R.I.P Windows 10

 

R.I.P Windows 10 (14.10.2025)

Tänään on se kauan odotettu, osin jopa pelätty päivä, jolloin Windows 10 -käyttöjärjestelmän tekninen tuki, eli säännölliset ohjelmistopäivitykset loppuvat 😒 Onneksi Windows 10:n käyttöä voi jatkaa edelleen eikä tietokone mene "lukkoon". Tosin, jatkossa pitää olla vielä tarkempi kuinka ja miten Windows 10:n kanssa toimii, kun päivitykset jäävät pois. Avaahan tämä varmasti suuren mahdollisuuden verkkorikollisille sillä kohta on käytössä satoja tuhansia tietokoneita, joista puuttuu varmasti joku tärkeä päivitys! Tämä on syytä ottaa huomioon erityisesti kaikissa yrityksissä, mutta myös kotikäyttäjien osalta. Jo, senkin takia, että tuo etätyön määrä on kasvanut koronavuosista ja siinä samalla on monen firman tietokoneet laajentuneet oman sisäverkon lisäksi ns. harmaalle vyöhykkeelle "kotirintamille"

Itse olen työkseni toiminut eri Windows-versioiden kanssa heti alkumetreiltä lähtien ja minulla on edelleen käytössä laadukas Windows 98 (Millenium), joka suodattaa erilaista säädataa, toimii ukkostutkana, tekee radiokeliennusteita ym. Päivityksiähän tähän työasemaan ei ole tullut vuosikymmeniin, mutta laite toimii paremmin kuin se kuuluisa "junan vessa", joten sitä ei ole ollut tarve päivittää. Nykyään on vielä helpompaa toimia järjestelmän kanssa, koska kyseiselle alustalle ei ole enää aikoihin tehty mitään aktiivisia haittaohjelmia. Miksi tekisi, kun firmat ovat luopuneet siitä jo aika kausia sitten 😁

Windows 10:n osalta voi toimia vastaavalla tavalla ja tulen itse toimimaankin. Tosin nyt täytyy olla tarkkana noiden haitakkeiden kanssa, sillä niitä riittää bittivirroissa vielä vuosikausiksi eteenpäin. Sen verran yleisesti käytetty käyttöjärjestelmä on nyt poistumassa.

MITÄ KANNATTAA TEHDÄ JUURI NYT:

1. Kannattaa ottaa Windowsin tarjous vastaan ja jatkaa turvapäivityksiä vuodella, lokakuuhun 2026 saakka. Tämä tapahtuu lataamalla työasemalle ohjelmistopäivitys nimeltä KB5065429. Päivitys ei tule automaattisesti, joten sen lataamisesta tulee huolehti itse. Päivitys löytyy sieltä Windows Update -sivustolta. Samalta sivulta voi kätevästi käydä tarkastamassa päivityshistoriasta, josko kyseinen päivitys olisi tullut jo ladattua työasemalle.

Päivityksen lataamisen jälkeen onkin sitten monen mielestä se tuskaisin aika edessä eli ODOTUS. Microsoft lähettää päivityksen ladanneille erillisen viestin, jossa se tarjoaa mahdollisuutta laajentaa Win10:n käyttöaikaa vuodella eteenpäin. Ilmoituksen mukaan näiden viestien pitäisi tulla käyttäjille viimeistään tänään, 14.10.2025. Itse en ole vielä viesti saanut, vaikka päivitys on ladattuna, mutta tämä johtunee siitä että työsema oli juuri "kesälomalla" reilu 3 viikkoa ja kävin hakemassa viimeisimmät päivityspaketit vasta tänä aamuna. Eli sitä odotellessa.

Tuossa Microsoftin tarjouksessa on kuulemma valittavana kolme vaihtoehto, joista yksi on ilmainen ja muut maksavat sitten joko Microsoftin pisteitä (1000 pistettä) tai 30 US$ oman valinnan mukaan. Itse aion tyytyä tuohon ilmaiseen jakeluun. Tosin tämä edellyttää Microsoftin käyttäjätilin käyttöä työasemalla! Mikäli olet käyttänyt vain paikallista tiliä, onnistuu tuo synkronointi Microsoftin tiliin helposti, jolloin päivitykset eivät jää tämän takia puuttumaan. Tämä tapahtuu Windowsin aloitusvalikon kautta, jossa klikataan omaa käyttäjänimeä ja sen jälkeen hyväksytään asetusten synkronointi Microsoft-tilin kanssa.

MITÄ MUUTA VOI TEHDÄ WIN10 JATKON OSALTA:

1. Päivitä Windows 11:een

Tämä on varmasti se tapa, jota Microsoft haluaisi käyttäjien toteuttavan. Ja varmasti paras vaihtoehto pitkällä aikavälillä, jos ja kun jatkaa Windowsin käyttöä. Valitettavasti vaan monen "uudetkin" työasemat eivät tue kaikkia Win11:n haluamia teknisiä ratkaisuja, joten silloin täytyy mennä tietokoneostoksille (kauppiaat ovat huomanneet tämän jo hinnoitteluissaan - kannattaako odottaa syksyn tulevaa Blackfriday-kampanjaa 😎)

2. Käytä kolmannen osapuolen tietoturvaratkaisuja 

 - hanki luotettava virustorjunta, jossa mukana palomuuriratkaisu

- huolehdi säännöllisistä varmuuskopioinneista 1+2 -menetelmällä: 1 varmuuskopio työasemalla omalla levyosiollaan tai paremmin erillisellä levyllä, 2 kopio työasemasta irrotettavalla medialevyllä (USB-levy/ vast.) ja 3 kopio tallennettuna pilvipalveluun tai sitten medialle, joka sijaitsee muualla kuin omassa toimistossa / kotona (tulipalojen ja tuhojen varalta.

3. Vaihda Linuxiin

-ei niin vaikea tapa kuin voisi luulla. Uudet Linux-versiot on helppo asentaa ja toimivat monilta osin aivan samoin kuin Windowskin. Jopa monet tutu ohjelmistot löytyvät Linux-jakeluista. Ja mikä parasta päivitykset tulevat automaattisesti, lähes huomaamatta, koska päivitykset eivät juuri vaadi työaseman käynnistyksiä asennuksen yhteydessä. Linux toimii myös vanhemmilla työasemilla hienosti, joten ns. "rauta" ei ole useinkaan esteenä asennukselle.

Näihin kuviin ja tunnelmiin. 

@ri

 

 

Uusi tulokas kotiverkkoon, osa 2

Raspi ja TFT-näyttä 7"

 Osaset alkoivat olla ns. koolla, joten oli aika laittaa laitteisto tulille. Raspia lukuun ottamatta kaikki tarvittavat lisukkeet löytyivät vielä edellisen projektin jäljiltä. Tuolloin tuli rakenneltua Raspi osaksi ADSB -verkostoa eli kuuntelemaan ilmailua. 

Nykyisen projekti lopullista kokoonpanoa en vielä tiedä, mutta runko on nyt hyvällä mallilla kun kaikki oleellinen toimii. Voisi melkein sanoa, että tänä päivänä tuon Raspin käyttöönotto onnistuu lähes kaikilta lukutaitoisilta, sillä netistä löytyy selkeät ohjeet perusasetuksille ja hieman vaativimmillekin virityksille, joten sanan "Linux" ei kannata antaa hämätä. Tosin ei Linux-tuntemuksesta mitään haittaakaan ole 😉

@ri

Uusi tulokas kotiverkkoon

Rapberry PI 3B

 Pienet korttitietokoneet tarjoavat monipuoliset mahdollisuudet harrastaa ns. pintaa syvemmältä atk-osaamista: ohjelmointi, rakentelu ja itsensä haastaminen yhdistyvät hienosti näissä projekteissa.

Itse olen harrastellut noiden Raspien eli Raspberry PI -korttikoneiden kanssa. Ensimmäisen Raspin hankin 2018, jonka sitten eläköidyttyäni rakentelin harrastekäyttöön 2023. Tuosta innostuneena päätin hankkia uuden aihion kun niitä nyt on tullut taas tarjolle pitkähkön hiljaisuuden jälkeen. Korona (Covid19) ja maailmankauppa, sotkivat näidenkin piirisarjojen valmistusta melkoisesti.

Raspeja on vielä nyt hyvin eri teholuokissa. Mitä uudempi versio, sen tehokkaampi / monipuolisemmat liitynnät ja tietysti kalliimpi hinta. Tämän takia onkin hyvä ennen hankintapäätöstä istahtaa hetkeksi ja miettiä kuinka tehokasta Raspia oikein on hankkimassa.

Itse hankkimani Raspberry PI 3B on jo vuonna 2016 julkaistu versio. Sitä samaa rautaa kuin hankin jo 2018. Omiin tämänhetkisiin suunnitelmiin tämä hieman iäkkäämpi versio käy oikein hyvin, sillä en ole rakentamassa siitä mitään kodin viihdekeskusta, striimauspalvelinta tms. Radioteknisissä projekteissa riittää hieman kevyemmätkin prosessoritehot.

Tuon ensimmäisen Raspin rakentelin aluksi APRS -käyttöön. Tuossa käytössä Raspi kuunteli paikallista radioamatöörien APRS-taajuutta 144.800 MHz ja välitti kuullut asemat osaksi APRS-IS -verkkoa eli siirsi paikkatiedot internettiin. Tämä oli sinänsä hyvä kokeilu, sillä samalla tuli testattua tuon aikoinaan Saksasta hankkimani SDRL-tikun toiminta osana Raspia. Tuo USB-tikun näköinen laitehan on käytännössä ohjelmistoradioksi liitettävä laite, joka kuuntelee aika leveällä kaistalla radiotaajuuksia.

Koska tuo APRS -projekti onnistui hienosti, laitoinkin järjestelmän kuuntelemaan ilma-aluksia osaksi Flightradar24 -verkosto. Uusi ohjelmistopaketti muistikortille ja kuuntelutaajuudet, niin paketti oli valmis. Tuo FR24-paketti onkin toiminut jo yhtäjaksoisesti vuoden kesämökillä. Tuossa käytössä laite ei juurikaan kuumene, eikä suorita ylimääräisiä prosesseja ja mikä parasta käynnistyy itsestään sähkökatkojen jälkeen automaattisesti. Pitkäikäisiä tietokoneita, koska ei juurikaan liikkuvia osia ja komponentitkin ovat oikein mitoitettuina tämänkokoisiin koneisiin virrankäytön ja toimintojen osalta.

Aika näyttää mitä tästä uudesta "raakileesta" tulee tehtyä; joku radiotekninen projekti todennäköisesti ellei muita ideoita tai haasteita tule eteen.

@ri

Uusi työasema valmiina eli QRV

"Uusi" työasema - valmiina

 Viime viikolla kertoilin, että tuo seitsemän vuotta palvellut työasemani sanoi äänilähtöjen ja -tulojen osalta työsopimuksen irti. Koska kyseiset "piirit" ovat toimintojen kannalta ne tärkeimmät, ainakin silloin kun työasemalla käsitellään multimediaa tai sitten erilaisia viestiteknisiä sovelluksia.

Pienen harkinnan jälkeen ajattelin luopua tuosta salkkumikrosta kodin päätyöasemana ja siirtyä käyttämään tehokasta ja pienikokoista Mini-PC:tä. Tässä Mini-PC:ssä on oman käyttöni osalta monia helppouksia tuohon salkkumikroon verrattuna: runsaasti nopeita USB-portteja, uudet näytönohjainportit (2 kpl), WLAN, lähes äänetön, ei akkuongelmia (saa olla virroissa 24/7 UPS:in kautta), nopea SDD-levy sekä extrana "vanha" perinteinen 9-napainen COM-portti. Koko komeus mahtuu vanhan Lenovon näytön alle ilman ongelmia ja pöytätilaakin säästyy melkoisesti.

Odotin työaseman asentamisen osalta erityisiä haasteita, mutta olin yllättynyt työaseman osalta: laitteeseen asennettu "levykuva" Windows 10 pro (SF) -käyttöjärjestelmästä oli päivitetty viimeiseen "tikkiin" eli kun hain päivityksiä, niin uusia ei löytynytkään. Myös virustorjunta oli kunnossa. Tästä suuri kiitos!

Eniten aikaa veikin noiden omien ohjelmistojen siirtäminen uuteen asennusympäristöön. Osa ohjelmista meni ilman ongelmia ns. copy-paste -menetelmällä ja osan joutui asentamaa ns. raakaversioina uusiksi ja päivittämään sitten käsipelissä tarvittavat määritystiedostot. No, tässäkin asiassa oli se etu, että useimmista ohjelmista oli tullut jo uusi versio, joten nyt ovat ohjelmistotkin ns. ajan tasalla. Jostain syystä itselle on jäänyt vanhoista kokemuksista sellainen ohjeistus, että ei kannata heti päivittää mitään, varsinkaan jos ohjelmistot toimivat. Toki täytyy muistaa, että tietoturvaan liittyvät asiat kannattaa hoitaa heti kuntoon kun mahdollista eli virustorjunta päivittymään automaattisesti ja oman kotireitittimen päivitykset samoin ilman niitä oletussalasanoja!

Vaikka kukkaroa ei ahdistaisikaan, niin suosittelen kyllä katsomaan tarjontaa näiden yritysten vuokrakoneiden tarjontojen osalta - siellä on joukossa niitä "helmiäkin", joissa säästää sievoiset summat. Niin ja näissä koneissakin on takuu vähintään 12 kk !

Vanha työasema saa palvella vielä tuossa reservissä, sillä tähän uusvanhaan työasemaan en kaikki ohjelmistoja siirrä, vain ne joita on tullut käytettyä. Usein tulee kokeiltua jotain ja sitten se jää ikään kuin roikkumaan työasemalle 😊 Vanhassa läppärissähän ei tuo audiopuolen vika rajoita mitenkään, joten sillä voi helposti hoitaa muita askareita tarvittaessa ja toimiihan se taas varalaitteena pahanpäivän varalle.

Näihin kuviin ja tunnelmiin, kohti uusia haasteita.

@ri

Tietokonekaupoilla ...

 

Joskushan se on tämäkin päivä koettava, eli "rakas", pitkään palvellut työasema alkaa sanomaan työsopimustaan irti. Seitsemän vuoden ikään ehtinyt Fujitsun salkkumikro on aina silloin tällöin antanut signaalia siitä, että laitteistossa alkaisi olla muutakin päivittämistä kuin nuo perinteiset ajurit. 

Levytilan osalta ei ole ollut onneksi huolia, koska lähes kaikki dokumentaatio tallentuu levyn pienuudesta johtuen jo nyt joko pilvipalveluihin tai sitten laitteeseen kytkettyyn ulkoiseen massamuistiin. Vähennetään näin sitä mahdollisen levyrikon tuomaa yllätysmomenttia. Hajauttaminen on tässäkin asiassa avainasemassa, aivan kuin noilla sijoitusmarkkinoilla finanssimaailmassa.

Tällä kerralla tuo työaseman vika on paljastumassa erittäin tekniseksi, johon eivät siis laitteistoajurien päivityksetkään tunnu auttavan. Vika on pieni ja hankala: työasema ei enää tunnista virheettömästi omaa LINE-IN -linjaa, eli sitä väylää josta audio tulee laitteelle. No, ilman tuota Line-In -linjaakin työasemalla tulee hyvin toimeen, mutta viestiteknillisten sovellusten käytössä tuleekin sitten hankaluuksia, kun ääni ei siirry koneelle. Eikä kaikissa tapauksissa voi käyttää laitteen omaa mikrofoniliitäntääkään.

Vika, niin kuin ne useimmiten tulevat, ilmenevät yllättäen ja aika usein ilman ennakkovaroitusta. Tosin tietokoneet ovat sen verran näppäriä jo kertomaan käyttäjälleen etukäteen, jos joku asia alkaa olla vialla. Sen verran paljon niissä on jo sisässä erilaista diagnostiikkaohjelmaa. Mutta, tätä audio-ongelmaa ei edes koneen oma diagnostiikka tunnista täysin. Voisihan olla toki niin, että jos ja kun innostusta olisi, niin Windowsin uudelleen asentaminen aivan alkutekijöistä lähtien voisi ehkä korjata tilannetta, mutta kuinka pitkäksi aikaa. Koneen ikä, seitsemän vuotta, puoltaa myös hieman muunlaista päivittämistä tulevaisuuden turvaamiseksi työaseman osalta. Hieman hassua, että tuo aiempikin työasema kesti reilut seitsemän vuotta ennen kuin sen kiintolevy sanoi itsensä irti. No, jäihän siitä sentään hyvä näyttö, joka onkin palvelut vielä moitteitta.

Tilannearvioinnin perusteella päädyin siis "uuden" työaseman hankintaan. Tuo "uusi" -sana on ehkä hieman harhaanjohtava, sillä hankinta kohdistuu takuuhuollettuihin yrityspoistojen ns. Leasing-työasemiin. Näistä työasemistahan on itselläni jo kokemusta vuosien ajan tuolta työelämästä. Hienoa, että nykyään näitä laadukkaita tietokoneita on runsaasti myynnissä eri markkinapaikoilla Suomessakin. Ja, mikä parasta, usein niiden hinta-laatu -suhde on lähes erinomainen. Moni käyttäjä tuskin edes huomaisikaan, että kyseessä on käytetty tietokone.

"Läppärin" sijaan valintani kohdistui tarjolla oleviin ns. Mini-PC -työasemiin. Nämä todella pienet työasemat ovat kokoisekseen erittäin tehokkaita ja hiljaisia käyntiääniltään. Ne on toki alun perin suunniteltukin "ahtaisiin" toimistotiloihin yrityskäyttöön tai niin kuin nykyään monesti kotien viihdekeskuksiksi sinne taulutelevision rinnalle tai taustalle. Laitteen rakenteesta johtuen näihin koneisiin ei juuri laajennuksia osteta lisäkorttien osalta, mutta onko edes tarpeen, koska näihinkin laitteisiin saa kyllä lisää muistia tai suurempia kiintolevyjä asenneltua.

Oma valintani kohdistui vanhastaan tuttuun Lenovon Mini-PC:en, joka ei ollut hinnallakaan vielä pilattu: 150 eur postikuluineen. Uutena tämä samainen "mokkula" maksoi 2018 reilu 700 euroa. Työasemassa on reilusti noita tärkeitä USB-väyliä, uusi SSD-levy, mukavasti RAM-muistia. Laite tulee sijoittumaan sopivasti tuon nyt käytössä olevan Lenovon näytön yhteyteen eikä tarvitse pelata noiden "läppärien" akkujen kanssa, kun virtakin tulee suoraan UPS-rasian kautta.

Kolmen aikaisemman Lenovon -kokemuksella valintaan vaikutti myös laitteen mukana toimitettava käyttöjärjestelmä: Windows 10 SF. Vanhempiin koneisiin asennettava Windows 11 on paljolti sellaista tietoista riskinottoa, eikä se edes kaikkiin työasemiin edes asennukaan - onneksi. Itselläni nuo tekniset sovellukset viestikaluston osalta on optimoitu Win10 -ympäristöön, joten näiltäkin osin tuo Win10 on hieno juttu. Tukeakin tälle käyttöjärjestelmälle löytyy vielä jokunen vuosi ja tuonkin jälkeen sen käyttö onnistuu varmasti, kunhan muistaa itse huolehti tarpeellisesta tietoturvasta. 

Itselläni on vielä Enonkosken radioasemalla käytössä Win98ME -työasema, joka on toiminut jo aika pitkään hienosti: vain virtalähde ja muistinvarmistusparisto ovat vaatineet uusintaa. 

Katsotaan jatkossa tulee tästä nykyisestä Fujitsusta pelkkä "medialäppäri" vai keksinkö sille jotain muuta käyttöä. Tuo "uusi" työasema tullee postitoimipaikkaan ensi viikoksi. Kokonsa puolesta se mahtuisi kyllä postilaatikkoonkin 😄

@ri

Lenovon työasema osana radioasemaa Mustolassa

Tietotekniikan ytimessä - Raspberry Pi

 

Raspberry Pi 3 oheislaitteineen valmiina

Näin talven yrittäessä tehdä jälleen tuloaan ulkosalla ja kellojen siirtyessä kesäaikaan, on hyvä palata arjen askareissakin muutama vuosi takaisinpäin. Vuonna 2018 kesken jäänyt tietotekninen projekti olikin nyt hyvä saattaa osaltaan valmiiksi. Loppuvuodesta 2017 tuli hankittua opiskelun tueksi pieni "korttitietokone", Raspberry Pi mk.3. Tarkoitus oli laajentaa tietoteknistä näkemystä niin tekniikan osalta kuin itse koneen Linuxpohjaisen käyttöjärjestelmän osalta. Koko "raspipaketti" tulikin tuolloin kätevästi Saksan suunnalta ja mukana oli vielä oma 7" näyttöpaneelikin - hienoa!

Sattuneesta syystä johtuen tuo opiskelu ja tietotekninen "paininta" keskittyikin jatkossa Windowsympäristön haasteisiin, joten "raspi" pääsi hieman unohtumaan, kunnes keksin sen tuossa viimeviikolla varastohyllystä lojumasta. Ei muuta kuin paketit esille ja laite kuntoon. Nythän oli hieman extra-aikaa tällekin harrasteen osalle eläkepäivien lomassa 😊

Laitteiston kokoamisessa ei juurikaan paljoa aikaa kulunut, sillä näyttöpaneeli oli helposti ruuvattavissa kiinni itse tietokoneen runkoon. Tämän jälkeen vain virtakaapelit oikeisiin pistokkeisiin ja näytön kaapelin (lattakaapeli) liittäminen näytön ja tietokoneen välille - yksinkertaista.

"Raspin" käyttöjärjestelmä oli omalla microSD-muistikortilla laitteen mukana, joten ei tarvinnut kuin laittaa kortti pesään, kytkeä näppis ja hiiri valmiiksi ennen virtapistokkeen kytkemistä. Virtalähteen liittämisen jälkeen "raspi" heräsi henkiin ja kuva tuli näytölle ilman "ongelmia" - tai olihan siinä ongelma, koska oli laittanut näytön jalat väärinpäin, joten kuva oli ylösalaisin 😁. Asian olisi voinut korjata ohjelmistollisesti tai sitten kuten itse tein: käänsi jalat toisinpäin, jolloin näyttökin oli oikeassa katselukulmassa operaattoriin. 

Nopean ohjelmistopäivityksen (käyttöjärjestelmä) jälkeen myös oheislaitteet aktivoituivat hienosti. Laite kytkeytyi annettuun WiFi-verkkoon hetkessä ja myös perinteisen hankala Bluetooth (Sinihammas) löytyi järjestelmästä valmiina. Noin reilun 4 vuoden odottelun tuloksena oli myös tuo käyttöjärjestelmä ehtinyt parantumaan ajureidenkin osalta, joten jotain hyötyä viivyttelystä on. Tietotekniikassa ei pitäisikään aina mennä viimeisimpien laitteiden ja ohjelmistojen mukana, sillä usein ne ovat markkinoille tullessaan enemmän tai vähemmän raakileita, joita pitää sitten päivittää. Tämän on jo tuo Windows 11 meille hyvin opettanut.

Koska "raspista" löytyi helposti tuo "sinihammas", niin päätin vapauttaa USB-liittimistä mahdollisimman monta ja kytkeä pienen "sinihammasnäppiksen" osaksi "raspia". Sinihampaan käytön osalta en malttanut käyttää järjestelmän graafista ympäristö, vaan menin laitteen komentotulkkiin määrittelemään tarvittavat asetukset. Tässä päästiinkin siihen tietotekniikan syvimpään olemukseen: kirjoittamaan komentoja ja komentojonoja ym. Osa komennoista muistui vielä vuosien takaa mieleen, mutta osan joutui kertaamaan lähdeaineistosta. Näppis saatiin asennettua ja tuntuisi toimivan ihan moitteitta.

Tällä Raspberry -alustalle on maailmassa tuhansia erilaisia projekteja. Laitekantakin on jo kehittynyt tasolle neljä (4), joten haasteita on tarjolla niitä haluaville. Vahinko vaan, että jonkinlainen komponenttipula taitaa vielä vaivata maailmalla, kun useat laitetoimittajat niin kotimaassa kuin Euroopassakin myyvät joko EIOOTA tai sitten epämääräisillä toimitusajoilla hamassa tulevaisuudessa.

"Raspi" on siitä kätevä, että se on itse koneena pienikokoinen, mutta tehokas. Tämän lisäksi voi valmistella muistikortille vaikka eri tilanteita varten omat käyttisversiot, jotka on sitten helppo ottaa käyttöön. Perus OS:n (operating system) lisäksi itselläni tullee käyttöön varmastikin erilaiset viestitekniikkaan liittyvät sovellukset sekä ehkä myös laitteisto- ja verkkoarkkitehtuurin tietoturvallisuuteen liittyvät projektit. Mutta, nyt on aika kertailla Linuxkoodia ja tehdä kokeiluja kun työkalut ovat ns. äärellänsä.

Raspberry Pi 3 kytkettynä 7" näyttöpaneeliin

"Raspi" käynnistyy hetkessä

@ri

Jälleen kannattaa päivitellä - ainakin Windowsia

- Muista päivittää Windows -  

 Microsoft julkaisi kuluvan viikon tiistaina jälleen totuttuun tapaan joukon päivityksiä tukemiinsa käyttöjärjestelmiin. Nyt olikin hieman suurempi syy käydä pikaisesti tarkastamassa onko omat päivitysasetukset kohdillaan ja päivitykset asentuneet onnistuneesti. Jaettu päivityspaketti korjasi peräti 83 tietoturva-aukkoa, siis melkoinen  määrä haavoittuvuuksia. 

Mielenkiintoisin nyt korjatuista aukoista lienee tuo Office -pakettiin kohdistunut korjaus. Päivittämättömässä Officessa on näet mahdollista nostaa tunkeutujan oikeuksia työasemaan tai palvelimeen, pelkästään lähettämällä kohdekoneelle oikein muotoiltu sähköpostiviesti, jota käyttäjän ei edes tarvitse avata lukeakseen! Tätäkin aukkoa käytetään jo kovasti hyväksi maailmalla, joten ihan hyvä syy tarkastaa päivitysten ajantasaisuus.

Tuosta Officea koskeneesta "aukosta" ei itselläni ole niin suurta huolta, koska en käytä noita MS Officen tuotteita, koska vapaan lähdekoodin "Office -tuotteet" tekevät saman asian ja ovat yhteensopivia virallisten versioiden kanssa. Niistä puuttuu onneksi nuo hyökkäyksen mahdollistavat tiedonsiirtorajapinnat ja aliohjelmat. Saadun tiedon mukaan (STM) tuolla itänaapurissa GRU;n (sotilastiedustelu) osalta tätäkin aukkoa on jo ehditty hyödynnetty mm. Ukrainan suuntaan. 

Omaa työasemaani olen tehnyt hieman immuunimmaksi moniin hyökkäyksiin ihan yksinkertaisella konstilla, jota ei juurikaan hirmuisesti mainosteta. Mutta toimii moniin uhkiin eikä haittaa omaa käyttöäkään. Olen asentanut kotimaisen (Suomi) ja Brittiläisen kielipakettien lisäksi ihan vaan varmuudeksi myös Venäjän ja Kiinan -kielipaketit koneelle. Itse niitä harvoin tulee käytettyä, mutta kun tuo itämainen peruspöpö etsii kohdekoneita lännen suunnalta, niin se harvoin haluaa tarttua työasemaan josta löytyy kotimaansa, tekijöiden omat kieliasetukset.

Ei muuta kuin päivittelemisiin.

@ri

Microsoft mokasi Windowsin päivityksessä jälleen - yllätys, yllätys

 

Eipä ole ensimmäinen, eikä varmasti viimeinenkään kerta kun Windowsin päivityksien jälkeen saadaan huomata ettei kaikki mennyt ihan "putkeen" tain niin kuin "Strömsössä" Viime marraskuun päivityspaketin myötä tuli ongelmia DirectX -ohjelmointirajapintaa käyttäville asiakkaille - eli melkoisen suurelle joukolle. Tuon päivityksen myötä "kuprulle" menneen rajapinnan jälkeen alkoivatkin erityisesti näytönohjaimet temppuilemaan, tarjoaahan DirectX yhtenäisen rajapinnan mm. 3D-grafiikkaa, ääntä ja erilaisia ohjauslaitteita varten. Siis aika keskeisiä toiminnallisia kokonaisuuksia järjestelmien toimivuuden kannalta.

Ongelman poistamiseksi ei ole ns. oikotietä onneen, eli asia hoituisi automaattisesti uuden päivityspaketin avulla. Nyt täytyykin ottaa ns. lusikka käteen ja alkaa tekemään päivitystä ns. käsipelillä. No, onneksi Microsoft on tehnyt asian korjaamiseksi ohjeet, jotka löytyvät tästä. Tosin englannin kielellä, mutta kuitenkin. Kyseinen ongelma koskee niin uusinta Win11 kuin sen edeltäjää Win10 -järjestelmiä.

Isossa mittakaavassa tuo marraskuun päivitys oli kyllä suurempi "fiasko" kuin mitä on annettu ymmärtää. Tämän huomaa jo siinä, että Microsoft on auliisti yrittänyt avustaa ongelman korjaamisessa omilla ohjeistuksillaan kun se ei muutoin onnistuisi. Helpointahan olisi ollut korjata asia uudella korjauspäivityksellä ja asia olisi ollut "kunnossa" (?).

Mutta näillä mennään ja näiden kanssa on vain opittava tulemaan toimeen. Aina yhtä jännittävää mitä seuraavan päivityksen jälkeen työasemassa tapahtuu.

@ri

Satsaus tietoturvaan kannattaa - tämän helpompaa se ei voi olla

 Reilu puolivuotta sitten otin blokissani kantaa kotiverkkojen reitittimiin ja niiden DNS-asetuksiin. Nämä nimipalvelut (DNS) ovat tärkeä osa verkostojen toimivuutta; niiden kautta liikenne ohjautuu "oikeille" palvelimille ja oikeiden palvelujen pariin. Ainakin silloin, jos ei joku "vihamielinen" taho ole päässyt tekemään niihin omia muunnoksi nimipalveluiden osalta. Tuo muunnoshan voi tapahtua ja usein tapahtuukin niin, ettei peruskäyttäjä siitä edes ole tietoinen. Tietoliikenne toimii edelleen, mutta kaikki sivustot eivät ohjaudukaan enää oikeaa kohdeosoitteeseen tai sitten joku ulkopuolinen taho käyttää vain reititintäsi omien tarkoitusperiensä mukaiseen internetliikenteen ohjailuun, tekemällä vaikka verkkohyökkäyksiä tai jakamalla roskapostia.

Kannattaa käydä tutustumassa tuohon DNS-asetuksiin liittyvään kirjoitukseeni, sillä se on yhä edelleen hyvin ajankohtainen. Oman reitittimen "turvatarkastuksen" voi tehdä helposti F-Securen sivustolta löytyvän, Router Checker -työkalun avulla. Tämän työkalun avulla saat hetkessä selville sen, onko kaikki asetukset oman reitittimen osalta kunnossa. Tämä palvelu on maksuton, eikä se vaadi minkäänlaisen koodin asentamista työasemalle tai reitittimelle.

Reititin tarkastettu - kunnossa on!

Mikäli reitittimen osalta kaikki on kunnossa tulee vastaukseksi kuvan mukainen ilmoitus. Mikäli jotain ihmeellistä reitittimen osalta havaitaan, saadaan niistäkin toki ilmoitus ja toimintaohjeet asian korjaamiseksi.

Reitittimen tarkastus on tehty helpoksi ja niin sen pitää ollakin. Tarkastus tulee tehdä mielellään liian usein kuin harvoin, sillä jos joku haavoittuvuus reitittimen asetuksista löytyy ja joku ulkopuolinen haluaa sitä käyttää, se ei katso päivää eikä vuorokaudenaikaa. Itse pyrin tarkastamaan reitittimenkin asetukset aina kun työasema on saanut Windowsin uuden päivityspaketin, joskus useimmitenkin. Kannattaa laittaa tuo F-Securen työkalusivusto omiin suosikkeihin selaimeen, jolloin se löytyy helposti ja sitä tulee käytettyä.

Hyvää ja turvallista vuotta 2023 myös tietotekniikan osalta.

OpenDNS - toimii !

@ri

TIETOTURVA: Hälyttääkö Gmail?

Vaaranmerkit ilmassa.....

 

Onko Gmail-postisi käyttäytynyt oudosti viimeaikoina tai onko postin tuleminen loppunut kokonaan? Viikonvaihteen osalta tälle ilmiölle on tarjolla kaksi selitystä: häiriötilanne Gmailissa on viivästyttänyt tai jopa estänyt postien siirtymisen palvelun parissa; joku on kaapannut tilisi ja postisi ohjautuvat aivan jonnekin muualle.

No, ei syytä huoleen jos olet muistanut ottaa käyttöön kaksivaiheisen tunnistautumisen joka tunnetaan myös nimellä 2FA (two-factor authentication). 2FA voidaan toteuttaa monella tavalla, mutta nykyään yleisin tapa on kytkeä se osaksi haltijan mobiililaitetta eli tuttavallisemmin "kännykkää tai tablettia". Tällöin kirjautumissuoritus varmistetaan esim. mobiililaitteeseen lähetettävällä koodilla, jonka jälkeen vasta kirjautuminen palveluun on mahdollista - pelkkä salasana ei siis riitä. 

Googlen häiriöiden seurauksena mitä tuli juuri Gmailiin, on ilmeisesti ainakin osalle ellei kaikille asiakkaille lähetty pyyntö muuttaa tilin salasana - ihan varmuuden takeeksi. Tosi tähänkin ideaan lienee poikkeus, sillä vaimon Gmail-tiliin eikä yhdistystiliini ole tullut kyseistä pyyntöä. Joten onkin ilmeistä, että tuo aktiivisesti, päivittäin, käytössä oleva Gmail-tilini onkin mahdollisesti joutunut jonkun palvelun hakkerointiyritysten kohteeksi, jonka perusteella Google on laittanut tuon kuvan ilmoituksen minulle.

Onneksi olen käyttänyt eri palveluissa vielä erilaisia salasanapareja, joten tuolta osin ei tarvitse lähteä vaihtelemaan myös monia muita salasanoja eri palveluissa.

Jäädään seuraamaan tilannetta. Nyt ainakin Gmail -toimii ja Google:n palvelut.

@ri

Kriittistä päivitystä - Chrome -selaimeen

 

Päivitys käynnissä

Päivitetty

Google Chrome -selain on saanut kriittisen päivityksen. Selaimen koodista löytyi aukko, jota hyödynnetään jo niin pahassa kuin ehkä hyvässäkin maailmalla. Mikäli käytät Chrome tai se edes löytyy työaseman tai puhelimen ohjelmistoista, kannattaa sen päivitys tarkastaa viimeistään JUURI NYT!

Normaalisti Chrome päivittää itse itsensä, eikä käyttäjän sen päivityksistä tarvitse juurikaan huolehtia. Nyt on kuitenkin tullut esille lukuisia tapauksia, joissa tuo päivitys ei ole ns. automatisoitunut. Itse huomasin myös, että eipä ollut selain päivittynyt itsestään. 

Suosittelenkin Chromen tapauksessa tekemään niin sanotun manuaalipäivityksen aika ajoin, eli tarkastamaan päivitysten saatavuus omatoimisesti. Sehän on helppoa, eikä vie aikaa muusta selailusta paljoakaan: selainikkunan oikeasta yläkulmasta avataan kolmenpisteen alasvetovalikko (ks. kuva alla), josta valitaan OHJE ja TIETOJA GOOGLE CHROMESTA. Valintojen jälkeen selain lähtee hakemaan saatavilla olevia päivityksiä ja asentaa ne. Tämän jälkeen tulee muistaa käynnistää selain uudelleen. Helppoa - eikö totta.

@ri

Päivityshaku löytyy täältä

Pieni satsaus tietoturvaan paikallaan

Älä päästä "pöpöjä" työasemalle!

 Maailmalla kuohuu ja erityisesti aallot lyövät nyt kiivaasti bittirintamalla, jossa kaikenlaiset haitakkeet ovat aktivoituneet oikein voimallisesti. Tietoverkoissa käytävä sotiminen ja muu vaikuttaminen ovatkin siitä mielenkiintoisia, että varsinaisen kohteen lisäksi vaikutukset voivat ulottua paljon laajemmallekin, tavallisen käyttäjän kotityöasematasolle saakka! Näin ollen kaikki panostukset oman tietoturvan parantamiseen on otettava tosissaan. 

Virustorjunta ja palomuuri lienevät ne tavallisen työaseman käyttäjän tutuimmat torjuntavälineet ulkoisten haitakkeiden estämisessä. Toki nämäkin toimivat vain silloin, kun ne on asianmukaisesti muistettu päivittää. Ihan samalla tavalla kuin työaseman käyttöjärjestelmän ja ohjelmistojenkin koodit.

Se mikä harvemmin tulee mieleen on kotiverkon reitittimen asetuksista löytyvä DNS-tieto, eli tieto käytettävistä internetin nimipalvelimista (Dynamic Name Server). Yleensä kotiverkosta löytyvätkin oman operaattorin tarjoamat tai WiFi-reitittimelle tallennetut nimipalveluosoitteet, jotka latautuvat automaattisesti kun kotiverkko otetaan käyttöön ja kytkeydytään osaksi internettiä. Silloin kun verkko toimii ja yhteydet pelaavat, näihin asetuksiin tuskin tulee millään tavoin puututtua. 

Olen tarkastanut vuosien kuluessa useita kotiverkkoihin liitettyjä päätelaitteita ja lähes aina on ollut käytössä joko nuo operaattorin tarjoamat nimipalveluosoitteet tai sitten tuon mediajätti Googlen tarjoamat osoitteet, kuinkas muutoin. Tarjolla olisi kyllä muutakin, ja jopa ehkä parempiakin vaihtoehtoja DNS-kyselyjen suorittamiseen.

Hyvä vaihtoehto DNS:n osalta on OpenDNS. Olen testaillut omassa kotiverkossa nyt reilu kolme kuukautta tätä vaihtoehtoista, OpenDNS-ratkaisua ja todennut sen hyväksi. Kun nämä nimipalveluosoitteet muuttaa kodin verkkoon, parantuu tietoturva ainakin hieman ns. uudelle "levelille". Suojaus toimii kaikille kotiverkon laitteille, jotka käyttävät omaa WiFI-reitintä, myös kännykkä ja tabletti, silloin kun eivät ole mobiilidataan liitettyinä!

OpenDNS käytön myötä nopeutuvat monien verkkosivujen toiminta latausajoissa mitattuna, samalla nuo ilkeät Flubot-haitakkeita levittävät verkkosivustot saadaan estettyä hieman paremmin. Niin, ja OpenDNS:n kautta eivät oma operaattori tai Google seuraile nettiselailuja 😎

Alla esimerkki siitä kun ja jos vahingossa erehtyy sivustolla, jossa tarjolla on haitallista koodia. Esimerkin sivusto on Ciscon sivustolta löytyvän "turvallisen" linkin takaa löytyvä "saastutettu" sivusto. Kun vastaavalle sivustolle menee tuolla kotiverkon "perus" DNS:llä tai Googlen DNS:llä ei tuota ilmoitusta tule, vaan asetuksista ja oikeuksista riippuen sivusto avautuu normaalisti ja koodia on tarjolla asennettavaksi 😀

Ei hätää, tämä on DEMO, jolla testataan järjestelmän toimivuus.

@ri 

19.1.2038, uusi Y2K ?

Kalenteriin merkkitty

Joulukuun lopussa 1999 maailma valmistautui kohtaamaan tietoteknisen katastrofin, jonka seurauksena tietotekniset järjestelmät kaatuisivat, mikä johtaisi pahimmillaan siihen, että maailma pimenisi sähkö loppuessa. 

Tähän haasteeseen oltiin onneksi osattu jo varautua vuosia aikaisemmin ja ripeimmät / vastuullisimmat toimijat olivatkin päivittäneet järjestelmänsä ns. Y2K-kestäviksi. Vaikka mediassa maalailtiinkin mielellään kauhukuvia tulevasta, ei mitään kovin vakavaa päässyt syntymään: sähköä oli, rahaliikenne toimi, kauppojen kassa toimivat jne... 

Itsekin muistan hyvin tuon vuodenvaihteen. Olin Y2K-päivystäjänä kahdellakin "rintamalla": kotipäivystäjänä siltä varalta, että firman palvelimet pitäisi käydä boottaamassa tai muutoin tietoverkkoa korjaamassa ennen virka-ajan alkamista aamulla. Ja toisaalta, päivystin radioasemalla siltä varalta, että sähköyhtiöt joutuisivat ongelmiin ja sähköt katkeaisivat. Radioverkossa varauduttiin siirtämään dataa- ja viestejä jos ja kun sähköt veisivät mennessään myös GSM-verkot. Sähköt säilyi ja tietoverkot pelasivat, joten tapahtuma kävi hyvästä harjoituksesta. Harjoituksia viestiverkon osalta on tämän jälkeen jatkettu säännöllisesti - hyvä niin.

Valmistautuminen erilaisiin haasteisiin on hyvä aloittaa aina mahdollisimman aikaisessa vaiheessa. Niinpä nytkin on hyvä laittaa kalenteriin merkintä tammikuun 19.2038 päivälle: Y38K Tietoteknisten järjestelmien kannalta kyseinen tammikuun päivä muodostaa jälleen omat haasteensa Windows- ja Linux-maailmoissa. Erityisesti tuo päivämäärä herättää tunteita Linux-käyttäjien keskuudessa. 19.1.2038 tapahtuu nimittäin niin, että Linux-järjestelmistä "loppuu aika" ! 

Linux-järjestelmät käyttävät yhtenä aikajärjestelmänään eräänlaista "aikalaskuria", joka on laskenut sekunteja vuoden 1970 alusta saakka. Aikaahan kyllä riittää laskettavaksi vielä vuoden 2038 jälkeenkin - ei ne sekuntit siitä mihinkään lopu. Ainut joka loppuu on tuo laskennassa käytetty 32-bittinen kokonaisluku! 

No, asian korjaaminen on vielä hyvin helppoa ja sen ehtii tehdä ennen vuotta 2038: vuonna 2020 julkaistiin Linuxin uusi ydin (Kernel v.5.6), joka muutti tuo järjestelmän käytössä olevan aikalaskurin 64-bittiseksi. Tämä tarkoittaa sitä, että aikajanaan tuli pituutta lisää useita triljoonia vuosia.

Päivitys kannattaa tehdä hyvin etupainotteisesti, sillä ilman päivitystä on erilaisten laskelmien ja ennusteiden tekeminen hankalaa sikäli kun ne laskelmat menevät vuoden 2038 ohitse. Esimerkiksi pitkän asuntolainen korkolaskelmat voivat tuoda mielenkiintoisen tuloksen ulottuessaan yli tuon maagisen päivämäärän.

Windows-käyttäjät voivat huokaista tämän ongelman kanssa helpotuksesta, sillä Windowsin tarjoamista tiedoista selviää, että Windowsin käyttämä laskuri loppuu vasta vuonna 30828 - ei kiirettä päivitykseen. Kysymys kuuluukin lähinnä: mikähän on tuon Windowsin versio / versionumero vuonna 30828 ? 

//ARi\\ 

Turvallisuus kuntoon Googlen kanssa

 

Googlen turva-asetuksia tarkastelemassa

Voisi melkein väittää, että jokainen tietoverkoissa liikkunut internetkulkija on törmännyt ja jopa käyttänyt jotain Googlen palvelua. Oli se sitten karttoja, tietokantoja, somesovelluksia tai sähköpostia, kaikkien sovellutusten käytölle on tärkeää, että tietoturva-asetukset oman tilin osalta ovat kunnossa. Ihan samoin kuin pankkitilin osalta: kukaan ei halua, että joku vieras käyttää omaa pankkitiliä tai muutoin tunkeutuu sille.

Jos ei aikaisemmin ole tullut tehtyä mitään tämän turvallisuuden osalta, niin nyt olisi enemmän kuin hyvä aika aloittaa kuluva vuosi tämänkin asian osalta tietoturvallisesti. Omiin asetuksiin pääsee suoraan vaikka selainikkunan kautta, kirjoittamalla osoitteeksi: myaccount.google.com Täältä avautuvan näkymän kautta pääsee kokonaisvaltaisesti hallitsemaan ja tarkastelemaan omia asetuksia. Asetuksia ja määrityksiä on paljon, joten en käy niitä tässä erikseen lävitse. Se tärkein tarkistettava kohde liittyykin salasanoihin, joissa tulisi olla päällä asetus "KAKSIVAIHEINEN VAHVISTUS KÄYTÖSSÄ" 

Myös avautuvan "TIETOTURVA" sivun ensimmäinen laatikko on hyvä tarkastaa. Siinä pitäisi olla lukkokuvan päällä vihreä vekki ja tekstiä "Tilisi on suojattu" Google tekee tämän tarkastuksen puolestasi, jonka jälkeen jos tarpeen, pääset viilaamaan asetukset kuntoon.

Näihin kuviin ja tunnelmiin. Kokonaisturvallista loppuvuotta toivotelle.

@ARi

WhyNotWin11 - eikö Windows 11 käy?

Ensituntuma Windows 11:een

 Kuluneella viikolla heräsin arjen olemassaoloon jälleen, koska aloin saamaan runsaasti yhteydenottoja teemalla "Voinko asentaa Windows11:n työasemaani?" tai paremminkin "Miksi en voi asentaa Win11:ta?"

Microsoft on tehnyt asian käyttäjille "helpoksi", eli päivityspaketti tarkastaa ensin kohteen eli työaseman ja jos toteaa sen täyttävän vaatimukset, asentaa itsensä käyttäjän luvalla (toivottavasti) sitten työasemaan. Muuton tarkastuksesta jää näkyvä jälki työaseman Windows Update -sivustolle, jossa se kertoo omassa infolaatikossaan, ettei asennus onnistu (ongelmitta). Samalla se tarjoaa Microsoftin oman työkalun, jonka voi ladata netistä ja suorittaa työasemalla asian tarkastamiseksi.

Perussääntönä voisi sanoa, että yli 5 vuotta vanhoihin työasemiin tuon Win11-järjestelmän asennus ei onnistu, edes "tekohengittämällä", sillä tuo vaadittu suojausmoduli, TMP 2.0 puuttuu eikä sen lisääminen jälkikäteen ole järkevää tai edes mahdollistakaan. Monissa uudemmissakin työasemissa tulee tuo sama TMP-herja, mutta tällöin asia voidaan tn. hoitaa ilman työaseman uusimista. Yleensä tuo TMP-moduli on esiasennuksessa poistettu käytöstä, joten se pitää käydä ottamassa käyttöön työaseman asetuksista. Microsoftin sivuston linkkejä seuraamalla asiasta löytyy yllättävän hyvät tiedot asian tarkastamiseksi ja korjaamiseksi.

Onnistuneita asennuksia toivotellen.

//ARi\\

PS. Ensi kevätkaudella on varmaan se otollisin hetki päivittää koko työasema Win11-kantaan kaupallisilla markkinoilla: Jouluruuhkan paineet hinnoille on voitettu, uutta "rautaa" on hyvin tarjolla, Windows 11:n "lastentaudeista" on päästy eroon, ainakin suurimmilta osin........

PS2: Windows 10 tuki jatkuu edelleen, joten sen takia ei ole kiirettä päivittää työasemaa.

Asennusta ei suositella - se ei onnistu !

TMP eli suojausmodulin rakenne

Palvelin vikatilassa - mikä avuksi ?

 

Palvelimessa levyrikko - "hotswap -paikallaan"

Näinhän siinä jälleen kävi; tietoturva tuli kylään varsin konkreettisesti, kun NAS-palvelimeen tuli levyrikko. Palvelinhan on toiminut jo vuodesta 2009 lähtien omien tiedostojen ns. päävarmistuspaikkana muiden ratkaisujen rinnalla. Yhden kortin varaan ei näissä asioissa kannata asioita jättää. Se kaduttaa kyllä jatkossa.

Eilen kun laitoin NAS:n päälle ja oli tarkoitus tehdä sinne hieman varmistusajoja työasemalta, totesin ettei palvelin vastaa normaalisti. Palvelintilaan mennessäni huomasinkin heti, että palvelimen info-paneeli paistoi punaisena (vikatila) ja levyosio numero 3:n valo paloi iloisesti punaisena. Yksi neljästä levystä oli siis saanut ns. siipeensä ja lopettanut työsuhteensa. 

Onneksi hätä ei ollut tämän suurempi, sillä varastossa oli vielä runsaasti varalevyjä ja yksi uusi (vm. 2009) palvelinkin varalla. Viimekerrasta (2018) poiketen vaihdoin nyt levyn ns. "kuumana" eli en kytkenyt palvelinta pois päältä vaan irrotin vikaantuneen levyn kelkastaan ja laitoin uuden tilalle. Hetken kuluttua levyn asentamisen jälkeen palvelin pyysikin vahvistusta uuden RAID5-tason valmistamiseksi. Luvan annettuani alkoivat bitit jälleen hakemaan paikkojaa, eikä tietoja kadonnut levyrikosta huolimatta. Tosin uuden RAID:n rakennus kesti liki 18 tuntia, mutta se on pieni hinta sille, että tiedot olisivat jotenkin kadonneet lopullisesti.

Alla kommentteja viimekertaisesta operaatiosta tuon NAS:n osalta.

RAID käytännössä

Ostin tuon 6 Teran palvelimen vuonna 2009 keväällä ja tämä oli ensimmäinen vikatilanne kyseisessä palvelimessa. Eli melkein 8 vuotta ongelmatonta käyttöä. Mekaanisten levyjen osalta oli kyllä odotettavissakin vikatilanne jossakin vaiheessa, mutta sitähän ei voi etukäteen oikein tarkkaan ennustaa. Tiedostopalvelimessa on 4 isoa levyä, jotka ovat teknisesti ns. RAID 5 levypakkana. Tässä tapauksessa tämä mahdollistaa juuri sen, että yhden levyn rikkoontuessa voidaan se korvata uudella ilman että tiedostoja menetetään. Kahden levyn rikkoontuessa samalla kertaa onkin sitten turvauduttava tiedostojen palauttamiseen muista medioista. Onneksi tämän vika tilanteen todennäköisyys on aika pieni kuitenkin. Levyn vaihtaminen täytyy tietysti suorittaa oikein ja hallitusti, sillä aina on vaarana se, että jokin menee vikaan ja kaikki tiedostot menetetään.

Tiesin, että levyn voi vaihtaa ns. lennosta, eli rikkoontunut pois ja uusi tilalle, jonka jälkeen järjestelmä tekee loput itsestään automaattisesti. Päätin itse, kuitenkin hieman toisenlaiseen vaihtoprosessiin, joka samalla olisi hieman turvallisempikin. Otin selainyhteyden palvelimeen ja onnekseni muistin jopa sen hallintasalasanan vuosien takaa. Hallintapaneelista käsin sitten käskin järjestelmän poistaa vikaantunut levy. Kun levy hävisi käytössä olevista levykirjastoista kävin poistamassa levyn palvelimesta. Tämä tapahtuu ilman työkaluja: etukansi auki ja levyn lukitussalpaa kääntämällä levy tulee kelkassaan ulos laitteesta - helppoa. No, jotta asia ei olisi ollut liian helppo, niin palvelimen oven mekaanisen luko avain oli tietysti "jossain" - onneksi lopulta löytyi vanhojen avaimien melkein jo hävitettäväksi julistettujen avaimien joukosta - nyt hieman paremmassa paikassa säilytyksessä.

Uuden levyn asentamisen jälkeen ei muuta kuin käsky hallintapaneelin kautta koostaa tuo RAID 5 uudelleen, jonka jälkeen järjestelmä alkoi tehdä työtä käskettyä. Hieman vajaassa vuorokaudessa oli tilanne levyjen osalta palautettu vikaantumista edeltävään tilaan. Huomattavaa on se, että vaikka yksi  levyistä oli vikatilassa, olisi palvelimelta saatu vielä kaikki tiedostot kopioitua muualle. Itse asiassa näin pitää ollakin, sillä turvallisinta olisi ottaa kopio tiedostoista ennenkuin menee levypakkoihin koskemaan. Nyt arvioin kuitenkin riskin sen verran pieneksi, että tein operaation ilman välitallennuksia. 

Levyn vaihtoa tehdessä tuli vaan mieleen itsellekin, että tätäkin olisi hyvä harjoitella ennen kuin tulee ns. akuutti tilanne. Tunnen aika monta tapausta, joissa käyttäjä on tunnollisesti tehnyt varmuuskopioita tiedostoistaan, mutta sitten kun niiden palauttamisen aika tulee käsille, ei varmistuksien palautus enää onnistukkaan syystä tai toisesta.

Näin jälkikäteen voin onnitella itseäni myös hyvästä ennakoinnista, sillä samalla kun ostin tuon palvelimen, lunastin siihen joukon varalevyjä juuri näitä vikatilanteita varten. Ei liene yllätys, että jos nyt olisin ostanut tuohon pavelimeen uuden levyn, se olisi maksanut melkein palvelimen hinnan ja olisi pitänyt tilata Japanista saakka. Tekniikka muuttuu hieman vuosien saatossa hi... Siis, jos pääty hankkimaan tiedostopalvelimen itselleen, kannattaa hankkia siihen samalla varamediaa pahanpäivän varalta - tässä ei siis kannata enää säästää. Ja vielä kun varalevyt ovat kotona, ei niitä tarvitse odotella maailmalta saapuviksi ja tiedot ovat turvallisesti käytettävissä.

Turvallista kevättä bittirintamilla.

Tietoturvaa - sisäverkko kuntoon

Langaton reititin - "update"

 Tehtyjen selvitysten perusteella niin yksityisillä henkilöillä kodeissaan kuin monilla liikeyrityksilläkin on vielä valitettavasti paljon parannettavaa oman "intransa" / atk-verkkonsa suojauksessa. Tässäkin tapauksessa se heikoin lenkki määrittelee vahvasti sen tason, jolla tietoturva on toteutettu.

Yksi hyvä tapa on aloittaa oman verkon tutkiminen vaikka siitä laitteistorajapinnasta, joka on yhteydessä sinne "kovaan" internettiin omasta sisäverkosta. Asian merkitys korostuu erityisesti nyt kun noita erilaisia älylaitteita (IoT = internet of things) tulee koteihin ja yrityksiin enemmän ja enemmän. Monesti laitteisiin ei kiinnitetä enää paljoa huomiota sen jälkeen kun laite on saatu asennettua käyttöpaikalle ja todettu toimivaksi. Perusasetukset ovat yleensä toimivat, mutta tietoturvan kannalta täysin riittämättömät. Se vähin, mitä kannattaa tehdä on se, että vaihtaa laitteen oletussalasanat ja mielellään vielä sellaiseen, ettei kaikissa laitteissa ole sama salasana ja salasanan muotovaatimukset ovat kunnossa: mielellään vähintään 8 merkkiä ja erilaisia numero/kirjain -yhditelmiä. Itse käytän n. 15-merkkisiä salasanoja, sillä ne kestävät vielä hyvin mahdolliset arvausyritykset. Tosin nyt kehitteillä olevat kvanttitietokoneet murskaavilla laskentatehoillaan tulevat muuttamaan salasanoille asennettavia vaatimuksia. Mutta, täytyy muistaa myös asian toinen puoli: tuskin monikaan verkkotiedustelua tai hakkerointia harrastava yhteisö on kiinnostunut satsaamaan kallista tekniikkaa jonkun yksityisen kotikoneelle pääsemiseksi. Jos reitti on suojaamaton tai huonosti suojattu, niin silloin luonnollisesti voidaan käyttää ja käytetäänkin myös kotikoneita erilaisten hyökkäysten ja iskujen tekemiseen.

Oma reititin ilmoitti jälleen viikonlopulla, että olisi aika tehdä vuoden ensimmäinen päivitys. Valitettavasti kaikissa käytössä olevissa malleissa ei tuo päivitys tule automaattisesti käyttäjälle saakka, vaan se vaatii omaa viitseliäisyyttä: noutaa päivitys ja asentaa se. Valitettavan usein asia huomataan vasta silloin, kun bitti ei enää kulje internettiin tai yhteys alkaa hidastelemaan / takkuamaan tuntuvasti.

Jahas, täytyykin käydä katsomassa mitä uutta naapuruston jääkaapista tänään löytyy ja onko ilmalämpöpumpun asetukset ns. talviasennossa. 😈

//ARi\\

Pelien kuningas - SHAKKI

Kasparov shakkitietokoneet vm 1989

 Pelit, erityisesti lautapelit, ovat kiehtoneet itseäni jo pitkään. Tosin tuossa 2000-luvun vaihteessa tuli myytyä kattava kokoelmani lautapelien osalta ja sijoittaa saadut markat/ eurot muihin harrastuksiin. Koska erityisesti erilaiset stradegiapelit ovat olleet ykkössijalla pelien osalta säästyivät shakkipelit ulkoistamisilta. Pelihän on lautapelien ehdoton kuningas ja siinä riittää varmasti haasteita jokaiselle, joka pelimaailmaan uskaltaa astua. Itse annoin pikkusormeni shakille jo 1970 -luvun puolivälissä ja sen jälkeen se onkin pitänyt otteessaan. Toki menneisiin vuosikymmeniin mahtuu myös päiviä ja kuukausia, jolloin ei ole edes katsottu shakkilaudan suuntaan 😁

1980-luvun lopulla tietokoneet eivät olleet vielä tehneet vallankumousta pelimaailman osalta. Shakkitietokoneille olikin hyvät markkinat. Ei tarvinnut aina pelata omaa simultaania tai mennä kerholle pelaamaan löytääkseen vastusta. Riitti kun kaivoi shakkikoneen esille, valitsi vastustajan tason ja värin - alkoi pelaamaan. Koneet tarjosivat myös loistavat mahdollisuudet harjoitteluun, sillä ne sisälsivät kattavat avauskirjastot, pelikuviot, tehtäväratkaisut ym. ym.... Shakkitietokoneiden suurin merkitys on siinä, että ne auttavat ihmisiä shakkipelin hienouksien ymmärtämisessä.

Perinteinen shakkitietokone on vielä tänäkin päivänä kelpo pelialusta, sillä ainakin itse pidän enemmän siitä, että nappulat ovat perinteiseen tapaan laudalla edessäni kuin näytöllä, virtuaalisesti. Nuo kuvan shakkikoneet ostin 1989 ja ovat tänäänkin vielä käytössä. Eloluvun kasvaessa on vastusta löytynyt kiitettävästi molemmista malleista 😏

Shakkiahan on nykymuodossaan pelattu jo 1600-luvulta lähtien. Pelin säännöt eivät ole vaikeat, mutta peli itsessään on siitä huolimatta erittäin haastava ja monipuolinen. Vuosisatoja kestänyt shakkipelin ja tutkiminen on osoittanut, että pelin täydellinen hallinta on ihmiselle mahdotonta. Tämä johtuu lähinnä siitä, että pelin erilaisten asemien määrä on erittäin suuri. Jo 25 siirron jälkeen on mahdollisten erilaisten asemien määrä suurempi kuin tuntemamme maailmankaikkeuden atomien määrä!

Shakin perusilme ja -rakenne ovat pysyneet samoina, vaikka tekniikan kehittyessä on mukaan tullut uusia mahdollisuuksia. Erityisesti tietokoneiden vallankumouksen jälkeen on markkinoille tullut lukuisia määriä shakkisovellutuksia - sitä täydellistä sovellutusta en tiedä, mutta onpahan ainakin paljon mistä valita. 

Uusi nousu shakille tuli hiljattain kun ihmiset löysivät lautapelitkin uudestaan pandemian tuomien liikuntarajoitusten myötä ja lisäksi kansainväliseen levitykseen tuli muutama mielenkiintoinen elokuva shakkiteemalla.

Eläköitymisen myötä olen itse shakin osalta keskittynyt pelkästään tehtäväshakkiin ja uutena aluevaltauksen "CW-Shakkiin". Tässä pelimuodossa otetaan yhteyttä vastustajaan HF-radiolla ja siirrot ilmoitetaan sähkötysmerkein (vaatii radioamatööritunnuksen pelaajalta/ aseman valvojalta). Tämän on itselleni sellainen jäähdyttelypelimuoto, jossa yhdistyvät hinosti shakki ja radioamatööritoiminta. Muu turnauspelaaminen ja kerhotoiminta ovat ainakin toistaiseksi historiaa osaltani.

Harvoin tarjolla...

Tiedon varmistus prosessissaan ?

 Näin vuodenvaihteessa viimeistään jokainen itseään kunnioittava bittioperaattori varmistelee viimeistään nyt menneen vuoden tiedostot - sen pahan päivän varalle. Se kyllä kannattaa - viimeistään silloin kun se paha päivä koittaa ja tiedostot eivät ole enää käytettävissä. 

Kannattaa myös muistaa pitää huoli niistä varmistuksistakin. Hyvä tapa tai oikeastaan se vähimmäistapa on tehdä varmistukset ns. 1 + 3 mallilla:

1. varmistus työasemaan liitetyllä USB-levyllä tai tikulla (ei saa olla koko ajan kytkettynä työasemaan - jos tulee ikävä pöpö, niin se salaa kaikki usb-väylienkin takaa tulevat mediat)

2. varmistus joko omalla NAS (NetworkAttachedSystem) -palvelimella tai ulkoisen operaattorin pilvipalveluun. Itse suosin omaa verkkolevyä (NAS), koska noissa pilvipalveluissa on omat jännitteensä yleensäkin.

3. ehkä se tärkein vuosivarmistus USB-levylle / -tikulle, jonka säilytys on jossain muualla kuin kotona: esim kesämökillä, pankin tallelokerossa jne..... Tämä sen takia, jos sattuu tulipalo tai muu katastrofi, niin siinä saattaa olla kaiken median käyttö hankalaa ellei tietoja ole jossain muuallakin.

Tuo ensimmäinen numero tuossa yhtälössä (1) tarkoittaa vain työaseman omia varmistusrutiineja. Osa hoituu automaattisesti (Win10) tai sitten ne on itse määriteltävä - molempi parempi.

Tänä vuonna tuo työkoneen ja verkkoresurssien varmistus sujuikin jouhevasti. Ei tarvinnut juuri paljoa funtsia kun antoi käsky "Delete All" - siinä sitä sitten oli jännää katsella kun tiimalasin pyöriessä 35 -vuotta tiedonkeruuta meni bittiavaruuteen. No, sen verran pitää olla rehellinen, että olin syksyllä jo ottanut joistakin tiedostoista omat kopiot usb-levylle, koska olen varma, että niitä joku tulee vielä kysymään, vaikka nyt ei kenelläkään ollut tarvetta niihin.

Hyvää alkanutta vuotta 2021

t. ARi

Verkko nurin - apua !!

Verkko nurin - apua !

Tämä on taas niitä päiviä kun kiittää, että on varmistanut tuon kriittisen nettipisteen toimivuuden tiedonsiirtokatkoksien varalta. Niinhän siinä vaan tänäänkin kävi, että pääoperaattorin modeemi alkoi vilkuttamaan punaista, ilmaisten katkoksesta datavirrassa.

Aiemmista ongelmatilanteista hieman viisastuneen varmistin nettiyhteyden toisen operaattorin langattomalla verkkoliittymällä, joka kytkeytyy päälle kun signaali ADSL:ssä katoaa. Vaikka tuo langaton verkko onkin usein toivottoman hidas, ainakin näin ilta-aikaan ja viikonloppuisin, auttaa se ainakin välttävästi tiedonsiirrossa sähköpostin ja kevyimpien nettisivujen osalta. Nytkin oli operaattori laittanut hienon ilmoituksen häiriöstä sähköpostiin, mutta valitettavasti ne joilla ei yhteyttä ole varmistettu, pääsevät lukemaan häiriöilmoituksen vasta kun häiriö on jo ohitse. Arvata vaan saattaa kuinka moni "kotioperaattori" on jo tuohon mennessä konfiguroinut, kaapeloinut ja määritellyt oman verkkonsa asetukset uudelleen. Luullen vian olevan omassa lähiverkossa.

Kyllä se tästä. Ja pienenä vinkkinä: kotikännykän kautta voi useimmissa tapauksissa jakaa verkon langattomasti myös sille kotikoneelle, tai sitten lukea nuo sähköpostit kännykän dataliittymän kautta mikäli mahdollista.