Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 245
Кэп!!!
Мдя… (
ыыы =)) какой жирный минус огрёб…
А теперь по существу. Так раньше в dc++ ники подделывали… Тема кстати серъезная. Я правильно понимаю, что и в линухе так хулиганить можно будет?
А теперь по существу. Так раньше в dc++ ники подделывали… Тема кстати серъезная. Я правильно понимаю, что и в линухе так хулиганить можно будет?
Так в Linux'е нормальные люди руками имена файлов набирают, и там сразу полезут когнитивные диссонансы :)
> Так раньше в dc++ ники подделывали…
Пиринговый (p2p) протокол файлообмена и соответствующая пиринговая сеть, о которой вы говорите, называется Direct Connect (или сокращённо DC). А DC++ — это всего лишь название одного (из множества) виндового клиента для файлообмена по протоколу Direct Connect. Не надо путать название сети/протокола с названием одного из клиентских приложений.
Пиринговый (p2p) протокол файлообмена и соответствующая пиринговая сеть, о которой вы говорите, называется Direct Connect (или сокращённо DC). А DC++ — это всего лишь название одного (из множества) виндового клиента для файлообмена по протоколу Direct Connect. Не надо путать название сети/протокола с названием одного из клиентских приложений.
разве там не было допила исходного протокола dc?
Нет. Клиент DC++ совместим со всеми прочими клиентами для Direct Connect.
Да даже, если в приложении DC++ и были какие-то допилы, то это разве повод называть протокол именем отдельного клиента?
Мы же не называем Web или HTTP именем браузера Internet Explorer только потому, что они там в IE использовали некоторые «допилы исходного протокола».
Да даже, если в приложении DC++ и были какие-то допилы, то это разве повод называть протокол именем отдельного клиента?
Мы же не называем Web или HTTP именем браузера Internet Explorer только потому, что они там в IE использовали некоторые «допилы исходного протокола».
Ну, протокол oscar же вполне называют по имени клиента, и никто не путается.
Как я понимаю, «все прочие клиенты» нынче являются форками DC++.
Как я понимаю, «все прочие клиенты» нынче являются форками DC++.
> Ну, протокол oscar же вполне называют по имени клиента, и никто не путается.
А кто протокол OSCAR называет по имени клиента? И какого вообще клиента, AIM что ли?
Раньше, когда сервисом ICQ владели его разработчики, израильская компания Mirabilis, у них действительно был свой ICQ-протокол. Но потом, когда этот IM-сервис купила американская компания AOL, то они перевели ICQ на свой протокол OSCAR, который уже до этого использовался ими в своём IM-сервисе AIM (AOL Instant Messenger). Но протокол OSCAR так и продолжил называться именем OSCAR, как в ICQ, так и в AIM.
> Как я понимаю, «все прочие клиенты» нынче являются форками DC++.
Это не так. Да и как вообще разные программы, написанные даже на разных языках программирования, могут быть форками?
Действительно есть несколько Direct Connect клиентов, основанных на коде клиента DC++: DCDM++, fulDC, RevConnect, CzDC, EiskaltDC. Но есть и другие совершенно независимые DC-клиенты, не основанные на DC++: MLDonkey, Shareaza, NeoModus Direct Connect, ShakesPeer, Valknut, DCTC, DC#, LDCC и др.
Поэтому нет никакого повода протокол Direct Connect называть именем клиента DC++.
А кто протокол OSCAR называет по имени клиента? И какого вообще клиента, AIM что ли?
Раньше, когда сервисом ICQ владели его разработчики, израильская компания Mirabilis, у них действительно был свой ICQ-протокол. Но потом, когда этот IM-сервис купила американская компания AOL, то они перевели ICQ на свой протокол OSCAR, который уже до этого использовался ими в своём IM-сервисе AIM (AOL Instant Messenger). Но протокол OSCAR так и продолжил называться именем OSCAR, как в ICQ, так и в AIM.
> Как я понимаю, «все прочие клиенты» нынче являются форками DC++.
Это не так. Да и как вообще разные программы, написанные даже на разных языках программирования, могут быть форками?
Действительно есть несколько Direct Connect клиентов, основанных на коде клиента DC++: DCDM++, fulDC, RevConnect, CzDC, EiskaltDC. Но есть и другие совершенно независимые DC-клиенты, не основанные на DC++: MLDonkey, Shareaza, NeoModus Direct Connect, ShakesPeer, Valknut, DCTC, DC#, LDCC и др.
Поэтому нет никакого повода протокол Direct Connect называть именем клиента DC++.
если бы он сказал DC, многие не знакомые с локальными сетями(вот у меня в доксисе нет такой вообще), могли бы не понять что это такое, а DC++ сразу понятно.
Всё это заумное поучение, имхо, как минимум — некрасиво.
Зануда
В Linux не имея root'а хрен hosts переименуешь
а в Windows переименуешь? ;)
Сколько пользователей Windows постоянно работающих с правами администратора? А сколько в Linux пользователей с root'овыми правами?
К сожалению, я не обладаю подобной статистикой. Но, извините, разве это проблема Windows? И да, даже с правами администратора в Win7 Вы не сможете изменить имя\атрибуты файла hosts без подтверждения.
А разве я где-то сказал, что это проблема Windows? Это проблема пользователей и их привычек. Не более того.
Да, но это проблема Windows 10-и летней давности, почему-то об этом часто забывают
Вот вы забыли, например, что решение этой бородатой проблемы появилось только два года назад. Конечно, далеко не все ещё перешли.
в windows как нельзя было работать без администратора, так и сейчас нельзя. В линуксе хоть и не всегда удобно, но можно.
Действительно, а люди так делающие — миф.
Наверное, им просто кроме гуглохрома, офисного пакета и фотошопа ничего не нужно.
Мне — нужно.
Более точно. В линуксе очень многие программы можно под себя собрать в домашнем каталоге пользователя.
Многие программы специально обдумываются для ситуации работы из нескольких каталогов под разными пользователями.
Есть хорошая поддержка одновременной работы разных версий на разных наборах базовых технологий (две одинаковые программы, одна собранная с одной реализацией работы со строками, а другая — с другой).
При всем уважении к виндовсу, там с этим «всё плохо». Большинство приложений во время установки требуют администраторских прав, другие тянутся за админскими правами ради всякой мелочи. И уж точно нельзя пересобрать программу (большинство программ), если ее политика безопасности тебе не нравится.
Мне — нужно.
Более точно. В линуксе очень многие программы можно под себя собрать в домашнем каталоге пользователя.
Многие программы специально обдумываются для ситуации работы из нескольких каталогов под разными пользователями.
Есть хорошая поддержка одновременной работы разных версий на разных наборах базовых технологий (две одинаковые программы, одна собранная с одной реализацией работы со строками, а другая — с другой).
При всем уважении к виндовсу, там с этим «всё плохо». Большинство приложений во время установки требуют администраторских прав, другие тянутся за админскими правами ради всякой мелочи. И уж точно нельзя пересобрать программу (большинство программ), если ее политика безопасности тебе не нравится.
Не понимаю, конечно, как это все относится к дискуссии выше ну да ладно.
Я работаю из под обычного юзера, и не испытываю при этом никаких проблем, и использую софта гораздо больше чем Вы описали выше. Проблема софта, требующего повышения прав не является проблемой ОС. Я могу привести элементарный пример: Acronis True Image — требует админских прав на каждый чих, хотя(как я подозреваю) ему дишь нужно backup privilege, и то, это нужно только сервису резервного копирования. Вот этот пример того, когда программисты пишут плохие программы. Хотя ОС предоставляет им большие возможности не делать этого.
По-поводу Вашего первого абзаца: Все это легко реализуется через виндовые средства: пользователи через пользователей, несколько версий технологии через SxS и\или COM.
Собирание программ не является распространенной практикой в Windows, хотя и не является запрещенной или не выполнимой. Собирайте open source под windows сами, в чем проблема?
Я работаю из под обычного юзера, и не испытываю при этом никаких проблем, и использую софта гораздо больше чем Вы описали выше. Проблема софта, требующего повышения прав не является проблемой ОС. Я могу привести элементарный пример: Acronis True Image — требует админских прав на каждый чих, хотя(как я подозреваю) ему дишь нужно backup privilege, и то, это нужно только сервису резервного копирования. Вот этот пример того, когда программисты пишут плохие программы. Хотя ОС предоставляет им большие возможности не делать этого.
По-поводу Вашего первого абзаца: Все это легко реализуется через виндовые средства: пользователи через пользователей, несколько версий технологии через SxS и\или COM.
Собирание программ не является распространенной практикой в Windows, хотя и не является запрещенной или не выполнимой. Собирайте open source под windows сами, в чем проблема?
Проблема, как вы верно заметили, в тенденции.
Я, честно, не понимаю, зачем вообще нужны админские права на сабжевый файл hosts, что в windows, что в linux. Разные пользователи могут хотет иметь разный набор данных в hosts, и уж тем более они не должны каждый раз спрашивать у админа разрешения на это базовое действие.
Я, честно, не понимаю, зачем вообще нужны админские права на сабжевый файл hosts, что в windows, что в linux. Разные пользователи могут хотет иметь разный набор данных в hosts, и уж тем более они не должны каждый раз спрашивать у админа разрешения на это базовое действие.
по моему, это сделано в интересах безопасности пользователя, исключительно. И это будет верно для большинства пользователей, тогда как гики могут найти обходной путь, если пожелают.
ну, да. К чему веду-то: и в винде, и в линуксе стандартная система безопасности ужасна. Она разделяет все только на «пользователей» и «администраторов», и из этого автоматически следует, что время от времени пользователю будут нужны пава администратора. By design.
Способы это обойти есть, но почему-то доступны только гикам. Особенно на Windows.
Пример, как это могло бы быть чуточку лучше: есть общесистемный файл hosts, и у каждого пользователя есть собственный файл hosts. Если у пользователя нет своего hosts, используется общесистемный. Для собственного файла hosts по умолчанию стоит флаг «модификация только с предупреждением для всех пользователей во всех случаях». Те, кто уверен в чистоте своего софта, могут снять этот флаг нафиг, или вообще полностью, или только для каких-то конкретных пользователей и случаев.
Способы это обойти есть, но почему-то доступны только гикам. Особенно на Windows.
Пример, как это могло бы быть чуточку лучше: есть общесистемный файл hosts, и у каждого пользователя есть собственный файл hosts. Если у пользователя нет своего hosts, используется общесистемный. Для собственного файла hosts по умолчанию стоит флаг «модификация только с предупреждением для всех пользователей во всех случаях». Те, кто уверен в чистоте своего софта, могут снять этот флаг нафиг, или вообще полностью, или только для каких-то конкретных пользователей и случаев.
С акронисом как раз проблем нет. Можно использовать загрузочный CD или при загрузке нажать F11.
Проблемы возникают в самой WinXP на ровном месте. Попробуйте, например, из-под юзера открыть календарик из трея. В убунте с этим проблем нет.
Или например при понижении прав до пользовательских винда автоматом снимает права на запись на диск D:. Зачем она это делает — неизвестно. Приходится вручную давать полный доступ юзеру к диску D:.
Проблемы возникают в самой WinXP на ровном месте. Попробуйте, например, из-под юзера открыть календарик из трея. В убунте с этим проблем нет.
Или например при понижении прав до пользовательских винда автоматом снимает права на запись на диск D:. Зачем она это делает — неизвестно. Приходится вручную давать полный доступ юзеру к диску D:.
Причем тут диск с акронисом? Я говорю об обычной, настольной версии.
И еще раз, причем тут Windows XP? Я говорю о современном Windows, а не об ОС, которой уже больше 10 лет. Ubuntu еще в зародыше не было, когда XP писалось и выпускалось.
Этого я не понял, Вы вообще в курсе как работают права в Windows? И если ответ «да», то потрудитесь объяснить как это соотносится с Вами написанным?
И еще раз, причем тут Windows XP? Я говорю о современном Windows, а не об ОС, которой уже больше 10 лет. Ubuntu еще в зародыше не было, когда XP писалось и выпускалось.
Или например при понижении прав до пользовательских винда автоматом снимает права на запись на диск D:. Зачем она это делает — неизвестно. Приходится вручную давать полный доступ юзеру к диску D:.
Этого я не понял, Вы вообще в курсе как работают права в Windows? И если ответ «да», то потрудитесь объяснить как это соотносится с Вами написанным?
> Я говорю о современном Windows, а не об ОС, которой уже больше 10 лет.
WinXP пока нет 10 лет. А последний сервиспак был выпущен в 2007г.
> Ubuntu еще в зародыше не было, когда XP писалось и выпускалось.
Убунты не было, но Gnome 1.0 был выпущен в 1999г. Так что про зародыша — спорно.
> Вы вообще в курсе как работают права в Windows?
Вы не ответили на вопрос: зачем ограничивать юзеру права на запись D:. Чем это может быть опасно для системы?
WinXP пока нет 10 лет. А последний сервиспак был выпущен в 2007г.
> Ubuntu еще в зародыше не было, когда XP писалось и выпускалось.
Убунты не было, но Gnome 1.0 был выпущен в 1999г. Так что про зародыша — спорно.
> Вы вообще в курсе как работают права в Windows?
Вы не ответили на вопрос: зачем ограничивать юзеру права на запись D:. Чем это может быть опасно для системы?
Что значит «ограничивать юзеру права на запись»? В Windows юзеров можно создавать и давать им любые права, которые Вы хотите. В этом контексте я не понимаю Вашего вопроса, у Вас есть некий юзер с ограниченными правами и вас это ен устраивает? Дайте ему необходимые права и проблема исчезнет.
Да, я ошибся на 10 лет :) А в SP Microsoft исправляет проблемы стабильности и безопасности, и уж ни как не меняет философию и юзабилити. Поэтому сравнивать выпускающиеся SP с развивающимся дистрибутивом некорректно, как минимум.
WinXP пока нет 10 лет. А последний сервиспак был выпущен в 2007г.
Да, я ошибся на 10 лет :) А в SP Microsoft исправляет проблемы стабильности и безопасности, и уж ни как не меняет философию и юзабилити. Поэтому сравнивать выпускающиеся SP с развивающимся дистрибутивом некорректно, как минимум.
для установки требуются админские права чтобы писать в programm files.
пока ни разу не сталкивался с приложением, которое требует админские права кроме случаев установки/обновления. можно пример такой программы?
пока ни разу не сталкивался с приложением, которое требует админские права кроме случаев установки/обновления. можно пример такой программы?
1) Программу можно устанавливать не в Program Files, а в домашний каталог пользователя. Например, в C:/Users/rednaxi/Games.
Правильно написанный установщик не будет просить админских прав для установки в такую директорию, хотя многие установщики — просят.
2) значит мало сталкивался с программами ;) Sad but true.
Кстати, ты не сможешь воспользоваться программой, пока тебе кто-нибудь не даст на это права. Так что если программа с самого начала требует права на установку, абсолютно уже не важно, требует ли она их для дальнейшей работы.
Правильно написанный установщик не будет просить админских прав для установки в такую директорию, хотя многие установщики — просят.
2) значит мало сталкивался с программами ;) Sad but true.
Кстати, ты не сможешь воспользоваться программой, пока тебе кто-нибудь не даст на это права. Так что если программа с самого начала требует права на установку, абсолютно уже не важно, требует ли она их для дальнейшей работы.
ну да, на работе установкой/обновлением программ занимаются системные администраторы, пользователям такие права ни к чему.
дома ты сам себе сисадмин.
на мой взгляд, требовать права на установку совершенно нормально.
если ты работаешь с софтом, который постоянно требует админские права то тут я вижу два варианта — либо это криво написанный софт, а если ему еще и давать права администратора то это как обезьяна с гранатой — я бы не стал таким пользоваться, либо это софт, использующий низкоуровневые возможности, например hardware monitor, но такой софт не входит в набор программ для обычного пользователя на каждый день.
если же ты не обычный пользователь то будь готов к нестандартным решениям, вроде постоянной работы под администратором с выключенным UAC. но это — твоя проблема, а не проблема ОС. ос «из коробки» должна удовлетворять большую часть пользователей, и она это прекрасно делает.
дома ты сам себе сисадмин.
на мой взгляд, требовать права на установку совершенно нормально.
если ты работаешь с софтом, который постоянно требует админские права то тут я вижу два варианта — либо это криво написанный софт, а если ему еще и давать права администратора то это как обезьяна с гранатой — я бы не стал таким пользоваться, либо это софт, использующий низкоуровневые возможности, например hardware monitor, но такой софт не входит в набор программ для обычного пользователя на каждый день.
если же ты не обычный пользователь то будь готов к нестандартным решениям, вроде постоянной работы под администратором с выключенным UAC. но это — твоя проблема, а не проблема ОС. ос «из коробки» должна удовлетворять большую часть пользователей, и она это прекрасно делает.
> ну да, на работе установкой/обновлением программ занимаются системные администраторы, пользователям такие права ни к чему.
Я хочу сам выбирать, с какими программами мне работать и как. Поэтому у меня на работе установлен Linux (хотя на моей работе Linux иметь очень неприятно и неудобно, Windows все равно приходится иметь в виртуалке — но самолично купленную, и админами никак не контролирующуюся). Попробуй, может, тоже оценишь вкус свободы :)
Я хочу сам выбирать, с какими программами мне работать и как. Поэтому у меня на работе установлен Linux (хотя на моей работе Linux иметь очень неприятно и неудобно, Windows все равно приходится иметь в виртуалке — но самолично купленную, и админами никак не контролирующуюся). Попробуй, может, тоже оценишь вкус свободы :)
если бы все могли сами выбирать с какими программами работать то это была бы не организация а ад для системного администратора
наши админы ничего не понимают в линуксе (вендоадмины же), поэтому звать их на помощь абсолютно бесполезно. Так что наличие линукса, к которому их никогда не зовут, и пользователя, который всегда может решить любые локальные проблемы, только экономит их время :)
если пользователь. сам может решить проблемы вида «почему у меня календарь перестал синхронизироваться с exchange» то ради бога пусть пользуется чем угодно.
но не надо всем в округе давать советы переходить на другую ос потому что в твоем случае это. ты же не знаешь уровень собеседника, а также какое ПО используется у него в организации. далеко не каждый полезет разбираться с исходниками линукс программ чтобы понять почему у него глючит ldap авторизация или что то не синхронизируется. более того, время, потраченное сотрудником на решение этой проблемы — это впустую потраченное время, ведь проблемы могло и не быть если бы человек пользовался принятыми в организации решениями.
но не надо всем в округе давать советы переходить на другую ос потому что в твоем случае это. ты же не знаешь уровень собеседника, а также какое ПО используется у него в организации. далеко не каждый полезет разбираться с исходниками линукс программ чтобы понять почему у него глючит ldap авторизация или что то не синхронизируется. более того, время, потраченное сотрудником на решение этой проблемы — это впустую потраченное время, ведь проблемы могло и не быть если бы человек пользовался принятыми в организации решениями.
В качестве первого шага, нужно построить такую инфраструктуру, в которой почта и календарь работают вне зависимости от операционной системы клиента и версии клиентского ПО. Неважно, мак у меня, линукс или винда, я всегда должен иметь хороший доступ к любым ресурсам. Сделать это — уже задача админа.
> более того, время, потраченное сотрудником на решение этой проблемы — это впустую потраченное время
согласен, это баг кривой организации внутрисетевых ресурсов, и разбираться с этим должен админ. Но конкретного компьютера это не касается, это касается сети в целом.
пусть твои админы осилят настроить веб-интерфейс. А если админ не справляется с exchange, можно, например, выкинуть exchange и поставить что-нибудь более простое.
> более того, время, потраченное сотрудником на решение этой проблемы — это впустую потраченное время
согласен, это баг кривой организации внутрисетевых ресурсов, и разбираться с этим должен админ. Но конкретного компьютера это не касается, это касается сети в целом.
пусть твои админы осилят настроить веб-интерфейс. А если админ не справляется с exchange, можно, например, выкинуть exchange и поставить что-нибудь более простое.
1. Трезвонят только инсталляторы от старого софта. Весь новый софт при инсталляции просит права только если и вправду надо. Ставьте в home и не будут вас ни о чём просить.
По умолчанию при установке системы пользователь обладает правами администратора и мало кто задумывается о смене прав (сисадминов предприятий в расчет не беру, я о домашних пользователях)
И файл скрытым не сделаешь без точки в начале
> И файл скрытым не сделаешь без точки в начале
Для файлового менеджера Nautilus можно так:
1. В директории создать файл с именем
2. Внутри этого файла перечислить имена некоторых файлов и директорий из текущей директории, которые хотим скрыть, (каждое имя в отдельной строке).
3. Перезагрузить содержимое директории (
4. Теперь в этой директории в Nautilus будут скрываться не только файлы с именами, начинающимися на точку, но и все файлы/директории, перечисленные в файле
5. Для отображения всё так же
Для файлового менеджера Nautilus можно так:
1. В директории создать файл с именем
.hidden2. Внутри этого файла перечислить имена некоторых файлов и директорий из текущей директории, которые хотим скрыть, (каждое имя в отдельной строке).
3. Перезагрузить содержимое директории (
Ctrl+R)4. Теперь в этой директории в Nautilus будут скрываться не только файлы с именами, начинающимися на точку, но и все файлы/директории, перечисленные в файле
.hidden5. Для отображения всё так же
Ctrl+H
В Линухе можно создать файл с переводом строки в имени.
Да в Linux вообще можно любые символы в именах файлов использовать кроме / (слэш). Можно даже символы, запрещённые для имён папок/файлов в Windows: \:*?<>" И мне это нравится.
Это действительно бывает нужным. Например, в названиях песен/фильмов нередко можно встретить символы кавычки, знака вопроса и двоеточего. Вот для примера названия нескольких фильмов с такими символами в названии:
Терминатор 2: Судный день
Star Wars: Episode VI — Return of the Jedi
Бэтмен: Начало
Пароль «Рыба-меч»
Who Am I?
Давайте потанцуем? (Shall We Dance?)
Это просто несколько названий по памяти для примера, реально я неоднократно сталкивался с таким в именах фильмов и песен.
В Linux я свободно без заморочек их использую в названии файла или папки, а в Windows я чувствую себя ущербным в возможностях именования файлов и должен выдумывать какие-то извраты, чтобы избежать этих символов в именах файлов или заменить их на что-то другое.
Это действительно бывает нужным. Например, в названиях песен/фильмов нередко можно встретить символы кавычки, знака вопроса и двоеточего. Вот для примера названия нескольких фильмов с такими символами в названии:
Терминатор 2: Судный день
Star Wars: Episode VI — Return of the Jedi
Бэтмен: Начало
Пароль «Рыба-меч»
Who Am I?
Давайте потанцуем? (Shall We Dance?)
Это просто несколько названий по памяти для примера, реально я неоднократно сталкивался с таким в именах фильмов и песен.
В Linux я свободно без заморочек их использую в названии файла или папки, а в Windows я чувствую себя ущербным в возможностях именования файлов и должен выдумывать какие-то извраты, чтобы избежать этих символов в именах файлов или заменить их на что-то другое.
Чую, что даже переводчики при переводе названия фильма на русский подумывают об этом :)
зато в линухе нельзя в имени файла использовать символ "/". Никак не выходит туда его впихать
Мне в голову пришли лишь 2 случая когда этот символ может понадобиться: попытка записать дробь (1/8, 32/48) либо олдскул-машинистка, не привыкшая ставить скобки и по-старинке набирающая как на печатной машинке /таким вот образом/
Правда еще меньше применений приходит в голову по поводу обратного слэша.
Правда еще меньше применений приходит в голову по поводу обратного слэша.
Возьмите что-то другое из юникода, например, символ с кодом 0x2215 (в utf8 — 0xE2 0x88 0x95) — ∕ — выглядит почти как /. А в некторых шрифтах одинаково.
двоеточего [x]
В винде можно использовать любые символы. Вот только шелл тогда «сломается» на таких файлах, поэтому сделать такие имена проблематично. Но можно.
notepad %windir%\drivers\etc\hostsСерьезная, говорите?
В линухе назначение файла определяется по его сигнатуре а не по расширению. Посему как бы файл ни был назван — всегда видно исполняем он или нет.
В линуксе у исполняемых файлов нет иконки.
Современные файловые менеджеры в *DE определяют тип файла по суффиксу. Просто потому, что это быстрее и надёжнее сотен обращений к libmagic.
Определение по сигнатуре включается только при отсутствии суффикса.
Определение по сигнатуре включается только при отсутствии суффикса.
Несколько месяцев назад справился с таким же. Мораль: отображайте скрытые файлы
Отображение скрытых файлов не спасет от заражения.
Мораль: не сидите под рутом.
Мораль: не сидите под рутом.
а мне попадалось такое, что было 2 hosts, но один из них, фэйк, был текстовый, а нормальный был скрыт.
Во времена ДОСа — у меня был специальный шрифт (сначала в руссификаторе потом в видеокарте) там английсике буквы были «тонкими и неровными», как раз чтобы отличать их от русских.
Жаль что сейчас такое разделение слишком затратно делать самому.
Жаль что сейчас такое разделение слишком затратно делать самому.
Затратно ли?
Всегда можно зайтина FontStruct и нарисовать себе шрифт — конечно, это если время есть.
Всегда можно зайти
Векторный?
фидошрифт
combo!
Вы все пишете это на правах издевательского глумления, даже не догадываясь, что на самом деле мне доводилось в позапрошлом (2009) году экспериментировать с созданием векторного шрифта для Фидонета именно на FontStruct. С грустью вижу, что самые обыкновенные высоты моей творческой фантазии для всех вас не только не досягаемы, но даже и не мыслимы, так что до смешного доходит.
мода на глумление над ВГФ прошла тыщу лет назад. Большинство ораторов никак не участвовало в событиях и узнало о шутке из Лурка. Мне доставляет немалую боль наблюдать все эти wannabe-комментарии… :( не представляю, что это за ад: когда к каждому твоему слову дописывают что-то векторное и гипертекстовое, не сохраняя при этом никакого исходного значения
Я-то спрашивал без задней мысли. Мне не нужен растровый шрифт. По этому и спросил про векторный. Из интерфейса и примеров — это не понятно.
А еще во времена ДОСа был «волшебный» символ, вводимый по комбинации зажатого Alt и 255 (на цифровой клаве), который позволял шокировать непосвященных, создавая «безымянные» (или с «повторяющимися» именами) каталоги\файлы.
и сейчас же вроде работает
Можно было ещё использовать символы с кодом 8 (backspace) в имени файла для скрытия файлов.
У менея на первом курсе комрад написал нехитрый код — меняющий пробелы на символ с кодом «255» в файлах с раширением *.PAS
И запустил его в лабе по информатике на сетевом диске с лабораторными работами :)
И запустил его в лабе по информатике на сетевом диске с лабораторными работами :)
очевидно статья ориентирована на аудиторию, у которой нет русских буковок на клавиатуре ) топик-перевод же
просто автор — нерусскоговорящий, то, что для нас «русская буква 'о'», для него «какой-то непонятный юникодный символ»
Этим даже чиновники пользуются при организации тендеров на сайтах, вот где нанотехнологии и модернизация )
Бедный Lifelover должен был написать свою мысль более развернуто :)
И она не обязательно русская.
С hosts — да. А вот второй пример с exe.jpg — именно unicode.
Кстати, еще можно с вредоносными целями воспользоваться особенностями NTFS. ФС различает регистр символов, а ОС — нет. И извернувшись, можно создать в одной директории файлы Hosts и hosts.
Кстати, еще можно с вредоносными целями воспользоваться особенностями NTFS. ФС различает регистр символов, а ОС — нет. И извернувшись, можно создать в одной директории файлы Hosts и hosts.
ОС тоже различает, насколько я слышал. UI не различает.
Попробуйте создать подобные имена, например, из командной строки.
во-первых, командная строка — это разновидность UI. Конкретно cmd.exe регистр не различает.
во-вторых — пожалуйста, ставим Interix POSIX subsystem (т.е. SUA) и иэ этой командной строки (kshl) — хоть два раза
Да и вообще, сам факт того, что на базе ядра Windows можно развернуть POSIX-систему, намекает на то, что внутренние части системы способны различать регистр имён файлов. ФС способна, ядерные модули способны. Не способны только UI и внешние API.
во-вторых — пожалуйста, ставим Interix POSIX subsystem (т.е. SUA) и иэ этой командной строки (kshl) — хоть два раза
Да и вообще, сам факт того, что на базе ядра Windows можно развернуть POSIX-систему, намекает на то, что внутренние части системы способны различать регистр имён файлов. ФС способна, ядерные модули способны. Не способны только UI и внешние API.
Можно, из-под линукса, например — бывало случайно создавал. Кстати, винда не приходит от этого в полный ужас, правда реально доступен был только один файл/каталог по обеим именам, второй просто в списке висел. Переименовать — и всё на месте. Хуже если в имя попадёт двоеточие или обратный слеш — такой файл недоступен получается.
Доступен из NativeAPI.
Вполне логично. Я не особо вдавался в этот вопрос, да и с Native API почти не сталкивался (только при работе с процессами/потоками и памятью что-то, помнится, мучал). Я даже не проверял доступны ли эти файлы при указании префикса "\\?\" — там преобразования отменяются. А проверять — винда упала и переустанавливать лень.
Отличная статья, огромное спасибо!
Лично сталкивался с проблемой подобного рода, однако теперь понял как так два «одинаковых» файла появляются в системе.
Лично сталкивался с проблемой подобного рода, однако теперь понял как так два «одинаковых» файла появляются в системе.
Вы не поверите, но первое, что приходит в голову, когда вижу два «идентичных» имени в папке — кириллица.
Это нам, с вечным цирком с кодировками, такое привычно. А Когда ты про кодировки в лучшем случае знаешь что «они есть» — сразу не допрёшь.
Вначале подумал, что в примере с картинкой .jpg удалось добиться запуска файла с расширением .jpg. А это, оказывается, скрытые файлы выключены…
Не знаю, как можно жить со скрытыми файлами. )
Не знаю, как можно жить со скрытыми файлами. )
Метод шикарен.
О, как. То есть, если скрытые файлы включены, то оно все равно будет выглядеть как .jpg?
Когда карма ниже нуля, и нет возможности использовать теги, так можно делать ̶з̶а̶ч̶ё̶р̶к̶и̶в̶а̶н̶и̶е̶
и цитирование
͛͛͛͛͛͛͛͛
и цитирование
͛͛͛͛͛͛͛͛
Попытался сделать. Вот здесь есть этот символ: picgpj.exe. Но на моей системе (Win7) почему то латинские символы не переворачивает. Вот цифры переворачивает…
первый раз про такое услышал)
В статье как раз сделали наоборот взяли экзешник и в имя файла вставили символ rlo.
Видимо, чтобы не все догадались как это использовать можно.
А вы секрет раскрыли, как можно это использовать.
Видимо, чтобы не все догадались как это использовать можно.
А вы секрет раскрыли, как можно это использовать.
ан нет, я перепутал, всё как у вас написано.
Элегантный, старый метод. Очень удобно еще Google AdWords так обманывать, когда создаешь объявления с неугодными ему словами
Напомнило, как мы в лицее все компьютеры переименовали в COMP1
Когда чинишь Windows через linux livecd понимаешь всю прелесть консоли.
nano /mnt/system32/drivers/etc/hosts
и ничто, не спасет.
nano /mnt/system32/drivers/etc/hosts
и ничто, не спасет.
Только что текстовый файл test.txt на рабочем столе, в имя вставил символ ALT+8238
В итоге ВСЕ файлы на рабочем столе переименовались в test.
Windows 7 SP1, 64bit.
Скрин — rghost.ru/17714881.view
В итоге ВСЕ файлы на рабочем столе переименовались в test.
Windows 7 SP1, 64bit.
Скрин — rghost.ru/17714881.view
Первый раз долго искал hosts в win7, висту как-то перескочил )
баянистый метод обмана матфильтра)
А троян, между тем, кажется что весьма распространен. Только что помогла решить подруге такую проблему.
На что только люди не идут, чтоб не убирать у юзера права админа…
На что только люди не идут, чтобы взять права админа, даже не имея на то необходимости. Категорию советчиков «отключить надоедливый UAC» и «запустить %proram_name% от админской учетки» я даже не беру в расчет — это совсем клинические идиоты.
Но некоторые проги, особенно старые работают только под админом, поэтому совет «запустить %proram_name% от админской учетки» может быть вполне оправдан.
так «прогнаме», а не «ui shell»
Этот дают я слышу направо и налево. А всего лишь надо выдать права на запись в конкретную папку — как, например, DC-клиенты Flylink, ApexDC или StrongDC. По-умолчанию, папка незавершенных загрузок у них находится в папке клиента — то есть в Program Files. Новички часто спрашивают почему клиент не качает — ему советуют запустить с админскими привилегиями. А достаточно было изменить настройку временной папки или выдать права на запись в существующую. И такое — сплошь и рядом.
> А всего лишь надо выдать права на запись в конкретную папку
А иногда ещё права на какую-то ветку реестра.
А иногда ещё права на какую-то ветку реестра.
Незнакомой софтине проще дать рутовские права, чем искать куда и чего она собирается писать и не получается. И вроде даже утилиты типа FileMon не помогут, они следят за изменением ФС, а не за функциями открытия файла.
Объяснять долго и нудно. У нубов возникает сразу масса вопросов, а разжёвывать всё с нуля дураков нет. Советуют-то в основном не для того, чтобы помочь проблему решить, а чтобы юзер не ныл и не флудил.
если эти проги — казуальные или олдскульные игры — играйте в виртуалке или на системе установленной на соседнем разделе.
Если это бизнес-система — есть повод пересмотреть отношения с разработчиком (вплоть до разрыва)
Если это бизнес-система — есть повод пересмотреть отношения с разработчиком (вплоть до разрыва)
Подскажите плз как вставить этот упровляющий символ 0x202E (RLO) в имя файла, что-то не получается у меня
Встречался с таким, только в другом виде
А можно как-нибудь набрать 0x202E (RLO) с клавиатуры, по типу Alt+Num1 = ☺?
Должно быть Alt+202e, но у меня не получается.
Можно попробовать в WordPad’е, используя шрифт Arial набрать 202e, нажать Alt+X, написать например „abc” и сохранить файл в Юникоде. Потом, открываем сохранённый файл и увидим „cba”. Если хотим тот-же эффект на лету, открываем сохранённый файл в Notepad++ и попробуем что-нибудь написать.
Можно попробовать в WordPad’е, используя шрифт Arial набрать 202e, нажать Alt+X, написать например „abc” и сохранить файл в Юникоде. Потом, открываем сохранённый файл и увидим „cba”. Если хотим тот-же эффект на лету, открываем сохранённый файл в Notepad++ и попробуем что-нибудь написать.
можно в Firebug'е строки эти писать.
Во времена DOS в autoexec.bat часто последней командой была nc. Забавой было заменить c на русскую с.
- Создать(или поменять) строковое значение(REG_SZ) EnableHexNumpad в ветке реестра HKEY_Current_User/Control Panel/Input Method на «1»
- Нажать Alt
- Ввести + с нумпада
- Ввести юникодовое hex-значение
- Отпустить Alt
скатал отсюда
Очевидно, этот приём бесполезен для программ с поддержкой Юникода, но пользователи не всегда сами могут распознать опасность.
В каком смысле? Explorer — программа с поддержкой юникода, как раз и является орудием этого эксплоита — отображая файл с одним расширением а по двойному клику используя другое. В той же консоли windows команда «dir» покажет этот файл как он есть с символом "?" вместо юникодного RTL.
а еще можно в URL такое использовать ;)
все популярные браузеры давно поддерживают отображение юникода в адресной строке
все популярные браузеры давно поддерживают отображение юникода в адресной строке
Всегда отсылаю тому, кому нужна помощь с hosts, BAT-файл со следующим содержимым:
@echo off
echo #comment > %SYSTEMROOT%\system32\drivers\etc\hoststest
Вот не могу понять, где вы вирусы берете?
Общая схема примерно такова:
Немного желания, настойчивости, и всё получится!
wget virussite/virus.tgz && tar xvzf virus.tgz
# или git clone git://virus.hub//new-virus/virus.git
cd virus
make && sudo make install
sudo virusНемного желания, настойчивости, и всё получится!
ждём ебилдов
Gentoo?)
Горазд проще
или
Горазд проще
$ sudo apt-get install virusили
$ sudo yum install virus
Вы еще забыли побороться с неудовлетворенными депенденсами, написать небольшой патчик, поковыряться в конфиге и отослать багрепорт разработчику а заодно добить просьбой мерджнуть ваш форк в основную ветку ;)
Последние две картинки не отображаются.
Спасибо за информацию!
Спасибо за информацию!
Вирусописатели давно уже напрямую в hosts не пишут, в реестре просто меняют базовый путь до hosts:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, параметр DataBasePath.
Дело в шляпе, а вложить фейковый hosts в одну папку с настоящим, бред, потому что процент выживаемости заразы в системе падает в разы!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, параметр DataBasePath.
Дело в шляпе, а вложить фейковый hosts в одну папку с настоящим, бред, потому что процент выживаемости заразы в системе падает в разы!
Эпический мегабаян. Я такими способами еще 7 лет назад баловался над одногрупницами в универе.
Юникод — орудие хакеров! Надо его срочно запретить!
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Можно ли верить своим глазам? (Unicode в именах файлов)