среда, 27 июня 2012 г.


Классификация прокси, использование, поиск.

Классификация прокси
Существует несколько разновидностей прокси, главным отличием которых являются выполняемые функции:
HTTP/HTTPS proxy – наиболее распространённый тип прокси серверов, который зачастую имеет 80, 8080, 3128 номер порта. HTTP прокси делятся уровнем анонимности на: прозрачные (не скрывают реальный IP адрес клиента), анонимные (указывают на то, что используется прокси, но не выдают реальный IP адрес клиента), искажающие (искажают IP адрес клиента), элитные прокси (не указывают на то, что используется прокси сервер, скрывают реальный IP адрес клиента).
SOCKS proxy – прокси сервер передающий абсолютно все данные от клиента к серверу, не изменяя и не добавляя ничего. С точки зрения web-сервера SOCKS proxy является клиентом, т.е. SOCKS proxy анонимны по определению. Имеет подтипы SOCKS4, SOCKS4a, SOCKS5. Чаще всего SOCKS proxy имеют 1080, 1081 номер порта.
FTP proxy – прокси сервер, предназначенный для работы с файловыми менеджерами.
CGI proxy или Anonymizer - web-страницы, которые позволяют осуществлять анонимный переход с одной web-страницы на другую. Для использования данного типа прокси не надо менять настройки браузера, достаточно перед адресом страницы, но которую вы собираетесь перейти указать адрес анонимайзера.

Использование прокси
Наиболее простым способом использование прокси, является настройка программы, с помощью которой Вы собираетесь работать через прокси сервер. Почти все современные программы умеют работать через прокси сервер и имеют соответствующий пункт/меню настройки. Просто укажите адрес и порт прокси сервера, через который необходимо выполнять соединение.
Если же вы хотите добиться наибольшей анонимности, я бы посоветовал Вам использовать специализированный софт, который заставляет работать абсолютно все программы, соединяющиеся с сетью Интернет через прокси, а ещё лучше через цепочку прокси.
Программы, которые заставляют работать все программы через прокси (даже те которые этого делать не умеют) называются соксификаторами. К программам такого рода можно отнести: SOCKSCap, FreeCap, ProxyCap, Permeo Security Driver.
Мой выбор пал на Permeo Security Driver, которую я использую в связке с программой SocksChain (программа, создающая цепочки из прокси). О настройке такой связки далее и пойдёт речь.
Устанавливаем программу SocksChain. Установка е должна вызвать затруднений. Устанавливаем программу Permeo Security Driver, установка которой так же не должна вызывать затруднений. Для начала займёмся настройкой программы Permeo Security Driver.
После установки и запуска программы Permeo Security Driver, в системном трее появится значок программы. Далее нажимаем правой кнопкой мыши по этому значку и выбираем пункт “User Properties”. На экране должно появиться вот такое окно.

Обратите внимание, что должен быть установлен режим “In office”. Жмём кнопку “Edit…”, которая находится рядом с этим режимом. Должно появиться такое окно.

Жмём на кнопку “New”, должно появится вот такое окно.

Смотрим, чтобы был отмечен пункт “SOCKS5 proxy”. В поле “Name or address” пишем 127.0.0.1, в поле порт пишем 1080. Жмём “OK”.

Далее выбираем вкладку “Applications”, смотрим, чтобы был установлен режим “Proxy all” и жмём кнопку “Exclude list…”. В появившемся окне жмём кнопку “Add” и указываем путь к SocksChain.exe. Жмём кнопку “OK”, ещё раз “OK”, и ещё раз “OK”.
Теперь перейдём к настройке программы SocksChain.
Запускаем программу. На верхней панели выбираем меню "Инструменты” и выбираем вкладку “Proxy manager…”.

Должно появиться вот такое окно.

Жмём сначала “Update list”, затем “Test all”. Далее удаляете всё прокси, возле которых значок “Красный круг с крестиком”, оставляете только те, возле которых “Жёлтая лампочка”. Закрываете окно. Далее настраиваем цепочку прокси серверов. Для этого на верхней панели жмём “Service” и выбираем вкладку “Modify”.

Должно появится такое окно.

В поле “Имя” пишем произвольное название. В поле “Входящий порт” пишем 1080. Ставим галочку на “Auto-creating chain”. В поле “Change the chain every” указываем время через которое будет происходить проверка валидности прокси серверов. Можно оставить без изменений. В поле “Chain Length” указываем количество прокси в вашей цепочке. Но следует помнить: чем больше прокси серверов в цепочке, тем труднее Вас вычислить, но скорость серфинга в сети Интернет гораздо снизится. Я рекомендую Вам установить значение, равное 3. В окне, которое располагается ниже нужно указать прокси серверы, из которых будет состоять цепочка, количество прокси должно совпадать с числом, которое Вы указали в предыдущей графе. Прокси добавляются путём указания нужного Вам прокси в списке и нажатия кнопки “Add”. Окно, которое располагается ниже оставьте пустым. Жмём “OK”. Остальные настройки можно изменить, нажав на верхней панели “Инструменты” и выбрав вкладку “Options”, но я рекомендую не изменять их, т.к. они по умолчанию настроены подобающим образом.

Поиск прокси серверов
У многих пользователей существует потребность в достаточно большом количестве прокси серверов. Для удовлетворения этих потребностей так же существует специализированный софт. Одним из примеров таких программ является Forum Proxy Leecher – программа позволяющая скачивать с указанных сайтов и форумов списки прокси серверов и проверять их на работоспособность. Устанавливаем программу Forum Proxy Leecher. Установка программы не должна вызывать затруднений. Запускаем. Должно появиться такое окно.

В установленной программе уже имеется список сайтов и форумов, с которых можно скачать сприски прокси серверов, но я настоятельно рекомендую отыскать (с помощью поисковиков это сделать не сложно) и добавить свои списки сайтов и форумов с листами прокси серверов. Тем самым вы будете получать необходимое Вам количество прокси серверов. Для того, чтобы добавить адреса сафтов и форумов с листами прокси серверов, необходимо нажать кнопку “Edit the forum list”, которая находится на верхней панели. Программа откроет два текстовых файла: forumlist.txt и customlist.txt. В файле forumlist.txt находитятся адреса сайтов и форумов и их описание. В этот файл и добавляем адреса, можно и без описания. Сохраняем изменённый файл и жмём кнопку “Reload the forum kist”, которая находится на верхней панели программы. Список обновился. Теперь жмём кнопку “Start leeching” и ждём, пока программа соберёт все листы и проверит прокси на работоспособность. Далее сохраняете списки прокси серверов. Сохранять можно все прокси в один файл или в разные файлы (по типу прокси).

Проверка прокси на работоспособность (валидность)
Почти все бесплатные прокси серверы рано или поздно прекращают свою работу (умирают). И в связи с этим необходимо регулярно проверять свои списки прокси серверов на работоспособность (валидность). Лучшим средством для этого является программа “Proxy Checker”. Устанавливаем программу, установка не дожна вызвать затруднений. Запускаем программу. Должно появится такое окно.

Для того, чтобы добавить список прокси серверов в программу жмём кнопку “Import proxy list from the text file and append to current database”. Далее справа указываем необходимые параметры проверки и жмём кнопку “Start test”. После проверки сохраняем список, нажав на кнопку “Export current database on the text file” или просто выделяем список прокси серверов, копируем (нажав Ctrl+C) и вставляем в нужный Вам текстовый файл.

Вариантов получения и проверки прокси серверов (списка прокси серверов) существует очень много, в этой статье рассмотрены лишь единичные случаи.

В статье используется описание следующих версий программ:
Permeo Security Driver 4.2.6
SocksChain 3.11.148
Forum Proxy Leecher 1.05B Build 124
Proxy Checker 7.4.18

Оптимизация настройка Windows XP


Настройка Интернет

В задании большинства параметров, освещаемых в данном разделе, возможны варианты:
ваше значение, значение, рекомендованное для DialUp, то есть модемных соединений,
для соединений с помощью DSL\ Cable-модемов и для линий типа T1 и выше.

На мой взгляд, наиболее демократичным будет приводить рекомендованные значения,
которые вы будете применять на свой страх и риск, для модемных соединений с Интернетом.
А когда у вас появится выделенная линия типа T1, то будете ли вы копаться в реестре?
По той же причине пропущено рассмотрение некоторых параметров.

Internet: Change Maximum Transmission Unit Size

Здесь нам предоставляется возможность задать наибольший размер передаваемого
блока данных — Maximum Transmission Unit. MTU — это самое большое количество данных,
которые могут быть переданы по сети в одном физическом фрейме. Если отправляется
пакет IP, большего, чем MTU, то произойдет фрагментация. Эта фрагментация может
удвоить время, которое требуется, чтобы послать единственный пакет.

Для изменения размера MTU следует добавить новый параметр и установить желаемое
значение. По умолчанию оно равно 1500 в десятичной системе или 0x5DC в шестнадцатеричной.
Для модемных соединений рекомендовано значение 0x240. Однако это еще не все, смотрите
параметр Enable MTU Auto Discovery, описанный немного ниже.

[HKEY_LOCAL_MACHINE]

"MTU"=dword:5DC

Internet: Change the Windows TCP/IP Window Size

Этот параметр определяет максимальный размер окна для приема TCP-пакетов, предлагаемый
операционной системой. Окно приема определяет количество байтов, которые отправитель
может передать, не получая подтверждения. Вообще, чем больше окно, тем лучше работа
в сетях с высокой пропускной способностью.

Однако, не все так просто. Но выходить за рамки статьи и углубляться в дебри TCP/IP
мы сегодня не будем. Достаточно сказать, что для того, чтобы точно определить значение
окна, необходимо будет добавить раздел и параметр в реестре. Значение по умолчанию
0x2238, а для модемных соединений устанавливать и изменять его не рекомендуется.
Коротко и ясно.

[HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ Tcpip\ Parameters]

"TCPWindowSize"=dword:2238

Internet: Enable MTU Auto Discovery

Включение этой опции заставляет TCP автоматически определять MTU. В реестр нужно
добавить ключ:

[HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ Tcpip\ Parameters]

"EnablePMTUDiscovery"=dword:1

Internet: Change the Default Time to Live Setting

TTL определяет максимальное время, которое пакет IP может прожить в сети, не достигая
адресата. Встроенная подсказка Customizer XP выражается более понятно для пользователя:
использование этой опции определяет, как долго компьютер будет ждать, прежде чем
решит, что запрашиваемый веб-сайт не найден.

Рекомендованное значение равно 128. Добавьте следующий ключ:

[HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ Tcpip\ Parameters]

"DefaultTTL"=dword:80

Internet: Enable Selective Acknowledgement Support

Не углубляясь далеко в теорию, отметим, что, когда поддержка Selective Acknowledgement
(SACK) включена, и пакет или ряд пакетов TCP потеряны, то получатель может сообщить
отправителю точно, какие данные были получены и где находится дыра в данных. Тогда
отправитель может выборочно повторить передачу только недостающих данных и не будет
повторно передавать блоки данных, которые уже были успешно получены. Особенно это
важно для больших TCP-окон, см. опцию ниже.

Для включения возможности SACK нужно добавить в реестр такой ключ:

[HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ Tcpip\ Parameters]

"SackOpts"=dword:1

Internet: Enable Large TCP Window Support

Совместно с опцией TCP/IP Window Size, описанной выше, включает поддержку больших
TCP-окон. Это особенно актуально в сетях с большой пропускной способностью (я думаю,
что модемное соединение к ним не относится). Если нужно, измените значение ключа
с 0 на 3:

[HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ Tcpip\ Parameters]

"Tcp1323Opts"=dword:3

Customizer XP своими
руками. Настройка IExplorer

В этом разделе названия опций говорят сами за себя, поэтому даны только краткие
комментарии.

IExplorer: Hide General Page from Internet Properties

Чтобы спрятать вкладку Общие в параметрах Internet Explorer'a, добавьте в реестр:

[HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel]

"GeneralTab"=dword:1

IExplorer: Hide Securiry Page from Internet Properties

Чтобы спрятать вкладку Безопасность в параметрах Internet Explorer'a, добавьте
в реестр:

[HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel]

"SecurityTab"=dword:1

IExplorer: Hide Privacy Page from Internet Properties

Чтобы спрятать вкладку Конфиденциальность в параметрах Internet Explorer'a:

[HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel]

"PrivacyTab"=dword:1

IExplorer: Hide Content Page from Internet Properties

Чтобы спрятать вкладку Содержание в параметрах Internet Explorer'a, проведите
соответствующие изменения в реестре:

[HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel]

"ContentTab"=dword:1

IExplorer: Hide Connections Page from Internet Properties

Чтобы спрятать вкладку Подключения в параметрах Internet Explorer'a, добавьте
в реестр:

[HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel]

"ConnectionsTab"=dword:1

IExplorer: Hide Programs Page from Internet Properties

Чтобы спрятать вкладку Программы в параметрах Internet Explorer'a:

[HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel]

"ProgramsTab"=dword:1

IExplorer: Hide Advanced Page from Internet Properties

Чтобы спрятать вкладку Дополнительно в параметрах Internet Explorer'a, добавьте
в реестр:

[HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel]

"AdvancedTab"=dword:1

IExplorer: Change Default Download Path

Для изменения папки для закачек по умолчанию добавьте ключ с именем вашей папки:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer]

"Download Directory"="C:\ My Downloads"

IExplorer: Wallpaper for Internet Explorer Toolbar

Для изменения обоев для панели инструментов добавляем ключ:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Toolbar]

"BackBitmap"="c:\ папка\ имя_файла"

IExplorer: Change Internet Explorer Large Animation

Для замены эмблемы IE необходимо два изображения. Первое размером 38х38 пикселей,
а второе 22х22. Если захотите вернуться к значениям по умолчанию, то либо удалите
ключи, либо присвойте им пустые значения.

Итак, добавляем ключ:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Toolbar]

"BrandBitmap"="c:\ папка\ имя_файла_1"

IExplorer: Change Internet Explorer Small Animation

И добавляем еще:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Toolbar]

"SmBrandBitmap"="c:\ папка\ имя_файла_2"

IExplorer: Remove the Outlook Express Splash Screen

Не показывать заставку при загрузке OE. Измените значение ключа с 0 на 1:

[HKEY_CURRENT_USER\ Identities\ {8D48CF80-251E-46D0-9EAF-6633E2DBD392}\ Software\
Microsoft\ Outlook Express\ 5.0]

"NoSplash"=dword:1

IExplorer: Change the Outlook Express Title Bar

Для изменения заголовка окна OE добавьте ключ:

[HKEY_CURRENT_USER\ Identities\ {8D48CF80-251E-46D0-9EAF-6633E2DBD392}\ Software\
Microsoft\ Outlook Express\ 5.0]

"WindowTitle"="ваш заголовок"

IExplorer: Disable Automatic Image Resizing

По умолчанию IE автоматически подгоняет размеры картинок для отображения в окне
браузера. Для отключения этой возможности измените значение ключа с "yes" на "no":

[HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main]

"Enable AutoImageResize"="no"

IExplorer: Add Text to the Internet Explorer Title Bar

Чтобы добавить ваш текст к стандартному заголовку IE, добавьте в реестр ключ:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main]

"Window Title"="ваш заголовок"

IExplorer: Auto Complete Feature

IE имеет режим Автозаполнение, то есть он может запоминать, какие данные и пароли
вы вводите в веб-формах и пользуясь этой "памятью" помогает вводить данные в дальнейшем.
Хотя это хорошая особенность, но она может привести к проблемам защиты.

Для включения возможностей автозаполнения измените или добавьте три ключа:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main]

"Use FormSuggest"="yes"

"FormSuggest Passwords"="yes"

[HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ AutoComplete]

"AutoSuggest"="yes"

IExplorer: Disable the Ability to Customize IE Toolbar

Для запрета возможности изменения панели инструментов IE измените значение ключа
с 0 на 1:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer]

"NoToolbarCustomize"=dword:1

IExplorer: Disable Internet Explorer Auto-Updates

Для запрета автообновления IE измените значение с 0 на 1:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main]

"NoUpdateCheck"=dword:1

IExplorer: Disable Smart Favorites Menu Feature

По умолчанию редко используемые элементы меню Избранное не отображаются. Для
отключения этой особенности нужно изменить значение ключа с "YES" на "NO":

[HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main]

"FavIntelliMenus"="NO"

IExplorer: Delete Content Advisor Password

Для удаления пароля на изменение настроек свойств обозревателя на закладке Содержание
удалите ключ:

[HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ policies\ Ratings]

"Key"=-

А теперь,
как всегда, наши дополнения к сказанному выше.

1. При соединении с web-сайтом каждый браузер посылает так называемую строку
User Agent, которая помогает веб-узлам различать тип браузера и, например, загружать
страницу, оптимизированную для конкретного браузера. С другой стороны, это может
стать проблемой, например, вашей безопасности, так как в любом браузере рано или
поздно отыскиваются дыры.

Но для IE вы можете изменить строку User Agent. Вы можете добавить ваши собственные
переменные в конце строки перед закрывающей квадратной скобкой, отделяя их от существующих
переменных точкой с запятой, например: Mozilla/4.0 (compatible; MSIE 6.0; Win32;
моя строка), либо полностью переписать строку по своему усмотрению. Примечание:
строка User Agent не должна быть более 200 символов величиной, и вы должны будете
перелогиниться, прежде чем изменения вступят в силу.

Итак, найдите в реестре ключ со строковым значением: HKCU\ Software\ Microsoft\
Windows\ Current Version\ Internet Settings\ User Agent и, прежде чем вносить изменения,
создайте ключ, который будет хранить первоначальные данные, например, User Agent_BAK,
скопируйте в него строку из ключа User Agent, а затем как угодно редактируйте оригинал.

2. По умолчанию для просмотра исходного кода HTML-страниц по команде View — Source
используется Notepad.exe. Вы можете использовать вместо него вашу программу. Добавьте
в реестр ключ [HKLM\ SOFTWARE\ Microsoft\ Internet Explorer\ View Source Editor]
параметр Editor Name и присвойте ему строковое значение, включающее полное имя файла.
Причем, если имя будет неверным, то Windwos XP ругнется, а затем запустит Notepad.
Для возврата к исходным значениям либо удалите ключ, либо установите значение Notepad.exe.

Customizer XP своими руками. Разное

Теперь рассмотрим дополнительные опции, не вошедшие в предыдущие разделы.

Miscellaneous: Hide Appearance Page from Display Properties

Для того, чтобы скрыть закладку Темы, Оформление, измените значение ключа с
0 на 1:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System]

"NoDispAppearancePage"=dword:1

Miscellaneous: Hide Background Page from Display Properties

1 — скрыть, 0 — показать закладку Рабочий стол в свойствах экрана:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System]

"NoDispBackgroundPage"=dword:1

Miscellaneous: Hide Screen Saver Page from Display Properties

1 — скрыть, 0 — показать закладку Заставка в свойствах экрана:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System]

"NoDispScrSavPage"=dword:1

Miscellaneous: Hide Settings Page from Display Properties

1 — скрыть, 0 — показать закладку Параметры в свойствах экрана:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System]

"NoDispSettingsPage"=dword:1

Miscellaneous: Change the Windows Media Player Title

Добавьте ключ в реестр, чтобы изменить заголовок окна медиаплейера:

[HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ WindowsMediaPlayer]

"TitleBar"="Ваш заголовок"

Miscellaneous: Enable DVD Features in Windows Media Player

Измените значение ключа с "No" на "Yes", чтобы включить DVD-возможности медиаплейера
Windows:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Me-diaPlayer\ Player\ Settings]

"EnableDVDUI"="Yes"

Miscellaneous: Clear Windows Media Player Recent Files

Для очистки списка последних проигранных медиаплейером файлов удалите или очистите
следующие параметры:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Me-diaPlayer\ Player\ RecentFileList]

"File0"=""

"File1"=""

Miscellaneous: Clear Microsoft Paint Recent Files

Для очистки списка последних редактированных в MS Paint файлов удалите или очистите
следующие параметры:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Applets\ Paint\
Recent File List]

"File1"=""

"File2"=""

Miscellaneous: Clear Microsoft WordPad Recent Files

Для очистки списка последних редактированных в MS Word Pad-файлов удалите или
очистите следующие параметры:

[HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Applets\ Wordpad\
Recent File List]

"File1"=""

"File2"=""

Miscellaneous: Change Icon Color Format

Чтобы указать количество цветов для иконок, измените значение ключа на 16,24
или 32:

[HKEY_CURRENT_USER\ Control Panel\ Desktop\ WindowMetrics]

"Shell Icon BPP"="16"

А теперь о том,
чего пока не умеет Customizer XP.

1. На всякий случай изменим частоту синхронизации системных часов с атомными
часами в Интернете. Находим HKLM\ SYSTEM\ CurrentControlSet\ Services \ W32Time\
TimeProviders\ NtpClient и меняем значение параметра SpecialPollInterval, который
задается в секундах, например, на 172800 (2 дня). По умолчанию 604800 (7 дней).

2. Если вы хотите, чтобы текст под значком "Мой компьютер" включал текущее имя пользователя
и имя компьютера, добавьте ключ HKCU\ Software\ Microsoft\ Windows\ CurrentVersion\
Explorer\ CLSID\ {20D04FE0-3AEA-1069-A2D8-08002B30309D} и присвойте ему значение
по умолчанию следующего вида:

"%USERNAME% on %COMPUTERNAME% in %USERDOMAIN%"

3. Если вы пробуете запустить файл мультимедиа, для которого у универсального проигрывателя
Windows нет соответствующего кодека, то включение этой опции позволит ему автоматически
загрузить требуемый кодек с web-узла Microsoft. При отключенной опции вам будет
задан вопрос о необходимости загрузки. За это отвечает ключ тип DWORD. Добавьте
его в реестр: HKCU\ Software\ Policies\ Micro-soft\ WindowsMediaPlayer\ NoCodecDownload.
Значения 0 — да, загружать автоматически или 1 — нет, сначала спросить пользователя.

Краткое послесловие

На этом позвольте завершить краткий начальный экскурс в глубины реестра Windows
XP. Моя скромная роль заключается в том, что я нашел в себе силы собрать, перепробовать,
испытать на себе, творчески переработать и опубликовать материал, который, я верю,
получился интересным, познавательным и увлекательным.






Секретные приемы автозагрузки
На вкладке "Автозагрузка" (StartUp) утилиты msconfig.exe можно увидеть текущий список автоматически загружаемых программ и, сняв тот или иной флажок, отключить автозагрузку какой-либо из них. При этом отключенный элемент не удаляется из списка, и его можно в любой момент снова вернуть в автозагрузку.
Отключаемый элемент списка лишь перемещается в необрабатываемый системой раздел реестра RunServices или Run либо в папку "Отключенные элементы автозапуска" меню Пуск, в соответствии с тем, каким способом изначально проводилась его автозагрузка. Также на вкладке "Автозагрузка" программы msconfig.exe имеется кнопка CleanUp, при задействовании которой производится проверка путей к файлам автоматически загружаемых программ.
И в случае, если обнаруживается неверный путь, ошибочная запись удаляется из списка. К сожалению, эта программа не только не позволяет добавить в автозагрузку какое-то новое приложение, но и сам список автоматически загружаемых программ в ней может быть не полон. Дело в том, что она не учитывает некоторые довольно важные способы автозагрузки, в частности, содержимое подразделов реестра RunOnce: RunOnceEx, RunOnce\Setup и RunServicesOnce, - в этой программе не отображается.
Чуть больше возможностей дают аналогичные утилиты от сторонних производителей, например, программа Starter (codestuff.virtualave.net), поэтому я советую при активной работе с автозагрузкой пользоваться именно такими, более продвинутыми программами. Однако в тех случаях, когда даже с их помощью не удается выявить способ загрузки какой-либо программы или необходимо определить причину сбоя, следует вручную проконтролировать все возможные пути автоматической загрузки программ. Эти пути в Windows 9x и в Windows NT немного различаются.

Автозагрузка в Windows 9x

Самый первый способ автоматической загрузки программы в Windows 9x - использование рудиментарного файла autoexec.bat. Разумеется, таким образом можно запустить только приложение для DOS или какой-то пакетный bat-файл. В Windows Me обработка этого файла уже не производится, а потому в этой системе этот способ не работает.
Сразу оговорюсь, что такие используемые вирусами способы автозагрузки, как, например, внедрение чужеродного исполняемого кода в обычную программу (например, в command.com, win.com или даже в драйвер мыши) или подмена файла легитимной программы файлом вируса, мы рассматривать не будем.
Хотя, пожалуй, в контексте вирусологии стоит упомянуть о системном файле wininit.exe: эта программа тоже запускается в самой начальной стадии загрузки системы в том случае, если в папке Windows присутствует файл wininit.ini, инструкции из которого она и призвана выполнить. В принципе, не только возможна подмена самого файла wininit.exe файлом вируса, но и создание деструктивных инструкций в файле wininit.ini, результатом которых окажется, например, полное удаление папки My Documents сразу после загрузки компьютера.
Так что, имейте это в виду. Далее по ходу загрузки операционной системы автоматически исполняется еще один недокументированный командный файл - winstart.bat - если он имеется в директории Windows. Из него так же, как и из autoexec.bat, можно загрузить некоторые резидентные DOS-программы или выполнить последовательность команд (в "Миллениуме" этот файл также не обрабатывается). Не забывайте, что при перезагрузке системы Windows 9х в режим эмуляции MS-DOS используется также пакетный файл dosstart.bat.
Затем при загрузке операционной системы доходит очередь до обработки еще одного конфигурационного файла - system.ini. Напрямую с его помощью можно запустить только одну программу, а именно, оболочку Windows. Изначально такой оболочкой является Проводник explorer.exe, что вы и можете наблюдать, если посмотрите значение параметра SHELL в разделе [BOOT], однако ничто не мешает указать дополнительные программы как аргументы командной строки самого файла explorer.exe - Проводник сам при запуске загрузит эти программы или документы.
Впрочем, вполне возможна и замена самой оболочки explorer.exe на любой другой файл, собственно, именно для этого и предназначен этот параметр.
Далее в процессе загрузки Windows появляется еще одна возможность запуска программ - доставшийся от Windows 3.11 файл win.ini содержит в разделе [windows] специальные параметры load и run, которые могут использоваться для задания автозапуска (для обеспечения совместимости эти параметры по-прежнему обрабатываются самыми последними версиями ОС).
По умолчанию значением этих параметров должна являться пустая строка.
Поскольку файлы system.ini и win.ini - наследие Windows 3.11, то, если вы вдруг захотите использовать эти параметры, не забывайте, что указывать путь к исполнимому файлу (или имя файла) в их значении следует в стандарте MS-DOS - без пробелов и длинных имен. Если требуется поместить в автозагрузку сразу несколько программ, то допускается перечисление через запятую имен файлов этих программ.
Поскольку этот путь загрузки обычными пользователями уже изрядно подзабыт, его нередко используют доморощенные создатели троянских вирусов.
Теперь во время загрузки операционной системы начинает обрабатываться системный реестр, в котором существует целый ряд разделов, обеспечивающих загрузку приложений в определенном порядке и в контексте определенного пользователя.
Подразделы реестра, отвечающие за автозапуск, носят следующие имена: Run, RunOnce, RunOnceEx, RunServices, RunServicesOnce.
Располагаться они могут в следующих разделах реестра, в зависимости от того, в каком контексте производится автозапуск:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\Current
Version\
HKEY_USERS\.DEFAULT\SOFTWARE\
Microsoft\Windows\Current
Version\
HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows\Current
Version\.
В том случае, если в Windows 9x зарегистрирован только один пользователь, содержание раздела HKEY_USERS\.DEFAULT дублирует раздел HKEY_CURRENT_
USER. Полный путь к этим параметрам может выглядеть, например, так: HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows\
CurrentVersion\Run.
То есть, для того, чтобы просмотреть автозагрузку, в каждом из корневых разделов реестра следует открыть ветвь
SOFTWARE\Microsoft\Windows\CurrentVersion\
и найти вышеперечисленные подразделы Run*. Каждый из этих подразделов может содержать перечень строковых параметров (порядок запуска приложений, расположенных в одном подразделе, обычно соответствует расположению по алфавиту имен этих параметров), значением которых являются пути к программам, которые и надо загрузить на старте Windows. Эти пути могут содержать длинные имена и пробелы.
Первыми при загрузке системы обрабатываются параметры Run* из раздела HKEY_LOCAL_MACHINE, причем ключи RunServices и RunServicesOnce обрабатываются раньше, чем Run и RunOnce. Программы из подразделов RunServices и RunServicesOnce запускаются еще до входа пользователя в систему в так называемом асинхронном режиме, независимо от запуска других программ и процесса регистрации пользователя в системе.
Подразделы RunServicesOnce и RunOnce служат для однократного запуска программ, и их содержимое очищается непосредственно перед самой загрузкой программ, указанных в этих разделах (раздел реестра RunOnce не поддерживается в Windows NT 3.5).
Специальные разделы RunOnceEx отличаются от разделов RunOnce и Run. Эти разделы позволяют запускать программы в заранее определенном порядке, последовательно. Напрямую параметры, расположенные в разделе RunOnceEx, не запускаются. Внутри раздела RunOnceEx для автоматически запускаемых с его помощью программ создается дополнительный подраздел, в котором уже и указываются параметры с именами приложений и путями к исполнимым файлам.
При этом подразделы внутри RunOnceEx обрабатываются системой в алфавитном порядке, что и позволяет задать порядок запуска приложений или групп приложений, что может быть крайне важно при инсталляции некоторых программ. При обработке такого списка программ система будет терпеливо ожидать завершения работы каждого элемента списка и только после этого произведет запуск уже следующего элемента, стоящего в очереди.
Кроме того, в подразделе реестра RunOnce может содержаться специальный раздел Setup, используемый при установке компонентов Windows либо некоторых прикладных программ.
Параметры внутри этого раздела обрабатываются системой так же, как и обычные параметры раздела RunOnce, то есть происходит однократный запуск указанных в них программ, однако в ходе этого запуска отображается индикатор (в его диалоговом окне указано имя соответствующего параметра из раздела Setup) с прогресс-баром, то есть показывается, на сколько процентов завершено копирование файлов устанавливаемой программы.
После обработки раздела HKEY_LOCAL_MACHINE приходит черед аналогичной обработки общего для всех пользователей многопользовательских конфигураций раздела HKEY_USERS\.DEFAULT, а после регистрации пользователя в системе - раздела HKEY_
CURRENT_USER.
В Windows Me, Windows 2000 / XP появились новые разделы для автозагрузки программ:
HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer\Run и HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer\Run.
Особенность этих разделов заключается в том, что имена параметров, прописанных в них, должны быть представлены в виде порядковых номеров, начиная с единицы.
Также после регистрации пользователя в системе происходит запуск программ, ярлыки к которым помещены в папку "Автозагрузка" меню Пуск. Следует учитывать, что для текущего пользователя реальное местоположение на диске этой папки с ярлыками может быть изменено с помощью программы типа TweakUI либо вручную, при изменении значения параметра Startup в разделе реестра HKEY_CURRENT_USER\ SOFTWARE\Microsoft\
Windows\CurrentVersion\ Explorer\User Shell Folders.
По умолчанию же ярлыки автозапуска текущего пользователя располагаются в папке \WINDOWS\Start Menu\Programs\StartUp для Windows 9x либо \
Documents and Settings\ИМЯ ПОЛЬЗОВАТЕЛЯ\Start Menu\
Programs\Startup для Windows XP (путь этот также задан в реестре - параметр Startup раздела HKEY_CURRENT_USER\ SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\ShellFolders).
Кроме этой папки, ярлыки автоматически запускаемых программ могут располагаться и в папке, общей для всех пользователей многопользовательской конфигурации. В Windows XP - это папка \Documents and Settings\All Users\ Start Menu\Programs\Startup, а в Windows 9x - \WINDOWS\All Users\Start Menu\
Programs\StartUp.
Путь к этой папке тоже может быть изменен в реестре - Common Startup раздела HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Shell Folders. Эти папки могут обрабатываться даже в однопользовательских конфигурациях.

Специфика Windows NT / 2000 / XP

В операционных системах серии Windows NT способы автозапуска программ в целом почти идентичны системам Windows 9x, однако имеется ряд разделов в реестре, специфичных только для Windows NT.
Кроме того, в этих ОС отсутствует возможность запуска программ с помощью файлов autoexec.bat (при запуске DOS-приложения, правда, происходит автоматическая обработка файла %SystemRoot%\SYSTEM32\AUTOEXEC.NT, если в настройках свойств этой DOS-программы не указан другой файл), winstart.bat, dosstart.bat.
Итак, в Windows NT могут иметь место дополнительные параметры автозапуска в разделах реестра:
HKEY_CURRENT_USER\ Software\Microsoft\Windows NT\CurrentVersion\Windows\Run и
HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows NT\CurrentVersion\Windows\Run.
В разделе HKEY_CURRENT_USER\ Software\Microsoft\Windows NT\
CurrentVersion\Windows или в
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows могут присутствовать строковые параметры Load (программы, запуск которых в нем прописан, загружаются минимизированными) и Run, в которые при установке Windows NT поверх Windows 9x переносится соответствующий список программ автозапуска из аналогичных параметров файла win.ini.
К этим параметрам реестра применимы те же правила написания, что и к соответствующим параметрам win.ini. Если же наследования этого списка из предыдущей ОС не происходит, то по умолчанию значением этих параметров является пробел.
В разделе HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\
CurrentVersion\Winlogon также содержится ряд строковых параметров, отвечающих за автозапуск различных приложений при входе пользователя в систему:
Userinit - определяет список программ, запускаемых процессом WinLogon в контексте пользователя при его регистрации в системе. По умолчанию это userinit.exe, nddeagnt.exe для Windows NT и userinit.exe для Windows 2000 / XP.
Shell - задает оболочку (вернее, список программ, формирующих пользовательский интерфейс) Windows (по умолчанию taskman, progman, wowexec для Windows NT и explorer.exe для Windows 2000 / XP).
System - определяет список программ, запускаемых процессом WinLogon в контексте системы во время ее инициализации. По умолчанию - lsass.exe, spoolss.exe для Windows NT и lsass.exe для Windows 2000 / XP.
VmApplet - определяет список программ или программу, запускаемую процессом WinLogon для оперативной настройки параметров виртуальной памяти -по умолчанию его значение rundll32 shell32, Control_
RunDLL "sysdm.cpl".

Неявные способы автозагрузки

К сожалению, операционные системы семейства Windows и их внутреннее устройство довольно сложны для рядового пользователя - к копанию в реестре расположен далеко не каждый. Тем более, что помимо вышеперечисленных способов автозапуска программ на старте системы существует еще и такой вариант, как запуск исполнимого модуля одной программы при загрузке другого, вполне легитимного приложения.
Подобный симбиоз (или, скорее, что-то типа паразитирования) можно наблюдать при использовании утилит класса ad-ware, то есть таких программ, в которых вы расплачиваетесь с их авторами не живыми деньгами, а своими нервными клетками, попорченными из-за просмотра рекламных баннеров внутри интерфейса самой программы.
За примером таких программ далеко ходить не надо - это и ReGet, и ICQ, и Opera. Закачкой этих баннеров обычно занимается отдельный исполнимый модуль, запускаемый вместе с основной программой.
Подобных модулей-баннерососов создано уже довольно много, и отловить их вручную слишком сложно даже для опытного пользователя, а потому всегда полезно периодически сканировать систему не только антивирусным сканером, но программами типа Ad-Aware www.lavasoft.de/free.html, или Opt Out grc.com/optout.htm, или SpyBot - Search & Destroy (security.kolla.de), призванными находить и удалять из системы эти модули.
Такие программы обычно абсолютно бесплатны и имеют в своих постоянно обновляемых базах данных информацию о десятках известных шпионско-рекламных модулях и даже троянских вирусах. Учтите только, что некоторые программы не работают без таких "пауков" (тот же ReGet) - в этом случае можно либо заблокировать баннеры персональным файрволлом, например, AtGuard или Norton Internet Security, либо найти альтернативную программу аналогичного назначения, но уже без мерзопакостной нагрузки.
Всеми обожаемый браузер от повсеместно любимой корпорации Microsoft также имеет мало известную, но достаточно коварную возможность вместе со своим запуском загружать посторонние модули, так называемые Browser Helper Objects (BHO) - небольшие программы, не имеющие пользовательского интерфейса и автоматически запускаемые вместе с Internet Explorer.
Эти самые BHO могут быть как действительно ценными дополнениями (например, модуль, который прописывает в систему программа FlashGet), так и зловредными троянскими вирусами или шпионскими модулями, а потому при проверке автозагрузки нелишним будет проконтролировать и список установленных в системе BHO. Список этот можно увидеть в разделе реестра HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\
Currentersion\Explorer\Browser Helper Objects.
Подозрительные или явно зловредные Browser Helper Objects можно удалить из этого списка (ленивым пользователям желательно предварительно сделать резервную копию реестра, а добросовестным - обязательно) - это их полностью дезактивирует.
Например, если в этом разделе вы обнаружите подраздел HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\ Explorer\Browser Helper Objects\{A5366673-E8CA-11D3- 9CD9-0090271D075B}
то произведите поиск во всем реестре найденного идентификатора Browser Helper Objects - {A5366673-E8CA-11D3-9CD9-0090271D075B} - обнаружите его упоминание также и в разделе HKEY_CLASSES_ROOT\CLSID\
{A5366673-E8CA-11D3-9CD9-0090271D075B}.
Просмотрите все содержимое найденного раздела, чтобы определить, к какой программе относится этот Browser Helper Objects. В данном случае вы найдете такую запись: HKEY_CLASSES_ROOT\CLSID\
{A5366673-E8CA-11D3-9CD9-0090271D075B}\
InprocServer32@= "C:\PROGRAM FILES\FLASHGET\
JCCATCH.DLL", - из которой можно сделать вывод, что обнаруженный Browser Helper Objects создан программой FlashGet (менеджер закачек) и никакой угрозы совершенно не представляет.
Если же обнаружится упоминание библиотеки непонятного происхождения (например, в свойствах этого файла нет никаких данных о его разработчике), то попробуйте удалить в реестре все упоминания данного Browser Helper Objects - скорее всего, именно он и является причиной неприятностей.
Удобнее же всего для поиска и идентификации установленных Browser Helper Objects использовать специально для этого предназначенные программы, такие как BHODemon (http://www.definitivesolutions.com/ ) или BHOCaptor (http://www.xcaptor.org/ ), которые выдадут всю информацию об установленных модулях Browser Helper Objects и помогут деактивировать подозрительные модули.
Конечно, существуют и другие доступные способы загрузить программный код без ведома пользователя, например, с помощью плагина какой-либо программы, хотя бы того же всеми любимого браузера Internet Explorer. Файлы подключаемых модулей-плагинов Internet Explorer находятся в папке \Program Files\Internet Explorer\Plugins, по свойствам каждого файла можно выяснить его предназначение.
Не исключено также, что зловредной программе удастся прописать себя в системе как системный драйвер или сервис, одним словом, борьба с вирусами или другими, запускающимися без ведома пользователя программами, весьма и весьма непроста.
А самый лучший способ помочь самому себе в этой борьбе - постоянный мониторинг состояния файлов на диске, реестра и конфигурационных файлов с помощью хорошего деинсталлятора. Только так вы получите реальную картину того, что пишется на диск и в реестр при установке новых программ или при посещении находящихся на отшибе Сети веб-сайтов. Догадайтесь с трех раз, какой деинсталлятор я использую? Конечно, Ashampoo Uninstaller (http://www.ashampoo.com/ ) - мои постоянные упоминания этой программы, вероятно, уже изрядно всем надоели, но ничего лучшего лично для себя я пока не подобрал, тем более, что результаты ее работы меня более чем устраивают. Настоятельно рекомендую!
Вот, собственно говоря, и практически все, что касается способов автозагрузки приложений и документов в операционных системах семейства Windows (не все, конечно же, на самом деле, вы прочитали все, что мне вспомнилось на данный момент, по частным же вопросам, пишите мне лично).
С некоторой натяжкой, правда, к автозапуску можно отнести еще и возможность использования файла autorun.inf в корневой директории жесткого диска, но этому файлу уже была посвящена довольно большая статья в нашем журнале.
В особо же тяжелых случаях я советую попробовать определить имя исполнимого файла непонятно каким образом запущенного процесса с помощью программы типа TaskInfo (www.iarsn.com/download.html ), а затем произвести тщательный поиск этого файла на диске и его упоминаний в системном реестре. Утилита эта вообще очень примечательна.
Она в реальном времени показывает информацию обо всех запущенных процессах (использование памяти и CPU, открытые файлы, используемые библиотеки и прочее).
Иконка программы помещается в системный трей и показывает загрузку процессора. С ее помощью также можно устанавиливать уровень приоритета для запущенных приложений.
Эта программа позволяет не только просмотреть почти все способы автозагрузки, но обладает еще целым рядом полезных функций. Например, с помощью утилиты Starter вы легко отредактируете любую запись в реестре, относящуюся к автоматически загружаемым программам, удалите, временно отключите или добавите в автозагрузку любое новое приложение или документ.
Также эта программа позволяет делать резервную копию автозагрузочных разделов реестра в виде текстового файла, документа HTML или стандартного reg-файла и, естественно, восстанавливать их из нее. Любую замеченную в автозагрузке программу можно запустить непосредственно из интерфейса Starter, просмотреть свойства исполнимого файла этой программы и открыть ее папку на диске.
Кроме того, с помощью Starter можно просмотреть и список запущенных процессов, задать любому из них нужный приоритет или принудительно выгрузить его из памяти. Словом, возможностей даже у далеко не идеального, на мой взгляд, Starter гораздо больше, чем у msconfig (впрочем, msconfig - более универсальная программа, призванная решать и другие задачи настройки системы), а пользоваться ей заметно удобнее, что, конечно, не исключает наличия и более продвинутых утилит мониторинга автозагрузки.
Поэтому я советую при активной работе с автозагрузкой пользоваться именно такими, более мощными программами. Однако, в тех случаях, когда даже с их помощью не удается выявить способ загрузки какой-либо программы или необходимо определить причину сбоя, следует вручную проконтролировать все возможные пути автоматической загрузки программ. Эти пути в Windows 9x и в Windows NT немного различаются.


Стать ХУДОЖНИКом...

Растворители.

Чтобы масляные краски были нужной густоты, применяются разбавители. Из них пинен и уайт–спирт – наиболее
универсальные. Уайт-спирт (разбавитель №2) хорош тем, что совершенно бесцветен и быстро улетучивается из красок.
Для живописи его следует применять очень умеренно, т.к. возможно помутнение красок. Пинен – скипидар, лучший из
скипидарных разбавителей. Проверить качество скипидара можно следующим способом: 1-2 капли нанести на лист
белой бумаги и дать высохнуть. Испарился без следа – пригоден для живописи, оставил ореол – лучше не применять.

Из лаков в качестве разжижителей, неплохой мастиковый (в составе фисташковая смола и скипидар). Им пользуются
тоже в небольшом количестве. Регулируют густоту красок обычно на палитре, в процессе смешивания




Подготовка холста к масляной живописи.

Техника художественного письма, как известно, бывает разная. В связи с этим и к подборке холста (ткани,
натянутой на подрамник), нужно подойти серьёзным образом. Преимущественно для живописи используется
лён, хотя некоторые художники пишут и на хлопке или смешанных тканях. Для гладкой техники письма
лучше подходит тонкий холст, для пастозной мастихинной – более грубый ( мастихин – от итальянского слова
mestichino, тонкая упругая стальная пластинка в виде лопаточки или ножа).

Следующий этап – натягивание ткани на подрамник. Подрамники изготавливаются с разными видами
крепления углов: бывает шиповая сборка, шиповая с клиньями, сборка «стык в стык». Как показывает
практика, лучше всего второй вариант сборки подрамника. В подрамниках крупных размеров делают
перегородки для жёсткости; чем больше подрамник, тем больше перегородок.

Наиболее важный этап – грунтовка холста. Самый простой вариант: купить в магазине «Бустилат» и с
помощью мастихина или линейки нанести тонким слоем на холст до полного высыхания. Всего требуется три
таких слоя. Другой вариант, которым пользуюсь я сам, более современный, но продолжительнее, чем первый:
первый слой грунта делается холодным застывшим желатином с помощью мастихина или линейки
(нельзя рукой, т.к. холст не должен пропитаться насквозь). Следующие два слоя – жидким, разогретым
желатином до полного высыхания (можно кисточкой). В заключение наносится два слоя покупного
акрилового грунта также до полного высыхания каждого слоя.

В следующей статье мы разберём и рассмотрим техники масляного письма.






Техники масляного письма.

В масляной живописи существует несколько основных видов техники письма.
Самая быстрая – написание картины в один приём, «а-ля прима», т.е. однослойная техника, написание без
подготовки. Такой способ письма обычно применяется в написании эскизов к картинам или на пленере.
Более длительная по времени – многослойная техника письма. Здесь может быть много этапов работы. Один
из первых это подмалёвок, где раскладываются цветовые и тоновые пятна на холсте.
Применяя приёмы первого и второго способов художественного письма, получается смешанная техника
масляной живописи: например, дальний план можно проработать быстро, а передний – путём нескольких
подходов к картине по мере высыхания красочного слоя.
Каждый слой в многослойной технике написания закрепляется покрывным художественным лаком. Так как
при высыхании краска имеет свойство блекнуть, нужно оживить цвет картины.






О материалах.

Все знают, что лаков для художественной живописи существует очень много. Редко в написании картины
используется лак в чистом виде, большинство художников предпочитают так называемый «тройник»: смесь
скипидара, льняного масла и лака в равных пропорциях.
Все лаки делятся на : покрывные и для живописно-художественных работ.
Лак является необходимым элементом для высыхания красок и их яркости. Я пишу на даммарном лаке с
добавлением сиккатива для ускорения высыхания красочного слоя. После высыхания покрываю
акрило-фисташковым лаком.
Каждый художник, конечно, подбирает в технике исполнения картины свои виды лаков и системы их
использования.






Выбор кистей.

Чётких канонов по выбору кистей для работы над картиной, конечно же, не существует. Художник выбирает себе
инструмент сам, в зависимости от стиля письма и размера картины. Для масляной живописи я, как правило,
использую плоскую кисть с жёсткой щетиной. «Тонкие» детали выписываются стандартными круглыми кистями.
Используется «колонок» или «белка» (правда, она быстрее вытирается). Выбор наиболее удобного расстояния
для работы определяет длину черенка художественных кистей. Кстати, черенок это не только держатель кисти,
им можно и рисовать!
С развитием современных технологий появились в продаже кисти с синтетическим волокном: оно более прочное,
тонкое, долговечное, по цене можно найти дешевле, чем натуральное.
После работы кисти следует промыть в «Пинене» (растворитель №4), затем с мылом тёплой водой. Кончику кисти
придать руками форму (важно, чтобы он не пушился). Хранятся кисти в обычной подставке-стакане.






Масляные краски.

Самые известные заводы-изготовители красок в нашей стране: Санкт-Петербургская («Ладога»), Московская
(«Гамма») и Подольская. Мне нравятся больше Питерские краски. Цены на всё разные, зависят от того, какой
пигмент используется в изготовлении краски (натуральный или искусственный). Конечно, натуральный дороже.
Сегодня в магазинах огромный выбор цветов красок. В цветоведении всего три основных цвета: жёлтый, красный,
синий, и два вспомогательных: белый, чёрный. Теоретически и практически художнику хватает этих пяти цветов
для живописи. Многие используют и большее количество. Я предпочитаю: белила, кадмий жёлтый средний, охру
золотистую, умбру жжёную, ультрамарин, виридоновую зелёную, краплак (красный). У каждого художника, конечно,
свои приоритеты.

50 подсказок и трюков Vista
1. Возьмите все под свой контроль.

Как в сценах фильма Крамер против Крамера или мультфильма Шпион против шпиона от Mad Magazine, Vista имеет два типа администраторов. Что это дает? В первую очередь, понимание того, что существует два типа учетных записей пользователей, администраторы и стандартные. Все это соотносится с уровнем привилегий – то есть что можно делать, а что нельзя. Кроме того, и вдобавок ко всему, есть еще и учетная запись, называемая Администратор. Она в основном предназначена для решения проблем, не позволяющих Вам войти в систему под обычной учетной записью. Как и в Windows XP, следует переименовать учетную запись Администратор из соображений безопасности (только не забудьте, на что Вы ее изменили). Нажмите правой кнопкой мыши на Computer (Компьютер) и выберите Manage (Управление). В Local Users and Groups (Локальные пользователи и группы), откройте Users (Пользователи), правой кнопкой мыши щелкните на имени Administrator (Администратор), и выберите Rename (Переименовать). Затем нажмите на ней правой кнопкой мыши и выберите Properties (Свойства), чтобы удалить предательский текст описания.

2. Улучшение сети.

Существует два типа беспроводных сетей, известных Vist-е: общие и частные. Общие сети менее безопасны, поэтому операционная система (ОС) отключает поиск других устройств, когда производит подключение к одной из них. Но по умолчанию, Vista делает Вашу сеть общей. Если сделать ее частной, то это позволит увидеть сеть за пределами Вашего роутера в более расширенном виде, при этом используется новый протокол, называемый Link Layer Topology Discovery (Обнаружение Топологии Уровня Связи). В Network and Sharing Center (Центр управления сетями и общим доступом) нажмите Customize (Настроить) под рисунком Вашей сети вверху. Переключитесь на Private (Частная) и нажмите Next (Далее). Пока Вы все это проделываете, обратите внимание на множество настроек доступа в списке; здесь, к примеру, легко задать для всех компьютеров в Вашей сети доступ к принтеру.

3. Реальная защита Ваших файлов.

Защита паролем Вашего ноутбука в любом случае хорошая идея, но для лучшей безопасности начните использовать шифрование. Версии Vista Enterprise и Ultimate поставляются с утилитой BitLocker Drive Encryption (Система шифрования диска BitLocker), инструментом, основанным на Trusted Platform Module (Доверяемом Платформенном Модуле, специальном чипе) для безопасного доступа – проверьте Вашу инструкцию к ноутбуку, чтобы удостовериться, поддерживается ли в нем эта технология и обновите BIOS, если необходимо. Чтобы волшебство произошло, Вам понадобится еще один раздел на Вашем жестком диске, который можно создать с помощью инструмента разбиения на разделы в Vista на ее установочном диске или с помощью BitLocker Drive Preparation Tool (Подготовка диска к системе BitLocker) в Vista Ultimate Extra (дополнительный пакет программ для Vista Ultimate). Нужно создать один небольшой раздел для необходимых файлов ОС, а оставшаяся часть диска будет хранить зашифрованные файлы. Раздел должен быть отформатирован в NTFS, а не FAT32.

4. Запуск двух операционных систем.

Программа Boot Camp от Apple позволяет Вам запускать операционную систему Microsoft Windows XP на Macintosh-е, построенном на Intel, но она не поддерживает Vista – и она все еще в бета-статусе, не смотря на то, что прошел почти год с момента ее выхода. Для запуска новейшей операционной системы от Microsoft на компьютере Apple используйте программу Parallels Desktop для Mac. Эта программа виртуализации позволяет Вам запустить две операционные системы одновременно, используя преимущество встроенной технологии виртуализации в процессорах Intel Core Duo. Для того чтобы обеспечить ровную работу Vista в окне на рабочем столе в системе OS X, увеличьте требования программы по оперативной памяти хотя бы в 2 Гб; Vista не работает нормально при наличии только 1 Гб памяти для подсистемы.

5. Украшение загрузки.

Экран загрузки, встроенный в Windows, функционально бесполезен. Почему бы не сделать его выглядящим чуточку красивее? Microsoft разработала встроенный экран загрузки, который заменяет стандартную анимированную полосу начала загрузки (ее можно увидеть, если Вы пробуждаете компьютер из ждущего режима); и хотя у него столь же мало информативности, выглядит он значительно лучше. Чтобы его активизировать, запустите утилиту msconfig из меню Start (Пуск), и на закладке Boot (Загрузка) выберите No GUI Boot (загрузка без GUI).

6. Станьте “заряженным” мобильным пользователем.

Мобильные устройства Windows удобны, но зачастую не вовремя разряжаются. Новая операционная система имеет в своем составе Sync Center (Центр синхронизации), который позволяет синхронизировать не только медиаданные, но не персональную информацию. Перед первым подключением устройства к системе посетите «Центр загрузки» сайта Microsoft.com и найдите категорию Mobile Devices (Мобильные устройства), где отыщите и загрузите Windows Mobile Device Center (Центр Мобильных Устройств Windows), который расширяет и улучшает поддержку синхронизации электронной почты, данных календаря и контактной информации. Если Вы единожды воспользовались Device Center для передачи Вашего календаря на мобильное устройство, щелкните правой кнопкой мыши на нем в окне My Computer (Мой компьютер), чтобы посмотреть состояние зарядки устройства и быть всегда в курсе этого параметра.

7. Найдите свой роутер.

Чтобы добавить шифрование в свою сеть, увеличить скорость, улучшить контроль доступа или манипулировать Вашими битами еще как-нибудь, Вам, возможно, понадобится входить на Ваш беспроводный роутер, часто посредством встроенных в устройство Web – страниц. Таким страницам обычно дается трудно запоминаемый IP-адрес, что-нибудь вроде 192.168.2.1. Просто найдите домашнюю страницу роутера через Network and Sharing Center (Центр управления сетями и общим доступом), сначала щелкните View full map (Просмотр полной карты) справа вверху, затем правой кнопкой мыши щелкните на роутере или устройстве беспроводного доступа и выберите Go to Device Home Page (Перейти к домашней странице устройства).

8. Разрешение конкурирующих сессий.

Серверные версии Windows позволяют одновременный вход в систему многих пользователей; это удобно для энтузиастов домашнего кинотеатра, которые хотят управлять системой в то время, когда другие могут ее использовать, к примеру, для просмотра телевизионных передач. Чтобы претворить подобное поведение в жизнь на Vista Business или Ultimate, Вам необходимо заменить файл Termsrv.dll на поправленную версию. Полные инструкции и ссылку на новую динамическую библиотеку на сайте Missing Remote.

9. Стань боссом.

Для того чтобы минимизировать возможные повреждения, которые могут нанести неправильно работающие программы, учетная запись администратора не полностью работоспособна. Чтобы получить полный контроль над системой (иметь возможность установить программу-антишпион, например) войдите в систему как Администратор – но не используйте эту учетную запись постоянно, или иначе Вы сведете на нет все ее разумные основания. Однако учетная запись Администратора не показывается в панели управления учетных записей: по умолчанию она выключена. В версии Vista Ultimate или Business щелкните на ней правой кнопкой мыши в Management Console (как описано в п.1) и выберите Properties (Свойства). Снимите галочку с чекбокса Account is disabled (Отключить учетную запись) и теперь она будет показана в панели управления. У Вас не Ultimate? Нажмите Start (Пуск), наберите cmd, нажмите правой кнопкой мыши на иконке cmd.exe вверху и выберите Run as administrator (Запуск от имени администратора). В появившемся окне наберите net user administrator /active:yes и перезагрузитесь. Теперь учетная запись Администратора присутствует на экране приветствия.

10. Установка системы с диска обновления.

Предыдущие версии Windows позволяли Вам улучшить условия совместимости с помощью вставки диска дистрибутива предыдущей ОС в процессе инсталляции новой. В Vista не так; Microsoft специально сказала: “ Windows Vista не проверяет условия обновления. Поэтому Вы не можете использовать диск для обновления, чтобы выполнить чистую установку Windows Vista”. Чтобы это дело обойти, вставьте Ваш диск для обновления в чистый компьютер. Не вводите код, когда Vista попросит ввести лицензионный ключ, просто нажмите Next (Далее). Вы создали систему без активационного кода, полностью рабочую в течение 30 дней. Перезагрузитесь с установочного диска, теперь Вы можете инсталлировать ОС как обновление на установленную Vista. Теперь можно использовать ключ активации.

11. Сохраните свою музыку!

Все мы покупали аудио и видео файлы, обернутые в оболочку DRM (Digital Rights Management – Технические средства защиты авторских прав) от Microsoft, Apple и др. Что произойдет с этим контентом, когда Вы перейдете на Vista? Если Вы покупали цифровое медиа в магазине, использующем Windows Media Player 10, Вам придется повторно авторизировать контент. Что касается медиа от iTunes компании Apple – удалите авторизацию Вашего компьютера перед переходом на Vista. Просто войдите в магазин iTunes и в меню Store (Хранилище) выберите Deauthorize Computer (Удалить авторизацию компьютера). После перехода на Vista совершите обратный процесс для восстановления доступа к Вашим файлам. Если Вы авторизировали максимальное количество компьютеров – пять, – выберите View My Account (Просмотр учетной записи) из того же меню, где Вы можете сделать очистку всех авторизаций "Clear all authorizations" раз в год.

12. Продление периода активации.

Вы попробовали новые особенности Vista и ее совместимость, но не уверены, стоит ли идти дальше и активировать ее? Microsoft Вас понимает. Она встроила в свою новую операционную систему программный менеджер лицензий, который позволяет продлить период активации. В строке поиска меню Start (Пуск) просто введите slmgr –rearm для получения еще 30-ти дней. Вы можете сделать подобное трижды, прежде чем Microsoft заблокирует дальнейшее продление периода. И если Вас заблокировали – то все…

13. Предотвращение головокружения на Vista.

Новый трехмерный рабочий стол – потрясающее улучшение, но не все его свойства интересны, а некоторые из настроек явно сбивают с толку. Возьмите под контроль буйство 3D! Щелкните правой кнопкой мыши на Computer (Компьютер) и выберите Properties (Свойства) для доступа к странице свойств системы. Щелкните на Advanced system settings (Дополнительные параметры системы). На закладке Advanced (Дополнительно) нажмите Settings (Параметры) в секции Performance (Быстродействие). Поле Visual Effects (Визуальные эффекты) – это то место, где Вы можете выбрать настройки Adjust for best appearance (Обеспечить наилучший вид), Adjust for best performance (Обеспечить наилучшее быстродействие), Let Windows choose (Восстановить значения по умолчанию) или по Вашему выбору.

14. Снимок по желанию.

Продвинутые пользователи привыкли использовать клавишу PrintScr для получения снимка экрана, но в Vista есть более продвинутый способ. Вы можете использовать встроенное средство Snipping Tool (Ножницы) для захвата любого объекта на экране, а затем снабдить его аннотациями, сохранить или сделать его общедоступным. Просто используйте мышь для захвата в виде любой фигуры, прямоугольника, всего окна или полного экрана. После того, как выполнен захват, полученное изображение передается в окно разметки, где Вы можете добавить аннотации, сохранить или сделать его общедоступным. Бонус: если произвести захват из окна Internet Explorer (но не из Firefox или Opera) и сохранить результат как HTML файл, то ссылки URL автоматически добавятся к изображению. Вот так!

15. Сыграйте в Six Degrees Кевина Бэкона (Kevin Bacon).

Любить или ненавидеть – дело Ваше, но имя Кевина Бэкона Вам не забыть никогда. Теперь Вы сможете сыграть в “найти актера” в любое время (неофициально, конечно) используя Windows Vista. Запустите Windows Media Center из меню Start (Пуск). Выберите TV + Movies (ТВ и фильмы) и затем Recorded TV (ТВ - записи). Выберите интересующий Вас фильм (Vista идет с “нарезкой” из Apollo 13 (Аполлон 13) и Vertigo (Головокружение), просто для возможности ознакомления). Выберите Cast + More (Подробнее), затем актера и далее, выбирая, ищите связь с м-ром Бэконом.

16. Работа с SideShow (Дополнительный дисплей).

Vista поддерживает вторичный дисплей (в идеале – тот, который на крышке ноутбука, как, например, на крутом Asus W5FE) для быстрого доступа к электронной почте, фотографиям, календарю и музыкальным файлам. Правда, содержание довольно поверхностное. Информация дополнительного дисплея может быть сохранена и доступна двумя путями: с жесткого диска, что долго и влечет неизбежное кэширование, или прямо с флэш–компонента Вашей системы – быстро, но ограничено по объему. Флэш–компонент в системе Windows Vista отображается как отдельный диск, на который можно “перетащить” MP3-файлы и файлы фотографий. Некоторые гаджеты требуют использования жесткого диска; Вы не сможете получить к ним доступ, если система выключена. Вместо этого, Вы можете выключить ее в спящий режим и установить, чтобы Vista пробуждалась каждые пять минут для проверки почты, обновления календаря и других гаджетов, для которых необходимо Internet – подключение.

17. Получите информацию.

RSS Feed Reader на боковой панели, предназначенный для чтения новостей, удобен, но по умолчанию получает информацию прямо от Microsoft. Задача заставить его работать на Вас делится на два этапа. Сначала найдите Web – страницу с каналом новостей RSS на ней используя Internet Explorer – оранжевая иконка RSS справа на панели состояния загорится, показывая присутствие канала новостей. Нажмите на ней и выберите Subscribe to this feed (Подписаться на данный канал). Затем щелкните на модуле правой кнопкой мыши и выберите Options (Свойства); теперь у Вас есть возможность выбрать каналы и как много сообщений будет показываться. Хотите найти каналы на Firefox? Загрузите Common Feed List (Общий список каналов) с www.netcrucible.com/blog.

18. Будьте хорошим родителем.

Для детей нужна система, иначе они будут часами искать в сети грязные лимерики. Обратитесь к родительскому контролю в Vista как к быстрому и легкому способу проверки, как много времени они проводят в Internet – и кто куда ходит. Для начала создайте для каждого ребенка свою учетную запись в панели User Accounts control (Контроль учетных записей). Затем щелкните Set Up Parental Controls (Установить родительский контроль) для создания ограничений. В том числе не забудьте включить систему мониторинга. Все нормально – Вы родитель, а не Большой Брат. Но заметьте, что родительский контроль доступен в системе, принадлежащей рабочей группе, а не домену.

19. Уменьшите потребляемую мощность.

Так как ноутбуки стали более популярными, пользователи осознали необходимость использовать настройки питания в Windows XP. Ждущий режим позволяет работать в энергосберегающем режиме, спящий — сохраняет содержимое памяти на жесткий диск и затем отключает систему – правда, зачастую с проблемами для программ. В Vista Microsoft переписали правила, добавив "away mode" (обособленный режим) и выключение компьютера по умолчанию заменили режимом сна, а не просто выключение. Режим сна действует поначалу как ждущий, но сохраняет содержимое памяти на жесткий диск, как спящий. Затем через 15 минут он просто отключает компьютер при отсутствии ответа от программ. Отлично сделано, Microsoft! Для полного отключения используйте не красную кнопку выключения в меню Start (Пуск), а стрелочку рядом.

20. Получение помощи.

Центр справки и поддержки, встроенный в Windows XP был неплох, но далек от идеала. И хотя его наличие в Vista сходно с Windows XP, все-таки он значительно улучшен. Кроме обычной документации по функционалу самой операционной системы, интегрированная система помощи в Vista может получать последнюю информацию из Интернета, позволяет получить помощь друга посредством удаленной поддержки или осуществлять поиск в "Windows communities" (Сообществах Windows). Введите слово или фразу в главное поле поиска и нажмите “Enter”. Под результатами поиска есть полезная ссылка на те или иные схожие источники помощи.

21. Увеличьте скорость системы.

Гибридные жесткие диски, оснащенные встроенным кэшем на флэш-памяти внутри самого 3.5-дюймого жесткого диска, который служит для улучшения производительности пока еще не продаются. Но это только один из путей использования флэш-памяти в Vista. Обычные флэш-накопители могут дешево и просто дать возможность Вашему компьютеру читать небольшие разрозненные порции часто используемой информации. Это новая технология, которая называется ReadyBoost. Чтобы увеличить эффективность этой технологии, ReadyBoost флэш-накопитель должен иметь тот же объем, что и системная память в Вашем компьютере. Другими словами, используйте флэш-накопитель в 2Гб, если объем ОЗУ равен 2Гб для лучшего быстродействия.

22. Раскройте потенциал меню Send To (Отправить).

Меню Send To (Отправить) – это удобный способ быстро переместить файлы в часто используемые места расположения. Однако, расположение по умолчанию – это избранное от Microsoft, что может не совпадать с Вашим понятием избранного. В Windows XP была возможность добавить пункты в меню Send To (Отправить), поместив ярлык в папку Send To (Отправить). Но попробуйте сделать то же самое с меню Send To (Отправить) в Вашей персональной папке в Vista, и Вы получите сообщение “отказано в доступе”. Это потому, что на самом деле это просто ярлык, а реальную папку Вы найдете по адресу:

C:\Users\username\AppData\Roaming\Microsoft\Windows\SendTo

Сюда Вы и можете добавить свои ярлыки.

23. Более быстрый запуск приложений.

Когда Вы помещаете элементы в Quick Launch bar (Панель быстрого запуска, небольшая панель с иконками справа от кнопки Start (Пуск)), Windows Vista автоматически назначает им сочетание клавиш – по крайней мере, десяти первым элементам точно. Просто нажмите на клавишу Windows и цифровую кнопку, соответствующую номеру иконки на панели. Например, чтобы запустить третье по счету приложение в панели быстрого запуска, нажмите Windows-3. Не видите Панель быстрого запуска? Нажмите правой кнопкой мыши на пустом месте панели задач и выберите ее в меню Toolbars (Панели).

24. Добавьте 3D-звук.

Если у Вас возникают проблемы при получении полного 3D-звука в играх Windows XP через Вашу звуковую карту SoundBlaster, воспользуйтесь утилитой ALchemy от Creative. Windows Vista использует аудио – API (Application Programming Interface, интерфейс прикладного программирования), называемый OpenAL для звука в этих играх, и некоторые DirectSound игры не выводят звук больше, чем на два канала, игнорируя EAX и другие API. Загрузите бета-версию Creative ALchemy с preview.creativelabs.com/alchemy, установите ее и запустите. Эта утилита заставляет игры Windows XP, не поддерживающие OpenAL, перенаправлять их DirectSound запросы через OpenAL, давая полную поддержку 3D-звуку.

25. Восстановите Ваши меню.

В собственных окнах в Vista и многих других новых приложениях отсутствуют меню File (Файл), Edit (Правка) и View (Вид). Но за последние годы мы к ним очень привязались! Вы можете включить их для каждого приложения, если таковые в них вообще присутствуют. Чтобы их сделать доступными в Vista, откройте любое окно (такое как Computer (Компьютер) или Documents (Документы)), щелкните Organize (Упорядочить), затем Folder and Search Options (Свойства папок и поиска). Выберите закладку View (Вид) и поставьте галочку в чекбоксе Always Show Menus (Всегда отображать меню). Нажмите Apply (Применить), а затем OK. Для временного включения меню нажмите кнопку Alt в активном окне.

26. Уберите предупреждение.

Windows Vista очень не любит, если Вы не используете антивирусную программу, брандмауэр или некоторые другие средства безопасности. Но если Вам не нужна какая-либо часть встроенной безопасности, то уж подавно не нужна и иконка щита Security Center (Центр безопасности), постоянно всплывающая в области пиктограмм панели задач. Нажмите правой кнопкой мыши на иконке и выберите Open Security Center (Откройте центр безопасности). Затем, в Центре безопасности, щелкните Change the Way Security Center Alerts Me (Изменение способа предупреждения центром безопасности). Можете выбрать Don't Notify Me and Don't Display the Icon (Не уведомлять и не отображать этот значок), даже не смотря на то, что Windows не рекомендует это делать.

27. Более быстрое добавление фотографий.

Большинство цифровых камер поставляются с собственным программным обеспечением для импорта фотографий в Windows и очистки карты памяти камеры, обычно этот процесс происходит в две стадии. Вы можете сделать все за один шаг, используя Windows Photo Gallery (Фотоальбом Windows), в который встроено средство автоматической очистки. Оно позволяет копировать фотографии и очищать память карты камеры одним щелчком мыши, немного экономя заряд батареи и вообще упрощая работу.

Выберите Options (Параметры) в меню File (Файл) и на закладке Import (Импорт) выберите Always erase from camera after importing (Всегда удалять изображения с камеры после импорта). Хорошо? Может быть. Потенциально опасно? Вне всякого сомнения. Использовать с осторожностью.

28. Продвинутая командная строка.

Командная строка, хотя и скрытая в меню Start (Пуск), является живучим многосторонним приложением. Плохо то, что она ограничена User Account Control (Контролем учетных записей), который предотвращает выполнение определенных приложений из-за отсутствия полномочий. Для обновления ее возможностей перейдите к папке Accessories (Стандартные) в меню Start (Пуск), нажмите правой кнопкой мыши на иконке Command Prompt (Командная строка) и выберите Run as Administrator (Запуск от имени администратора).

Если приходится проделывать это довольно часто, попробуйте такой путь: строка поиска в меню Start (Пуск) может служить той же цели, просто введите команду и удерживая кнопки Shift и Ctrl нажмите Enter (Ввод).

29. Станьте художником иконок.

Вы, наверное, заметили, что просто удерживая кнопку Ctrl, Вы можете колесиком мыши менять размер иконок папок. Но Вы наверняка не обратили внимание, что тот же трюк можно проделать и с иконками на рабочем столе. Вы можете изменить их размер со стандартных 48х48 пикселов до фотографических 256х256.

Для продвинутых пользователей: зайдите в Computer (Компьютер) и нажмите на стрелочку справа от кнопки View (Виды), где Вы найдете ползунок для возможности выбора размера иконок.

30. Знайте свою скорость.

Все знают о Windows Experience score (Индекс производительности Windows), но для продвинутого пользователя в этих цифрах нет сколько-нибудь полезной информации, как того хотелось бы. Для изменения этого воспользуемся Management Console (Консоль управления) от Microsoft. Нажмите правой кнопкой мыши на Computer (Компьютер) и выберите Manage (Управление). Затем выберите пункт Reliability and Performance (Стабильность и производительность) и взгляните на Reliability Monitor (Монитор стабильности системы) в коллекцию средств наблюдения за системой.

Этот инструмент дает в виде цифрового индекса взвешенное значение того, как стабильна Ваша система, основываясь на данных, собранных на протяжении всего жизненного цикла системы. Маленькие красные крестики показывают, где случалась специфическая ошибка. Очень удобный инструмент диагностики.

31. Создайте XPS документ.

XPS (что значит XML Paper Specification) может быть очень полезен; это эффективный открытый стандарт – аналог популярного, но патентованного формата Adobe Acrobat. Что все это значит? Вы можете создать, редактировать, печатать и сохранять документы не платя Adobe за лицензию. Чтобы создать XPS документ, создайте файл в любом текстовом редакторе (Notepad, WordPad, Word и т.д.) и нажмите Print … (Печать…). Затем выберите автоматически установленный принтер XPS для “печати” документа в файл XPS.

32. Синхронизация всего!

Надо синхронизировать то, что синхронизацию не поддерживает? Скажем, цифровую камеру через папки или даже между разными компьютерами? Утилита SyncToy 1.4, PowerToy от Microsoft теперь поддерживает и Windows Vista и позволяет синхронизировать папки на съемном жестком диске, общем сетевом ресурсе и других источниках. Утилиту можно бесплатно загрузить с сайта Microsoft, из Download Center (Центра загрузки).

33. Задание соответствия.

Многозадачность – эффективный способ распределения ресурсов на многопроцессорные системы или ядра двухядерных процессоров (или четырех-, восми- или сколько-там еще?). Но если у Вас одиночное приложение, потребляющее большое количество системных ресурсов, например Norton AntiVirus, откажитесь от многозадачности и установите эксклюзивное выполнение задачи одним ядром, что потенциально может увеличить эффективность. Вызовите Task Manager (Диспетчер задач), найдите ресурсоемкий процесс (для Norton он называется nprotect.exe), нажмите на нем правой кнопкой и выберите Set Affinity (Задать соответствие…). Это освободит одно ядро и увеличит производительность.

34. Смените место Ваших материалов.

Персональные папки, несомненно, удобны, но не всегда располагаются там, где хотите Вы. К счастью, Вы можете сменить место положения Ваших папок легко и непринужденно. Щелкните на имени пользователя в правом верхнем углу меню Start (Пуск), чтобы открыть Ваш профиль. Правой кнопкой мыши нажмите на Documents (Документы) и выберите Properties (Свойства). Затем щелкните Location (Папка) | Move (Переместить) и выберите новое расположение или даже создайте новое. Вас спросят, действительно ли Вы хотите переместить документы; выберите конечно, Yes (Да). Но не пытайтесь проделать то же самое с общими папками: у них есть закладка Location (Папка), но нет кнопки Move (Переместить).

35. Знание об автозапуске.

Функциональность Autoplay (Автозапуск) в XP была очень уж простой, но Vista делает ее богатой с помощью апплета панели управления (включая поддержку Blu-ray и HD DVD). Введите Programs в меню Start (Пуск) и нажмите Enter (Ввод) и Вы получите полный контроль.

36. Создание архивных файлов (снова).

Vista открывает ZIP – файлы, защищенные паролем, но больше не создает их (Microsoft говорит, что пароли не обеспечивают должной защиты). Наилучший выход: воспользуйтесь утилитой SecureZIP, это стабильная – и бесплатная! – альтернатива.

37. Восстановление файлов.

В XP система восстановления решала проблемы ОС, но не предоставляла ничего, если Вы вдруг сохраняли файл вместо того, чтобы просто выйти. В Vista немного проще: она создает “теневую копию” Ваших файлов ежедневно; просто щелкните правой кнопкой на файле Word, Notepad или Wordpad для отката к предыдущей версии файла.

38. Улучшение Sidebar (Боковой панели).

Хотя боковая панель удобна, но ее перегруженность просто добавляет хаоса на рабочий стол. Гаджеты, не предоставляющие важной зрительной информации, сделайте полупрозрачными, нажав на них правой кнопкой мыши и установив прозрачность по Вашему желанию. Если гаджет не используется, он через некоторое время станет прозрачным.

39. Станьте интернациональным.

Надо знать время в Лиме? Или Монако? В Панели управления апплет «Дата и время» даст возможность добавить часы для других временных поясов.

40. Увеличьте скорость.

Vista кажется медленнее, чем XP? По умолчанию настройки энергопотребления в плане “Power Saver” (Экономия энергии) ограничивают процессор на уровне 50% его производительности. Откройте панель Power Options (Электропитание) и измените план электропитания на "High Performance" (Высокая производительность), чтобы дать полный газ.

41. Поиск везде.

Поисковым движком для Internet Explorer по умолчанию является MSN.com. Фу! Щелкните на стрелочке выпадающего меню рядом с иконкой IE с изображением лупы и выберите "Find More Providers…" (Найти других поставщиков…). Добавьте Amazon, eBay и MTV для большей работоспособности.

42. Запускайте приложения быстрее.

Надо найти определенную программу? Не продирайтесь сквозь все эти списки в меню кнопки Start (Пуск), просто внизу в строке поиска введите пару символов названия программы, и ее имя появится.

43. Держите персональные данные обособленно.

Вы можете добавить заглавия, рейтинги и другие данные к Вашим песням и фотографиям. А может быть, Вы захотите сделать их общедоступными, но без Ваших персональных заметок. Нажмите на файле правой кнопкой мыши, выберите Properties (Свойства), затем закладку Details (Подробно), где щелкните ссылку внизу "Remove Protection and Personal Information" (Удаление свойств и личной информации).

44. Поиск средствами родного языка.

Включите встроенную функцию поиска средствами родного языка; она находится на закладке Search (Поиск) в панели управления Folder Options (Свойства папки). Теперь Вы можете ввести, например, files created last month (файлы созданные за последний месяц) или music by Tom Lehrer (музыка Тома Лерера).

45. Договоритесь о встрече.

Vista имеет календарь, который позволяет Вам соотносить свое расписание с другими в режиме реального времени. Введите Calendar (Календарь) в меню Start (Пуск) для его запуска. Добавьте несколько записей и нажмите меню Share (Общий доступ) и все!

46. Пошлите факс.

У Вас может быть кабельный модем, но дело в том, что операционная система также имеет встроенный факс-модем. Используйте его преимущества при помощи интегрированного в Vista программного обеспечения Windows Fax and Scan (Факсы и сканеры Windows).

47. Улучшите совместимость.

Проблемы со старыми программами, которые Вы любите, и которые не хотят запускаться в Vista? Зайдите в Help and Support (Справка и поддержка) и введя compatibility (совместимость) запустите мастер совместимости для той программы, которая должна работать в новой ОС.

48. Получите виртуальную клавиатуру.

Windows Vista имеет виртуальную клавиатуру, полезную, если реальная вышла из строя. Просто введите OSK в поле поиска меню Start (Пуск) и нажмите ввод для вызова виртуальной клавиатуры и используйте мышь для ввода данных.

49. Наймите робота-секретаря.

Достаньте гаджет для боковой панели CDYNE Corp.'s Phone Notify из галереи гаджетов Microsoft. Затем введите предложение и номер телефона в соответствующие поля и утилита мгновенно переведет печатный текст в голосовое сообщение и сделает звонок. Здорово!

50. Получите анимацию.

Пользователи Vista Ultimate имеют возможность пользоваться экстра утилитой, называемой DreamScene, которая добавляет на рабочий стол видеообои. Купите программу DESKScapes от Stardock, которая также позволяет установить в качестве обоев рабочего стола сгенерированную компьютером анимацию.

Google - лучший друг хакера


То, что я расскажу вам, возможно, кто-то уже давно использует в своих целях, но мне всегда было интересно самому узнать, как это работает. В 2001 году, James Middleton написал статью для vnunet.com, в которой шла речь об использовании хакерами специальных слов в поисковой машине google, для нахождения важной банковской информации:

"В сообщении, находившемся в одной из security конференций было сказано, что введя 'Index of / +banques +filetype:xls' в строку поиска, в конечном счете можно было заполучить важные / секретные таблицы Excel из Французских банков. Та же самая технология может быть использована для поиска файлов с паролями"[1]

В другой статье, которая появилась на wired.com, рассказывается, как Adrian Lamo, хакер, часто попадающий в сводки компьютерных преступлений, использовал Google, чтобы получить доступ к web сайтам крупных корпораций.

"Например, введя фразу "Select a database to view" - обычная фраза, используемая в FileMaker Pro database interface" - Google выдает примерно 200 ссылок, большинство из которых ведут на страницу с доступом к FileMaker для всех пользователей."[2]

Подобные статьи продолжали и продолжали появляться в internet. Правительственные и Военные сайты Соединенных Штатов были тоже уязвимы, потому что скрипты, используемые админами, можно было легко найти с помощью google. Медицинские карты, личные записи - все могло неожиданно оказаться в руках пользователей этой поисковой системы. Но в статьях никогда не было описано, как можно использовать Google в "таких" целях. Даже пример строки, которую вводил хакер, не предоставлялся широкой аудитории. После того, как я последний раз прочитал подобную статью, я решил, что пора самому во всем разобраться - действительно ли google позволяет делать все то, о чем так много раз упоминалось в различных докладах. Следующий текст является результатом моих исследований.

Теория

На самом деле, теория очень проста. Чтобы получить интересующую вас информацию, вам нужно попробовать представить, в каких файлах эта информация может находиться, а затем просто попытаться их найти. (Например, попробуйте поискать *.xls файлы). Или же вы можете избрать более интересный подход - подумать, какой софт, установленный на атакуемой машине, предоставляет возможность выполнять нужные вам задачи, затем ввести критические/опасные файлы этого программного обеспечения в строку поиска. Примером может послужить система управления содержанием сайта (content management system). Вам нужно исследовать эту систему, выяснить, какие файлы она в себя включает, а затем воспользоваться google. Но вернемся к примеру о базе данных, рассмотренном чуть выше. Вы знаете, что строка "view database" находится на тех web страницах, которые не должны быть вам доступны. Следовательно, вам остается только найти страницы, в которых содержится данная строка или же узнать, что, например, опция "view database" ссылается на страницу "viewdbase.htm", то есть ее и надо будет ввести в строку поиска.

Самое главное - четко поставить перед собой цель и знать, что вы хотите найти. Только после этого вы можете воспользоваться Google.

Опции поиска Google

Специальные типы файлов: *.xls, *.doc, *.pdf *.ps *.ppt *.rtf

Google позволяет искать специальные типы файлов, то есть, как результат поиска, вы получаете не html-страницы (web сайты), а, например, файл Microsoft Excel. Вот что нужно ввести в строку поиска:

Filetype:xls (для файлов excel) или filetype:doc для файлов Word.

Наверное, будет интереснее найти файлы *.db и *.mdb. Можно поискать и другие типы файлов. Первое, что приходит на ум - *.cfg или *.pwd, *.dat файлы и т. п. Сначала подумайте, какие файлы могут содержать ценную информацию.

Inurl

Еще одна полезная опция при поиске - inurl: опция, которая позволяет искать заданные слова в url. Это дает вам возможность искать нужные каталоги.

Пример: inurl:admin Результатом поиска станут web-сайты, у которых в url имеется слово "admin".

Index of

Опция "index of" тоже не до конца продумана разработчиками google, но нам она очень пригодится. Если вы используете опцию "index of", то как результат, google вам покажет листинг директории на сервере. Вот пример:

"index of" admin или index.of.admin

В результате вы получите листинг множества директорий 'admin'.

Site

Опция "site" позволяет показывать результаты поиска только по определенному домену или сайту. Например, вы можете искать как на всех .com или .box.sk или .nl сайтах, так и только на одном сайте. Будет очень интересно поискать на военных и правительственных сайтах. Вот пример строки поиска:

Site:mil или site:gov

Site:neworder.box.sk "board"

Intitle

Intitle - еще одна интересная опция. Она позволяет вам искать html файлы, в заголовке которых присутствует нужное вам слово или комбинация слов. Строка поиска при этом будет выглядеть так: intitle:здесь_слово. Вы можете узнать, какие слова присутствуют в заголовке, скажем, той же системы управления содержанием сайта, а затем искать эти слова в google, используя при этом опцию Intitle. В результате, вы получите доступ к подобным системам на других сайтах.

Link

Опция Link позволяет вам узнать, на каких web страницах есть ссылка на указанный вами сайт. Как описано в книге 'Hacking Exposed Third Edition' (Секреты Хакеров Третье Издание), эту опцию мы также можем использовать в своих целях.

Комбинируем опции при поиске

Все вышеупомянутые опции могли быть, а могли и не быть вам известны. В любом случае, используя их, мы получим интересный результат. Факт остается фактом - свою магическую силу google проявляет тогда, когда мы начинаем комбинировать друг с другом эти опции. Например, можете попробовать поискать это:

inurl:nasa.gov filetype:xls "restricted" или это: site:mil filetype:xls "password" или может быть это: site:mil "index of" admin

(Эти примеры я взял из головы и не знаю, выдаст ли google что-нибудь интересное. Вам необходимо найти такое сочетание опций, чтобы получить ожидаемый результат).

Примеры; Практический Материал

Специальные типы файлов: *.xls, *.doc, *.pdf *.ps *.ppt *.rtf

Для начала, попробуйте поискать те файлы, в которых, вы думаете, находится интересующая вас информация. Для меня очевидным выбором стали следующие вещи:

Password, passwords, pwd, account, accounts, userid, uid, login, logins, secret, secrets. Конечно, все эти слова я искал с расширением *.doc, *.xls и *.db

Вот и появились первые интересные результаты, особенно, если искать файлы с расширением *.db. Правда, пароли я также находил и в *.doc файлах.

http://www.doc.state.ok.us/Spreadsheets/private%20prison%20survey%20for%20web.xls
http://www.bmo.com/investorrelations/current/current/suppnew/private.xls
http://www.nescaum.org/Greenhouse/Private/Participant_List.xls
http://www.dscr.dla.mil/aviationinvest/attendance_5Apr01.xls
http://web.nps.navy.mil/~drdolk/is3301/PART_IS3301.XLS

Admin.cfg

Admin.cfg, в большинстве случаев, конфигурационный файл админа. Многие разработчики софта также используют имена типа "config", "admin" или "setup". Часто такие файлы содержат чувствительную информацию и поэтому они не должны быть доступны большинству людей. Я попытался поискать файл admin.cfg, используя следующую строку поиска:

inurl:admin.cfg "index of"

В результате, google выдала множество файлов, среди которых были очень интересные ;). Я, например, нашел файл: http://www.alternetwebdesign.com/cgi-bin/directimi/admin.cfg, в котором находились пароли. Один пароль был от базы данных, которая находилась по адресу: http://www.alternetwebdesign.com/cgi-bin/directimi/database.cgi?admin.cfg. В базе данных находилась конфиденциальная информация клиентов этой компании. Я решил связаться с этой компанией и рассказать об уязвимости. Люди там оказались дружелюбные и сказали, что в ближайшее время постараются залатать брешь.

Webadmin

Некоторое время назад, когда я работал над этой статьей, я зашел на web сайт:

http://wacker-welt.de/webadmin/

Там было написано, что "webadmin" позволяет удаленно редактировать содержимое web сайта, загружать файлы и т.д. Главная страничка центра управления (control center) webadmin называется "webeditor.php". Очевидно, что следующим моим шагом стало посещение google и использование опции 'inurl', чтобы найти страницы webeditor.php. Вот, что я ввел в строке поиска:

inurl:webeditor.php

и вот, что я нашел:

http://orbyonline.com/php/webeditor.php
http://www-user.tu-chemnitz.de/~hkri/Neuer%20Ordner/webeditor.php
http://artematrix.org/webeditor/webeditor.php
http://www.directinfo.hu/kapu/webeditor.php

Ко всем этим файлам доступ был неограничен, а все потому, что владельцы сайтов не потрудились поставить (правильно) защиту, используя .htaccess. Подобная ошибка позволяет абсолютно любому пользователю интернета заменять web страницы на сервере, а, следовательно, и дефейсить сайт. Возможность загружать свои файлы дает возможность получить полный доступ к серверу.

Походив по этим сайтам, я заметил, что файл, позволяющий загружать файлы, называется "file_upload.php". Затем в дело вступает google.

http://www.hvcc.edu/~kantopet/ciss_225/examples/begphp/ch10/file_upload.php

Вот хороший пример:

http://www.pelicandecals.com/admin/webeditor.php

Данный скрипт позволяет вам изменять файлы, как и в предыдущих примерах, включая index.php. По идее, любой заинтересованный человек может изменить существующий или загрузить свой скрипт на сервер и выполнить его. О последствиях, думаю, упоминать не стоит.

Там также присутствовала ссылка "Return Administration", кликнув по которой, я оказался здесь:

http://www.pelicandecals.com/admin/administration.html

Тут была доступна информация о покупателях, возможность менять цены на товары и т.д.

Системы управления содержанием сайта

Системы управления содержанием сайта - это программы, позволяющие web мастерам редактировать, изменять содержимое web сайта. Тоже относится и к панелям управления web сайтов. Суть заключается в том, что вам надо определить, какие файлы являются ключевыми в данном продукте. Таким файлом может быть "cms.html", "panel.html" или "control.cfg".

Frontpage Server Extensions HTML Administration Forms

"Вы можете удаленно администрировать FrontPage Server Extensions с любого компьютера, подключенного к internet, используя FrontPage Server Extension HTML Administration Forms."
Вот, что говорит об этом документация Microsoft. Это значит, пользователи, имеющие доступ к этим формам, могут выполнять некоторые функции администратора, удаленно. А это значит, что формы должны быть хорошо защищены от неавторизованных пользователей. Ну что, как насчет поискать такие формы в интернете? Первое, что нам нужно сделать - выяснить, какие файлы использует этот софт. Краткий визит на web сайт Microsoft или беглый взгляд в документацию FrontPage покажет, что главной страницей всех форм администратора является "fpadmin.htm". Именно этот файл мы и будем искать. Но, сначала, мы должно правильно подобрать те опции, которые будут использоваться в строке поиска, чтобы получить нужный нам результат. Если проводится установка по умолчанию, то все файлы помещаются в директорию "admin". Вспомнив все, что мы узнали об опциях google и теории поиска, ожидаемый результат может выдать строка поиска типа:

inurl:fpadmin.htm "index of" admin или inurl:admin/fpadmin.htm

А вот и полученные при поиске результаты:

http://www.lehigh.edu/~ineduc/degree_programs/tbte/admin/
http://blackadder.eng.monash.edu.au/frontpage/admin/
http://www.lehigh.edu/collegeofeducation/degree_programs/tbte/admin/
http://www.vsl.gifu-u.ac.jp/freeman/frontpage4/admin/
http://www.tech-geeks.org/contrib/loveless/e-smith-fp-2002/frontpage/version5.0/admin/1033/fpadmin.htm
http://fp.nsk.fio.ru/admin/1033/fpadmin.htm

Вот что еще написано в документации к FrontPage:

"Из соображений безопасности, HTML Administration Forms сразу после установки не активны, что не позволит удаленно администрировать FrontPage из web браузера."

Это означает только одно - некоторые ссылки, которые выдала нам поисковая система google, могут оказаться бесполезными и есть только один способ проверить их работоспособность - попробовать воспользоваться некоторыми функциями администратора и посмотреть на результат. Я решил не заходить так далеко, чтобы не нарушать закон. Но я здесь не для того, чтобы учить вас хорошим манерам, по крайней мере сегодня.

Freesco Router

Программное обеспечение Freesco router для Linux по умолчанию устанавливает маленький браузер, который позволяет владельцам контролировать работу роутера через http протокол. По умолчанию, логин и пароль для панели управления - "admin". Очень многие пользователи freesco не знают об этом. Вы можете поискать панель управления Freesco роутеров, использую следующую строку:

intitle:"freesco control panel" или "check the connection" эти слова находятся либо в заголовках страниц, либо на самих страницах. Все сводится к одному - вы должны изучить софт, найти те его части, которые отвечают за что-то важное (та же страница администратора) и составить такую строку, воспользовавшись которой, вы получите доступ к этим самым частям.

Дополнительные советы
Запомните, Английский, самый распространенный в интренете язык, но он не единственный. Пробуйте искать слова или строки из вашего родного языка или Французского или Немецкого и т.д. Например, "beeheer" по-немецки означает "администрация".
Вы можете использовать строки из списка уязвимостей любого сканера безопасности (security scanner). За примерами можно обратиться сюда: http://paris2k.at.box.sk/listings/
Пробуйте искать файлы "config.inc.php" или "mysql.cfg" - они могут содержать комбинации логин-пароль от базы данных MySQL. Попробуйте в строке поиска использовать слова PHP, SQL, mySQL и т.д.
Попробуйте следующие комбинации: inurl:admin "index of" "database" или inurl:phpmyadmin "index of" или inurl:mysql "index of" site:neworder.box.sk intitle:index.of или intitle:index.of.private( = intitle:"index of private")

Заключение

Internet - это сеть, к которой подключены сотни тысяч, а то и миллионов web серверов и по идее, можно получить доступ к любым данным, конечно, если они не защищены подобающим образом. Как разработчики программного обеспечения, так и конечные пользователи должны уделять больше внимания конфигурации защиты, устанавливаемой по умолчанию и политике безопасности. В конце концов, всегда найдутся люди, которые допускают ошибки, устанавливают все по умолчанию, используют плохо защищенное программное обеспечение и совсем об этом не беспокоятся или все еще верят, что ничего не произойдет если они поместят все это в таком виде в интернет. Но все же находятся любопытные личности, которым нравится находить интересную информацию не для посторонних глаз. Google может вам значительно помочь в таких делах, к тому же это совсем не трудно.


Как выбрать антивирусную программу 

Защита компьютера от разного рода вредоносного программного обеспечения одна из главных задач, и не только для Интернет пользователя, так - как "заразить" компьютер можно и через дискету, флешку, и т.д.

К вредоносному программному обеспечению относятся: сетевые черви, файловые вирусы, троянские программы, хакерские утилиты и прочие программы, наносящие вред вашему компьютеру. При отсутствии антивирусника, вы рискуете потерять не только все данные, но и програмное обеспечение.

Сетевые черви - это программы, распространяющие свои копии по локальным и/или глобальным сетям с целью проникновения и распространения на другие компьютеры в сети.
Большинство известных червей распространяется в виде файлов: вложение в электронное письмо, ссылка на зараженный файл на каком-либо веб- или FTP-ресурсе.
Некоторые черви способны заражать файлы на локальном диске, т. е. имеют свойство троянской программы и/или компьютерного вируса.

Компьютерные вирусы - это программы, распространяющие свои копии в ПО вашего компьютера, например с целью уничтожения информации на диске.
Переносятся при использовании зараженных дисков, электронным письмом с зараженным вложением…

Троянские программы - осуществляют сбор информации и ее передачу злоумышленнику, ее разрушение или злонамеренную модификацию, нарушение работоспособности компьютера, использование ресурсов компьютера в неблаговидных целях.
Отдельные категории троянских программ наносят ущерб удаленным компьютерам и сетям, не нарушая работоспособность зараженного компьютера.
Более подробно о "Троянах" читайте в статье "Трояны и мошенники в сети"

Хакерские утилиты и вредоносные программы - это программы, сообщающие пользователю заведомо ложную информацию о своих действиях в системе; утилиты скрытия кода зараженных файлов от антивирусной проверки; разные злые шутки, затрудняющие работу с компьютером; и т. д.

Существует множество антивирусных программ платных и бесплатных, у каждой из них есть свои плюсы и минусы, поэтому однозначно рекомендовать какую либо трудно. Прежде чем сделать выбор, почитайте отзывы И-нет пользователей на сайтах и форумах, посвященных этой теме.
Платные, наиболее известные программы, такие как: Касперского, Dr.Web, NOD32, рекламируются на многих ресурсах.

Подробно с антивирусными программами вы можете ознакомиться на сайтах специализирующихся на этой тематике, прочитать отзывы о них, выбрать из платных или бесплатных :

http://help-antivirus.ru/antivir_besplatno.php

Онлайновые антивирусы http://www.computerra.ru/gid/317472/