SDXC

Для многих не секрет, что память своего Andrid-смартфона можно увеличить с помощью Micro SD карты. В данный момент эти карты делятся на три категории: Micro SD, Micro SDHC и Micro SDXC. В данной статье я не буду вдаваться в подробности каждого типа карт, т.к. данной информации достаточно в сети. Укажу лишь разницу принципиальную для нас. Карты Micro SD могут быть максимальным объёмом до 2 Гб, Micro SDHC от 4 Гб до 32 Гб (сейчас массово используются) и Micro SDXC от 64 Гб и до 2 Тб (теоретически, практически на данный момент есть карты 64 Гб и 128 Гб). Карты отличаются не только объёмом памяти, но и различными файловыми системами. Например Micro SD - система FAT, Micro SDHC - FAT32, Micro SDXC - теоретически только exFAT (на самом деле это не так, о чём ниже и пойдёт речь). К тому же устройство пользователя для чтения карт должно поддерживать определённый вид карт. Ситуация проста: если устройство поддерживает карты SDXC, то оно поддерживает и более ранние поколения - SD и SDHC.

В последнее время появилось достаточно много Micro SD карт объёмом 64 Гб, но увы пока большинство Android-смартфонов официально не поддерживают карты Micro SD объёмом больше 32 Гб. На самом деле смартфон в состоянии прочитать карту на 64 Гб и правильно работать с ней, если с картой перед установкой провести несложные действия. Все известные производители Micro SDXC карт изначально форматируют их в систему exFAT, поскольку именно эта система разработана для карт большого объёма. Поскольку эта система создана компанией Microsoft, производители Android-смартфонов должны выкупить права на её использование для того, чтобы смартфон умел работать с данной системой. Думаю вы понимаете, что компании пока неохотно идут на лишние затраты, а поэтому систему exFAT на картах памяти поддерживают очень немногие устройства, а работают они с системой FAT32. Многие уже догадались: чтобы ваш смартфон заработал с картой 64 Гб её всего лишь нужно отформатировать в систему FAT32. Но, оказывается, сделать это не совсем просто. Дело в том, что сама система FAT32 теоретически поддерживает только носители (карты, разделы и т.д.) только до 32 Гб, но на практике может очень неплохо работать с носителями до 64 Гб. Единственная проблема, с которой можно столкнуться при этом это небольшая потеря скорости при чтении/записи с карты, но она будет почти не заметна. Далее мы рассмотрим как ПРАВИЛЬНО отформатировать карту Micro SDXC в систему FAT32, чтобы смартфон, не поддерживающий данный тип карт, её увидел и карта НЕ ВЫШЛА ИЗ СТРОЯ СПУСТЯ НЕКОТОРОЕ ВРЕМЯ.

1. Карту SDXC МОЖНО ФОРМАТИРОВАТЬ ТОЛЬКО В УСТРОЙСТВЕ ПОДДЕРЖИВАЮЩЕМ ДАННЫЙ ТИП КАРТ. Т.е. ваш картридер должен поддерживать карты Micro SDXC (или SDXC, если вы вставляете карту через переходник). Во многих отзывах на сайтах магазинов можно увидеть отзывы, в которых пользователи форматируют карты на 64 Гб в смартфоне, поддерживающем карту только на 32 Гб, после чего карта через нескольк месяцев выходит из строя. Этого делать ни в коем случае нельзя! Иначе ваша карта выйдет из строя в срок от 1 дня до нескольких месяцев. Если у вас нет картридера, поддерживающего SDXC, его можно приобрести по цене от 250 рублей (например, прекрасный вариант картридер Transcend RDF5 (ссылка на официальный сайт)). По сравнению стоимстью карты это ничтожная сумма и очень маленькая цена за вашу "живую" карту и сохранённые данные.

Итак, форматируем карту SDXC ТОЛЬКО в устройстве поддерживающем SDXC.

2. Поскольку у большинства пользователей установлена на компьютере операционная система Windows, то рассмотрим вариант форматирования именно из неё. Если у вас операционная система Windows XP обзятельно установите на неё обновление, в котором имеется поддержка файловой системы exFAT. В Windows 7 и Windows 8 такая поддержка уже имеется.

3. Возможно, когда вы вставите новую карту в картридер, Windows выдаст сообщение, что карта не отформатирована. В этом случае сначала отформатирйте её утилитой SDFormatter (ссылка на официальный сайт программы) в систему exFAT. Я в любом случае рекомедую эту утилиту для форматирования вашей карты, если она не читается/читается некорректно. Данная программа форматирует карты SD/micro SD в соответствии со спецификацией.

4. Стандартным методом Windows отформатировать карту объёмом 64 Гб в файловую систему FAT32 не получится, поэтому мы будем использовать утилиту Guiformat.


Программа специально предназначена для форматирования носителей больше 32 Гб в файловую систему FAT32. Если утилита выдаёт ошибку перед форматированием, выполняем пункт 3 (сначала форматируем программой SDFormatter), который всё же лучше выполнить обязательно. ВНИМАНИЕ! Чтобы смартфон корректно увидел Micro SDXC выбираем размер кластера 32 Кб! Лучше использовать быстрое форматирование (Quick), выполнять полное нет никакой необходимости.

5. Если вы всё выполнили строго в соответствии с вышеуказанными рекомендациями, то ваша карта готова. Ваш Android-смартфон её увидит и покажет правильный объём 59,XX Гб. С картой можно будет работать, записывать/считывать файлы, но НИКОГДА НЕ ФОРМАТИРУЙТЕ её в вашем смартфоне. Карта прослужит вам долгое время верой и правдой.



P.S. Я рекомендую использовать только утилиты, указанные в данной статье. В остальных случаях успешного результата может не получиться. Эксперимет проводился с картой Sandisk Micro SDXC 64 Гб и смартфоном Huawei Ascend D1 (U9500). Жду ваших отзывов, вопросов и результатов с другими картами и устройствами. Желаю вам хороших объёмов в вашем смартфоне!
 ___________________________________________________________________
##########################################
-----------------------------------------------------------------------------------------------------------------


Не многие знают, что микро СДшные флешки делятся на 3 категории.
1. microSD — максимальный объем до 2Гб
2. microSDHC — объем от 4 до 32 Гб
3. microSDXC -объем от 64Гб до 128Гб
Большинство современных девайсов могут переваривать microSDHC и microSD . Файловая структура на них FAT32. Флехи бОльшего объема, данные устройства по их ттх (тактико техническим характеристикам =)) ) переваривать не могут. Причина проста — их файловая структура exFAT. Сия структура (пардон за тафтологию) разработана майкрософтом. Для того, чтобы любой девайс читал сию структуру (снова тавтология блиадь…) компания производитель девайса должна выкупить у майкрософта права на нее, но, как всем понятно, большинству производителей класть на сие большой болт.
По этой причине многие ваши девайсы некорректно работают с флешками 64-128Гб. Более того, если данные флешки (64-128Гб) отформатировать в самом устройстве, то они помрут максимум в течении месяца. Единственный возможный вариант — отформатировать флешку в винде в файловой системе FAT32. Но и здесь кроется загвоздка — 64 и 128Гб флешки нельзя отформатировать стандартными средствами винды в системе FAT32.
Для этого нужны соответствующий картридер, который может работать с флешками microSDXC (например Transcend TS-RDF5K) и программа для формата — SDFormatter.
При форматировании флешки необходимо ставить размер кластера 32Кб. После формата при помощи всех вышеуказанных средств, флешки размером 64-128Гб будут безпроблемно читаться на вашем устройстве, т.к. их файловая структура меняется с exFAT на FAT32 . Даже, если в ттх написано, что девайс читает флехи до 32Гб. Т.е., если вы правильно выполнили все условия, то в 90% случаев ваше устройство благополучно будет писать и считывать инфу с флехи.
Привожу также статью, благодаря которой я подружил свой регик с картой в 64Гб.
Фся инфа изъята и пережевана для более адекватного усвоения. С немого согласия автора: videoregforum.ru/threads/…i-na-64gb.822/#post-24572
Спасибо, если освоили сие количество букафф. Удачи на дорогах!

PostgreSQL для 1С 8.3 - резервное копирование

В этой статье разберем оптимизацию работы с моментальным снимком отдельной базы 1С в кластере PostgreSQL средствами pg_dump.exe, pg_restore.exe, psql.exe в среде Windows Server 2008,2012,2016. А также разберем проблемные ситуации и неожиданные ограничения при работе 1С в связке с PostgreSQL. Для Linux все аналогично.

postgresql получен запрос на вежливое выключение

Бывает что после отключение питания на Linux серверах с 1С вообще ничего не запускается. База postgres поломана и кэш 1С тоже. Вот шаги как заново всё привести в рабочее состояние.

Elastix (FreePBX, Asteriks) за NAT

1. Настраиваем Elastix.
   Вносим изменения в файл sip_general_custom.conf:
   externip=10.20.30.40
   localnet=192.168.0.0/255.255.255.0
   nat=yes
   canreinvite=no
   registertimeout=20
   registerattempts=0
   maxexpiry=3600
   minexpiry=60
   
   Первой строкой указываем внешний ip адрес вашего интернет соединения.
   Второй строкой указываем вашу локальную подсеть. Если у вас несколько сетей то и строк может быть несколько.
   
   При желании все эти настройки можно сделать через веб интерфейс используя Unembedded freePBX, но это не рекомендуется во избежании конфликтов.
   
2. Настраиваем маршрутизатор
   Нам необходимо пробросить 5060 и 10000-20000 внешние udp порты на сервер Elastix. Для маршрутизаторов MikroTik будут такие правила:
   /ip firewall filter add action=accept chain=forward dst-address=192.168.0.10 dst-port=5060,10000-20000 protocol=udp in-interface=wan
   /ip firewall nat add action=dst-nat chain=dstnat dst-port=5060,10000-20000 in-interface=wan protocol=udp to-addresses=192.168.0.10
   где 192.168.0.10 адрес вашего Elastix сервера
   wan порт на маршрутизаторе к которому подключен интернет.
   Конечно с вашего Elastix должен быть настроен выход в интернет.
   
   Если вы сомневаетесь про порты 10000-20000, то откройте файл rtp.conf и посмотрите какие у вас порты указаны в настройках.

Данная настройка великолепно работает с sip телефонами которые имеют как прямой ip адрес, так и те, которые расположена также за NAT, при условии что промежуточные провайдеры не блокируют voip трафик. При этом в дополнительной настройки маршрутизатора со стороны клиента нет необходимости. Вам просто в клиенте надо указать внешний ip адрес вашего Elastix.

Но, для 100% надежности, я бы рекомендовал клиентов подключать через vpn, чтобы весь трафик был как бы  локальным.

Отключение блокировки ГОСТ Р 34.10-2001 в КриптоПро CSP

Информация обновлена: 28.01.2019

Отключение блокировки формирования электронной подписи по ГОСТ Р 34.10-2001 в КриптоПро возможно несколькими способами:

1. Обновить КриптоПро до версии 4.0 R4 (сборка 9963). На сайте КриптоПро называют это «наиболее безболезненным путем». Сборка 9963 сертифицирована.
2. Скачать небольшую программу с сайта КриптоПро и запустить от имени администратора. После установки перезапустить службу КриптоПро или перезагрузить компьютер.
3. Править реестр руками. После правки реестра перезапускаем службу КриптоПро или перезагружаем компьютер.

• В Windows старше XP\Server 2003 нужно создать в реестре параметры типа QWORD и установить ffffffffffffffff: Для 64-битных: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\forbid_time_sign_2001 Для 32-битных: HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\forbid_time_sign_2001
•  В Windows XP\Server 2003 нужно создать в реестре параметры типа DWORD и установить ffffffff:Для 64-битных: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\forbid_time_sign_2001 Для 32-битных: HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\forbid_time_sign_2001

Важно! В КриптоПро 4.0 младше R3 (4.0.9944) перенос даты блокировки при включенном режиме усиленного контроля ключей не предусмотрен (включен режим или нет смотрим в КриптоПро на вкладке «Безопасность»).

Как создать ярлык, позволяющий обычным пользователям запускать приложение с правами администратора

Хотите разрешить пользователям со стандартной учетной записью запускать приложения с правами администратора без UAC или запроса на ввод пароля? Тогда я расскажу, как сделать. Мы создадим ярлык, использующий команду runas /savecred, которая сохраняет пароль. Замечу, что это можно считать дырой в безопасности – обычный пользователь сможет использовать runas /savecred для выполнения любой команды от имени администратора без ввода пароля. Тем не менее, в некоторых ситуациях это может быть полезно – например, если вы хотите, что бы ваш ребенок из под стандартной учетной записи мог запускать приложения от имени администратора не спрашивая вас.

Включаем учетную запись администратора

В первую очередь необходимо включить встроенную учетную запись администратора, которая по умолчанию отключена. Итак, щелкните правой кнопкой мыши по ярлыку командной строки и выберите «Запустить от имени администратора».

В открывшемся окне командной строки выполните следующую команду:

net user administrator /active:yes

Теперь учетная запись включена, хотя и без пароля. Чтобы установить пароль, откройте «Панель управления, выберите категорию «Учетные записи пользователей и семейная безопасность», а затем откройте меню «Учетные записи пользователей». Далее щелкните по ссылке «Управление другой учетной записью».

Выберите учетную запись администратора, нажмите на кнопку «Создать пароль», и создайте пароль для учетной записи администратора.

Создаем ярлык

Теперь мы создадим ярлык, который будет запускать приложение с администраторскими привилегиями. Щелкните правой кнопкой мыши на рабочем столе, выберите пункт «Создать», а затем нажмите на «Ярлык».

В открывшемся окне нужно ввести команду следующего типа:

runas /user:ComputerName\Administrator /savecred “C:\Path\To\Program.exe“

Обратите внимание, что вам необходимо заменить ComputerName на имя вашего компьютера, а C:\Path\To\Program.exe на полный путь к программе, которую вы хотите запустить. Например, если имя компьютера Laptop, а программой, которую вы хотите запустить, является Auslogics BoostSpeed, вам необходимо ввести следующий путь:

runas /user:Laptop\Administrator /savecred “C:\Program Files\Auslogics\Auslogics BoostSpeed\BoostSpeed.exe"

В следующем окне введите имя для ярлыка. По желанию можно выбрать иконку для нового ярлыка – щелкните по нему правой кнопкой мыши и выберите пункт «Свойства».

В диалоговом окне «Свойства» нажмите на кнопку «Сменить значок» и выберите подходящий.

Когда вы в первый раз дважды щелкните по ярлыку, вам будет предложено ввести пароль от учетной записи администратора, которую вы создали ранее.

Этот пароль будет сохранен – в следующий раз, когда вы будете запускать программу, вам уже не придется вводить его снова.

Как уже упоминалось выше, из под стандартных учетных записей пользователи могут запускать любые программы с правами администратора без ввода пароля (с помощью команды runas /savecred), так что имейте это ввиду.

Не забудьте так же прочитать что делать когда то или иное приложение выдает сообщение о том, что администратор заблокировал выполнение этого приложения на windows 10.

Пароль администратора хранится в «Диспетчере учетных данных» – если вы хотите удалить сохраненный пароль, вы можете сделать это оттуда.

Отсюда https://windowstips.ru/kak-sozdat-yarlyk-pozvolyayushhij-obychnym-polzovatelyam-zapuskat-prilozhenie-s-pravami-administratora

З.ы.: Admilink (admilink.narod.ru)

Планировщик заданий Windows Server 2008. Ошибка 2147943645

В “Планировщике задач” на сервере под управлением Windows Server 2008 R2 Standard x64 была создана задача резервного копирования бекапов баз 1С (MS SQL) на сетевое хранилище. Задание выполнялось от имени администратора домена. Данная задача прерывалась следующей ошибкой:

Планировщику заданий не удается запустить задачу "\Бекап баз 1с" для
пользователя "    \администратор". Дополнительные сведения:
значение ошибки: 2147943645

Как оказалось, в данной операционке все запланированные задания по умолчанию выполняются от имени зарегистрированного в системе пользователя, т.е. в момент ее выполнения, он должен быть “залогинен”. Чтобы устранить это досадное недоразумение, необходимо в свойствах задания выставить параметры:

1. Выполнять вне зависимости от регистрации пользователя;
2. Выполнить с наивысшими правами.

После этого операционная система запросит пароль на учетную запись, от имени которой вы хотите запустить настраиваемую задачу.
После проделанных операций запланированное задание выполнялось без ошибок.

Ускорение файловой базы 1С 8

Причина 1
Выставить в параметрах электропитания вместо "сбалансированный" - "высокая производительность". Это связано с особенностью работы платформы 1С и работы процессора в простое.

Как настроить сервер OpenVPN в Ubuntu 16.04

Введение

Хотите иметь безопасный и защищённый доступ в Интернет с вашего смартфона или ноутбука при подключении к незащищённой сети через WiFi отеля или кафе? Виртуальная частная сеть (Virtual Private Network, VPN) позволяет использовать незащищённые сети таким образом, как если бы вы работали в частной сети. Весь ваш трафик в этом случае проходит через VPN-сервер.
В комбинации с использованием HTTPS-соединения описываемые далее настройки позволят вам обезопасить свою приватную информацию, например, логины и пароли, а также ваши покупки. Более того, вы сможете обходить региональные ограничения и цензуру, а также скрывать своё местонахождение и незашифрованный HTTP-трафик от незащищённой сети.
OpenVPN представляет собой мощное и гибко настраиваемое программное обеспечение с открытым исходным кодом для работы с Secure Socket Layer (SSL) VPN. В этой статье мы установим и настроим OpenVPN сервер, а также научимся осуществлять к нему доступ из Windows, Mac OS, iOS и Android. Для этого мы выполним несколько простых шагов.

Mimikatz: Извлекаем пароли пользователей Windows из памяти в открытом виде

В этой статье, написанной в рамках серии статьей, посвященной обеспечению безопасности Windows-систем (в последний статье мы обсуждали вопросы безопасности паролей, хранимых в GPP) , мы познакомимся с достаточно простой методикой получения в открытом виде паролей всех пользователей, работающих в Windows-системе с помощью Open Source утилиты Mimikatz.

Дисклаймер.  Информация и технологии, описанные в данной статье, стоит использовать только в информационно-ознакомительных целях, и ни в коем случае не применять для получения доступа к учетным записям, информации и системам третьих лиц.

Содержание:

• Хранение паролей и хэшей в памяти Windows
• Используем Mimikatz для извлечения паролей пользователей из lsass.exe онлайн
• Получение пароля пользователя из дампа памяти Windows
• Получение паролей пользователей из файлов виртуальных машины и файлов гибернации
• Использование Mimikatz в pass-the-hash атаках
• Как защитить Windows от извлечения паролей из памяти через mimikatz?