Если не ошибаюсь, ничем. Собственно, содержимое файла - это тоже поток, точно такой же, как и остальные, альтернативные потоки данных.Стас Агарков писал(а):Чем ограничен размер NTFS-потоков?
Content-плагин: NTFS Descriptions
Модераторы: Avada, CaptainFlint, Nik, d-view, Моторокер
-
CaptainFlint
- Сообщения: 6239
- Зарегистрирован: Вт дек 14, 2004 22:34
- Контактная информация:
Хорошая статейкаЦель этой статьи объяснить смысл дополнительных потоков данных (alternate data streams) в операционных системах Windows, продемонстрировать как создать их и скомпрометировать машину, как найти скрытые файлы используя общедоступные утилиты. Первым шагом нужно будет осознать смысл ADS и то, какую угрозу они несут, затем посмотрим как они используются для взлома ну и наконец затем рассмотрим инструменты для обнаружения активности и то, как остановить дальнейшую незаконную работу с ними.
У меня такое вот наблюдение/пожелание.
В настройках колонок можно писать что-нибудь вроде [=" ver."tc.Версия (строка)]
Текст " ver." плюс контент поля "Версия" отображатся только тогда, когда у файла есть эта самая версия.
В случае NTFS Descriptions дополнительный текст всегда отображается, даже если я ничего в поток и не писал. Т.е. конструкция, например, [="Качество: "ntfs_diz.Quality] всегда показывает текст "Качество: ".
При использования плагина непосредственно в пользовательских колонках никакой дополнительный текст само собой не нужен, всё понятно по заголовку.
Это я пробовал применить плагин в пользовательских всплывающих подсказках. Вот там в случае нескольких источников подсказок хотелось бы добавлять пояснения, что ж там такое конкретно всплыло.
Можно в сам поток записать "Качество: Экранка", но тогда получается ненужное дублирование заголовка, да и колонки расползаются по ширине.
Т.е. сейчас удобно использовать комментарии или в колонках, или подсказках. А вот одновременно не очень
Можно ли тут как-нибудь улучшить ситуацию?
В настройках колонок можно писать что-нибудь вроде [=" ver."tc.Версия (строка)]
Текст " ver." плюс контент поля "Версия" отображатся только тогда, когда у файла есть эта самая версия.
В случае NTFS Descriptions дополнительный текст всегда отображается, даже если я ничего в поток и не писал. Т.е. конструкция, например, [="Качество: "ntfs_diz.Quality] всегда показывает текст "Качество: ".
При использования плагина непосредственно в пользовательских колонках никакой дополнительный текст само собой не нужен, всё понятно по заголовку.
Это я пробовал применить плагин в пользовательских всплывающих подсказках. Вот там в случае нескольких источников подсказок хотелось бы добавлять пояснения, что ж там такое конкретно всплыло.
Можно в сам поток записать "Качество: Экранка", но тогда получается ненужное дублирование заголовка, да и колонки расползаются по ширине.
Т.е. сейчас удобно использовать комментарии или в колонках, или подсказках. А вот одновременно не очень
Можно ли тут как-нибудь улучшить ситуацию?
Вторая часть статьи, процитированной Alextp:
http://www.xakep.ru/post/25865/default.asp
Вирусы и потоки (краткое старое сообщение):
http://www.xakep.ru/post/10636/default.asp
Возможное использование потоков злоумышленником:
http://www.xakep.ru/post/11027/default.asp
http://www.xakep.ru/post/25865/default.asp
Вирусы и потоки (краткое старое сообщение):
http://www.xakep.ru/post/10636/default.asp
Возможное использование потоков злоумышленником:
http://www.xakep.ru/post/11027/default.asp
Xubuntu
Показ потоков (для контроля)
командная строка:
http://www.heysoft.de/nt/ep-lads.htm
http://www.microsoft.com/technet/sysint ... reams.mspx
ГУИ:
http://www.pdfforge.org/projects/streamsviewer
(что-то странно обрабатывает поддиректории)
командная строка:
http://www.heysoft.de/nt/ep-lads.htm
http://www.microsoft.com/technet/sysint ... reams.mspx
ГУИ:
http://www.pdfforge.org/projects/streamsviewer
(что-то странно обрабатывает поддиректории)
Xubuntu
Rodny
Это я делал специально, плагин возвращает пустую строку даже если комментария нет, а по правилам нужно возвращать код ошибки. Просто тогда не получалось бы искать файлы, не содержащие комментарий, ограничение ТС. Изменить можно без проблем, как говорится, добавлю в to-do list
Не забывайте, что исходники у вас в руках, и код там примитивный.
Batya
Такой плагин есть.
NTFS Stream 1.0 by Tir Na Nog, http://tirna.narod.ru
All
Вообще-то я собирался добавить плагин на wincmd.ru, но до Ergo не достучаться (по ICQ). Вроде в сети, а не отвечает . Не буду же я его спамить своими просьбами, три раза уже просил...
Это я делал специально, плагин возвращает пустую строку даже если комментария нет, а по правилам нужно возвращать код ошибки. Просто тогда не получалось бы искать файлы, не содержащие комментарий, ограничение ТС. Изменить можно без проблем, как говорится, добавлю в to-do list
Не забывайте, что исходники у вас в руках, и код там примитивный.
Batya
Такой плагин есть.
NTFS Stream 1.0 by Tir Na Nog, http://tirna.narod.ru
All
Вообще-то я собирался добавить плагин на wincmd.ru, но до Ergo не достучаться (по ICQ). Вроде в сети, а не отвечает
. Не буду же я его спамить своими просьбами, три раза уже просил...
-
DrShark
- Сообщения: 911
- Зарегистрирован: Сб окт 21, 2006 20:27
- Откуда: Kyiv, Ukraine
- Контактная информация:
2Ник
Я так понял, ты Internet Explorer пользуешься.
В Opera есть такая фишка "Поиск по странице".
Для IE есть аналогичный плагин InlineSearch.
Скачай, сразу почувствуешь разницу с Ctrl+F.
Я так понял, ты Internet Explorer пользуешься.
В Opera есть такая фишка "Поиск по странице".
Для IE есть аналогичный плагин InlineSearch.
Скачай, сразу почувствуешь разницу с Ctrl+F.