כפי שהסברתי בפוסט הקודם, ישנן הרבה דרכים לפרוץ לאתרים. המקצועיות שבהן תלויות בחורי אבטחה – בין אם בוורדפרס ובין אם אצל המשתמש. בפריצה מקצועית מקבל המשתמש גישה אל המערכת ויכול לעשות בה כשלו.
לצידן, יש את פריצות ה"דיפייסינג" שהן פריצות פשוטות יחסית בהן עולה באתר עמוד html בסיסי עם קריאות כאלה ואחרות. פריצות הדיפייסינג מתאפשרות בעיקר בגלל הגדרות שרתים לא נכונות, ונפוצה בשרתים ישראלים בעיקר ולא בכדי.

כדי שפורץ יצליח להציג את העמוד שלו, צריכים להתקיים שני תנאים – הראשון, שהוא יוכל לשים קובץ אצלכם בתיקיה. השני – שהשרת ידע שהקובץ שלו צריך להיטען ראשון.

כאשר מנסים לגשת אל דומיין כלשהו, אך לא מגדירים שם קובץ, באופן אוטומטי המערכת מחפשת אחר קובץ בשם index עם סיומות רלוונטיות. כברירת המחדל, הקובץ הראשון אותו מחפש האפאצ'י הוא קובץ ה html ורק לאחריו קובץ ה php. כלומר, ברגע שמעלים קובץ index.html, אם השרת לא מוגדר נכון באופן אוטומטי הוא מקבל קדימות לקובץ ה PHP. כלומר כל מה שפורץ צריך לעשות זה להעלות קובץ index.html אל השרת ומעכשיו ועד שתסירו אותו – זה מה שיראו המבקרים שלכם.

איך אפשר למנוע את זה? הדרך הפשוטה והקלה היא להפנות באופן אוטומטי את כל הבקשות עבור index.html אל index.php בעזרת קובץ ניהול הגישה.

פותחים את קובץ ה .htaccess (נקודה בתחילת השם) ומוסיפים בראשו את השורות הבאות

RewriteEngine on
RewriteRule index\.html index.php [NC,R]

אם אתם משתמשים בלינקים יפים, השורה הראשונה כבר קיימת אצלכם ואין צורך להוסיף אותה שוב, פשוט הכניסו את השורה השניה מתחת לשורה הקיימת.

מעכשיו, כל מי שינסה לגשת אל קובץ ה index.html יועבר באופן אוטומטי אל index.php.

אבל איך הוא הגיע לשם?

הרבה אנשים חושבים שבשביל שמישהו יצליח להכניס להם קובץ לשרת, הוא צריך גישה ישירה אל החשבון שלהם (בד"כ את פרטי ה ftp). זו שגיאה נפוצה, ולמעשה, הפורץ לא צריך לדעת מה פרטי החשבון שלכם, הוא רק צריך גישה כלשהי לאחת התיקיות בשרת, אפילו של משתמשים אחרים. אם השרת לא אובטח כשורה והרשאות הקבצים לא עודכנו – הדרך להכניס קובץ index.html אל תיקיית השורש מצריכה לא יותר מאשר 15 שורות קוד, אולי אפילו פחות.

בעקבות הפוסט הקודם נתבקשתי להרחיב לגבי הרשאות הקבצים בלינוקס. דבר שלקחתי כברור מאליו (אני ורבים אחרים) והסתבר שיש לגביו חוסר בהירות רב. כפי שאמרתי בעבר, עבור וורדפרס (ואפליקציות php בכלל), הרשאות על כל הקבצים צריכות להיות 644 ועל כל התיקיות 755 – והנה ההסבר.

במחשבים בכלל, לכל קובץ יש שלושה מצבי גישה – קריאה, כתיבה, הרצה. בלינוקס מסמנים אותם בעזרת מספרים. כך למשל הסיפרה 4 מסמנת קריאה בלבד, הסיפרה 6 מסמנת קריאה וכתיבה והסיפרה 7 מסמנת קריאה, כתיבה והרצה.
בנוסף, מערכת ההרשאות של לינוקס מגדירה שלושה סוגי "מורשים". בעלים, קבוצה וכל השאר.
בעלים, הוא האדם שהקובץ הוא שלו. כך למשל, בתיקיית הבית אצלך בשרת, הקבצים מוגדרים שלך.
קבוצה לעומת זאת, פועלת בדיוק כמו שמה. כל האתרים המתאכסנים בשרת שייכים לקבוצת "אתרים" (המצאתי שם) ואל הקבוצה הזו שייך גם התהליך של האפאצ'י – שתפקידו להריץ את האתר.
לבסוף – כל השאר – זה כל האנשים שאין להם התיחסות מפורשת אל הקובץ. כך למשל, באיחסון שיתופי, האנשים שמאכסנים את האתר ביחד איתך על אותו השרת, מבחינת השרת הם "אחרים".

הערה: גם לחלונות אגב יש מערכת הרשאות קבצים לפי קבוצות אבל היא פועלת בצורה קצת שונה.

מה אומרת הרשאה 644 למעשה?
היא אומרת שלך, ולך בלבד, יש הרשאות קריאה וכתיבה אל הקובץ, לקבוצת השרת יש הרשאות קריאה בלבד וכך גם ל"כל השאר".

אם הקבצים שלך מוגדרים לצורך העיניין 664 זה אומר שלקבוצת השרת יש הרשאת כתיבה. מפתח זדוני, יכול לכתוב סקריפט PHP פשוט שיגש אל תיקיות אשר כמשתמש אין לו הרשאות כתיבה אליהן וינסה לכתוב אל הקבצים. מי שמריץ את הקובץ הוא לא הפורץ אלא השרת ואם הקובץ מוגדר 664 הרי שהכתיבה אל הקובץ והוא יפרץ. אם הקובץ מוגדר 644 אזי הכתיבה תיכשל והפריצה נכשלה.

אותו הדבר לגבי תיקיות. הסיפרה 7 אומרת שיש לאותו משתמש גישה מלאה אל התיקיה – כלומר שהוא יכול לכתוב פנימה קבצים. אם תיקיית השורש שלך מוגדרת 777 (טעות מאוד נפוצה ומאוד מסוכנת שנגרמת פעמים רבות בגלל יאוש של משתמשים שלא מבינים את נושא מערכות ההרשאות) או 775 (גם נפוץ, מסוכן לא פחות) זה אומר שלקבוצת השרת יש הרשאה לכתוב קבצים אל התיקיה.

נחזור אל הדוגמא לעיל – כתיבה לתיקיה. כתבתי סקריפט שמחפש תיקיות שורש ומנסה להכניס אליהן קובץ Index.html

אם הקובץ קיים ואין לו הרשאת כתיבה – נכשלתי ואעבור לשרת הבא
אם הקובץ קיים ויש לו הרשאת כתיבה – הצלחתי, פרצתי והמשכתי.
אם הקובץ לא קיים ויש לי הרשאת כתיבה לתיקיה (775 או 777) – הצלחתי – יצרתי את הקובץ
אם הקובץ לא קיים ואין לי הרשאות כתיבה לתיקיה (755) – נכשלתי, הבא.

איך משנים? תלוי בתוכנת ה Ftp איתה אתם עובדים, ב filezilla למשל, יש ללחוץ קליק ימני על קובץ או תיקיה ולבחור ב file permission, בתפריט שיפתח יש לסמן את ההרשאות הרלוונטיות ולאשר. אם אתם מסמנים תיקיה, תיתווסף גם האפשרות להחיל את ההרשאות על הקבצים שבתוכן ועל תתי תיקיות.

הפוסט פריצה לאתר והרשאות קבצים פורסם על ידי ~ניצן~ בבלוג המכללה

עד לפני מספר שנים הכל היה קל ופשוט, לכולם היו מסכי CTR, הרזולוציה הפופולארית הייתה של 1024×768 והתאמה של עיצוב למסך הייתה בסיסית למדי. ככל שמחירי מסכי ה LCD ירדו ועם הצטרפותם של המסכים הרחבים נוצרו יותר ויותר רזולוציות מסך הדורשות התאמה.

הבעיה עם הרזולוציות המשתנות הוא שבשימוש בגדלים קבועים אנחנו מסוגלים לאבד חלק מקהל היעד שלנו. כך למשל, שימוש בפונט אריאל בגודל 12 פיקסלים שנראה מצויין על מסך CRT ישן נראה קטן למדי על גבי מסכים גדולים ברזולוציות גדולות יותר.

קיימות 3 דרכים פופולאריות כיום לקבוע גדלים של פונטים בעזרת CSS (בעזרת px pt ו em, אך אפשר להשתמש באחוזים או אפילו בשמות כגון small) ומהניסיון שלי קיים בלבול גדול מאוד בשוק הנובע בעיקר מחוסר ידיעה של מפתחים כמו גם קצרים בתקשורת בין מעצבים לבין מפתחים.

PX – הפיקסל הוא יחידת הגודל הבסיסית של המסך, וגודלו קבוע עבור המסך עליו הוא מוצג והרזולוציה הטבעית שלו. כאשר מפתחים לווב הנטיה הטבעית היא להשתמש בפיקסלים שכן אלו מאפשרים להגדיר מבנה קבוע של מסמך שיראה (תאורטית) זהה בכל הדפדפנים. הבעיה העיקרית עם PX היא שיחידת המידה הזו איננה מדרגית כלומר היא קבועה ואיננה ניתנת להתאמה על סמך גודלו של המסך. מסיבה זו למשל, קביעה של רוחב של 1024 פיקסלים תגרום להופעה של סרגלי גלילה עבור דפדפן העובד ברזולוציה נמוכה מזו.

PT – את יחידת ה PT תמצאו בדרך כלל כשתנסו להמיר קובץ PSD שהעביר לכם המעצב לעיצוב חי. ה PT או ה point (נקודה) היא יחידת מידע של דפוס. בניגוד למסכים בהם גודל הפיקסל נקבע על פי המסך הרי שהגודל של הנקודה הוא קבוע (1/72") ללא קשר באיזו מדפסת אתם מדפיסים או בגודל הנייר. היות והפוטושופ פותחה ככלי ששימש גם (שלא לאמר בעיקר) לדפוס הרי שהשימוש העיקרי בה הוא ביחידות של PT וכך גם יגיע אליכם הקובץ.

EM – ה EM היא יחידה יחסית וגודלה נקבע על ידי גודל הפונט של המסמך עצמו (מוגדר לרוב בתגית ה body ולמעשה מגיע גם בהגדרות ברירת המחדל של הדפדפן בהנחה שלא השתמשתם ב reset.css). כלומר, אם עבור תגית ה body הוגדר כי גודל הפונט הוא 12 פיקסלים הרי ש 1em = 12px.
כאשר בודקים את נושא הריווח של הטקסט הרי ש 1em הוא הרוחב של האות M גדולה (משם גם נגזרת המילה).
יחידות ה EM, עובדות די בדומה לשימוש באחוזים וניתנות להכפלה. כך למשל 2em משמען 24px ו 1.5em פירושם 18px.

אז במה להשתמש

כאמור, אנחנו מפתחים בעיקר עבור מסכי מחשב ולכן אין הרבה חשיבות ל PT מלבד ביצירת גליון CSS המיועד להדפסה. כך שהבחירה לרוב נופלת בשאלה האם להשתמש בפיקסלים או EM. התשובה לשאלה הזו אינה חד משמעית אבל בתקופה האחרונה אני נוטה יותר ויותר לכיוון השימוש ב EM מתוך הבנה שאנחנו כבר ממזמן לא מפתחים אך ורק למסכי מחשב. הופעתו של ה iPad, הגלישה ממכשירי סמארטפון ואף הקינדל כולם הגדירו מקבץ רזולוציות נוספות הדורשות התאמה יחודית. שימוש ב EM, מעביר למעשה את השליטה בתצוגה ליצרן מתוך הנחה שהיצרן הגדיר את גדלי ברירת המחדל האופטימלים עבור המוצר שלו. כמו כן, יתרון נוסף שיש לשימוש ב em הוא בהנגשה של המוצר לבעלי בעיות ראיה. באתרים רבים מקובל לשים סקריפט המאפשר להגדיל ולהקטין את גודל הפונט. כאשר משתמשים בפיקסלים יש צורך לדרוס את ההגדרות הספציפיות של כל אלמנט בעוד כאשר משתמשים ב EM, מספיק להגדיר את גודל הפונט לתגית body וכל הטקסט יושפע ממנה.

הפוסט קצת על טיפוגרפיה פורסם על ידי ~ניצן~ בבלוג המכללה

יום אחד יגיע אליכם מנהל הרשת ויכריז שהתחלתם לעבוד עם VPN של צ'קפוינט. זה קרה לי לראשונה בתקופה שעבדתי בנענע והיום נדרשתי לכך פעם נוספת.
משתמשי חלונות מסודרים בתחום הזה, נכון שזה די מאלץ אתכם לעבוד עם אינטרנט אקספלורר אבל הדפדפן יתריע שעליו להוריד קובץ, יתקין אותו ויעניק לכם את הגישה הנדרשת. בלינוקס זה לא עובד ככה ולכל היותר השוא"ש יקפיץ הודעת שגיאה שיש בעיה עם רכיב הג'אווה.

הפיתרון הנותר הוא להשתמש ברכיב snx דרך הטרמינל וכך זה נעשה.
1. יש להוריד את הקובץ Check_Point_SNX_R66_HFA_01_For_Linux_800004013.sh מהאתר של צ'ק פוינט.

2. הריצה מצריכה את הספריה libstdc++5 יש להורידה ולהתקינה.

3. פותחים חלון טרמינל

את server יש להחליף בשם השרת, בפועל זה אותו הדומיין שפותח את הפורטל של צ'קפוינט, היוזר והסיסמא הם בדיוק אותם יוזר וסיסמא שיש להקליד בפורטל.

בפעם הראשונה תאלצו לאשר קבלת תנאי שימוש, ה snx יבצע את ההתחברות ויסיים ריצה אבל החיבור פעיל.

הפוסט התקנת Checkpoint VPN על גבי אובונטו פורסם על ידי ~ניצן~ בבלוג המכללה

מחשב כף היד הראשון שלי היה הפאלם VX ולאחריו הגיעו הקסיופאה be300, דגם כלשהו של מיו, והאסוס MyPal A636N. אחר כך כבר עברתי לטלפונים חכמים החל מהנוקיה N95 וכלה בסמסונג גלקסי שאני מחזיק בידי כיום. המשותף לכל המכשירים הללו, הוא שבכל פעם התעצבנתי שלמרות שיש להם תמיכה ברשת אלחוטית (לא כולל הפאלם והקסיופאה) אין שום אפשרות לחבר אותם אל הרשת הביתית ולהדפיס ישירות דרכם.

cyprint android printing

השמועות מספרות שחברת HP ניסתה לפתח בעבר SDK (סביבת פיתוח) למחשבי כף יד שתאפשר הדפסה דרך מכשירים ניידים, כך או כך, למיטב ידיעתי, זה מעולם לא יצא אל הפועל והדפסה ממחשב כף יד נשארה בגדר צורך בלתי אפשרי.

מי שכן עלולים להביא את השינוי הם דווקא אפסון שמקדמת את תקן הESC/P-R שפיתחה. תקן זה מאפשר למפתחים לאפשר הדפסה מתוך האפליקציה שלהם ע"י הטמעה של קוד קטן יחסית (כ 100kb עם חתימת זיכרון של כ 30kb בהדפסה של מסמך A4) בתוכה. הקוד מאפשר איתור מדפסת אלחוטית של אפסון ברשת, התחברות ושליחה להדפסה.

נכון לעכשיו שיחררה אפסון סביבת פיתוח עבור ה iPhone ועבור ה Android אבל על פי הכתוב באתר של אפסון ניתן להטמיע את הספריה בכל יישום שרץ על כל מערכת הפעלה כמעט כולל חלונות CE, חלונות מובייל, גירסאות לינוקס למיניהן ועוד. המשמעות היא שניתן יהיה להעניק יכולות הדפסה לכל מכשיר חשמלי חכם למעשה – החל מהסלולר ועד לפלייסטיישן או הטלוויזיה. cyprint למשל היא תוכנה למכשירים מבוססי אנדרואיד המאפשרת הדפסה ישירה של תמונות וטקסטים ישירות מהמכשיר אל מדפסות אפסון תומכות.

השאלה העיקרית העולה כאן היא האם יצרניות המדפסות המתחרות יקבלו את התקן של אפסון וימהרו להטמיע אותן במוצריהן או שמא אנחנו עתידים לראות מלחמת תקנים בדומה למלחמה בה ניצח בגבורה הבלו-ריי.

הפוסט להדפיס מהסלולר? עכשיו אפשר פורסם על ידי ~ניצן~ בבלוג המכללה

פעם בכמה זמן מתפרסמת כתבה הנוגעת בהורדות פיראטיות, התגובות, כמעט באופן עקבי ממשיכות לזמזם את אותו הפיזמון השבור והלא רלוונטי. כשדיסק מוזיקה לא יעלה 90 שקלים הפך לכמעט סלוגן תוך התעלמות מהעובדה שניתן היום לרכוש שירים בשלושה שקלים האחד או דיסק שלם בכעשרים שקלים – ללא נ.ז.ק – דרך האינטרנט. גם טיעון ה 35 שקלים כרטיס לסרט ועוד 20 שקלים לפופקורן הוא לא לגמרי לגיטימי, אף אחד לא מכריח אותך לקנות פופקורן והכרטיסים פעמים רבות נמכרים במבצעי 1+1. המזל העיקרי של הקולנוע הוא שעד שעותק באיכות טובה דולף לרשת עובר פרק זמן ארוך מספיק.

אבל מדי פעם אני מרגיש שיש מקום לזעם ולכעס הזה ואני אפילו מצליח להבין מאיפה זה מגיע והראשון למרץ היה יופי של נקודה שהדגימה לי עד כמה תוכנה פירטית לשימוש פרטי זה על סף המקובל.
בשבועות האחרונים התחילה להופיע הודעה מעצבנת עם ספירה לאחור במהדורות החלונות 7 RC המודיעה כי המערכת תתחיל לכבות את עצמה ב 1.3 ויש לשדרג לעותק חוקי של חלונות 7. הכיתוב הזה מעצבן פעמיים – פעם אחת כי אם התוכנה אמורה לפוג בעוד שלושה חודשים אז למה לכבות אותה כבר מעכשיו כל שעתיים. שנית – כי עקרונית אי אפשר לשדרג לחלונות 7 מגירסת ה RC (בפועל כמובן שאפשר ואפילו YNET טרחו לפרסם מדריך קצר בנושא).

אני הבכור מתוך חמישה ילדים, כולנו עברנו את שנות ה 20 ומלבד אחותי שהיא עדיין חיילת כולנו סטודנטים בשלב זה או אחר של לימודינו. מניין המחשבים המשפחתי עומד על כ 12 מחשבים, כולם נרכשו בשנה – שנה וחצי האחרונות. חלקם מריץ XP, חלקם ויסטה וחלקם חלונות 7 בגירסת RC, חלקם עם מערכות OEM כלפטופים וחלקן מחשבים נייחים מורכבים.

ניסיתי לברר כמה יעלה לי לשדרג את כל מערכת המיחשוב לחלונות 7, פעולה פשוטה יחסית – כל שצריך זה מחשבון ולחפש את המחיר באתר של מיקרוסופט ישראל – פעולה שהתבררה כמסובכת למדי – שכן בכל פעם שלחצתי על כפתור "חנות" הועברתי לעמוד עם שני לינקים – לאתר של באג או של אופיס דיפו.

אז מה יש לנו? שתי הגירסאות שמעניינות אותי הן home Premium או Ultimate ומחיריהן בגירסאות שידרוג הן 600 ו 1100 בהתאמה. כל עותק ניתן להתקין על מחשב אחד בלבד והנה לכם הוצאה של 7200 – 13200 שקלים. נכון, אני לא המשפחה הממוצעת, אבל מצד שני זו בדיוק הנקודה.
משום מה הייתי משוכנע שיש למיקרוסופט פיתרון בדיוק בשביל אנשים כמוני, הרי הייתי יכול להיות באותה מידה עסק קטן עם מספר דומה של מחשבים ובטח אפשר לעשות משהו – פניתי אל צ'ט התמיכה של מיקרוסופט ושוחחתי עם הדס (שאו שהוא שם ג'נרי או שהיא הנציגה היחידה כי ב 4 שיחות תמיד נפלתי עליה) – הנה העתק של השיחה.

תודה על שפנית לשירותי התמיכה המקוונת של מיקרוסופט ישראל. נציג יתפנה מיד לקבל את שיחתך, אנא המתן, תודה על הסבלנות. זמן הממוצע להמתנה הוא 0 דקות ו- 30 שניות, מיקומך בתור הוא 1 מתוך 1. תודה על ההמתנה.

הנך משוחח כעת עם 'הדס'
הדס: שרות לקוחות שלום , במה אוכל לעזור ?
ניצן: שלום הדס
ניצן: יש לי שאלה, אני רוצה לשדרג את כל המחשבים שלי לחלונות 7
הדס: כן..?
ניצן: רק שיש לי כ 10 כאלה
ניצן: ואני לא רוצה לקנות עכשיו 10 דיסקים
ניצן: האם יש רישיון גדול? שמאפשר התקנה של כל המחשבים?
הדס: יש באפשרותך לרכוש בחוזה רישוי עסקי
ניצן: אוקיי, ואיפה אני עושה דבר כזה?
הדס: ניצן אם אין לך מנהל תיק לקוח, אוכל לדאוג שמנהל תיק לקוח של מיקרוסופט יצור איתך קשר ויתן לך פרטים לגבי חוזה עסקי לשדרוג של windows 7
ניצן: אני אשמח
ניצן: אין לי, אני פרטי
הדס: אז אשמח להעביר את הפרטים שלך
הדס: מה שם החברה?
ניצן: אני איש פרטי
הדס: ואתה תהפוך לעסק? או שנשאר לקוח פרטי?
ניצן: אין חברה
ניצן: אני לא מתכוון להיות עסק
ניצן: אנחנו משפחה מרובת ילדים
הדס: אם כך אז לא ניתן ליצור חזה עסקי- כי אתה צריך פרטים של עוסק מורשה.
ניצן: ולכל ילד בערך יש מחשב ו/או לפטופ
ניצן: אני גם עוסק מורשה, אבל זה לא בשביל העסק
הדס: אז זהמצריך רכישה של רשיונות פר מחשב.
ניצן: זה בעייתי?
ניצן: אבל זה יוצא המון כסף
הדס: מיד אבדוק את הנושא עבורך, מספר רגעים.
ניצן: תודה
הדס: ניצן אני חושבת שהדבר לא אפשרי מבחינת הרישוי של מיקרוסופט, אבל אני אשמח לבדוק לך יותר לעומק ולוודא כי נציג יחזור אליך טלפונית בהמשך היום אם תרצה..?
ניצן: תודה
ניצן: ** הטלפון שלי **
הדס: אדאג שיצרו איתך קשר.
הדס: שיהיה המשך יום נעים!
השיחה הסתיימה.

כלומר, אם הייתי אומר שאני עסק ושולף את מספר העוסק מורשה שלי (ויש לי) הייתי יכול לקבל רשיונות בתוכנית עסקית שבטח היו עולים לי פחות מהסכום המחושב, אבל אם אני לקוח פרטי – יוק, אאלץ (ככל הנראה) להיכנס אל חנות המחשבים הקרובה לביתי ולרכוש דיסקים כמספר המחשבים שברצוני לשדרג – בערך מדף שלם. בחו"ל ניתן לרכוש רשיון משפחתי המאפשר התקנה על עד שלושה מחשבים, זה אומנם לא מספיק בשביל 10-12 מחשבים אבל מצריך רכישה של 4 יחידות שאני מניח שהן זולות משמעותית מאשר כל יחידה בנפרד. על פי נציגת מיקרוסופט שחזרה אלי בעקבות אותה השיחה – התוכנית הזו אינה זמינה כרגע בישראל.

הנקודה היא שעברנו כבר מזמן את נקודת ה"מחשב אחד בכל בית" ובבתים רבים יש כמות גדולה יחסית של מחשבים. השילוב של המדיה סנטר למשל הוסיף בבתים רבים מחשב נוסף בסלון שלא לדבר על תרומתם של הנטבוקים הזולים שלפעמים אפילו מחולקים בחינם על רכישות גדולות (קנה מזגן קבל נטבוק וכ'). בצורה הזו, רכישה של חלונות בצורה חוקית אינה משתלמת כלכלית. חלונות ויסטה היא מערכת הפעלה גרועה, איטית, כבדה וזוללת משאבים והיא לחלוטין אינה תחליף לויסטה. XP? ובכן היא אכן עובדת אבל מערכת ההפעלה הזו נכתבה בשנת 2000 ובקרוב מיקרוסופט תפסיק את התמיכה בה בדיוק כדי לעודד את המעבר לחלונות 7.

בשורה התחתונה, גם אם הולכים על גירסת החלונות הבסיסית, עדיין מדובר בעלות יקרה מאוד ברגע שיש יותר מ 2-3 מחשבים בבית, ובעבור מחירים שכאלה וגישה שכזו, לא פלא שמשתמשים רבים מעדיפים להוריד עותק פרוץ מהרשת על פני רכישה חוקית של התוכנה.

הערות חשובות.

אם אתם מורים / עובדי משרד החינוך – אתם יכולים להזמין עותק של חלונות 7 אולטימייט בגירסת שידרוג בעברית בעבור כ 140 שקלים (92 שקלים הדיסק ו 45 שקלים המשלוח) דרך האתר של חותם. תוכלו גם להזמין דרכם עותק של אופיס 2007 באותו המחיר.

אם אתם סטודנטים במסלולי הנדסה / מחשבים שונים באוניברסיטאות הגדולות – בררו עם הפקולטה שלכם האם היא נמנית על תוכנית הסטודנטים של מיקרוסופט, אם כן, תוכלו לקבל עותק של חלונות 7 בחינם. אני יודע על הטכניון, על מערכות מידע ומדעי המחשב באוניברסיטת חיפה ומערכות מידע בבאר שבע, בטוח יש משהו גם באחרות – שווה לברר ולטקבטק.

אם אתם לא שייכים לאחד מהמגזרים הללו, אבל אתם סטודנטים או הורים לתלמידים תוכלו לנסות להזמין עותק דרך ארגון ההורים הארצי. עותק שידרוג לחלונות 7 ultimate יעלה לכם 450 שקלים, אופיס 2007 יעלה 250 (ויש גם רשיונות מוזלים לבבילון).

בכל מקרה, אם יש לכם חלונות 7 בגירסת RC ואתם רוצים לשדרג, שימו לב שאתם מזמינים גירסת שידרוג בשפה המתאימה. אי אפשר לשדרג מגירסת RC באנגלית לגירסת ultimate בעברית.

הפוסט פיראטיות? דמעות תנין! פורסם על ידי ~ניצן~ בבלוג המכללה

אתחיל בהסתייגות: אני יודע שכבר מזמן לא יצאתי פה בנבואות טכנולוגיות על העתיד הבא וממשמש שהתפוצצו לי בפנים – אז הנה עוד אחת, תרגישו חופשי לבוא בעוד שנה ולהגיב בהתאם.

מזו תקופה ארוכה אני מצפה למכשיר ה QUE של חברת Plastic Logic – זה אמור להיות קורא מסמכים דיגיטליים מתחרה לקינדל ודומיו המבוסס על טכנולוגיית ה e-ink. מדובר במכשיר שאמור להיות גמיש (בגבול הסביר) ולא כולל שום כפתורים – כל האינטראקציה דרך מסך המגע. התהיות באשר לכמה יעלה התענוג ממקמות אותו על הטווח 200$-400$ מה שאומר שהוא יוכל להתחרות בשלל מוצרים מנצחים כמו הקינדל DX.

וכך, בעודי ממתין להכרזה הרשמית ב 7 לינואר, הכריזה חברת Freescale על הסמארטבוק שלה – סוג של מיני טבלט שיריץ אנדרואיד והכי חשוב יעלה ככל הנראה פחות מ 200$. מי שזוכר היה למיקרוסופט ניסיון להרים ז'אנר מחשבים שכזה לפני כארבע שנים, הוא התפוגג ברגע שהגיעו הנטבוקים לסביבה והציעו מפרט עשיר יותר במחיר קטן משמעותית.

כך או כך, מדובר במכשיר עם מסך 7 אינץ', חיבוריות לרשת אלחוטית, בלוטות ואינטרנט סלולארי – הרבה יותר מהמפרט שהציע ה eeepc הראשון של אסוס ביום צאתו לשוק. בעבור המחיר המדובר, ועם זמן סוללה (מוצהר) של יום שלם – לטבלט הזה בהחלט יש את כל הסיכויים להפוך ללהיט של הקיץ הבא. כאן בדיוק אני חוזר לנושא הקינדלים וחבריהם – האם ברגע שהסמארטבוקים יתחילו לתפוס כאן באמת תהיה הצדקה למכשיר במימדים דומים שכל מה שהוא יכול לעשות זה להציג טקסט בשחור לבן?

הפוסט תגידו לקינדל שלום פורסם על ידי ~ניצן~ בבלוג המכללה

אי שם לפני כמה שנים טובות התפרסם קישור באחד ממדורי המחשבים קישור למשחק בשם The world of goo. במשחק הזה, היה השחקן צריך לבנות מגדל גבוה ככל האפשר בעזרת אותם כדורונים דביקים. למיטב זכרוני המשחק הוצג תחת איזשהו אתר / פרוייקט להרמת משחקים אבל אני כבר לגמרי לא זוכר מה הלך שם. אותו משחקון קטן הפך עם הזמן לשלב בתוך משחק גדול יותר, כזה שעולה 20$.

לבנות מגדלים עם כדורים דביקים

המשחק חוגג בסוף השבוע הזה שנה והיוצרים החליטו למכור אותו בצורה דומה למה שעשו רדיוהד בזמנו – המשחק עולה 20$ אבל כל אחד ישלם כראות עיניו. ותמורת מיטב כספכם תקבלו את האפשרות להוריד את המשחק ללא כל מנגנון DRM, אקטיבציה או כל ג'אנק אחר – פשוט להתקין ולשחק.

להרים משחק ללא מנגנון אקטיבציה זה חתיכת הימור, והיוצרים עשו כמה וכמה ניסיונות בעבר וביניהם גם השתמשו בקוד מזהה כדי להפעיל את המשחק. המפתחים מספרים שקוד אקטיבציה מזוייף נשתל באחד מאתרי ההאקינג ועל פני 24 שעות ניסו להשתמש בו מ 17 מחשבים שונים – 2 מהם ישראליים.
כמובן שברגע שהמשחק דלף לרשת ללא מנגנון אקטיבציה הוא מהר מאוד קיבל בכל מיני אתרי הורדות מפוקפקים את החותמת "חינמי" (למשל פה) – היוצרים מצידם מכירים את הבעיה אך מציינים שהם לא מתכוונים להילחם בה.

בקיצור, אם אתם מסוג האנשים שכן קונים משחקים אבל 20$ קצת יקר לכם, אתם מוזמנים לגשת ולרכוש את המשחק במחיר שנוח לכם בתנאי שתספיקו לעשות זאת לפני ה 19 לחודש. אם אתם רוצים להתרשם קודם לכן תוכלו להוריד באותו הקישור גם גירסת דמו (כאמור, לחלונות, מק או לינוקס). נכון שטכנית אתם יכולים ישראלים ולשלם רק סנט אחד (0.01$) אבל באותה מידה תוכלו למצוא שתי פיסקאות למעלה קישור להורדה פיראטית שלו.

הפוסט עולם הג'יפה פורסם על ידי ~ניצן~ בבלוג המכללה

מלבד העובדה שהמחשב של אמא שלי עושה קולות של מסוק שמנסה להמריא, הוא גם קשיש למדי. כשהרכיבו אותו, 512 מגה זיכרון אולי נראה הרבה, אבל לאחר שלוש שנים של עבודה רציפה העסק כבר לא סוחב. וכך, כלאחר כבוד נרכש לו מחשב חדש, עם 4 ג'יגה זיכרון ומעבד כפול ליבה חדיש וכמובן שנעשתה שיחת הטלפון המתבקשת – כשאתם מגיעים לסופ"ש צריך להתקין את המחשב.
לחלונות XP כבר לא היה לי כוח, לך תתקין עכשיו שלוש חבילות שירות, ועוד ים של עדכונים. ויסטה היא בדיחה שהייתה הופכת את המחשב החדש ללא יותר מהיר מהישן וכך, החלטתי לנסות את מזלי ולהתקין את חלונות 7. כן, אני יודע שהגירסה היא RC ולא גירסה סופית, ואני לא יכול להגיד שאני לא חושש מהרגע שבו יתברר שאי אפשר לעשות שידרוג מ RC לגירסה הסופית אבל שווה לנסות. כן, זה סיכון במיוחד בהתחשב בזה שמדובר במחשב של אמא ולא של חבר סופר טכנולוגי, אבל מההתנסות שלי עם 7 אני די מבסוט והיא אפילו לא קורסת יותר מדי. מלבד דיסק ההתקנה של חלונות 7 הבאתי איתי גם כונן נייד של 40 ג'יגה שחילצתי מקרביו של אחד מלפטופי הישנים כדי להעביר קבצים בין המחשבים.

השלב הראשון הוא השלב הפשוט בסיפור, מתקינים את חלונות 7, אופיס 2003, AVG, פיירפוקס (בשבילי), ת'אנדרבירד (בשביל אמא), שלל האדוביז למיניהם ועכשיו נותר רק להעביר את הקבצים וההגדרות. לקחתי את הכונן הנייד, חיברתי אל ה XP של אמי והפעלתי את אשף ייצוא / יבוא הגדרות ומסמכים של חלונות XP. חצי שעה טחן המחשב את הכונן עד שקיבלתי שלושה קבצים בנפח 2 ג'יגה האחד המהווים גיבוי של כל המסמכים, התמונות, המועדפים ושאר הדברים שהיו תחת My documents. שמח וטוב לב ניגשתי למחשב החדש, חיברתי את הכונן, הקלדתי transfer בשורת הפקודה / חיפוש של תפריט ההתחל וראו איזה כאב ראש – תוכנת היבוא הגדרות של חלונות 7 לא יודעת לעבוד עם קבצים שנוצרו בחלונות XP.

כיצד תרצה את הנתונים שלך?

מצד שני, וחבל שלא ידעתי את זה קודם, תוכנת הייבוא של חלונות 7 יודעת לייבא הגדרות ומסמכים ישירות דרך הרשת. אפליקצית ייבוא שמיועדת לגירסאות קודמות מועתקת אל התקן נייד ומותקנת על ה XP, בוחרים ייבוא דרך רשת, מקבלים מספר בן 6 ספרות אותו צריך להקליד במחשב השני וקדימה לעבודה. חלונות 7 תמצא את כל היוזרים הקיימים על ה XP ותאפשר לבחור את מי מהם לייבא ומה לייבא מתוכם. אפשר לייבא כמובן את הכל, רק את המסמכים או רק את המועדפים. כך או כך, בסוף התהליך, כל מה שתבחרו ימצא בסיפריית המשתמש וזה הרבה יותר פשוט ומהיר מאשר לעשות את הפעולה הזו ידנית.

החלק המעצבן בכל הסיפור זה התיזוז בין המחשבים. צריך להפעיל על חלונות 7, להתקין על XP, לקבל מספר מ XP ולהקליד אותו בחלונות 7 – קחו בחשבון שהבית של ההורים שלי הוא בן 4 קומות וכמובן שמחשב אחד היה בקומה התחתונה והשני בעליונה ותבינו שקיבלתי אימון מדרגות על הדרך בחינם.

הגדרות הספריות

הדבר הבא שרציתי לעשות היה להעביר את ספריית המשתמש ממחיצה C למחיצה אחרת, בחלונות XP היה אפשר לעשות את זה על ידי קליק ימני על צלמית My Documents ובחירה במאפיינים ואז העברה. אבל בחלונות 7 כבר אין My Documents, במקום זה יש Library שהיא בעצם קצת כמו לינקים סימבולים בלינוקס. ניסיתי להבין איך לעשות את זה ודרך הבלוג של חלונות 7 הגעתי אל הטיפ הזה בקבוצת הדיון של מיקרוסופט. זה לא שאני לא יודע איך לעבוד עם עורך ה Registry, אבל אני מעדיף להימנע מזה, למרבה המזל, במיקרוסופט טרחו לאפשר שינוי של מיקומי התיקיות בקלות, רק צריך לדעת איך לעשות את זה. מסתבר שקליק ימני על פריט ברשימת הספריות ובחירה במאפיינים מספק גישה אל תפריט ההגדרות של אותו פריט. כך למשל, ניתן להגדיר את כל התיקיות במחשב על פני כל הכוננים השונים שמכילים תמונות, אך גם להגדיר איזו ספריה תהייה הספריה הראשית אליה ישמרו התמונות.

הגראנד פינאלה היה העברת הפרופיל של ת'אנדבירד בין המחשבים. שוב ניסיתי לעשות את זה קודם כל בדרך הקשה. הכונן הנייד חובר למחשב, הספרייה הועתקה ואז ניסיתי לחבר בינה לבין ת'אנדרבירד על חלונות 7 אך ללא הצלחה. בסופו של דבר נזכרתי בmozbackup הנפלאה שעשתה את העבודה הזו בקלות ובמהירות.
אני מאוד אוהב את ת'אנדרבירד, אבל הדרך שבה הוא מנהל את התיקיות שלו מעצבנת בטירוף. כל תיקיה מקבלת קובץ בינארי שמכיל את כל ההודעות שנכנסו לתוכה וקובץ אינדקס שמפנה אל הנקודות המתאימות בקובץ הבינארי. הבעיה היא, שגם אם מחקתם מייל מסויים מתיקיה מחקתם רק את ההפניה אליה ולא את הקטע הרלוונטי בקובץ הבינארי. המשמעות היא שבמשך הזמן הקבצים הללו מתנפחים למימדים אדירים וכשהם מגיעים לאזור ה 2 ג'יגה, ת'אנדרבירד כבר לא מסכים לקבל הודעות חדשות. בשביל לטפל בזה יש תרגיל שלם של העתקות, מחיקות ושינוי שמות של קבצים אבל מדובר בעבודה מסורבלת ומעצבנת עם פוטנציאל לטעויות וגם ככה למי יש כוח לעשות את זה בנוסף לטרטור של העברת מחשב.

בקיצור, הרעיון של מיקרוסופט לעשות איסוף טיפים הוא רעיון מצויין, רק חבל שכשאתה מאמץ מוקדם בד"כ אתה זה שכותב את הטיפים אחרי שאתה לומד את החומר בדרך הקשה.

הפוסט להגר לחלונות 7 בקלות פורסם על ידי ~ניצן~ בבלוג המכללה

פעם בכמה זמן אמא שלי מתקשרת ובפיה הקביעה – המחשב לא בסדר. במשך הזמן הצלחנו לפתח איזושהי שפה משותפת שעוזרת לי להבין יותר בקלות למה אמא שלי מתכוונת כשהיא אומרת שאין לה אינטרנט. כך למשל כשהיא מספרת לי שהיא לא מצליחה לפתוח את השני אנשים אני מבין שיש לה בעיה עם המסנג'ר, היא יודעת להגיד כשהיא לא מקבלת דואר ואין לי אינטרנט זה בד"כ שם קוד ל"פתחתי את הדפדפן ולא הצלחתי להגיע לאן שרציתי".

כשאני נמצא בבית שלי, אין שום בעיה, הגדרתי לעצמי גישת RDP לשולחן העבודה שלה ואני יכול לפתור כמעט הכל – כל זמן שיש חיבור אינטרנט כמובן. אבל מה קורה כשאני במשרד, אצל חבר או סתם בדרכים? איך מאבחנים בעיה בקלות במחשב מבלי להימצא לידו ואיך מוודאים שהמשתמש פועל בצורה נכונה ושהוא מצליח להעביר לכם בצורה נכונה את הודעות השגיאה?

שמעו במיקרוסופט לשעוותם של טכנאי העולם והכניסו אל חלונות 7 את מקליט הצעדים. על מנת להפעילו יש ללחוץ על הלוגו של חלונות שמחליף את כפתור ההתחל המפורסם ולכתוב אחת ממילות המפתח הרלוונטיות כגון recorder או step. רכיב האינדוקס של חלונות 7 ימצא את התוכנה הרלוונטיות וניתן יהיה להפעילה.

תפריט התחל של חלונות 7

לחיצה על שם התוכנה תקפיץ את הסרגל שבו אי אפשר להתעלם מכפתור ההקלטה האדום והבולט בצידו השמאלי.

סרגל התוכנה

עכשיו כל מה שנותר למשתמש לעשות זה ללחוץ על כפתר ההקלטה, לבצע את סדר הפעולות כמות שהוא מבצע אותן ואז ללחוץ על הפסקת הקלטה. בתום ההקלטה תיפתח תיבת שמירת קובץ שתייצר ארכיון זיפ שבתוכו קובץ מסוג Mhtml (קובץ HTML בינארי שמכיל גם את כל הפריטים הגרפיים). בקשו מהמשתמש לשלוח לכם את קובץ ה ZIP הלז ופתחו אותו בדפדפן האהוב עליכם.

מה מכיל הקובץ
כאשר נפתח את הקובץ בדפדפן נקבל למעשה סידרה של צילומי מסך הכוללות תיאור של ביצוע הפעולה והדגשה של הכפתור עליו לחץ המשתמש

צילום מסך של צילומסך

בנוסף, בסוף רצף צילומי המסך יופיע גם פירוט טקסטואלי של הפעולה, התוכנה וגירסתה.

Problem Step 2: User left click on "Internet Options (link)" in "All Control Panel Items"
Program: Windows Explorer, 6.1.7100.0 (winmain_win7rc.090421-1700), Microsoft Corporation, EXPLORER.EXE, EXPLORER.EXE
UI Elements: Internet Options, CPCategoryPanel, Explorer Pane, DirectUIHWND, DUIViewWndClassName, All Control Panel Items, ShellTabWindowClass, All Control Panel Items, CabinetWClass

כל מה שנותר זה להבין מה המשתמש עושה לא נכון או לחילופין מה פישרן של הודעות השגיאה שקופצות לו בדרך כדי להדריכו. לחילופין, אפשר להשתמש בתוכנה הזו כדי לייצר עבור המשתמש מדריך וויזואלי ל"כך תעשה זאת נכון" ולשלוח לו את הקובץ הרלוונטי. כשחושבים על זה, זו יופי של דרך לייצר אתר HowTo לחלונות 7.

הפוסט מקליט הצעדים של חלונות 7 פורסם על ידי ~ניצן~ בבלוג המכללה

אחרי התקנה של חלונות 7 על נטבוק נותר רק לטפל בכמה בעיות "קטנות" שקשורות לכך שהנטבוקים הם מחשבים חלשים יחסית עם מעט מדי משאבים. המעבד הוא מעבד אטום חלוש, הזיכרון הוא בד"כ 1 ג'יגה וניתן להרחבה עד 2 ג'יגה בלבד והכונן הקשיח מגיע במהירות סיבוב של 5400 RPM. אז נכון שהנטבוקים מריצים חלונות 7 בלי בעיה, אבל הנה טיפ קטן שישדרג את חווית השימוש.
קונים כרטיס SD חדש, בנפח של לפחות 256 MB (בהצלחה בלמצוא משהו כזה קטן), רצוי מדגמי ה SDHC המספקים נפח גדול יותר. הנה אחד של 4GB בכ 10$, זול רק במעט מבמיטב חנויות ארצנו. חשוב לקחת בחשבון שרוב הנטבוקים תומכים לכל היותר בנפח כרטיס של 16GB, אך לעיתים התמיכה היא עד 8GB, כדאי לבדוק את נפח הזיכרון הנתמך.
את כרטיס הזיכרון משחילים אל אחד מחריצי ה SD בנטבוק (לאייסר ONE יש שני חריצים, לא סגור לגבי יצרנים אחרים) כשחלונות 7 כבר פועלת ורצה כדי לקבל את מסך ההפעלה האוטומטי הבא:

תפריט בחירת הפעלה אוטומטית

האפשרות האחרונה נקראת speed up my system והיא מאפשרת לייצר קובץ Swap על כרטיס ה SD. האופציה הזו זמינה למעשה כבר מחלונות ויסטה, אבל אני לא חושב שהיה משהו שהיה יכול לעזור למפלצת ההיא. בחירה בה תפתח את המסך הבא:

הקצאת נפח לשימוש

במסך זה, ניתן להגדיר את הנפח המוקצה לטובת קובץ ה Swap של חלונות והסיבה שחלונות 7 ממליצה לי פה על 532 מגה זה כי מדובר בכרטיס של 1 GB שלא פורמט קודם לכן, מן הסתם כרטיסים גדולים יותר יזכו להקצאות זיכרון גדולות יותר. לחילופין, ניתן לבחור באופציה השניה שתקצה את כל כרטיס הזיכרון לטובת קובץ ה Swap. זהו, בשלב הזה לוחצים על OK וממשיכים לעבוד כרגיל, רק טיפה יותר מהר.

מה מתחת למערכת

השימוש בזיכרון לוגי ( swap ) לטובת ניהול זיכרון הוא תרגיל עתיק יומין המאפשר למערכת לקבל יותר זיכרון ממה שיש לה באמת. מערכת ההפעלה יוצרת קובץ פיזי על הכונן הקשיח ובכל פעם שתוכנה עוברת ל"מנוחה" מקטע הזיכרון שהיא תופסת ברכיב הזיכרון הפיזי, מועתק אל תוך הקובץ שבכונן הקשיח. כל פעם שאנחנו ממזערים חלון למשל, הזיכרון של אותה תוכנה מועתק אל הקובץ (הזיכרון הלוגי), כשחוזרים אל אותו החלון המידע נטען מהזיכרון הלוגי אל הזיכרון הפיזי. נהוג לקבוע את גודל הזיכרון הלוגי כפי 3 מגודל הזיכרון הפיזי, אבל כמובן שההגבלה היחידה היא נפח הדיסק הקשיח. בלינוקס מקובל לייצר מחיצת swap נפרדת בעוד שחלונות שומרת את הקובץ במחיצה הראשית, שתי הגישות, כל זמן שהן משתמשות באותו דיסק פיזי מאבדות למעשה מערכן. הבעיה היא שהמחשב יכול לגשת ברגע נתון לנתון אחד בלבד בדיסק הקשיח, לכן, אם הוא בדיוק קורא מידע מקובץ אחד ובו זמנית הוא גם צריך לקבל גם מידע מהזיכרון הלוגי המחשב נתקל בצוואר בקבוק שמעכב את זרימת המידע. העברה של קובץ הזיכרון אל כונן פיזי נפרד כבר יש בה שיפור משמעותי, אם כי אני מסופק אם יש הרבה אנשים שמחזיקים כונן נפרד ל swap בלבד במחשב ביתי.
בנטבוקים יש למעשה שתי בעיות. הראשונה היא שאין כונן קשיח נוסף אלא רק כונן אחד. כך שגם אם מעבירים את הקובץ למחיצה שונה, הבעיה נשארת. הבעיה השניה היא שהנטבוקים כאמור מאכלסים כוננים איטיים יותר (5400 לעומת 7200 ואף 10K RPM ויותר בכוננים במחשבים נייחים) מה שכמובן מקטין את זמן הגישה ומגדיל את צוואר הבקבוק.
השימוש בהתקן ה SDHC פותר לנו את שתי הבעיות הללו. ראשית, מדובר בהתקן נפרד שמוקדש רק לניהול הזיכרון הלוגי – כך שהתחרות על קריאה מזיכרון או קובץ נעלמת. הכונן הקשיח מטפל בקבצי התוכנות ואילו ה SD מטפל בזיכרון הלוגי. היות וכרטיס ה SD הוא למעשה התקן פלאש ללא חלקים נעים, הליך הקריאה, הכתיבה, איתור הנתונים וזמן הגישה מתקצרים בצורה משמעותית. בצורה הזו, גם ביטלנו את התחרות על המידע וגם האצנו את מהירות הגישה לזיכרון הלוגי. והשיפור, במיוחד במחשבי הנטבוק החלשים, אמור להיות מורגש בצורה משמעותית.

הפוסט האצת זיכרון לחלונות 7 על נטבוק פורסם על ידי ~ניצן~ בבלוג המכללה