информационная безопасность
без паники и всерьез
 подробно о проекте
Где водятся OGRыЗа кого нас держат?Страшный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 PHP2Shell начали эксплуатировать... 
 Четыре уязвимости Plex объединяют... 
 Вредоносный релиз LiteLLM 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Ну тогда не вопрос, а баг... :)) 18.12.01 04:18  Число просмотров: 1479
Автор: ab0 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Меня интересует:
> >
> > 1. Статистика подобных случаев. Т.е. глюк мой
> локальный или
> > всеобщий для 2000?
> >
> У меня есть такой глюк, да и с переименованием учетных
> записей данных по умолчанию возникали глюки при репликации
> полисов в домене под 2000 с АД, по этому предпочитаю с
> переименованием этих экаунтов не баловаться.
> Может без этого можно обойтись ?

Разумеется можно без этого обойтись...Просто первое, что я сделал в НТ 4- переименовал администратора в, например: "Ловелас" (на русском). Добравшись до 2000 - как не повторить... :)
>
> Где публикуют наиболее полную официальную статистику
> признанных и непризнанных багов от M$ я не знаю. Сам M$ не
> в счет.

Кстати, они выпустили патч к тому багу с блокированием дисковода НТ4 дискадмином 2000, что мы с тобой разматывали тут. Я им письмо накатал...Результат: http://download.microsoft.com/download/winntsp/Patch/q300987/NT4/RU/RUSq300987i.exe

Windows NT4.0 Patch: Data corruption accessing floppy drive during heavy system load

Microsoft has released a patch that resolves an issue where under a heavy system load, access to a floppy disk drive may result in the following error message: System Process - No Disk There is no disk in the drive. Please insert a disk into drive A.

Самое весёлое, что патч есть, но не работает... :( Ситуация замерла странно так...

>
> > 2. Возможность переименования сисадмина 2000, как в
> НТ. "На
> > лету"...
>
> Что ты имеешь ввиду ?

Просто переименование учётной записи администратора в произвольное значение "..." - производится без ограничения доступа к диспетчеру управления дисками. Т.е. "моментально" и без "поражения в правах".
____________________________________________________________________________

В принципе - обход я нашёл, просто создаётся профиль нового пользователя, да копируем его в группу админстраторов. Завтра полезу под ним администрировать диски, буду логгировать события при любом исходе. О результате - доложу... :)

Если нужно. А то мне интересно, возможно ли переименовать администратра, а кому-то это пофиг. Если народу пофиг - замодерят, а пока - продолжу охоту на баги в качестве жертвы :)))
<sysadmin>
Переименование администратора в 2000-сервер... (вопрос) 16.12.01 05:19  
Автор: ab0 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
При переименовании - попытка обращения к управлению логическими дисками приводит к появлению таблички "Вы не обладаете достаточным набором прав для обращения к управлению дисками"...

При обратном переименовании "произвольного имени" в "Администратор" - доступ к управлению дисками возобновляется без ограничений.

2000 стоит на одном винте с НТ4 сп 6.

Вопросы:

"Это баг общий, или мой"?

"Кто попатчил и как"?

____________________________________

В поисковиках - порылся, копирование профиля - знаю, варианты с перезапуском эпхлоера, перезагрузкой и т.п., логгированием и т.п., SID-редактирование - не предлагать, известны.

Меня интересует:

1. Статистика подобных случаев. Т.е. глюк мой локальный или всеобщий для 2000?

2. Возможность переименования сисадмина 2000, как в НТ. "На лету"...



Это и мой баг тоже ;-) 17.12.01 16:29  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
> Меня интересует:
>
> 1. Статистика подобных случаев. Т.е. глюк мой локальный или
> всеобщий для 2000?
>
У меня есть такой глюк, да и с переименованием учетных записей данных по умолчанию возникали глюки при репликации полисов в домене под 2000 с АД, по этому предпочитаю с переименованием этих экаунтов не баловаться.
Может без этого можно обойтись ?

Где публикуют наиболее полную официальную статистику признанных и непризнанных багов от M$ я не знаю. Сам M$ не в счет.

> 2. Возможность переименования сисадмина 2000, как в НТ. "На
> лету"...

Что ты имеешь ввиду ?
Ну тогда не вопрос, а баг... :)) 18.12.01 04:18  
Автор: ab0 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Меня интересует:
> >
> > 1. Статистика подобных случаев. Т.е. глюк мой
> локальный или
> > всеобщий для 2000?
> >
> У меня есть такой глюк, да и с переименованием учетных
> записей данных по умолчанию возникали глюки при репликации
> полисов в домене под 2000 с АД, по этому предпочитаю с
> переименованием этих экаунтов не баловаться.
> Может без этого можно обойтись ?

Разумеется можно без этого обойтись...Просто первое, что я сделал в НТ 4- переименовал администратора в, например: "Ловелас" (на русском). Добравшись до 2000 - как не повторить... :)
>
> Где публикуют наиболее полную официальную статистику
> признанных и непризнанных багов от M$ я не знаю. Сам M$ не
> в счет.

Кстати, они выпустили патч к тому багу с блокированием дисковода НТ4 дискадмином 2000, что мы с тобой разматывали тут. Я им письмо накатал...Результат: http://download.microsoft.com/download/winntsp/Patch/q300987/NT4/RU/RUSq300987i.exe

Windows NT4.0 Patch: Data corruption accessing floppy drive during heavy system load

Microsoft has released a patch that resolves an issue where under a heavy system load, access to a floppy disk drive may result in the following error message: System Process - No Disk There is no disk in the drive. Please insert a disk into drive A.

Самое весёлое, что патч есть, но не работает... :( Ситуация замерла странно так...

>
> > 2. Возможность переименования сисадмина 2000, как в
> НТ. "На
> > лету"...
>
> Что ты имеешь ввиду ?

Просто переименование учётной записи администратора в произвольное значение "..." - производится без ограничения доступа к диспетчеру управления дисками. Т.е. "моментально" и без "поражения в правах".
____________________________________________________________________________

В принципе - обход я нашёл, просто создаётся профиль нового пользователя, да копируем его в группу админстраторов. Завтра полезу под ним администрировать диски, буду логгировать события при любом исходе. О результате - доложу... :)

Если нужно. А то мне интересно, возможно ли переименовать администратра, а кому-то это пофиг. Если народу пофиг - замодерят, а пока - продолжу охоту на баги в качестве жертвы :)))
Мне интересно, будет инфа - обязательно пиши 18.12.01 05:02  
Автор: babay <Andrey Babkin> Статус: Elderman
<"чистая" ссылка>
> > > Меня интересует:
> > >
> > > 1. Статистика подобных случаев. Т.е. глюк мой
> > локальный или
> > > всеобщий для 2000?
> > >
> > У меня есть такой глюк, да и с переименованием учетных
> > записей данных по умолчанию возникали глюки при
> репликации
> > полисов в домене под 2000 с АД, по этому предпочитаю с
> > переименованием этих экаунтов не баловаться.
> > Может без этого можно обойтись ?
>
> Разумеется можно без этого обойтись...Просто первое, что я
> сделал в НТ 4- переименовал администратора в, например:
> "Ловелас" (на русском). Добравшись до 2000 - как не
> повторить... :)
> >
> > Где публикуют наиболее полную официальную статистику
> > признанных и непризнанных багов от M$ я не знаю. Сам
> M$ не
> > в счет.
>
> Кстати, они выпустили патч к тому багу с блокированием
> дисковода НТ4 дискадмином 2000, что мы с тобой разматывали
> тут. Я им письмо накатал...Результат:
> http://download.microsoft.com/download/winntsp/Patch/q30098
> 7/NT4/RU/RUSq300987i.exe

Это что они "ОНЛУ ФОР РАШЕН" выпустили ?, может тоже написать им чтоб они фикс хотфикса пре сервиспака 3 к 2000 выпустили ? (я писал здесь про ихнюю хрень с исправлениями, кстати тоже с диск админом связана ) , Во как я загнул ! , на счет хот фикса всех хотфиксов ;-)))

>
> Windows NT4.0 Patch: Data corruption accessing floppy drive
> during heavy system load
>
> Microsoft has released a patch that resolves an issue where
> under a heavy system load, access to a floppy disk drive
> may result in the following error message: System Process -
> No Disk There is no disk in the drive. Please insert a disk
> into drive A.
>
> Самое весёлое, что патч есть, но не работает... :( Ситуация
> замерла странно так...
>

Это наверно по тому что армию бэта тестеров для последующего впаривания новой ОС на территории бывшего совка организовать не удалось, да и на НТ и 2000 они забивать стали со своим ХР "шедевром"
бабки то на заплатках не сделать, вот и несуться вперед к 64 битам, дерьмодемоны голгофские :-(, и даже заплатку оттестить не смогли.


> >
> > > 2. Возможность переименования сисадмина 2000, как
> в
> > НТ. "На
> > > лету"...
> >
> > Что ты имеешь ввиду ?
>
> Просто переименование учётной записи администратора в
> произвольное значение "..." - производится без ограничения
> доступа к диспетчеру управления дисками. Т.е. "моментально"
> и без "поражения в правах".

В том и фокс что новое имя акаунта система не может сопоставить с админовским сидом, отсюда и "поражение" в некоторых правах.
Без перезагрузки в домене с АД и первым паком не выходило да и на профе тоже не прокатило :-(, может кому-то больше везло, так пусть поделится впечатлениями.

>_________________________________________________________
>_______________
>
> В принципе - обход я нашёл, просто создаётся профиль нового
> пользователя, да копируем его в группу админстраторов.
> Завтра полезу под ним администрировать диски, буду
> логгировать события при любом исходе. О результате -
> доложу... :)
>
> Если нужно. А то мне интересно, возможно ли переименовать
> администратра, а кому-то это пофиг. Если народу пофиг -
> замодерят, а пока - продолжу охоту на баги в качестве
> жертвы :)))

Это врятли (на счет замодерят ( ИМХО )), усиленно модерятся обычно в хакинге ;-)
1





Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach