John Ivarsson » Labbet

Windows 7 och OSX på Macbook Pro

John Ivarsson — Fri, 06 Nov 2009 11:42:00 +0000

Windows 7 och OSX på Macbook Pro

Vill du kunna köra både OS X Snow Leopard och Microsoft Windows 7 på din Mac är detta busenklelt. Jag har enbart testat på senaste versionen av Macbook pro inköpt november 2009, det är min första Mac så man behöver inte vara Apple-nörd för att göra detta.

Varför?
För att kunna köra Windows Program som inte finns till Mac, för min del utveckling i Visual Studio och testkörning av StarClubPoker.

Detta behöver du
* Macbook pro
* Originalskivorna till datorn
* Windows 7 Professional

Köp en äkta Windows 7 Pro 32bit licens från 2890kr (finns som OEM för 1334kr)

1. Ta backup på dina filer på extern hårddisk samt använd inbyggda Time Machine

2. Starta Boot Camp-assistenten > Program/Verktygsprogram.

3. I Boot Camp skapar du en ny partition för windows, du väljer själv hur stor den ska vara. Tänk på att det inte går att ändra i efterhand. Jag behöver hyffsat stor plats och valde 50gb.

4. Stoppa i Windows-skivan och starta installationen av Windows 7.

5. Välj avancerad installation, markera partitionen du skapade tidigare med namn bootcamp. Klicka på Drive Options (Advanced) och välj Formatera. Detta kommer göra om partition till windows filsystem NTFS.

6. Låt installationen sköta jobbet, för mig gick allting automatiskt men tidigare modeller kan eventuellt starta om. Se då till att starta installationen igen genom Boot Camp.

7. Nu kommer Windows 7 att starta automatiskt från början. För att åtgärda detta samt kunna använda Macs snabbkommandon och knappar i Windows behöver du originalskivan med OS X. Öppna skivan och gå till mappen med Boot Camp och kör setup filen.

Klart!
Du kan nu använda din Apple dator med både Windows 7 och OS X.

För att växla operativsystem:

I Windows
Kontrollpanelen > System och säkerhet > Boot Camp

Mac
Systeminställningar > Startskiva

Vid uppstart
Håll inne Alt, även kallad Option, och du får välja direkt innan uppstart.

Problem och buggar?
Styrplattan fungerar inte alls lika bra i Windows som i OS X. Lösningen är att använd en extern mus.

Förbättrad Säkerhet

John Ivarsson — Thu, 23 Jul 2009 16:39:38 +0000

De senaste två dagarna har jag ägnat åt att förbättra säkerheten på mina framtida webbprojekt. De projekt jag haft tidigare skulle inte omfatta någon större förlust om en hackare lyckas tränga sig in. Men med viktig information att skydda är det dags att lära sig något nytt. Först och främst hashar och saltar jag numera alla lösenord (hur roligt det än låter). Detta innebär att användarens lösenord läggs ihop med ett slumpat värde (salt) för att sedan omvandlas till en lång text, en hash. Detta är en envägslösning vilket innebär att ett lösenord aldrig kan återställas. Systemet kan bara jämföra inloggningsformuläret mot databasen. Så här kan ett färdigt lösenord se ut: CFFFB12E1631A8512938A83B956A9699A302E2FD.

Faktum är att ett lösenord aldrig bör kunna återställas. Siter som skickar ut användarens lösenord skapar en säkerhetslucka främst då användaren kan ha samma lösenord på olika siter.

För att göra det hela ännu mer säkert har jag skapat ett unikt loggsystem. I praktiken innebär det att alla försök att logga in sparas och granskas. Jag har gjort ett par punkter som kontrolleras:
*försök per IP
*försök per användare
*försök under en viss tid
Det går att skapa alla möjliga lösningar om så behövs.

Men detta räcker inte! Varje inloggningssession får ett unikt ID kopplat till ett dynamiskt formulär. Utan ID:et syns inte formuläret och användare som är blockerade tilldelas aldrig något ID. I praktiken innebär detta att inloggningen blir oåtkomlig för obehöriga.

För att inte missa den sista viktiga biten. Skydd mot SQL-injections. En hackare kan på en oskyddad sida enkelt skriva in kod själv för att logga in, eller t.om försöka förstöra information från databasen. Det enklaste skyddet mot detta är att använda en replace funktion och helt enkelt ersätta enkelcitat ‘ mot ingenting, i alla formulär.

Summerar vi alla dessa tekniker blir det ett fullgott skydd som räcker långt. Nästa steg jag ska kika på är huruvida man kan skapa ett eget krypteringssystem för all information i databasen. Kombinera detta med ett SSL-certifikat för krypterad trafik och jag tror du har hittat den omöjliga kombinationen. Tappar du nyckeln är det kört =)

Security by 1SEO

John Ivarsson — Fri, 31 Oct 2008 14:34:03 +0000

Just nu håller jag på att ta fram en ny säkerhetstjänst i asp.net. Tanken bakom är givetvis att skydda data från att hamna i fel händer. Systemet har möjlighet att logga alla inloggningsförsök med information om ip, tidpunkt, inloggningsuppgifter samt vart besökaren kommer ifrån. Vid för många försök stängs sidan tillfälligt ner. Och vid upprepade misslyckande försök blockeras ip-adressen. Själva stommen bygger dessutom på att varje försök att logga in sker genom en unik session. Det blir då i praktiken näst intill omöjligt att försöka använda en robot mot inloggningen, även om det givetvis är möjligt i teorin. Annars hade ingen kunnat logga in överhuvudtaget
Version 0.1 testas just nu och verkar fungera felfritt.

WEBB Labbet

John Ivarsson — Mon, 19 Mar 2007 14:25:08 +0000

Jag presenterar stolt vad jag kallar Labbet.

Labbet fokuserar på expriment och försök att både blanda ny och gamal teknik för att hitta fungerande lösningar som tar Webben framåt.

Labbet är till för alla och kommer delvis bestå av öppen källkod på vissa bitar.
Men det är inte främts kodningen som gör labbet speciellt utan snarare vad man kan använda tekniken till.

Må labbet hjälpa många!

Mvh
John Ivarsson