информационная безопасность
без паники и всерьез
 подробно о проекте
Spanning Tree Protocol: недокументированное применениеАтака на InternetГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Хакеры опять разморозили холодильники... 
 C3RB3R шифрует NAS Synology через... 
 Chainalysis раскрыла взлом собственных... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
2 Imm0rtal 27.09.01 22:43  Число просмотров: 1095
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
___________________________________________________

> Знаешь, я еще три года назад на 3-ей НТе с этим баловался..
> Это не фича, а баг.. И Микрософту за это надо уши драть.

Это было багом на 3.51, на 4, Glory попробовал под 2000, о чем и написал
А тебе скажу так: глупому админу уши надо драть за скринсейвевы всякие и неумение чистить от них реестр, а не микрософту.
Три года назад много кто с чем баловался, вот теперь сидит у меня один из подчиненных и тоже балуется с подопытными тачками, может как ты или я 3 года на зад :-)), а мне баловаться с рабочими серверами можно только ночью, да и то осторожно.
Так что ты прости уж :-((( ,что я как ребенок обрадовался, когда вспомнил про эту тему, попробовал сделать, прокатило, над своим великовозрастным коллегой прикольнулся пока мы ночью после тяж. труд. дня пиво пили, и снова поднял эту тему поблагодарив Glory еще раз.
<sysadmin>
Баг или фича NT? (внутри). 2babay - Специально для тебя как знатока NT. 29.08.01 12:23  
Автор: Glory <Mr. Glory> Статус: Elderman
<"чистая" ссылка>
При логоне в Win2k если подождать некоторое время появится заставка logon.scr. Так как это исполнимый файл, приходит в голову мысль назвать этим именем какой-нить более "полезный" файл ;-). Естественно, если на разделе с системой стоит FAT, то это может сделать любой локальный юзер.
По идее logon.scr должен стартовать с правами групы (Power - ?) Users (фактически от псевдо-аккаунта Default User). Частично это так - если например на место logon.scr поставить explorer.exe - видно что права юзерские - нельзя менять системное время, получать владение над объектами etc.
Но только почему под этим акаунтом можно стартовать и останавливать сервисы, и менять системные политики (!!!), со всеми вытекающими отсюда последствиями? Баг это или фича NT?
Баг или фича NT? (внутри). 2babay - Специально для тебя как знатока NT. 27.09.01 00:29  
Автор: !mm <Ivan Ch.> Статус: Elderman
<"чистая" ссылка>
> При логоне в Win2k если подождать некоторое время появится
> заставка logon.scr. Так как это исполнимый файл, приходит в
> голову мысль назвать этим именем какой-нить более
> "полезный" файл ;-). Естественно, если на разделе с
<skipped>
> со всеми вытекающими отсюда последствиями? Баг это или фича
> NT?

Знаешь, я еще три года назад на 3-ей НТе с этим баловался.. Это не фича, а баг.. И Микрософту за это надо уши драть.
2 Imm0rtal 27.09.01 22:43  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
___________________________________________________

> Знаешь, я еще три года назад на 3-ей НТе с этим баловался..
> Это не фича, а баг.. И Микрософту за это надо уши драть.

Это было багом на 3.51, на 4, Glory попробовал под 2000, о чем и написал
А тебе скажу так: глупому админу уши надо драть за скринсейвевы всякие и неумение чистить от них реестр, а не микрософту.
Три года назад много кто с чем баловался, вот теперь сидит у меня один из подчиненных и тоже балуется с подопытными тачками, может как ты или я 3 года на зад :-)), а мне баловаться с рабочими серверами можно только ночью, да и то осторожно.
Так что ты прости уж :-((( ,что я как ребенок обрадовался, когда вспомнил про эту тему, попробовал сделать, прокатило, над своим великовозрастным коллегой прикольнулся пока мы ночью после тяж. труд. дня пиво пили, и снова поднял эту тему поблагодарив Glory еще раз.
Спасибо за инфу, (внутри) 30.08.01 18:48  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
> При логоне в Win2k если подождать некоторое время появится
> заставка logon.scr. Так как это исполнимый файл, приходит в
> голову мысль назвать этим именем какой-нить более
> "полезный" файл ;-). Естественно, если на разделе с
> системой стоит FAT, то это может сделать любой локальный
> юзер.
> По идее logon.scr должен стартовать с правами групы (Power
> - ?) Users (фактически от псевдо-аккаунта Default User).
> Частично это так - если например на место logon.scr
> поставить explorer.exe - видно что права юзерские - нельзя
> менять системное время, получать владение над объектами
> etc.
> Но только почему под этим акаунтом можно стартовать и
> останавливать сервисы, и менять системные политики (!!!),
> со всеми вытекающими отсюда последствиями? Баг это или фича
> NT?

Сегодня вечером поиграюсь со скринсейвером, пока ничего не могу сказать точно, но посмотрим , а с виду на конкретный баг похоже
Могу добавить только : всякого рода сринсейверы и на тачках и на серваке изживал сразу после установки и удалял таймаут их включения нахрен,
лучший скринсейвер - BlankScreen :-)))
Применимость... 01.09.01 03:46  
Автор: ab0 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Я пытался в этот "логон" загнать исполняемый файл, переименовав. Не идёт.

Вообще -то он графический, как и давний logo.sys

Кому-то что-то удалось запхнуть? Джойнером я ещё не пробовал.
Применимость... 01.09.01 03:53  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
> Я пытался в этот "логон" загнать исполняемый файл,
> переименовав. Не идёт.
>
> Вообще -то он графический, как и давний logo.sys
>
> Кому-то что-то удалось запхнуть? Джойнером я ещё не
> пробовал.

Вообщето я по другому хотел сделать, скоро займусь, в реестре подменить его на explorer.exe, как Glory писал, он разрешает системные политики менять и сервисы стопорить...
Зачем в реестре то? Просто переименовываешь напр. explorer.exe в logon.scr и все. У меня в Win2k это прием прокатил, в NT 4.0 не пробовал. 01.09.01 11:51  
Автор: Glory <Mr. Glory> Статус: Elderman
<"чистая" ссылка>
Пробовал сегодня и так и по другому, и ведь пашет !!! 26.09.01 23:35  
Автор: babay <Andrey Babkin> Статус: Elderman
Отредактировано 26.09.01 23:36  Количество правок: 1
<"чистая" ссылка>
Большое спасибо Glory,
а в реестре пробовал по тому, что локально подменить это можно, системные скринсейверы - больное место НТ и 2000, но еще более интересный эффект возникает когда у тачки реестр на запись доступен всем и я над своим коллегой прикололся, у него борода дыбом встала и глаза на лоб вылезли, когда я ему на спор boot.ini таким макаром подправил
Мы легких путей не ищем... 01.09.01 17:40  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
В НТ4 прокатит 100%, а в 2000 на своей машинке мне проще реестр забэкапить, чем переименовывать файлы, а потом забить и оставить эту дыру у себя :-))
1





Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach