View previous topic :: View next topic |
Author |
Message |
CaptainFlint
Joined: 14 Dec 2004 Posts: 6151 Location: Москва
|
(Separately) Posted: Tue Jul 10, 2007 01:44 Post subject: |
|
|
Стас Агарков wrote: | Чем ограничен размер NTFS-потоков? |
Если не ошибаюсь, ничем. Собственно, содержимое файла - это тоже поток, точно такой же, как и остальные, альтернативные потоки данных. _________________ Почему же, ё-моё, ты нигде не пишешь "ё"? |
|
Back to top |
|
|
funduk
Joined: 16 Aug 2005 Posts: 1513 Location: Санкт-Петербург
|
(Separately) Posted: Tue Jul 10, 2007 02:42 Post subject: |
|
|
Даже интересно стало: а с какой глобальной целью они введены, эти потоки? Неужели чтобы избавиться от тегов и т.д. для медиафайлов? Это было бы суперски - решило бы уйму проблем. |
|
Back to top |
|
|
Alextp
Joined: 06 Feb 2005 Posts: 4957
|
(Separately) Posted: Tue Jul 10, 2007 03:44 Post subject: |
|
|
Quote: | Цель этой статьи объяснить смысл дополнительных потоков данных (alternate data streams) в операционных системах Windows, продемонстрировать как создать их и скомпрометировать машину, как найти скрытые файлы используя общедоступные утилиты. Первым шагом нужно будет осознать смысл ADS и то, какую угрозу они несут, затем посмотрим как они используются для взлома ну и наконец затем рассмотрим инструменты для обнаружения активности и то, как остановить дальнейшую незаконную работу с ними. |
Хорошая статейка _________________ UniViewer - CudaText - LogViewer
|
|
Back to top |
|
|
Rodny
Joined: 24 Jan 2007 Posts: 949 Location: Могилёв, Беларусь
|
(Separately) Posted: Tue Jul 10, 2007 03:55 Post subject: |
|
|
У меня такое вот наблюдение/пожелание.
В настройках колонок можно писать что-нибудь вроде [=" ver."tc.Версия (строка)]
Текст " ver." плюс контент поля "Версия" отображатся только тогда, когда у файла есть эта самая версия.
В случае NTFS Descriptions дополнительный текст всегда отображается, даже если я ничего в поток и не писал. Т.е. конструкция, например, [="Качество: "ntfs_diz.Quality] всегда показывает текст "Качество: ".
При использования плагина непосредственно в пользовательских колонках никакой дополнительный текст само собой не нужен, всё понятно по заголовку.
Это я пробовал применить плагин в пользовательских всплывающих подсказках. Вот там в случае нескольких источников подсказок хотелось бы добавлять пояснения, что ж там такое конкретно всплыло.
Можно в сам поток записать "Качество: Экранка", но тогда получается ненужное дублирование заголовка, да и колонки расползаются по ширине.
Т.е. сейчас удобно использовать комментарии или в колонках, или подсказках. А вот одновременно не очень
Можно ли тут как-нибудь улучшить ситуацию? |
|
Back to top |
|
|
Ник
Joined: 15 Dec 2004 Posts: 1256 Location: Москва
|
|
Back to top |
|
|
Batya
Joined: 15 Dec 2004 Posts: 2218 Location: Москва, Россия
|
(Separately) Posted: Tue Jul 10, 2007 16:50 Post subject: |
|
|
Нда... Весьма прикольно.
В связи с этим обращение к автору обсуждаемого плагина.
Led
Нельзя ли написать wdx-плагин, возвращающий количество и имена потоков в файлах\папках? _________________ Нет, я не сплю. Я просто медленно моргаю. |
|
Back to top |
|
|
Ник
Joined: 15 Dec 2004 Posts: 1256 Location: Москва
|
|
Back to top |
|
|
Led
Joined: 16 Dec 2004 Posts: 47
|
(Separately) Posted: Wed Jul 11, 2007 04:35 Post subject: |
|
|
Rodny
Это я делал специально, плагин возвращает пустую строку даже если комментария нет, а по правилам нужно возвращать код ошибки. Просто тогда не получалось бы искать файлы, не содержащие комментарий, ограничение ТС. Изменить можно без проблем, как говорится, добавлю в to-do list
Не забывайте, что исходники у вас в руках, и код там примитивный.
Batya
Такой плагин есть.
NTFS Stream 1.0 by Tir Na Nog, http://tirna.narod.ru
All
Вообще-то я собирался добавить плагин на wincmd.ru, но до Ergo не достучаться (по ICQ). Вроде в сети, а не отвечает . Не буду же я его спамить своими просьбами, три раза уже просил... |
|
Back to top |
|
|
Ник
Joined: 15 Dec 2004 Posts: 1256 Location: Москва
|
(Separately) Posted: Wed Jul 11, 2007 09:30 Post subject: |
|
|
2funduk
Надо его обязательно в "Список отсутствующих на ВинКмдРу плагинов" добавить... _________________ Xubuntu 20.10 |
|
Back to top |
|
|
funduk
Joined: 16 Aug 2005 Posts: 1513 Location: Санкт-Петербург
|
(Separately) Posted: Wed Jul 11, 2007 16:01 Post subject: |
|
|
Ник wrote: | Надо его обязательно в "Список отсутствующих на ВинКмдРу плагинов" добавить... | В десятый раз тебе повторю: сначала посмотри в этот список, а потом уже говори, что туда надо добавить. |
|
Back to top |
|
|
Ник
Joined: 15 Dec 2004 Posts: 1256 Location: Москва
|
(Separately) Posted: Wed Jul 11, 2007 21:14 Post subject: |
|
|
Какой ты нервный, однако
Я говорю не про NTFS Stream - его я нашёл, а про сабж этой темы - его я вроде бы не нашёл на той странице - но м.б. я слепой, глухой и тупой )
Извини, если я недостаточно понятно выразился... _________________ Xubuntu 20.10 |
|
Back to top |
|
|
Alextp
Joined: 06 Feb 2005 Posts: 4957
|
(Separately) Posted: Wed Jul 11, 2007 22:39 Post subject: |
|
|
А он ("NTFS descriptions") там есть... |
|
Back to top |
|
|
Ник
Joined: 15 Dec 2004 Posts: 1256 Location: Москва
|
(Separately) Posted: Wed Jul 11, 2007 23:05 Post subject: |
|
|
Спасибо
А я по "stream" искал
Блин, когда же сайт Эрго нормально заработает...?!? _________________ Xubuntu 20.10 |
|
Back to top |
|
|
DrShark
Joined: 21 Oct 2006 Posts: 911 Location: Kyiv, Ukraine
|
(Separately) Posted: Wed Jul 11, 2007 23:14 Post subject: |
|
|
2Ник
Я так понял, ты Internet Explorer пользуешься.
В Opera есть такая фишка "Поиск по странице".
Для IE есть аналогичный плагин InlineSearch.
Скачай, сразу почувствуешь разницу с Ctrl+F. |
|
Back to top |
|
|
Ник
Joined: 15 Dec 2004 Posts: 1256 Location: Москва
|
(Separately) Posted: Thu Jul 12, 2007 01:12 Post subject: |
|
|
Спасибо, но у меня AvantBrowser - он блокирует подобные вещи.
Буду переходить на FireFox... _________________ Xubuntu 20.10 |
|
Back to top |
|
|
|