Мелкие акулы интернета #2

Привет,  привет.

Любит человек халяву, а еще больше такой человек любит всякое жулье, которое в "лихие" времена расцветает пышным цветом. Особенно в интернете. 

О чем это я? Да все о том же!

Попалась мне вчера обьява в olx про "Нуль газового котла заземлення Адаптер для EcoFlow, Bluetti та інші" , да не простая,  а "золотая", т.е. ее реклама проплачена. Автор не пожалел денег даже на это. 

Ну ок, по сути ее текст с опечатками ниже, ну там "Увага, Уважно,..." и тому подобные призывы к покупателю.

Обнаружение индикаторов компрометации с помощью ChatGPT.

Всем привет.

Свои эксперименты в отношении того, можно ли извлечь какую-то пользу из ChatGPT специалисты инфобеза из Лаборатории Касперского направили в сторону детектирования угроз и индикаторов компрометации.

Существует множество исследователей безопасности: вирусные аналитики, пентестеры, специалисты по реагированию на инциденты и т. п. В рамках своей деятельности они документируют новые техники и методы злоумышленников, выкладывая часть этой информации в публичный доступ: в твиттер, в личные и корпоративные блоги и т. п. Эксперты SOC и вирусные аналитики, по сути, обрабатывают этот контент и создают индикаторы компрометации (IoC), правила (Yara), сценарии и алгоритмы реагирования  - весь контент, который затем используется в системах обнаружения атак.

Логично предположить что если ряд источников информации доступен в интернете, то также он доступен и ChatGPT. Вопрос: есть ли смысл писать правила, если ChatGPT уже знает об этих угрозах?

Для проверки этой гипотезы лучше продолжить исследование на реальной системе: следует проверить, может ли ChatGPT найти в вашей ОС индикаторы компрометации. 

Ребята попросили ChatGPT самостоятельно написать сканер индикаторов компрометации - скрипт, который запускает утилиту Autoruns от Microsoft, показывающую все модули, сконфигурированные для запуска при старте системы или при входе пользователя. Скрипт должен был загрузить утилиту с сайта производителя, скопировать её на удалённую систему и запустить там. По полученному списку модулей он должен запросить ChatGPT (то есть сам себя), является ли присутствие такого модуля индикатором компрометации.

Правила OpSec для MFA.

Всім привіт.

Якщо ваше життя за вас планують обставини та люди, яких ви зовсім не бажали то для своєї ж безпеки подбайте про персоналний зв'язок заздалегідь. Приготуйте по можливості телефон, який можно загубити, але він ніяк не буде пов'язаний з вами:

• краще взяти окремий телефон із новою SIM-картою.

• створіть новий Google/Apple аккаунт.

• ім'я має бути нейтральним, без прізвищ/позивних та іншої персональної інформації.

• пароль має бути з двох слів які не мають ніякого відношення до вас.

• після створення обов'язково вимкніть усі стеження (історію).

• включіть MFA: токен або Google Authenticator, та резервні коди.

Створення нового облікового запису Google:

• краще це робити з чистого/довіреного ПК або нового телефону

• уважно перевіряйте рядок адреси та сертифікат сайту

• https://gmail.com - для Android, https://appleid.apple.com - для Apple

• вас попросять логін, пароль, д.н. та номер телефону (потім прибрати!). Ім'я не має містити персональних даних!

• дату народження краще вигадати але запам'ятати.

Налаштування другого фактору:

• після створення, вам запропонують МFA через SMS. Тільки не SMS!

• краще взяти Google Authenticator або апаратний токен (YubiKey).

• після активації МFA відключити вхід/відновлення через дзвінок/SMS.

• згенерувати і роздрукувати резервні коди (телефон може здохнути).

• вимкнути стеження, автопідстановку паролів та синхронізацію.

Зауваження: щоб в переліку з'явився генератор кодів (Google Authenticator) потрібно спершу(разово) включити в якості другого фактору телефон. Потім не забути видалити!

Підтримуйте захист свого телефону в бойовому стані:

• не тримайте в телефоні особисте: контакти, фотки, переписка.

• приберіть розблокування по відбитку: тільки PIN або пароль.

• вимкніть геолокацію в усіх додатках і в настройках камери.

• робіть селфі правильно, або взагалі не робіть! Не на часі. Не кидайте фото в Tg/Viber.

• маєте мобільний інтернет? Тоді не спілкуйтесь по стільниковому зв'язку.

• Ідеальний зв'язок то: моб. інтернет + ProtonVPN + Signal.

Бережіть себе.

Слава Україні!

Qualys Browser Recorder.

Всем привет.

В свое время изучая по ходу Qualys Web Application Scanning для одной из задач получил рекомендацию использовать Qualys Browser Recorder. Qualys Browser Recorder - это бесплатное расширение для браузера для записи и воспроизведения скриптов в Интернете, тестирования автоматизации web-приложений. Qualys Browser Recorder включает в себя Selenium Core, позволяющий захватывать веб-элементы и записывать действия в браузере, чтобы вы быстро и легко могли создавать, редактировать и воспроизводить автоматизированные тестовые наборы. Это также позволяет вам выбирать элемент пользовательского интерфейса на текущей странице браузера, а затем позже выбирать его из списка команд Selenium со своими параметрами.

Также если вы не знакомы с Qualys WAS или другими решениями для обеспечения безопасности и соответствия то предлагаемый Qualys, вы можете попробовать Qualys Community Edition прямо сейчас.

Qualys Browser Recorder был разработан на основе API веб-расширений и работает в браузере Chrome. Он сохраняет все функции Selenium IDE и предоставляет многочисленные расширенные улучшения:

-позволяет сохранять сценарии тестового случая в формате HTML.

-легко использовать стиль интерфейса и локаторы с выбором целевого элемента.

-поддерживает открытие, редактирование и запуск нескольких наборов тестов на одной панели.

-поддерживает автоматический запуск тестовых наборов и их последовательную обработку.

Как то так.

Удаленный помощник Windows - варианты.

Всем привет.

Вот умеет Microsoft запутать своего пользователя своими нововведениями. Но обо всем по порядку. В связи с возросшей популярностью работы на дому, возникла необходимость удаленной поддержки своих коллег и друзей. Сами понимаете, что далеко не каждый пользователь может объяснить свою проблему устно или письменно. Поэтому как никогда актуален визуальный контакт с экраном компьютером пользователя. Да-да, речь опять про удаленный доступ.

Про варианты с RDP в Windows я писал ранее. Там есть некоторые нюансы, и я решил обратиться к классике. Так вот если ваш друг использует Windows 7 или 8, то можно воспользоваться более знакомой утилитой "Windows Remote Assistance". Удаленный помощник Windows по-прежнему присутствует и в Windows 10, как раз для таких случаев.

Однако если у вашего друга так же как и у вас Windows 10, то можете использовать новое стандартное приложение "Microsoft Quick Assist". Как по мне оно мало чем отличается от удаленного помощника Windows. Единственное следует помнить что обе программы требуют, чтобы пользователь удалённого компьютера помог вам создать соединение. Вы не сможете просто подключаться к удалённому ПК когда захотите. Во первых, пользователю надо передать вам код приглашения. Во вторых, пользователь с той стороны должен сам находится за компьютером чтобы открыть вам доступ. Ему придется как минимум дважды подтверждать свое согласие: на подключение к ПК, и на удаленное управление. 

Инструменты удаленного управления ПК #3.

Всем привет.

Продолжая шерстить инструменты удаленного управления ПК нашел еще один обзор. Я его взял за основу и немного дополнил.

Chrome Remote Desktop

Google имеет собственную реализацию удаленного рабочего стола, работающую как приложение для Google Chrome (при этом доступ будет не только к Chrome на удаленном компьютере, а ко всему рабочему столу). Поддерживаются все настольные операционные системы, на которые можно установить браузер Google Chrome. Для Android и iOS также имеются официальные клиенты в магазинах приложений.

Для использования Chrome Remote Desktop потребуется загрузить расширение браузера из официального магазина, задать данные для доступа (цифровой пин-код), а на другом компьютере - подключиться с использованием этого же расширения и указанного пин-кода. При этом для использования удаленного рабочего стола Chrome обязательно требуется войти в свой аккаунт Google (не обязательно один и тот же аккаунт на разных компьютерах). Из сетевых ресурсов он использует WebRTC, UDP-трафик, и трафик через TCP-порты 443 (HTTPS) и 5222 (XMPP).

Среди преимуществ способа - безопасность и отсутствия необходимости установки дополнительного ПО, если вы и так пользуетесь браузером Chrome. Из недостатков - ограниченная функциональность. Самой собой ваш браузер Chrome должен быть последней версии. Из под Firefox у меня подсоединиться не удалось, хотя возможность такую  Chrome Remote Desktop дает.

Microsoft Remote Desktop

Удаленный рабочий стол Microsoft хорош тем, что для удаленного доступа компьютеру с его помощью не требуется установки какого-либо дополнительного программного обеспечения, при этом протокол RDP, который используется при доступе, в достаточной мере защищен и хорошо работает.

Но есть и недостатки. Прежде всего, в то время как подключиться к удаленному рабочему столу вы можете, не устанавливая дополнительных программ со всех версий Windows 7, 8 и Windows 10 (а также с других операционных систем, в том числе Android и iOS, загрузив бесплатный клиент Microsoft Remote Desktop), в качестве компьютера, к которому подключаются (сервера), может быть только компьютер или ноутбук с Windows Pro и выше. Еще одно ограничение - без дополнительных настроек и изысканий, подключение к удаленному рабочему столу Microsoft работает только если компьютеры и мобильные устройства находятся в одной локальной сети (например, подключены к одному роутеру в случае домашнего использования) или же имеют статические IP в Интернете (при этом находятся не за маршрутизаторами).

Нас читают на DOU.UA.

Всем привет.

Имею честь сообщить моему читателю блога что нас заметили на портале DOU.UA. Я имею ввиду мои электронные книги. Пару недель тому мне прислали анкету которую я легко заполнил. Результат смотрим здесь. А ниже привожу анкету с моими ответами.

1. Как пришла идея написать книгу? Почему именно на такую тему?

Много лет я был партнером YouTube. Имею канал "Nyukers WebTV – только позитивное видео". Лет семь тому назад перечитывая видео-курсы по этой тематике других авторов в какой-то момент обнаружил что у меня самого есть что поведать людям. Так появилась идея написать первую книгу "За кулисами Youtube. Практический взгляд". Что внутри - на сорока без малого страницах представлен мой многолетний опыт сотрудничества с сервисом YouTube. А также: секреты Youtube, советы мастеров, интерактив и 3D, видео-монтаж онлайн.

Изучая плотно инструменты Goolge родилась вторая идея которая переросла в книгу "Собирайтесь дети в кучу - я вам Google отчебучу!" Искусство путешествовать - это не талант. Это стиль жизни! Я люблю путешествовать. Но перед каждым туром я сижу в Google Earth и Google Maps. Это обязательно – чем лучше ты будешь готов к туру географически тем больше ты увидишь на месте. Проверено! Поэтому хотел бы поделится своим опытом работы в таких сервисах в деталях. Раскрыть секреты нестандартного использования картографии от Google. От теории просмотра фотографий Земли к практике их активного применения. Бесплатный инструментарий путешественника. 

Следующими были две книги по профилю информационной безопасности.

"Компьютерный инцидент – от теории к практике".  Компьютерный инцидент. Вариант набора инструментальных средств исследователя (CLI Forensic Toolkit). Применение такого набора. Визуальный коррелятор данных. От теории компьютерных инцидентов к практике их исследования. Бесплатный инструментарий исследователя. 

"Пароль защитит себя сам". Точно так, а как такое может быть я рассказал каждому в этой книге. Это творение не большое по объему, но уверен, будет вам не менее интересно - варианты пароля для пользователя, графический или символьный, запомнить легко - узнать невозможно, жестикуляция, стерео-пароль, пароли для планшетного и настольного ПК. Уверен книга будет полезна абсолютно всем так как в наше время пароли есть везде и у всех! 

Книга "Визуальный Web-дизайн для чайника" родилась на волне моего знакомства с Web-дизайном в качестве хобби. Лучшие обзоры из моей практики. Подробный обзор web-инструментов для создания вашего сайта, его настройки и безопасности. С минимальными затратами на старте.

GLPI как беcплатный HelpDesk.

Всем привет.

Рано или поздно в любой кампании поднимается вопрос о эффективности работы подразделения ИТ. Вопрос может подниматься как непосредственным руководством в ИТ, так и вышестоящим - "Чем это вы там заняты?". Поэтому в первую очередь, логически, необходима система регистрации обращений пользователей в IT отдел. 

Что же предложить? А неплохо бы внедрить систему HelpDesk.

Для начала она должна иметь:

• бесплатность (все берегут бюджет кампании).
• возможность сбора статистики и построения красивых отчетов.
• подсистему уведомлений.
• иметь FAQ и строить свою базу знаний.

Оказалось что есть такое чудо. Ее имя  GLPI. GLPI аббревиатура для Gestionnaire libre de parc informatique (Свободная система управления  ИТ-инфраструктурой), является комплексной системой управления ИТ-инфраструктурой предприятия.

Программное обеспечение написано на языке PHP плюс MySQL, фронтенд на HTML и JavaScript, является полностью бесплатным продуктом с открытым исходным кодом (GNU General Public License, version 2.0 GNU GPLv2).

Домашняя страница проекта – http://www.glpi-project.org/spip.php?lang=en

Система GLPI может быть развернута как на открытых операционных системах типа Linux, так и на коммерческих системах типа Windows.

Курсы DevOps онлайн.

Всем привет.

Не имея в своем городе достойных курсов по DevOps приходится выкручиваться онлайн. Недавно по этому поводу я вам рекомендовал книгу Эберхарда Вольфа (Eberhard Wolff) "Continuous delivery. Практика непрерывных апдейтов". Так вот, несмотря на мой предварительный скепсис книга оказалась достойная. Более того с сайта издательства "Питер" или с оригинального сайта автора можно скачать все исходники приводимых в книге кейсов. Это бомба. Бери и пробуй. А тестовые упражнения, как всегда, будут кстати.

А что же курсы? Курсы бывает разные, я приведу в пример те которые я проходил лично и бесплатно. Все они в той или иной мере касаются темы DevOps. Разумеется все курсы ведутся на английском языке.

https://www.udemy.com/

AWS Essentials   

Docker adn Selenium   

https://www.aws.training/

AWS Security Fundamentals Online (Released 2016)       

https://openedx.microsoft.com/dashboard

Azure Fundamentals (AZURE214x)  и DevOps Testing  (DEVOPS200.5).

Также здесь рекомендую пройти Continuous Integration and Continuous Deployment (DEVOPS200.3) и Application Monitoring and Feedback Loops (DEVOPS200.7).

https://courses.edx.org/dashboard

Introduction to DevOps (DEV212x).

Манера преподавания везде разная, где-то есть английские субтитры а где-то нет. Где-то отсутствуют лекции. Ведение собственных записей обязательно. 

Выбор за вами.

Кошкин дом своими руками.

Всем привет.

Не взирая на то что наступил год собаки, я все таки рискну вам рассказать про кошкин дом. Дом который я сделал своими руками буквально за час. Идея пришла спонтанно, захотелось своего котика побаловать чем-то новым. Иногда такое бывает, если вы помните мои предыдущие новогодние фишки. Тем более что после сборки шкафа остался хороший кусок картона.

Просто куб делать не хотелось, поэтому получилось что-то типа терема. Разложил картон, и как в детстве, начертил грубо терем в развороте не забывая про хвосты на крепление стенок. Вырезал, согнул под линейку по всем сгибам, и начал крепить скотчем. Хотелось бы степлером, но он не везде достает. Степлером прошелся в местах кровли. Кстати, изначально в тереме запланировано два круглых входа, и котику удобнее забираться, и собирать сам терем изнутри так легче.

Ну вот в принципе и все. Стелем что-то теплое и мягкое внутри и приглашаем свое мяу-мяу на новоселье.

Я был уверен что моя идея не нова. И правда, кошкин дом уже давно поставлен на конвейер. Вот парочка примеров, от которых дух захватывает даже у меня.

Вот такие дела. Дерзайте, и вас получится.

SmartBank via TCP/IP.

Привет всем.

Освобождаясь под Новый год от того что вошло в историю прошлых лет, часто находишь уникальные вещи. Которые тебе дороги как память, особенно если ты их прожил сам. И знаешь там каждый момент.

Так перебирая цифровой архив своих знаний мне попалась самописная инструкция. Инструкция по переводу отделений банка на протокол TCP/IP. Это было еще в далеком 2000-м году. Но написание такого мануала в 40 страниц помогло мне упорядочить мои знания и очень помогло моим коллегам сделать такой перевод сугубо своими силами.

Допускаю что многие сведения из этого мануала технически устарели. Скорее всего сейчас используются другие модели Cisco и Zyxel, и наверняка никто уже не строит бездисковую рабочую станцию на пакетных драйверах. Но тогда все это было. И мы сделали это!

Сотрудникам Винницкой дирекции банка "Украина" посвящается.

Как всегда мануал к прочтению в моей онлайн библиотеке.

Новая книга "My Excel: tips & tricks”

Всем привет.

Занимаясь с очередным онлайн-курсом из серии “Mastering Excel” я вдруг обнаружил что у меня накопился интересный материал для небольшой книжки. Так как сами заметки в блоге были разбросаны по годам то было принято решение оформить это все в одном месте.

Так через пару часов родилась книжка “My Excel: tips & tricks”. И я поспешил ее выставить вам для тщательного ознакомления. Все реальные случаи из моей практики. Описанные приемы в основном касаются версии Excel 2016, но часть из них стартовала и с 2010-го. Увы, 2013-й проскочил мимо меня.

Заранее прошу прощения если в работе использовал парочку не своих рисунков без явного указания URL источника.

Приятного чтения.

Как обычно свободный доступ для всех в моей Библиотеке.

Одним PDF-файлом для скачивания выложу чуть позже.

Continuous delivery. Практика непрерывных апдейтов.

Всем привет.

В издательстве "Питер" вышел перевод интересной книги Эберхарда Вольфа (Eberhard Wolff) "Continuous delivery. Практика непрерывных апдейтов".

Эта книга поможет всем, кто собирается перейти на непрерывную поставку программного обеспечения. Руководители проектов ознакомятся с основными процессами, преимуществами и техническими требованиями. Разработчики, администраторы и архитекторы получат необходимые навыки организации работы, а также узнают, как непрерывная поставка внедряется в архитектуру программного обеспечения и структуру ИТ-организации.

Автор познакомит вас с популярными передовыми технологиями, облегчающими труд разработчиков: Docker, Chef, Vagrant, Jenkins, Graphite, ELK stack, JBehave и Gatling. Вы пройдете через все этапы сборки, непрерывной интеграции, нагрузочного тестирования, развертывания и контроля.

Кому же адресована эта книга?

Эта книга адресована руководителям, архитекторам, разработчикам и администраторам, желающим внедрить методологию непрерывного развертывания как метод или средство интеграции разработки и эксплуатации (DevOps) в своей организации.

• В теоретической части книги руководители познакомятся с процессом, лежащим в основе непрерывного развертывания, а также с требованиями и выгодами для их предприятий. Кроме того, они научатся оценивать технические последствия от внедрения непрерывного развертывания.

• Разработчикам и администраторам будет представлено исчерпывающее введение в технические аспекты, благодаря чему они смогут приобрести навыки, необходимые для конструирования и внедрения конвейера непрерывного развертывания.

• Архитекторы, помимо технических аспектов, узнают также о влиянии непрерывного развертывания на архитектуру программного обеспечения.

Promo Ingate SEO Books

Всем привет.

Учиться никогда не поздно! Но для этого не обязательно срочно записываться на курсы. Можно пройти курс онлайн. А, так вы любите спокойнное чтение умных книг? Да нет проблем. Чтение электронной книги вас утроит?

Могу порекомендовать книги от компании Ingate. О чем же они? Про интернет вестимо. Интернет-маркетинг, коммерция, web-аналитика, реклама,  SEO, SMМ, ОRM  и т.п.

На страницах красиво иллюстрированных изданий в формате PDF - опыт экспертов, рекомендации лидеров мнений, кейсы и готовые решения для вашего бизнеса.

Все книги бесплатны, скачивание не требует ни регистрации ни ввода email. Книжек там более двадцати.

Парочка анонсов.

Книга «SEO в деталях: продвижение сайтов с учетом тематики.» – это опыт отраслевых команд Ingate Digital Agency по повышению продаж с сайтов различных тематик. Ее авторы обобщили аналитику, экспертные рекомендации и профессиональные наработки и предложили читателям издания готовые решения для развития их интернет-проектов:

• специфику продвижения сайтов крупных брендов;
• тонкости поисковой оптимизации в тематике «Банки»;
• нюансы работы с сегментом «Оборудование»;
• методы повышения эффективности интернет-магазинов узкой тематики.

Книга «SEO в деталях: продвижение сайтов с учетом тематики.» будет полезна специалистам по рекламе и PR, интернет-маркетологам, владельцам бизнеса и всем, кто хочет быть в курсе трендов рекламы онлайн.

Книга "Мобильный трафик». Количество подключенных мобильных устройств в мире сравнялось с населением Земли. При этом 59% владельцев смартфонов используют их для исследования или совершения покупки. Как сделать так, чтобы они приобретали товары/услуги на вашем сайте? Казалось бы, ответ очевиден: необходимо учесть особенности мобильной аудитории, ее потребности и интересы. Однако более половины пользователей мобильных устройств называют неудобство мобильных версий сайтов основной сложностью при покупке онлайн:

• в чем специфика пользователей мобильных устройств;
• как увеличить конверсию мобильного трафика;
• как настроить контекстную рекламу для мобильных устройств.

Издание будет полезно интернет-маркетологам, специалистам по рекламе и PR, владельцам сайтов и руководителям интернет-проектов, которые не хотят упускать новые возможности для увеличения продаж с сайта.

Качайте и читайте - не пожалеете!

Год знаний на сервисе Quizful.

Всем привет.

Если вы ИТ-шник то вы растете каждый день. В ИТ-сфере невозможно что-то выучить раз и далее только этими знаниями и пользоваться. Версии, релизы, технологии кодирования или тестирования, облачные сервисы и т.п. - все это меняется и очень быстро. Надо быть в тренде.

Как проверить себя что ты соответствуешь рынку? Как понять на что необходимо срочно обратить внимание? Для этого существуют сервисы онлайн-тестирования. Особенно они полезны для тех кто пока не работает в ИТ-фирме, но надо себя подготовить и проверить заранее. Ведь при поступлении на работу на техническом собеседовании могут быть заданы подобные вопросы.

В этом плане могу рекомендовать проект Quizful.

Проект Quizful предназначен для онлайн-тестирования специалистов в сфере информационных технологий. Quizful является community-driven сервисом и развивается во многом благодаря усилиям сообщества ИТ-специалистов.


Исходя из своей любознательности я постоянно тренируюсь в этом сервисе.
Этот год был весьма насыщенным для меня:
15.12.2016 Bootstrap3
06.12.2016 Oracle Database 10g
02.12.2016 SEO
24.11.2016 Routing
19.11.2016  CSS - Основы
15.11.2016  Networks
10.11.2016  Ubuntu   
02.07.2016  Тестирование ПО
13.06.2016  Iptables в Linux
08.06.2016  Linux
08.06.2016  QA (Quality Assurance)
16.02.2016  SQL - Основы
08.02.2016  Английский - Основы
26.01.2016  HTML - Основы
21.01.2016  Английский для ИТ

На Quizful вы найдете более 140 тестов:

• тесты по администрированию (Unix, Linux, Windows, MacOS)
• тесты по программированию (C++, Java, C#, 1C, PHP, Python, Ruby)
• тесты по базам данных (SQL, Oracle, MS SQL, MySql)
• тесты по веб-технологиям (HTML, CSS, JavaScript, HTTP, jQuery)
• тесты по управлению проектами (экстремальное программирование, Scrum)

Цель проекта - предоставить качественный сервис, который бы не только проверял уровень имеющихся знаний, но и помогал в получении новых знаний.

Апелляция на аудио в Youtube.

Всем привет.

могу сообщить вам хорошую новость. Оказывается сервис youtube блюдет авторские права, но есть варианты побороться за себя даже если вы не являетесь  автором используемого аудиотрека.

Берем мой частный случай -  я нашел по рекомендации друга аудиотрек на jamendo.com, который имел свободную лицензию использования в 2013-м году. Тогда я еще не знал про аудио-библиотеку самого youtube. Так получилось что я его использовал несколько раз, довольно красивый был трек. И вот в 2016-м я получаю претензию по этому аудиотреку. Я решил что, чем черт не шутит, портал jamendo.com живой, укажу я в апелляции все как было. И вуаля, пришел вот такой ответ:

Гарні новини! Переглянувши Ваше оскарження, власник вмісту FreshTunes вирішив відкликати свою скаргу на порушення авторських прав стосовно Вашого відео YouTube.
Назва відео: "Українська народна писанка - Віра Манько"
Усі кошти, зароблені під час розгляду оскарження, Ви отримаєте в наступному платежі YouTube.
– Команда YouTube

Проверил я на jamendo.com этот аудиотрек снова, он там есть, но условия его использования  изменились. Автор имеет полное право, но извините, учитывайте же дату, господа.

Но тут может быть один хитрый момент. Смотрим пример - я как собственник аудиотрека выпускаю его в свободное пользование, в том числе и в коммерческих целях. Через годик я вижу что трек стал популярным и количество его скачиваний растет изо дня  в день. И я меняю лицензию на его использование в коммерческих целях уже с учетом роялти. Иду на youtube и через AudioID выставляю претензию на все ролики где замечен мой аудиотрек. Зачем? А все просто - со всех роликов где моя претензия не будет опротестована полученный доход от показа рекламы будет перезачислен на мой счет. Здорово, не правда ли.) Даже если вы удалите со своего ролика мой аудиотрек, доход за рекламу останется у меня. Вот так вот!

Поэтому настоятельно рекомендую не попадать в такую ловушку и провести проверку audio перед публикацией video в Youtube http://nyukers.blogspot.com/2015/06/audio-video-youtube.html

А еще надежнее подобрать себе аудиотрек из библиотеки самого youtube. Про  тонкости использования audio онлайн в youtube  я писал  здесь
http://nyukers.blogspot.com/2014/10/audio-youtube.html

Успехов всем нам.

Облачный сервис Word Cloud - красиво и быстро.

Всем привет.

Вы наверное заметили что сейчас очень популярен такой вид инфо -графики как Word Cloud. Ранее я знал подобное искусство как облако тегов. На моем блоге вы его можете заметить в правой полосе (Медиа облако). Но новое развитие Word Cloud получил когда появились онлайн  генераторы статических картинок на их основе.  Теперь эти облака есть и в презентациях, и на сайтах и на обложках книг. И даже как результат анкетирования. Своего рода визуализация данных или проведенного опроса.

Сделать его не трудно. Вот вам, например, простейший как для новичка онлайн-сервис, который позволяет сделать первый Word Cloud и без регистрации.

Итак, заходим по адресу  https://tagul.com/create в гости к World TAGUL Cloud. И за пару щелчков мыши создаем первое простое словесное облако: 1,2 - слова которые будут в облаке, 3- щелкаем Visualize для обработки и... 4 - получаем результат.

Как, уже? Да, все очень просто. Для сохранения результата (Save changes) вам нужно зарегистрироваться на сайте. Если некогда это делать то воспользуйтесь Ножницами (Snipping Tool) или PrintScreen для снятия фрагмента экрана в JPEG.

Выбор планировщика заданий - 5 требований.

Всем привет.

Собственно у каждого администратора есть такая необходимость - автоматизировать рутинные каждодневные операции. Для этого нужен надежный планировщик заданий. И одновременно простой. Под простотой я имею ввиду его настройку и переносимость задач (по возможности) между ПК. Так как большее время я имел с дело с серверами Windows то естественно использовал встроенный Task Scheduler. Это были задачи мониторинга за состоянием баз данных Oracle, регулярными бекапами, за безопасностью самого сервера и рабочих процессов. Очень скоро такая же необходимость возникла и для рабочих станций Windows XP/7: обновления ПО, напоминалки, другие регламентные работы. 

Ничего сложного кроме одного неудобства - надо было указывать пароль пользователя от которого следует запускать задание. При выполнении политики его регулярной смены был риск что задание, ночное к примеру, не выполнится. Также не было возможности выполнить просроченную задачу. Это актуально было для рабочих станций которые включались не каждый день. 

С тех пор Task Scheduler заметно вырос, и многие его недостатки были учтены. Теперь это мощный сервис с Условиями, Триггерами, Действиями и Параметрами для каждой задачи. Где также любой задаче можно просто сделать импорт-экспорт через XML-формат. Возможно через оснастку (snap-in) это не совсем удобно. Так для этого есть freeware утилита TaskSchedulerView от NirSoft где очень даже все наглядно и, как говорится,  в одном месте. Не поленитесь, запустите ее у себя, охватите взором сколько всего Windows планирует для своей работы без вашего участия.

А тогда замену пароля для рабочих станций удалось обойти с помощью отдельной утилиты "DrWeb Scheduler". Т.е. я просто нашел  замену Task Scheduler-у.

Фото-кубик своими руками.

Всем привет. 

Понравилась мне метода одного мастера. Идея не нова, часто используют в рекламе, но все рассказано подробно. Время от времени полезно что-то мастерить своими руками, это и разминка и пример детям. Пусть даже вы сделаете что-то на первый взгляд бесполезное.) Лично я повторил кубик но не с фотографиями, а с английскими словами задающими место в пространстве по граням куба: in front of, behind, to, from, under, below, above, over, into, through. Получился наглядный учебный материал для ребенка. А теперь слово мастеру.

Оригинал  http://mhobbi.ru/sdelay-sam/fotokubik-svoimi-rukami.html

Как всегда, вначале  расскажу что нам понадобится. Окончательный размер нашего фотокубика будет 8 на 8 см. и состоит из 8 маленьких кубиков, размером 4x4 см. Я купил в магазине детских игрушек набор кубиков для детей — к сожалению, деревянных не было, все остальные были пластмассовые, но что же, в этом тоже есть плюс — фотокубик будет легким. 

Итак, необходимо: 8 детских кубиков, 12 фотографий, клей, кисточка для клея, скотч, ножницы, ручка (карандаш у меня плохо чертил на обратной стороне фотографий), маленькая удобная линейка (я взял из школьного набора с циркулем) и самое важное — терпение и усидчивость — работа не трудная, но требующая аккуратности и точности. 

Детские кубики я решил избавить от наклеенных картинок, на фото видно, там один кубик лишний я оставил для примера. Намочили кубики водой, подождали когда бумага пропитается и снимаем, если под картинками много клея — под теплую воду и жесткой губкой снимаем. 

Полезные фишки калькулятора Windows.

Всем привет.
 

Вы знаете человека который сегодня не пользуется калькулятором в жизни? Я – нет.

 

Известно что калькулятор в Windows давно вышел их обычного вида в Инженерный, Программисткий и даже Статистический. Про эти варианты знают многие.
 

Но оказывается обычный калькулятор имеет и другие полезности для самого обычного пользователя.

 

Первая из них – это Журнал. Как часто бывает что вам надо в вычислениях откатится на шаг, на два назад? Так вот именно включение по меню «Вид/Журнал» предоставляет такую возможность. Очень полезно, как для меня.

 

Тут ж в меню есть еще один «Обычный» вид но он расположен ниже. Так вот тут можно дополнительно подключить панельку «Преобразование единиц» и «Вычисление  даты».