente con il .NET Framework, cosa che in fututo permetterà il porting del codice anche su altre piattaforme (es. Linux).
La community di sviluppo conta già 3 sviluppatori e una decina di tester; se conoscete il Visual Basic .NET vi consiglio di iscrivervi, sarete i benvenuti!

Installazione di PHP 5 su IIS 5.1 di Windows XP

2006-12-30T19:34:00.000+01:00

Per installare PHP versione 5.2.0 su un server IIS locale basta seguire queste semplici istruzioni:

scaricare il pacchetto PHP in formato zip di precompilati per Windows dal sito http://www.php.net/ (NON USARE L'INSTALLER!);

estrarre l'archivio in C:\php;

installare IIS da Pannello di controlllo/Installazione applicazioni/Installa_Rimuovi componenti di Windows;

aggiungere al registro di sistema ilfile pws-php5isapi.reg contenuti in C:\php (eseguiremo l'installazione d PHP in IIS come modulo ISAPI e non CGI, in modo da velocizzarne l'esecuzione di molto);

fare una copia di php.ini-recommended e rinominate l'originale come php.ini in C:\php;

aprire php.ini e modificare come segue le seguenti voci:
- doc_root="C:\inetpub\wwwroot" ;
- cgi.force_redirect = 0 ;
- extension_dir = "C:\php\ext" ;
- nella sezione ;;;; Dynamic Extensions ;;;; attivare le librerie che interessano togliendo il ";" davanti al nome: es. extension=php_mysql.dll ;
- altre modifiche potrebbero essere necessarie a seconda di cosa volete far girare (es. session.save_path = "percorso", ecc.)

andare su Pannello di controllo/Strumenti di Amministrazione/Internet Information Services e fermare il servizio (NB: in realtà il servizio non viene scaricato);

cliccare col tasto destro sul sito di default e selezionare Proprietà;

nella maschera Filtri ISAPI cliccare su "Aggiungi...", specificare come nome PHP e come eseguibile C:\php\php5isapi.dll ;

nella maschera Home directory cliccare su "Configurazione..." e nella maschera Mapping cliccare "Aggiungi...";

su Eseguibile: specificare C:\php\php5isapi.dll , mentre su esensione scrivere ".php";

dare OK a tutto e riavviare il servizio Pubblicazione sul Web (da prompt eseguire nell'ordine net stop w3svc e poi net start w3svc).

Questa configurazione è stata testata per IIS versioni 5.0 (Windows 2000) e 5.1 (Windows XP).

Mandriva 2007 e ripristino MBR

2006-12-26T19:47:00.000+01:00

Ho provato da poco Mandriva 2007, distro di Linux molto solida e completa: molte le facilitazioni per l'utente medio, ache sotto il profilo della sicurezza, che però innervosiscono l'utente esperto, poichè limitano persino la possibilità di compilare programmi e installarli, se questi non sono nel pacchetto Mandrake.

Per chi avesse installato Mandriva in una partizione del disco, in convivenza con Windows, per rimuovere LILO o Grub, che qualsiasi distro di linux installa nell'MBR, basta avviare Windows come Console di Ripristino dal CD di XP, e poi digitare FIXMBR: questo programma ripristinerà l'MBR delle partizioni NTFS di WIndows XP.

Alcune considerazioni su Vista

2006-12-26T19:36:00.000+01:00

Da poco è possibile toccare ocn mano le prime copie di Windows Vista in italiano (BillGates release, RTM ver.6.0.6000). Non consiglio l'immediata installazione di questo nuovo OS, poichè i driver per Windows Vista non sono ancora usciti, in gran parte, e quelli di XP creano spesso e volentieri una schermata blu che costringe al riavvio. Inoltre tutto il pool di collegamenti internet vari (come "Scarica Windows Messenger" o "Trova prodotto antivirus") non sono aggiornati, e spesso nemmeno in italiano, oltre che in qualche caso mancanti. Si spera che almeno per il rilascio delle versioni commerciali di Vista questo fastidioso problemino venga risolto.
La prima cosa da fare appena installato Vista è di andare nel Pannello di Controllo, Risparmio energetico, e cambiare l'azione predefinita per il pulsante di chiusura di Windows, presente nel menu Start, che di default è Stand-by e non Arresta il sistema.
Cosa che salterà subito all'occhio dei più esperti è lo UAC (User Access Control), che visualizza un fastidioso form di conferma o meno per tutte le azioni dell'utente che interessano la configurazione del pc.
Come ultimo, è da notare la presenza in Vista di IIS 7, nuova versione del server Web di casa Microsoft, che integra questa volta una nuova interfaccia di configurazione (ma è possibile comunque installare la vecchia).
Tutte le applicazioni di Windows posso essere aggiunte o rimosse senza la richiesta del DVD di installazione, sarà anche per questo che Vista si installa in 8 GB.

Windows Defender definitivo

2006-12-08T22:45:00.000+01:00

Windows Defender è finalmente giunto alla versione definitiva dopo un lungo periodo di beta. Microsoft lo ha reso disponibile gratuitamente previa autenticazione della propria copia di Windows per verificarne online l'originalità.
Prodotto analogo e gratuito è SpyBot Search&Destroy, disponibile anche in italiano.

Condivisione in Windows XP

2006-12-08T22:39:00.000+01:00

Per controllare i permessi di accesso, lettura e scrittura in cartelle condivise e stampanti su Windows XP bisogna disabilitare "Utilizza condivisione dei file semplice" sotto le Opzioni cartella... del menu Strumenti di Esplora risorse.
Una volta fatto questo, se si sfogliano le proprietà di una cartella condivisa troveremo anche la linguetta Protezione, che specifica i diritti di controllo per ogni utente specificato in quell'elenco.
Per far accedere ad esempio una cartella da un pc in rete senza che sia richiesto un login per l'autorizzazione a sfogliare, aggiungere l'utente Guest. Per consentire il controllo completo a tutti, abilitare il check Controllo completo all'utente Everyone.
Notare che se si aggiunge un utente, questo può essere scelto solo fra gli account locali se il pc che si sta usando è fuori dominio, a parte Guest ed Everyone che sono built-in users.

Risolutore veloce per matrici sparse

2006-11-03T16:45:00.000+01:00

In Matlab risolvere sistemi lineari con matrici sparse può essere computazionalmente molto gravoso. E' possibile usare un tool ottimizzato per questo tipo di calcolo, chiamato UMFPACK, attualmente alla versione 2.0. Esiste anche come libreria per Linux.

Accelerare la navigazione con Firefox 2.0

2006-11-03T16:38:00.000+01:00

Se usate Firefox 2.0 e avete una connessione a banda larga, ecco alcune ottimizzazione che aumenteranno la velocità di caricamento delle pagine. Digitare innanzitutto nella barra degli indirizzi la stringa "about:config", poi assegnare i valori alle voci di seguito riportati:
network.dns.disableIPv6 -> true
network.http.pipelining -> true
network.http.proxy.pipelining -> true
network.http.pipelining.maxrequests -> mettere un intero fra 10 e 30.

I Turbo sono tornati

2006-11-03T11:25:00.000+01:00

Per quelli di voi che usano il Pascal (o Delphi) una biona notizia: Borland ha reso disponibili da poco e gratuitamente i propri prodotti Turbo, che sono:
- Turbo Delphi
- Turbo Delphi.NET
- Turbo C++
- Turbo C#
Dal sito della Borland sono liberamente scaricabili previa registrazione gratuita.

Estrarre file da un installer MSI

2006-11-03T11:23:00.000+01:00

Per estrarre il contenuto di file MSI, aprire il prompt dei comandi e scrivere:
msiexec /a nomedelfile.msi
si aprirà un wizard che vi chiederà dove estrarre i file.

Prompt dei comandi qui

2006-11-03T11:22:00.000+01:00

Per aggiungere la voce "Apri prompt dei comandi" nella cartella selezionata nel menu che appare usando il tasto destro sopra una cartella procedere nel seguente modo:
- Start / Esegui... / scrivere "regedit" e premere Invio;
- navigare alla voce: HKEY_LOCAL_MACHINE/Software/Classes/Folder/Shell ;
- creare una nuova chiave con il nome "Apri prompt dei comandi" e il valore "cmd.exe /k pushd %L".
Uscire; il menu è ora presente.

NSIS installazione fai da te

2006-11-01T20:51:00.000+01:00

NSIS (NullSoft Install Script/System) è una piattaforma di scripting gratuita per creare wizard di installazione, controllando alla perfezione tutte le possibilità di integrazione col sistema e le API che Windows offre in questi frangenti. Basta infatti scrivere un file in Notepad con l'estensione .NIS, che poi verrà compilato e genererà l'installer personalizzato. Se non si vuole imparare questo linguaggio è possibile fare tutto con un tool chiamato HM NIS Edit che guida l'utente nella creazione dell'eseguibile di installazione, in modo molto approfondito per quanto riguarda le varie possibilità messe a disposizione dal NullSoft Installer.

Parallelismo in Matlab

2006-11-01T16:48:00.001+01:00

Per chi fosse interessato a parallelizzare il proprio algoritmo di calcolo in linguaggio Matlab, le strade sono molteplici:
- sfruttare le possibilità offerte dal toolbox Distributed Computing, integrato nel pacchetto Matlab dalla versione 7.0 in poi;
- sfruttare algoritmi e librerie di terze parti: per maggiori informazioni vedere http://www.saw.uwaterloo.ca/matlab/parallel/ ;
- usare una parallelizzazione di basso livello, ad esempio un cluster Linux (Matlab per Linux viene prodotto a 64 bit).
La scelta più performante resta comunque la prima, anche se di più alto livello dal punto di vista delle istruzioni. È inoltre la più scalabile.

Crack per PES 6

2006-11-01T16:48:00.000+01:00

Per tutti gli appassionati di Pro Evolution Soccer, è uscita finalmente la versione 6, ad oggi non ancora in italiano. Per craccare questa release è necessario avere installato nel proprio pc Daemon’s Tool versione 4.03 almeno (non vanno bene le versioni precedenti) e poi un programmino dal nome Pr0t.St0p v1.0, che bisogna usare dopo aver montato il disco premendo Hide. Si ricorda che craccare i giochi è reato.

Nuova versione di AVG Antivirus

2006-11-01T16:47:00.000+01:00

È da poco disponibile sul sito free.avg.com la nuova versione (la 7.5) gratuita di AVG Free Antivirus, uno dei migliori antivirus gratuiti del momento. Nessuna nuova funzionalità di rilievo; migliorata l’interfaccia e l’installer. Le versioni precedenti alla 7.5 avvisano l’utente automaticamente della presenza dell’upgrade, sebbene non installandolo: la versione 7.1 va infatti disinstallata e poi va riavviato il pc prima di procedere all’aggiornamento.
Inoltre dallo stesso sito è possibile scaricare anche un antispyware gratuito, che però, a differenza dell’antivirus, si installa come versione Pro per 30 giorni (trial) e poi riduce le sue funzionalità se non si acquista. Può essere un valido sostituto di Microsoft Windows Defender o di SpyBot Search and Destroy.

Animazioni GIF

2006-11-01T16:46:00.001+01:00

Oltre al buonissimo Ulead Gif Animator 5.0 per creare animazioni in formato GIF per siti Web, è ancora valido un vecchio tool della Microsoft, Gif Animator, disponibile gratuitamente e con le funzioni di base che l’utente con necessità nella norma cerca. Segnalo inoltre il migliore convertitore di immagini in modalità batch (cioè programmata) per tutti i formati desiderabili, Advanced Batch Converter, che però non è gratis.

Video converter per tutti i gusti

2006-11-01T16:46:00.000+01:00

Il migliore video converter tuttora in commarcio è Total Video Converter, capace di trasformare da qualsiasi formato di input a qualsiasi output, compresi i formati portatili per palmari e cellulari. Peccato per l’interfaccia poco intuitiva costruita così nel tentativo (vano) di renderla più accattivante.

Sistemi operativi in Virtual PC

2006-11-01T16:45:00.000+01:00

Non tutti i sistemi operativi sono supportati in Virtual PC, l’emulatore di casa Microsoft che da poco è stato reso disponibile gratuitamente. Cercherò di pubblicare una lista qui di seguito che non ha la pretesa di essere esaustiva ma che vuole indirizzare l’utente poco pratico di macchine virtuali alle scelte giuste. Gli OS supportati SENZA MODIFICHE al sistema operativo stesso per essere installati sono:
- tutte le versioni di Ms-DOS e di Windows, compreso l’ultimo Windows Vista che sarà pienamente supportato in Virtual PC 2007, per ora in fase beta;
- Fedora Core 6: SI – installazione testuale
- PcLinuxOs: SI
- Knoppix: SI
- Suse Linux 10.1: SI
- Mandriva 2006: NO
- FreeSpire: SI
- Ubuntu 6.10: NO
- Solaris 10: NO
- Minix 3: NO
- Plan 9: NO
- FreeBSD: SI
- PcBSD: SI
- GNU/Debian: SI
- DSL Linux: SI – solo ultime versioni.
I sistemi operativi che riportano il no non necessariamente non funzionano; richiedono infatti delle modifiche. Per chiarimenti fare riferimento a http://vpc.visualwin.com/, sito di riferimento e forum di supporto per macchine virtuali in Visual PC.

Clone di MSN Messenger per Windows

2006-11-01T16:43:00.000+01:00

Esiste da tempo un clone di MSN Messenger sviluppato su Sourceforge inizialmente per Linux e poi reso disponibile anche per Windows. Si chiama aMsn ed è disponibile anche per Mac. Fra gli indubitabili pregi quello di essere più leggero di Live Messenger, di essere pienamente compatibile e di non presentare alcuna pubblicità o contenuto che appesantisce il programma. Da provare.

Salvare i filmati di Google e Youtube in AVI

2006-10-13T22:53:00.000+02:00

Per chi non lo sapesse è possibile, non proprio legalmente, salvare i filmati di Google Video e Youtube semplicemente usando un programmino dal nome VDownloader 0.2, trovabile in Rete. Il programma converte anche i filmati da FLV (FLash Video) in AVI o MPEG. COnfigurazione consigliata: 640 x 480, formato MPEG, audio bitrate 128.

Proxy per la navigazione con Google

2006-10-01T13:25:00.000+02:00

Usando il servizio online di traduzione delle pagine web di Google è possibile navigare con l'indirizzo IP di uno dei server di questo motore di ricerca. Infatti scrivendo l'indirizzo "translate.google.com/translate?u=http://www.nomedelsito.com" si raggiunge il sito "nomedelsito.com" contattandolo con un IP diverso dal proprio. Provare questa funzionalità cliccando: http://translate.google.com/translate?u=http://www.ilmioip.it e poi cliccate su "View original page" sopra la pagina. I due indirizzi IP sono diversi, e l'ultimo è il vostro, il primo quello di Google!
Alla prossima!

MSDN gratuita

2006-09-19T12:32:00.000+02:00

Microsoft ha rilasciato gratuitamente la versione di MSDN di maggio 2006. MSDN è la documentazione principale per chi sviluppa per Windows con Microsoft Visual Studio. La versione di maggio è da intendersi per l'uso con Visual Studio 2005, anch'esso gratuito se si sceglie la versione Express.
Per scaricare MSDN cercare "MSDN Library May 2006" nella zona Download di Microsoft.com. Disponibile solo la versione in inglese.

Codec utili

2006-09-17T11:34:00.000+02:00

Per chi di voi non volesse installare sia QuickTime sia RealPlayer nel proprio pc che già ospita Windows Media Player, c'è una alternativa valida ad entrambe. Scaricando infatti Real Alternative e QuickTime Alternative è possibile playeare nel vostro i pc i rispettivi formati proprietari (mov, rm, ram, ecc.). Inoltre per chi cerca dei codec DVD gratuiti senza dover installare quindi nessun programma commerciale, li può trovare scaricando FreeDVD Codec Installer. Da menzionare anche K-Lite Codec Pack, che in circa 34 MB contiene tutti gli altri codec utili, DivX compreso.

Prezzi di Windows Vista

2006-09-08T09:12:00.000+02:00

Il lancio commerciale di Windows Vista è ormai vicini, sembra che Microsoft lanci la release RTM entro ottobre. Nel frattempo sono stati resti noti i prezzi in dollari delle varie versioni, tra le quali non figura più quella denominata "Professional":

Windows Vista Home Basic: 199$ (upgrade: 99.95$);
Windows Vista Home Premium: 239$ (upgrade: 159$);
Windows Vista Business: 299$ (upgrade: 199$)- sostituisce la Pro -;
Windows Vista Enterprise: prezzo non comunicato in quanto disponibile solo sotto Microsoft Volume License e non è prevista una distribuzione al dettaglio;
Windows Vista Ultimate: 399$ (upgrade: 259$).

Convalida in installazione di WMP11 Beta 2

2006-09-07T17:47:00.000+02:00

Se la convalida dell'originalità di Windows fallisce dopo aver fatto partire l'installer di Windows Media Player 11 beta 2, scaricabile gratutitamente dal sito di Microsoft, allora c'è un metodo alternativo per installare il player. Scompattare (ad es. con WinRar) il file EXE che avete scaricato, e poi eseguite i 4 file EXE con l'icona della finestra vuota. Sono in formato aggiornamento di Windows, e per loro natura non richiedono convalida a differenza dell'installer (l'eseguibile con l'icona colorata) che verifica prima l'autenticità e poi non fa altro che eseguire i 4 file suddetti.

Liberare la Ram

2006-09-07T17:46:00.001+02:00

Di tool per liberare RAM nel vostro computer durante l’uso ce ne sono molti e peraltro sono molto utili quando il PC rimane acceso per molto tempo e risente quindi dell’”affollamento” in RAM, dovuto al fatto che il sistema non “scarica” sempre le zone “morte”, quelle non più indispensabili ai programmi in esecuzione.
Da segnalare sicuramente FreeRAM XP Pro, gratuito e molto funzionale (segnala addirittura il quantitativo di memoria libera in sistema tray!). Un altro prodotto e SuperRam, che permette anche di liberare RAM quando serve richiamando la combinazione di tasti Ctrl+Alt+F. Se però provate a crackare quest’ultimo, dapprima il programma vi fa credere di essere registrato correttamente anche col serial tarocco, poi visualizza al riavvio un avviso di software pirata minacciando investigazioni da parte della ditta produttrice e poi si cancella. Non per i deboli di cuore quindi!

Cd/Dvd burner gratuito

2006-09-07T17:46:00.000+02:00

Per chi fosse in cerca di un valido sostituto di Nero Burning Rom, diventato piuttosto pesante dalla versione 7 in poi, eccolo qui: CDBurner XP Pro 3, gratuito e con le funzionalità che gli utilizzatori abituali di Nero cercano in un software di masterizzazione, anche se ovviamente leggermente riorganizzate. Da provare.

Enciclopedia gratuita e corso di informatica

2006-08-28T20:59:00.000+02:00

Dopo una lunga fase di gestazione, finalmente l’enciclopedia collaborativi (stile wiki – cioè con pagine modificabili dagli stessi utenti) è abbastanza completa e vasta da essere presa sul serio: Wikipedia, l’enciclopedia libera! – link per consultare l’enciclopedia in italiano (ha meno voci che in inglese).

Da ormai molto tempo è online il famoso corso di informatica di Daniele Giacomini chiamato Appunti di Informatica Libera e distribuito gratuitamente sul web in ogni formato possibile. È possibile scaricare un file compresso del contenuto di tutto il corso da qui. A mio avviso quest’opera, benché di altissimo livello e meritevole di ogni lode, si concentra solamente sul mondo Open Source, e sembra leggendo le diverse pagine che l’unico sistema operativo esistente sia Unix/Linux. Riduttivo, dato che nel 92% dei pc nel mondo è installato Windows, e sapendo usare Unix, l’apprendimento di Windows è sì facile, ma tutt’altro che intuitivo per chi viene da quel mondo, dunque meriterebbe un accenno. Un’opera che vuole avere un suo valore come riferimento autorevole per i lettori non può essere di parte, per quanto nel giusto questa parte sia. Opera divulgativa perfetta per corsi di base in community Open.

Un po’ di luce sul mondo GNU…

2006-08-28T20:41:00.000+02:00

Qualche piccola cosa da sapere sul software libero:

GNU è un acronimo ricorsivo, e sta per “GNU is Not Unix”;

Unix è diventato invece un brand liberamente utilizzabile, vedi http://www.unix.org/ - The Open Unix Group – il sito contiene le specifiche di un sistema Unix;

Premessi i primi due punti, esiste dunque un kernel Linux - http://www.kernel.org/ - e un kernel Unix, chiamato GNU Mach e rintracciabile su www.gnu.org

Le distribuzioni più vicine invece alle community di sviluppo dei kernel sono rispettivamente la Debian GNU Linux e la GNU Hurd per Unix/Mach.

Miniguida per la shell di linux

2006-08-27T13:33:00.000+02:00

Qui di seguito una poccola guida salvavita per non affogare nella shell che Linux monta di default.
Comandi validi per GNU Shell:

scompattare un .tar.gz o .tgz:
tar -xzvf nomefile.tar.gz

scompattare un .tar.bz2:
tar -xjvf nomefile.tar.bz2

cambiare directory:
cd nomesubdir

risalire un livello:
cd ..

passare direttamente a /:
cd /

listare il contenuto di una directory:
ls

passare temporaneamente da utente normale ad amministratore:
su

uscire da "su":
exit

montare il cdrom:
mount -t iso9660 -o ro /dev/cdrom /mnt/cdrom

smontare il cdrom:
umount /mnt/cdrom

ottenere aiuto sulla sintassi dei comandi:
man nomecomando

installare un pacchetto dai sorgenti:
sh configure - prepara il pacchetto per la compilazione
make - compila
make install - installa

mostra contenuto di file di testo:
cat nomefile --- equivalente di type in Windows

elenca le interfacce di rete e le loro configurazioni:
ifconfig -a ---!!! non ipconfig !!!--- equivalente di IPCONFIG /ALL in Windows

Da ricordare:
l'utente principale e amministratore è root.
la cartella etc contiene file di configurazione del sistema che è possibile editare.
la cartella root è la HOME dell'amministratore e non è accessibile da altri account.
lilo è il bootloader del sistema operativo

Permessi dei file:
gli attributi sono descritti da 10 caratteri:
pos 1 - "-" è file normale, "d" è directory, "l" è link
pos da 2 a 4 - permessi dei proprietari del file (r read, se no è "-"): r read w write e execute
pos da 5 a 7 - permessi del gruppo di appartenenza (5: r o -, 6: w o -, 7:e o -)
pos da 8 a 10 - permessi per tutti gli altri (8: r o -, 9: w o -, 10:e o -)

Auguri... e grazie

2006-08-26T18:25:00.000+02:00

Questo blog ha raggiunto il suo primo anno di vita: infatti il 23 agosto 2005 apparivano qio i primi articoli. Vorrei ringraziare tutti i visitatori di queste pagine e tutti coloro che mi hanno detto di averlo trovato utile. Grazie!

Google Earth nuova versione e Google Sketchup

2006-08-26T18:17:00.000+02:00

E' uscita da poco la nuova versione di Google Earth, rivisitata nell'interfaccia utente e più accattivante. Contemporaneamente Google ha rilasciato Google Sketchup, un programma, originariamente sviluppato da un'altra ditta che BigG ha acquisito, per l'editing 3D in modo intuitivo. Interessante la funzione che permette l'interazione fra i due programmi. Infatti è possibile importare in Sketchup una "cartografia" di base in formato ibrido (raster per la visualizzazione dell'ortofoto, vettoriale in quanto contiene coordinate in formato Google Earth), lavorare su di essa costruendo un progetto 3D e caricare tutto il lavoro in linea, in modo che, a discrezione dell'utenza, sia possibile visualizzare l'edificio in 3 dimensioni nel luogo interessato. La funzione è ancora in fase beta. Da non utilizzare per scopi professionali, il tool è troppo rudimentale.

Ancora Microsoft JVM

2006-08-25T22:51:00.000+02:00

Pochi articoli fa è stato dato un link aggiornato all'ultima versione disponibile della Java Virtual Machine di Microsoft. Tengo a precisare che questa versione non è molto differente da quella dell'articolo pubblicato mesi fa. In ogni caso Windows Update esegue un aggiornamento importante per la JVM.

Problema in portatile Fujitsu-Siemens Amilo 1425

2006-08-25T22:32:00.000+02:00

Ecco una piccola storiella che può essere utile a chi versa nella stessa situazione. Possiedo un notebook Fujitsu-Siemens Amilo 1425 che un anno fa aveva dato problemi con la scheda video. Il monitor visulizzava le icone di Windows e tutte le immagini in generale con delle fastidiose linee tratteggiate, compresa anche la schermata d'avvio del bios. Immediato pensare ad un problema hardware. Mandato in assistenza, il portatile ritorna a casa completamente funzionante senza che sia stata sostituita nessuna parte. Il centro di assistenza dice di aver effettuato una "pulitura contatti". Dopo poco meno di un anno il problema si ripresenta analogo. La garanzia è scaduta e F-S se ne lava le mani, e formalmente è corretto da parte loro, e mi consigliano di mandarlo a Torino (spedizione e tutto il resto a mio carico) per la riparazione. L'estensione di garanzia di una grande catena di distribuzione paga soltanto il 70% dei pezzi sostituiti presso un centro autorizzato e non copre la spedizione e la manodopera. Trovo un centro autorizzato F-S e il tecnico mi suggerisce di cambiare la scheda integrata, cioè in pratica tutto il pc tranne dischi, monitor e tastiera. Una semplice pulitura dei contatti potrebbe non funzionare e/o non risolvere il problema in modo duraturo.
Decido di tornare al centro assistenza dopo le vacanze e riporto il pc a casa. Mentre mi accingo a fare un backup dei dati importanti avvio per errore il gioco durante il quale di verificò il problema. Attendo il caricamento del gioco e poi esco. Il sistema è tornato normale. Anche il bios non presenta più la rigatura.

Una possibile spiegazione di tutto questo può essere la seguente: nelle due volte che si è verificato il problema era in esecuzione a pieno schermo un gioco 3D (non sempre lo stesso) che usava accelerazione hardware e DirectX 9.0c. Dopo un certo tempo, al passaggio ad un livello successivo del gioco, la visualizzazione presenta diversi problemi e uscendo a Windows ecco l'amara sorpresa. Probabilmente un difetto nella corcuiteria della mia Gpu (ATI Radeon 9600) ha provocato il sovraccarico e la conseguente permanenza in memoria di un difetto nella visualizzazione grafica (ad es. un buffer "intontito" o una istruzione di accelerazione 3D implementata male a cuasa del difetto suddetto). Riavviando il gioco la situazione si ssblocca, poichè si chiama in causa la stessa parte di circuiti interessata alla "stasi".
Credo almeno sia così, nessuno mi ha fornito risposte esaustive e convincenti.

Blocco note online

2006-08-25T22:31:00.000+02:00

E' stato lanciato da poco il servizio Google Notebook, ancora in fase beta, che permette di annotarsi le parti di pagine web durante la navigazione in Internet. Interessante per le ricerche a tema sulla Rete.

Aggiornamento news lettore Samsung YH-920

2006-08-25T22:27:00.000+02:00

Qualche precisazione sull'articolo rigurdante il lettore Samsung YH-920. Sul sito del produttore, cliccando su Go to Global Download Center, in basso nella pagina dei risultati della ricerca di download, si riesce a scaricare una versione del software per il lettore compatibile con Windows Media PLayer 10, dunque per tutti gli utilizzatori di Windows XP Sp2.

Writely!

2006-08-25T22:23:00.000+02:00

Tra i numerosi editor di testo online che stanno fioccando nella Rete (ad es. AjaxWrite, che funziona solo in Mozilla Firefox), uno che si distingue particolarmente per universalità di utilizzo e facilità d'uso è Writely, di proprietà di Google, poichè funzione interamente grazie script universalmente dai maggiori browser web. Writely permette di editare un qualsisi testo con la formattazione voluta anche in modo collaborativo (e cioè più utenti lavorano sullo stesso testo) e integra una serie di funzionalità molto utili, come ad esempio la pubblicazione del testo in un blog, nel caso specifico di questo pezzo in quello di Google, Blogger.com. Questo articolo è stato scritto con Writely e pubblicato automaticamente sul ^blog dall'editor stesso. L'iscrizione al sito è veloce e gratutita. Fra gli altri applicativi per l'ufficio online si segnala anche Google Spreadsheet.