Ativando ou Reativando plugins: Java / SilverLight no Google Chrome >= 42

By: Marcos on 5/05/2015 08:21:00 AM

Buenas,

Como todos sabem o GoogleChrome teria desativado alguns plugins como Java, SilverLight entre outros (http://info.abril.com.br/noticias/tecnologia-pessoal/2014/11/silverlight-java-unity-e-outras-extensoes-populares-serao-removidas-do-google-chrome.shtml)

Para resolver o problema a solução é simples, primeiro certifique-se de estar com o Plugin devidamente instalado, feito isso verifique se o mesmo esta ativo digitando na url do GoogleChrome "chrome://plugins" caso não estiver ative.

Ok, plugin ativo, vamos ativar o NPAPI (https://developer.chrome.com/extensions/npapi), para tal na url escreve "chrome://flags/#enable-npapi" e ative caso ela não estiver ativa.


- Não esta Ativa



- Agora esta Ativa

 Bom Proveito

Forte Abraço
Marcos Carraro

Read More

XenServer 6.4 + Windows 2012 Server + Lenovo T400 Erro Windows: C4

By: Marcos on 12/21/2014 04:49:00 PM

Buenas,

Tenho um Lenovo T400 que fiz dele meu LAB (bom e barato, com alguns ajustes bala!!!), porém ao instalar o Windows 2012 sever, ele retorna um erro..

Em algumas pesquisas na Internet encontrei que o problema é referente a uma proteção de memoria que na grande maioria dos computadores/servidores/notebooks esta presente, chama-se "Memory Protection", em outros hardwares pode ter outro nome como "no-Execution Memory Protection" mas todas com o mesmo intuito, de impedir que códigos maliciosos sejam executados na memoria, e sim o Windows 2012/ Windows 8 reclamam por esta feature não estar habilitada.

Meu ambiente é o Xenserver 6.4 (Mentira dele!!! Estou usando a versão open do xenserver em xenserver.org).

Para habilitar esta opção acesse a  "Bios", após vá em "Security", depois "Memory Protection", depois habilite a opção "Execution Prevention".

Feito isso salve as alterações e inicie o Sistema novamente.

Pronto, problema resolvido.

Agora bom proveito, e um forte abraço.

Marcos Carraro.

Read More

Sincronizar Senhas do AD (Active Directory) com qualquer outro serviço

By: Marcos on 10/23/2014 07:42:00 PM

Buenas,

Turma, sei que muitos já se perguntaram se é possível sincronizar as senhas dos usuários do AD com outros sistemas e até estes tempos a resposta sempre era NÃO.

Porém esse não vem de pessoas que não estava bem informadas, pois existe duas maneiras de sincronizar as senhas do AD com outros serviços.

Utilizando o ssod desenvolvido pela microsoft (com algumas alterações é possível utilizar ele com outras bases, porém é muito complexo, pois utiliza-se socket, 3DES, sha1, base64...), ou fazendo um "hook" que a microsoft chama de "Passoword Filter" na qual desenvolvi o "esqueleto", na verdade grandes empresas utilizam esta maneira para sincronizar as senhas tais como, Google, SAP, Red Hat, entre outras...

No meu github https://github.com/marcoscarraro/SyncPass tem o projeto.

Esta escrito em C que depois transforma-se em uma dll, lá também tem mais informações de como ativar ela, e alguns erros do compilador.

Porém esta DLL não esta fazendo nenhum insert em banco, nada, apenas jogando para um arquivo de texto, pois a ideia é montar o esqueleto, e o restante vem com as necessidades, com a base pronta adaptar para outros é barbada.

Links:
SSOD,
http://www.microsoft.com/en-us/download/details.aspx?id=2792
http://support.microsoft.com/kb/324542/pt-br

Password Filter,
http://msdn.microsoft.com/en-us/library/windows/desktop/ms721882(v=vs.85).aspx
http://msdn.microsoft.com/en-us/library/bb259958.aspx

SyncPass - Desenvolvido por Marcos Carraro (EU :P)
https://github.com/marcoscarraro/SyncPass


Forte Abraço
Marcos Carraro.

Read More

NMAP vs CONFICKER

By: Marcos on 4/03/2014 04:34:00 PM

É velho, mas ainda existe, e por causa dele, fiquei numa blacklist.

Solução.

#sudo nmap -sC --script=smb-check-vulns --script-args=safe=1 -p445  -d -PN -n -T4  --min-hostgroup 256 --min-parallelism 64  -oA conficker_scan 192.168.1.0-254 > conficker

Na máquina atualizar o XP para o SP3, aplicar os FIX, e também http://brazil.kaspersky.com/recursos/combater-conficker 

O legal do NMAP é que o retorno dele é fácil detectar alguma máquina infectada.

Nmap scan report for 192.168.1.110
Host is up, received arp-response (0.0097s latency).
Scanned at 2014-04-03 16:32:49 BRT for 2s
PORT    STATE SERVICE      REASON
445/tcp open  microsoft-ds syn-ack
MAC Address: 00:1D:1A:03:6E:F8 (OvisLink S.A.)

Host script results:
| smb-check-vulns:
|   MS08-067: CHECK DISABLED (remove 'safe=1' argument to run)
|   Conficker: Likely INFECTED (by Conficker.C or lower)
|   regsvc DoS: CHECK DISABLED (add '--script-args=unsafe=1' to run)
|   SMBv2 DoS (CVE-2009-3103): CHECK DISABLED (add '--script-args=unsafe=1' to run)
|   MS06-025: CHECK DISABLED (remove 'safe=1' argument to run)
|_  MS07-029: CHECK DISABLED (remove 'safe=1' argument to run)
Final times for host: srtt: 9730 rttvar: 15146  to: 100000

Marcos Carraro

Read More

Oracle 11g Express + SQL Developer no Windows X64.

By: Marcos on 11/25/2013 07:54:00 PM

Buenas,

Para download do Oracle Express : http://www.oracle.com/technetwork/products/express-edition/downloads/index.html

para Download do SQL Developer : http://www.oracle.com/technetwork/developer-tools/sql-developer/downloads/index.html

Ao instalar o Oracle Express, ele vai retornar um erro que não foi possível acessar, pois ele não existe. Para resolver este  problema é batata!

O erro apresentando é este ali de cima.

para isto, entre no regedit.

Vá neste destino.

Altera a chave de numero 1. Nela insira o caminho da tela acima do erro, porém repare que no meu caso ficou c:\users\Marcos onde marcos é o nome da conta de usuário do meu notebook.

Feito isto, a instalação vai proceder normalmente.

Ao tentar abrir o atalho conceitos básicos do oracle, vai ter problemas.. como este.

Calma, mais um que vai ser batata de resolver.

Apenas altera o caminho...

Acesse: C:\oraclexe\app\oracle\product\11.2.0\server

Onde vai ter um atalho chamado "Get_Started" um atalho para um site, botão direito, e altera a url para:

http://127.0.0.1:8080/apex/f?p=4950

Aqui já esta tudo rodando perfeito...

Bora Instalar o SQL Developer.

Este é barabada, baixa a versão com JDK incluso, caso baixar não incluso, primeiro instala o JDK x32, e por ultimo inicie o sql-developer.

Forte quebra costelas,

marcos carraro.

Read More

Cabeamento Estruturado - Videos

By: Marcos on 9/10/2013 06:02:00 PM

Read More

Xenserver - Adicionando disco físico e apresentando para VMs

By: Marcos on 8/13/2013 10:17:00 AM

Buenas,
Hoje tive que fazer uma loucura e adicionar um disco de alguns TB em um servidor, o mesmo servidor tem controladora RAID, na controladora RAID deixei o disco como RAID-0, barbada até ali.
Porém este servidor tem Xenserver 6.2 instalado, tive que apresentar este disco para as VMS. Então vamos lá.

No xenserver console.

// Listar discos
# fdisk -l

Disk /dev/cciss/c0d1: 1500.2 GB, 1500268355584 bytes
256 heads, 63 sectors/track, 181684 cylinders
Units = cylinders of 16128 * 512 = 8257536 bytes

           Device Boot      Start         End      Blocks   Id  System
/dev/cciss/c0d1p1   *           1      181689  1465138583+  ee  EFI GPT

Repare que este disco tem 1,5TB, e o pai é /dev/cciss/c0d1 já o filho é /dev/cciss/c0d1p1 . Temos que criar uma tabela para o mesmo.

# fdisk /dev/cciss/c0d1

// Apagar as partições
Command (m for help): d
Selected partition 1

// Listando como ficou
Command (m for help): p

Disk /dev/cciss/c0d1: 1500.2 GB, 1500268355584 bytes
256 heads, 63 sectors/track, 181684 cylinders
Units = cylinders of 16128 * 512 = 8257536 bytes

           Device Boot      Start         End      Blocks   Id  System


// Criando a tabela ou patição
Command (m for help): n
Command action
   e   extended
   p   primary partition (1-4)
p
Partition number (1-4): 1
First cylinder (1-181684, default 1):
Using default value 1
Last cylinder or +size or +sizeM or +sizeK (1-181684, default 181684):
Using default value 181684

// Listando como ficou

Command (m for help): p

Disk /dev/cciss/c0d1: 1500.2 GB, 1500268355584 bytes

256 heads, 63 sectors/track, 181684 cylinders

Units = cylinders of 16128 * 512 = 8257536 bytes

           Device Boot      Start         End      Blocks   Id  System

/dev/cciss/c0d1p1               1      181684  1465099744+  83  Linux

// Salvando configuração

Command (m for help): w

The partition table has been altered!

// Agora vem o pulo do gato, criar o "storage", e apresentar para o Xenserver

xe sr-create name-label="NOME_DO_STORAGE" content-type=user type=lvm device-config:device=/dev/cciss/c0d1p1           <- Tabela do Disco.

Por fim é so conferir no xenserver e ta na mão....

Forte Abraço

Marcos Carraro

Read More

Resolvendo problema Update Microsoft KB2823324

By: Marcos on 4/11/2013 11:38:00 AM

Buenas,

Infelizmente, a atualização KB2823324 ferrou com alguns computadores da minha rede, de primeira mão, achava que tive sido algo exclusivamente das maquinas HP, alguma atualização que tivesse ferrado com o SO, porém após restaurar algumas maquinas, já percorri a internet e encontrei muito material relacionado a este problema.

Alguns links explicando o porque e uma solução temporária.


http://gestaoemti.com.br/index.php/windows-7-nao-inicia-depois-de-atualizacao-kb2823324/

http://www.baboo.com.br/2013/04/atualizacao-kb2823324-para-windows-7-causa-danos-ao-pc/

Solução em vários fóruns

1. Reinicie o computador e acesse o DVD do Windows 7

2. Escolha a opção de restauração do sistema operacional com prompt de comando

3. Assim que o promtp de comando abrir, digite:

dism.exe /image:C:\ /cleanup-image /revertpendingactions onde X é a unidade onde está instalado o Windows 7.

Isso irá reverter as últimas atualizações e o Windows 7 voltará a funcionar corretamente. 

Um forte quebra costelas, e uma ótima corrida para resolver todos problemas HAHAHHA.

Abraços

ATUALIZANDO.

Neste link tem um passo a passo bem descrito de como resolver o problema.

http://social.technet.microsoft.com/wiki/pt-br/contents/articles/16843.windows-7-problemas-na-inicializacao-apos-update-kb-2823324.aspx

Read More

Resolvendo problema Wallpaper XP + Mapeamento de drivers XP

By: Marcos on 1/09/2013 03:10:00 PM

Controlador de domínio: 2008 x64 server r2;
Clientes: Windows XP sp3;

Problema.
No 2008 server foi criado GPOS para fazer o mapeamento de drivers automaticamente sem precisar utilizar os scripts, problema não acontecia os mapeamentos novamente pela imcompatibilidade das versões de SO e regras.

Solução.
Fazer o download do "Extensões do cliente das Preferências de Diretiva de Grupo"
http://support.microsoft.com/kb/943729
-------------

Problema 2
Cria-se uma GPO para papel de parede para as maquinas, somente as maquinas com Windows 7 sp1 vão pegar esta regra, as maquinas com Windows 7 sem SP1 vão ficar com uma tela preta.
Então para resolver este problema trate de atualizar o Windows 7.

No windows XP o papel de parede fica branco, além de instalar a atualização acima, ele deve estar já com o SP3 instalado. Para resolver este problema é muito simples, a regra tem mais modelos de posição o Papel de parede, porém o windows XP não suporta, não conhece os outros tipos de orientações, a solução foi alterar para "Ampliar". A qual o XP e 7 conseguem entender.

Forte quebra costelas.
Marcos Carraro

Read More

Resolvendo problema de TSclient 2003 server contra TS 2008 r2

By: Marcos on 1/09/2013 03:01:00 PM

Buenas, 

Iniciando o ano já venho trazendo esta resolução do seguinte problema...

O computador remoto desconectou a sessão devido a um erro no protocolo de licenciamento. Tente conectar-se ao computador remoto novamente ou contate o administrador do servidor.

Cenário.

Cliente: Windows 2003 server x86 tscliennt v5;

Servidor: Windows 2008 server r2 x64 tsclient 7.1;

O problema era quando se tentava conectar do 2003 server para o 2008 server, o mesmo voltava o erro acima, em muitos foruns, blogs, vocês vão encontrar a dica de apagar uma chave no registro, porém não funciona... 

O problema é a incompatibilidade de versão dos protocolos, solução atualizar o client do 2003 server.

Nome do arquivo:         WindowsServer2003-KB925876-v2-x86-PTB.exe

Download:     http://www.microsoft.com/pt-br/download/details.aspx?id=21296

KB:    KB925876

Forte abraço
Marcos Carraro

Read More

Windows na pen drrive - Instalar windows via USB

By: Marcos on 10/21/2012 02:51:00 PM

Como nem tudo que reluz é ouro.

Quer instalar o Windows 7 em seu netbook, mas não tem um drive de DVD externo? Uma saída é mandar o sistema para um pen drive. Será preciso ter um modelo com, no mínimo, 4 GB de espaço e formatado no padrão NTFS. Conecte o pen drive ao PC. No Windows XP ou Vista, abra o Prompt de Comando (CMD) ou a caixa Executar e tecle diskpart. Na janela que surge, digite list disk. Localize o número correspondente ao pen drive e digite os comandos abaixo, substituindo K pelo número do pen drive:
select disk K
clean
create partition primary
select partition 1
active
format fs=NTFS
assign
exit
Depois, abra o Prompt de Comando (CMD) e navegue à pasta boot no DVD do Windows 7. Rode o comando bootsect /nt60 K:, substituindo K pela letra que identifica o pen drive. Depois, é só copiar o conteúdo do DVD do Windows 7 para o pen drive e fazer o boot por meio dele no netbook.

Fonte: http://info.abril.com.br/dicas/windows-linux-e-mac-os/windows-7/windows-7-no-netbook-pelo-pen-drive.shtml

Read More

Ubuntu client TS + impressora local LPT1

By: Marcos on 9/05/2012 03:17:00 PM

Buenas Turma,

Uma dica que caiu como luva, tanto como no aprendizado, melhoria, centralização, segurança e o melhor de tudo corte de gastos.

Cenário.
Rede da fábrica com vários computadores, todos precisam acessar o ERP, e dar baixa no sistema pelo código de barras lido pelo Raio Laser Vermelho doidão!

Montar o acesso remoto para windows é barbada, agora redirecionar a impressora local para o TS isso foi complicado, até o momento em que descobri que o TS não precisa saber se a impressora funciona no LINUX, so precisa redirecionar a porta LPT, e instlar o driver no TS show de boletas.

primeiros passos.
- Instalação do ubuntu versão 12.04 full
- Atualização do mesmo
- apt-get install rdesktop

Montando para iniciar o TS assim que o linux subir..

vim ~/.bashrc

sudo rdesktop -r lptport:LPT1=/dev/lp0 -f -u USUARIO -p SENHA -s "c:\sistema.bat" -P -z -x m -A 16 -N -5 192.168.1.100

Parametros utilizados

-u "Indicar qual usuário vai se conectar no Windows"
-p "Senha do usuário no Windows"
-f  "Tela cheia"
-r lptport:LTP1=/dev/lp0 "Redireciona a porta /dev/lp0 com o nome LPT1 para o TS"
-s "c:\sistema.bat" (Deve estar entre aspas "" onde indicamos para iniciar o aplicativo, assim quando o usuário fechar o aplicativo o sistema automaticamente fecha a conexão.
-P "Habilita cache bmp, dando uma melhora no desempenho da conexão"
-z "habilita compactação dos dados RDP"
-x m "Desabilitamos todos temas, efeitos especiais para melhorar a conexão"
-a 16 "Aqui indicamos as cores que a conexão vai utilizar 16 bits."
-N "Ativa numlock na conexão"
-5 "Utiliza versão 5 do protocolo RDP"

No windows adicione uma impressora local, ele vai mostrar o nome da estação mais o nome da impressora feito isso escolha os drivers e prontinho.

Update: Setembro/2013 
   O comando rdesktop deve ser executado com "sudo rdesktop" se não for utilizado o sudo, o redirecionamento da impressora não vai funcionar.

Abraços
Marcos Carraro.

Read More

TS - Sem permissão para executar aplicativos da rede

By: Marcos on 8/14/2012 04:08:00 PM

- Problema.
Aplicativo ERP na rede, o TS não tem permissão para acessar o mesmo, voltando a seguinte mensagem na tela.

O Windows não pode acessar o dispositivo, caminho ou arquivo especificado. Talvez você não tenha as perfmissões adequadas para acessar o item.

- Resolvendo:

Vá no Internet Explorer e baixe a segurança para médio nos Sites seguros, e na Intranet, sim essa porra de permissão do navegador me deixou de cabelos de pé.

Abraços

Read More

A sessão remota foi desconectada porque não há licenças de acesso cliente ao Terminal Server Disponíveis para este computador.

By: Marcos on 8/14/2012 10:49:00 AM

Buenas Leitores e Leitoras.


Não é só de ar e aguá que sobrevivemos. Também usamos Windows.

Recentemente tive que formatar um TS aqui na empresa, porém quando acabei de licenciar o mesmo não me toquei que a licença era para ser posta por usuário e acabei instalando para dispositivo, em resumo alguns minutos depois vários telefonemas dizendo que o bixo estava com problemas. PQP Tio bill até nisso tu fez treta para resolver este problema é simples, foi so mudar o modo de licença de Dispositivo para Usuário.

Cenário:

 Solução do problema:

Fonte: http://technet.microsoft.com/pt-br/library/cc786109(v=ws.10)


Um forte abraço
Marcos Carraro

Read More

excessos de requisições ARP

By: Marcos on 8/01/2012 02:41:00 PM

Buenas Galera,

Com a ajuda do tchelinux.org mailist, consegui resolver um problema que eu tinha na rede, a qual tinha grande trafego de ARP, rodando em torno da mesma, foram alguns testes, alguns pacotes filtrados pelo wireshark, algumas idéias trocadas com o Grupo Tchelinux e leituras na google. Até encontrar uma solução.

Problema.
Maquina Windows XP SP2, fazendo muitas requisições de arp para a rede.

Filtro utilizado no wireshark.
arp.src.proto_ipv4 == 192.168.1.48 and arp.opcode==0x1

Resultado.
Cerca de ~4r/s.

Saida.
Formatar a maquina e instalar o XP com SP3.

O porque do acontecimento?
Provavelmente algum virus algo assim, pelas buscas na internet encontrei uma baita explicação no portal da MS http://blogs.technet.com/b/nettracer/archive/2010/08/05/excessive-arp-requests-is-it-malware-or-legitimate-activity.aspx

Então fica a dica para vocês.

Abraços Marcos Carraro, obrigado ao grupo do Tchelinux.
http://tchelinux.org/site/doku.php?id=start

edit:. 01/08 Instalado um servidor WINS na rede também ajudou e muito.

Read More

Nimbus - Solução pronta para Backup

By: Marcos on 7/03/2012 01:41:00 PM

Solução Opensource de backup corporativo desenvolvida para empresas e governos. Boas práticas, verificação de integridade dos dados, criptografia forte, backups incrementais são apenas algumas das características da solução.

Mais sobre esta grande ferramenta.

http://www.veezor.com/noticia/nimbus-opensource-backup-esta-disponivel-para-download


Estava na procura uma maneira rápida, eficiente de montar um servidor de backup sem gastar nada apenas utilizando um servidor com alguns discos novos.

No presente momento estou fazendo backup de 95Gb, a rede não esta lenta, o uso do CPU não fica elevado, tanto no servidor/client, não utiliza muita memoria e não usa de todo IO de disco.

Em resumo uma baita solução para efetuar backups de redes mistas.

http://www.trynimbus.com/

Abraços
Marcos Carraro

Read More

Protegendo o google chrome - Bloquear com senha

By: Marcos on 6/15/2012 11:35:00 AM

Buenas Leitoras, e Leitores.

Uma dica rapida, mas que me ajudou. Essa extensão bloqueia o Chrome, na abertura, ou na tentativa de navegação sem a senha.

Browser Lock 2.7.4.2

https://chrome.google.com/webstore/detail/ofilhkhdoiamdkbgciniekmdgjehaadm

A configuração é super simples.

Aqui vai o print das minhas conf.

Abraços e até a próxima

Fiquem com Deus.

Marcos Carraro

Read More

windows update - problema com proxy

By: Marcos on 5/22/2012 11:01:00 AM

Sim, eu não sou feito de ferro, então tenho maquinas windows na rede também AHHHA.

Cenário.
Squid + DNS + WPAD
Tudo rodando perfeito.

Para leituras e entender o que é um WPAD
http://www.vivaolinux.com.br/artigo/Configuracao-automatica-(mesmo)-de-proxy-com-WPAD
http://www.vivaolinux.com.br/dica/Configurando-WPAD
http://blogdonerd.com.br/2011/10/descoberta-automatica-de-proxy-wpad-web-proxy-auto-discovery/

Problema, as maquinas não conseguiam detectar o proxy para atualizar assim dando um erro grotesco...


imagem meramente ilustrativa!

Para resolver este problema.

Iniciar procure o CMD, botão direito executar como administrador, digite o seguinte comando no CMD.

netsh winhttp set proxy IPPROXY:PORTA

netsh winhttp set proxy 172.16.1.254:3128

E bora atualizar windows!

Abraços galera.

Read More