Man tas liekās interesanti, jo XP laikos ar tādu kļūdu nebiju saskāries un neredzu tam arī nekādu nepieciešamību- PC aizsūta savu pašreizējo stāvokli un update serveris atgriež nepieciešamos updates, kam tur vēl pa vidu ir nepieciešams lokālais datora laiks?

Diemžēl nekas sīkāk nav zināms, izņemot to, ka Dell to ir oficiāli atzinis un ievainojamas ir tikai Win operētājsistēmas.

Līdzīgs atgadījums, manuprāt, bija kādu gadu atpakaļ, kad HDD ražotājs jau no rūpnīcas piegādāja cietos diskus ar tajos ielādētu vīrusu vai ko tamlīdzīgu.

Principā tagad jau jākļūst par paranoiķi… Kam lai vēl uzticas, ja jau Dell arī gadās šādi brāķi?

Kā šādu ievainojamību var izmantot tehniski biju atradis netā un pārpublicēju šeit.

Tā kā teorija un citu piemēri no prakses atšķiras, tad nodomāju patestēt.

Linux gadījumā tas varētu izskatīties šādā veidā:

for i in {1..7500000}; do
wget http://www2.vid.gov.lv/eds/Pages/GetDuf.aspx?id=$i;
done

Bet tā kā mājās stāv W7, un no LiveCD ielādēties ir slinkums izvēlējos garāko ceļu.

wget komandai ir arī windows alternatīva, kuru var atrast GNU lapā.

Pēc instalēšanas un notūnēšanas, lai to varētu palaist no jebkuras vietas var ķerties pie nākamā soļa- atrast mājaslapu, kurā ir līdzīga ievainojamība.

Otrs un pareizākais variants būtu radīt šādu ievainojamību kādā savā lapā un tad testēt, bet šoreiz atzīšos, esmu par slinku.

Pēc dažām minūtēm tika atrasta diezgan lielas iestādes lapa, kurā ir līdzīgs gadījums. Pēc http://……lv/file.php?id=, id lauka vērtībā mainot vērtības tiek piedāvāts nolādēt dažādus failus.

Lielākā daļa no testā atklātiem dokumentiem (daži bija php faili, kurus diez vai admins vēlējās, lai varētu nolādēt) ir arī brīvi pieejami no mājaslapas, tā kā uzskatu, ka tā ir funkcionalitāte, nevis trūkums

Mājaslapas adrese ir izmainīt, lai kārtējais tīnis neapciemo šo lapu un …..

Nu tad pie testa un rezultātiem.

Lai wget un for cikls strādātu uz win, tas ir jāmodificē- man sanāca šāds brīnums:

for /l %%i in (1,1,1000) do (wget -r “http://……..file.php?id=%%i”)

Izskatās easy, bet..

visi iegūtie faili ir nevis nosaukums.paplašinājums, bet:

.file.php?id=1

.file.php?id=2

.file.php?id=3, utt

Ja zinātu, ka visi nolādētie faili ir viena tipa, piemēram, *.doc, tad varētu vienkārši visus pārsaukt par *.doc un lietot laimīgs.

Bet problēma ir tajā, ka starp šiem failiem ir gan pdf, php, doc un sazin vēl kas.

Meklēju risinājumu šai problēmai iekš googles, bet neko prātīgu neatradu. Daudzi ir uzdevuši šādu jautājumu, bet nevienam nebija atbilde.

Vienīgais, ko atradu ir izmantojot -o mainīgo noteikt uzreiz faila nosaukumu, bet šāds piegājiens der tikai, ja tiek nolādēts viens fails un jau ar zināmu paplašinājumu. For ciklā tas nestrādā.

Kāds ir secinājums?

Nolādēt failus ir gaužām vienkārši arī praksē, tikai pēc tam var nākties izlabot failu paplašinājumu.

Manuprāt, problēma slēpjas tajā, ka šādā veidā notiek redirekts uz no file?id uz konkrētu failu, kuru wget programa nespēj korekti paņemt pretī.

Problēma tika novērsta klasiski- atinstalējot pēdējo Windows update.

Šodien tika piedāvāts uzinstalēt kritisku jauninājumu:

Update apraksts ir gana izmeļošs, lai neviens esot skaidrā prātā un pie saprātā to nedarītu.

Microsoftam gan ieteiktu:

• šādus apdeitus nomaskēt
• to darbību aktivizēt pēc ilgāka laika, lai nevarētu noteikt, kurš labojums to izdarīja
• update funkcionalitāti neatļaut atinstalēt vai arī lai pēc atinstalēšanas windows rādītos kā nelegāls

Man šis tests bija interesants divu iemeslu dēļ:

• Gribēju paskatīties pēc kāda principa citās iestādes tiek testētas zināšanas;
• Uzzināt savu rezultātu, jo 1,5 gadus neesmu neko administrējis.

Ja kādam gribas sevi pārbaudīt pēc “subjektīva zināšanu testa”, tad lūdzu. Protams, katram būs savs vērtējums vai ar šādu testu ir iespējams pārliecināties par admina spējām, bet tas tā…

Pēc atmiņas centos atcerēties un uzrakstīt, tāpēc iespējamas nebūtiskas kļūdas.

Uzdevumi, protams, ir jāizpilda bez googles un “zvans draugam” palīdzības.

1. Uzrakstiet komandu, kura nokopē no mapes /tmp/user1 uz /tmp/user2 tikai failus un tikai tos, kuri ir modificēti vairāk kā 5 minūtes atpakaļ

2. Izveidot, lai skripts, kas izpilda 1.uzdevuma darbības izpildītos katras 5 minūtes un vienlaicīgi darbotos tikai viena šī skripta instance

3. Izveidot SQL vaicājumus- skola(id,nosaukums), skolēns(id, vards, skolasid, b_datums). a)Izvadīt top 20 skolas( izvadīt skolas nosaukums un skolēnu skaitu tajās) kārtojot pēc skolēnu skaita, kārtot dilstoši, b)Izvadīt skolas ‘AAA’ skolēnus skaitu(izvadīt- mācību gads, skolēnu skaits) cik ir mācījušies katrā konkrētā gadā, kārtot dilstoši

4. Kādā veidā ieslēgt/ izslēgt Hyper Threading, Multithreading atbalstu bez kreneļa pārkompilācijas

5. Uzrakstīt kādā OSI līmenī darbojas: router; hub; switch;

6. Kādas unix komandas ir nepieciešams lietot, lai pārbaudītu RAM, CPU un HDD noslodzes.

7. Kādas darbības veic komanda mount –o  size=256mb tmp /tmp/tmp –t tmp un kādos gadījumos tā var būt noderīga?

8. Ir maska 255.255.248.0 un ip adreses. Noteikt, kuras no dotiem pāriem atrodas vienā subnetā (neatceros atbildes, bet pareizā bija B)

9. Ir divi Windows 2003 domēni. Kāda komanda ir jāizmanto, lai viena domēna lietotāji redzētu otra domēna lietotāju kontaktus, ja: a)starp domēniem ir nodibināta uzticība b) nav  nodibināta uzticība

10. Ir Windows 2003 un XP infrastruktūra,  viens lietotājs dzēš ārā citu lietotāju failus. Ir izveidota domēna GPO. Kādus atribūtus ir nepieciešams auditēt?

Uzdevumi it diezgan vienkārši, tikai, lai tos izpildītu ir jāzina no galvas vairāku komandu izpildes parametri, kuri ilgu laiku nepielietojot piemirstās

Tad, lai atrisinātu šo problēmu var lietot programmu drivermax(bezmaksas), kura savāc visus nepieciešamos draiverus un sapako vienā pakā.

Pēc pārinstalēšanas izmantojot to pašu programmu var uzreiz uzlitk visus draiverus atpakaļ, nemeklējot tos atsevišķi.

Galvenais mīnus, manuprāt, ir tāds, ka programmu vajag instalēt, citus gan neredzu..

Operētājsistēmas

OEM:

Vista Home Basic SP1- 53,95ls

Win Vista Business SP1 32-bit English- 86,10ls

Win XP Home Edition SP3 English- 55,23ls

Win XP Pro SP3 English- 86,10ls

Retail:

MICROSOFT Win Vista Business English Intl DVD- 273ls

WINDOWS VISTA ULTIMATE ENGLISH INTL DVD- 354ls

Office 2007

OEM:

Office Basic 2007 English Intl 1pk- 112,47ls

Microsoft Office Small Business 2007- 140,26ls

Microsoft Office Professional 2007- 181,57ls

Retail:

Office Basic 2007- 230ls

OFFICE SMALL BUSINESS 2007- 273,75ls

Microsoft Office Standard 2007- 322,76ls

MS Office Pro 2007 Win32 English CD- 415ls

Office Ultimate 2007 Win32 English- 571ls

Visio

Microsoft Office Visio Standard 2007- 213,49ls

Microsoft Office Visio Professional 2007- 467,19ls

Project

Microsoft Office Project Standard 2007- 483,54ls

Microsoft Office Project Professional 2007-848ls

Tildes Birojs 2005

OEM- 55ls

RETAIL- 84ls

Tildes Birojs 2008

OEM- 54ls

RETAIL- 82,40ls

TILDES WINLOGS 2008

OEM  - 17,15ls

RETAIL- 32.ls

Protams, kā galvenais ir tādi tagi kā Meta Title, Meta Description, Meta Keyword un pats teksta saturs.

Meta Title

Tas ir viens no svarīgākajiem tagiem, jo atrodas pašā sākumā un ir pirmais, ko ierauga meklētājs. Paši svarīgākie ir tieši pirmie vārdi, apmēram, pirmie 5. Jo tālāk vārds seko, jo mazāka tam ir vērtība, tādēļ optimizējot svarīgākos atslēgas vārdus jānovieto sākumā

Meta Description

Šo tagu meklētāji īpaši vairs neizmanto, jo daudzi web lapu izstrādātāji šinī laukā ievieto ļoti daudz atslēgas vārdu, šo parādību saucot ar par „keyword padding”. Tomēr daži meklētāji tos izmanto.

Taču pamat uzdevums šim tagad ir izskaidrot par ko šinī lapā ir runa, un pie tā arī vajadzētu pieturēties. Labākais būtu tajā ievietot vienu teikumu, kurā būtu izskaidrots lapas saturs un Meta title.

Meta Keywords

Šis tags arī ir bez lielas nozīmes, jo daudzi viņu izmanto vienkārši kopējot dažādus atslēgas vārdus atkal un atkal.

Tāpēc daudzi meklētāji galvenokārt pievērš uzmanību title un pašam teksta saturam.

Atslēgas vārdi un frāzes

Attiecība starp Meta title atslēgas vārdu un frāzēm, un pašam publicētam tekstam ir ļoti svarīga, jo tieši tā veido lielu daļu no reitinga. Ja meklējamā frāze ir title tagā un lapas pamat tekstā, tad meklētāju zirnekļi to uzskatīs par vērtīgu.

Laba prakse ir atslegas vārdu no title taga vismaz trīs reizes kopējā tekstā- vienu reizi virsrakstā <H> tagā un divas reizes pārējā tekstā. Ja teksts ir ļoti garš un sadalīts vairākās lapās, tad to skaitu var palielināt.

Varianti: lietot atslēgas vārdus virsrakstā un tekstā, ja tekstā nav iespējams tos atkārtot, tad ir jāievieto vārdi, kurus iespējams cilvēki meklēs saistot ar jau ievietotiem.

Pēc iespējas vairāk izmantot vārdus, kurus izmanto cilvēki meklētājos.

Lapas adreses:

Vislabāk izmantot mod_rewrite, lai lapas adrese varētu saturēt virsrakstu.

Starp vārdiem nedrīkst izmanotot „_”, jo to tad meklētāji to uztevers, ka vienu vārdu un visa optimizācija būs vējā.

Kā vārdu savienotāju var izmanotot +,- un .

Laba lieta ir ievietot linkus no teksta uz citiem tekstiem savā lapā, tādā veidā palielinot kopējo reitingu.

Labākās vietas lapās, kur izvietot linkus un tekstu(sarkanie- vislabākās vietas, dzeltenas- normālas un baltās mazāknozīmīgās):

Atsauces uz lapu:

Tās irtrīs tipu:

• Tiešās (bookmark)
• Ārējie (linki no citām lapām)
• Pamata (search engine referals), linki no meklētājiem, sponsorētie linki, utt. Viss ko izmet meklētājs.

Nebūtu vērts ļoti iespringt uz apmaiņas linkiem, jo ja lapā būs vērtīga informācija, tad linkus uz to liks tāpat, taču visos citos gadījumos iespēju robežās tos vajadzētu izmantot.

Popularizējiet lapu izmantojot sociālos tīklus- forumus, un visas citas vietas, kur variet nopublicēt linkus un atsauces uz mājas lapu.

Pieteikt lapu Google Blog Search vari:

http://blogsearch.google.com/ping

Un jaunu lapu:

http://www.google.com/addurl/

Yahoo pievienot lapu var adrese:

http://siteexplorer.search.yahoo.com/submit

Kā rezultātā izveidoju šādu BAT vailu, kas pārbauda vai jau nav pievienots.

Fails:pievionot.bat

@echo off

findstr “domena_vards” c:\windows\system32\drivers\etc\hosts | find “domena_vards”

IF ERRORLEVEL 1 GOTO PIEVIENOT

GOTO END

IEVIENOT

ECHO IP_Adrese   domena_vards >> %WinDir%\system32\drivers\etc\hosts

echo Pievienojam

:END

exit

PS. Lai tas izpildītos, to ir jāpievieno Group Policy->Computer Configuration->Windows Settings->Scripts->Startup

Jo parastam lietotājam nav atļauts host failu modificēt

domena_vards ir piemeram: tvnet.lv

ip_adrese ir piemeram: 159.148.1.2

Paskaidrojums:

Ar findstr izvadam no faila konkrētu rindiņu un ar Find komandu meklejam to, ja atrodam tad ejam tālāk, bet ja tādas nav tad izpildās IF ERRORLEVEL 1 GOTO PIEVIENOT