Un usage atypique du firewall Windows 7

On pense souvent aux firewall, et celui intégré à Windows en particulier pour autoriser des flux entrants. Je vous propose là un autre usage, qui s’avère très commode:

Empêcher des applications de se connecter à Internet.

Ce blocage, sélectif, est redoutable : inutile de savoir les ip de destinations, car on bloque directement au niveau du processus. Donc même Akamai n’est plus un soucis 🙂

Un cas concret ? Un jeu qui aime bien aller sur les serveurs de l’éditeur pour faire pleins de choses inutiles.

La seule chose à faire est de ne pas oublier un autre exécutable que pourrait lancer le processus principal. Process explorer permet de voir les processus par exemple. Dans le toute, les faire tous 🙂

Certains verront peut être enfin un intérêt au firewall 😉

Test du Sensia de Pure

Ce réveil haut de gamme permet d’écouter à la fois des radios FM et en streaming via du Wifi. Il possède en plus des plugins pour twitter, Facebook et la météo 🙂

La notice est succincte (cible geek averti), mais l’interface est conviviale. On choisit les radios Internet depuis un site Web, et le réveil synchronise la liste. Le son est de très bonne qualité.

Quelques points négatifs:

  • La télécommande est en bluetooth. La télécommande Harmony de Logitech ne peut donc pas le piloter
  • La fonction « radio digitale » ne sert pas en France
  • Les plugins twitter/facebook/météo sont en séquentiel. Le passage de l’un à l’autre implique un redémarrage du plugin (mono tâche).
  • L’interface manque un peu de fluidité
  • Interface en anglais uniquement
  • L’heure passe de nouveau en am/pm toute seule

Le design et la qualité du son compense ces défauts, qui pourraient être corrigés via une mise à jour du firmware.

Site web: ajax,html5, cluster…et un 404 tout nul

A force de faire des sites très évolué techniquement (Ajax, HTML5, Web 2.0 en général), sur des architectures supers redondantes avec des load balancers, on fini par oublier la base…

Combien de hits par jour sur un site comme colissimo.fr ? Quel est leur budget de fonctionnement ?

En tout cas ils n’ont pas les moyens de mettre une page 404 avec des accents et leur logo:

Sans compter que la page est bien censée exister (j’ai vérifié en passant par l’accueil et en suivant les menus)…C’est vrai, ce n’est « que » la fonction suivi des colis, inutile de faire la recette du module!

Sans préciser qu’afficher la version du serveur web n’est pas recommandé d’un point de vue sécurité (bien que je ne crois pas dans la sécurité par obfuscation).

SCOM 2007 R2: base operationsManager sur SQL Server 2008 R2

Contrairement à SCCM 2007R2, SCOM n’accepte pas d’installer la base OperationsManager/Data Warehouse sur un SQL Server 2008 R2. La vérification des pré requis échoue, indiquant que SQL Server n’est pas installé:

Le moyen le plus simple que j’ai trouvé est d’utiliser DBCreateWizard, disponible sur le CD/iso dans \SupportTools\AMD64. Il permet de créer la base OperationsManager et Data Warehouse:

Une fois le RMS installé, je vous conseil de passer la Cumulative Update #2.

attention aux titres de vos pages – rejetsec.aspx

En faisant des simulations pour assurer une voiture, j’ai essayé le site de l’assureur Axa. Sur la dernière étape, avant même le chargement de la page, je connaissais déjà la réponse.

Comment ? Avec le nom sans équivoque donné à la page, rejetsec.aspx !

Avant de réinventer leur métier, il devrait réinventer la nomenclature de leurs pages..

Peut être aussi leur moteur de scoring, car mon cas me semble sans problème !

A tous ceux qui ont des disques de 1To…sans raid!

Suite à l’upgrade de mon pc, je me suis retrouvé à avec 2 nouveaux disques WD 1To (Sata-3;64Mo de cache).

3 jours après, magnifique message de Windows 7:

smart error windows 7

Confirmé avec le détail par l’outil Western Digital:

wd_smart_error

L’avantage, c’est que 3 jours après, c’est un échange standard en magasin…

La bonne nouvelle ? J’ai fait un Raid-1 logiciel avec Windows 🙂 Je n’ai donc pas eu à vider le disque (sauvegarder) pour le remplir de nouveau.

En revanche, effacer le disque pour protéger mes données avant de le rendre en magasin a pris plusieurs heures…L’inconvénient d’avoir des disques grandes capacités…

Les disques tombent en panne un jour ou l’autre, quel qu’ils soient.. Quand est-ce que le votre va faire un coup de « calgon » ? Avez-vous bien S.M.A.R.T actif dans votre bios ? Faites-vous des sauvegardes ?

Tant que j’y suis, un Raid-1 ne remplace PAS les sauvegardes. Il protège juste contre une panne matérielle, rien de plus. Le raid ne peut rien contre un virus ou autre qui efface toutes les données.

blocage lors de l’effacement d’une vidéo

Après avoir regardé une vidéo, je décide de l’effacer. Bizarrement Explorer patine dans la choucroute indéfiniment:

Bien qu’il reste en « Discovering items », il n’y a qu’un pauvre fichier à supprimer. Supprimer une vidéo juste à côté se fait immédiatement….

Il y a en fait un handle toujours ouvert sur ce fichier, dixit Process Explorer (il est précisement sur wmplayer.exe, masqué par la tooltip pour montrer le contenu de taskhost.exe):

Vous avez bien compris, j’ai fermé Windows media player, mais il reste ouvert. « Side Show Gadget » m’a mis sur la piste, il s’agit de l’intégration avec mon clavier G15 de Logitech:

Cette intégration permet d’afficher le nom de la vidéo et le statut sur l’écran LCD.

3 workaround:

  • Ouvrir une autre vidéo
  • Tuer le processus wmplayer.exe
  • Décocher Windows Side show côté Logitech

SCOM : erreur WMI sur le DNS

La supervision Microsoft permet souvent de sortir des problèmes planqués sous le tapis…

Alertes remontées par SCOM:

SCOM exécute des scripts. Il suffit donc de faire « comme le script » pour avoir le même problème, en l’occurence une requête WMI sur le DNS:

Voici une méthode un peu radicale pour corriger le problème, à savoir reconstruire le repository WMI:

FOR /f %s in ('dir /b /s *.dll') do regsvr32 /s %s
Net stop /y winmgmt
FOR /f %s in ('dir /b *.mof *.mfl') do mofcomp %s
Net start winmgmt
Winmgmt /verifyrepository

Confirmation que le problème est corrigé: