Total Commander

Стас Агарков писал(а):Чем ограничен размер NTFS-потоков?

Если не ошибаюсь, ничем. Собственно, содержимое файла - это тоже поток, точно такой же, как и остальные, альтернативные потоки данных.

Даже интересно стало: а с какой глобальной целью они введены, эти потоки? Неужели чтобы избавиться от тегов и т.д. для медиафайлов? Это было бы суперски - решило бы уйму проблем.

Цель этой статьи объяснить смысл дополнительных потоков данных (alternate data streams) в операционных системах Windows, продемонстрировать как создать их и скомпрометировать машину, как найти скрытые файлы используя общедоступные утилиты. Первым шагом нужно будет осознать смысл ADS и то, какую угрозу они несут, затем посмотрим как они используются для взлома ну и наконец затем рассмотрим инструменты для обнаружения активности и то, как остановить дальнейшую незаконную работу с ними.

Хорошая статейка

У меня такое вот наблюдение/пожелание.

В настройках колонок можно писать что-нибудь вроде [=" ver."tc.Версия (строка)]
Текст " ver." плюс контент поля "Версия" отображатся только тогда, когда у файла есть эта самая версия.
В случае NTFS Descriptions дополнительный текст всегда отображается, даже если я ничего в поток и не писал. Т.е. конструкция, например, [="Качество: "ntfs_diz.Quality] всегда показывает текст "Качество: ".

При использования плагина непосредственно в пользовательских колонках никакой дополнительный текст само собой не нужен, всё понятно по заголовку.
Это я пробовал применить плагин в пользовательских всплывающих подсказках. Вот там в случае нескольких источников подсказок хотелось бы добавлять пояснения, что ж там такое конкретно всплыло.
Можно в сам поток записать "Качество: Экранка", но тогда получается ненужное дублирование заголовка, да и колонки расползаются по ширине.
Т.е. сейчас удобно использовать комментарии или в колонках, или подсказках. А вот одновременно не очень
Можно ли тут как-нибудь улучшить ситуацию?

Вторая часть статьи, процитированной Alextp:
http://www.xakep.ru/post/25865/default.asp

Вирусы и потоки (краткое старое сообщение):
http://www.xakep.ru/post/10636/default.asp

Возможное использование потоков злоумышленником:
http://www.xakep.ru/post/11027/default.asp

Нда... Весьма прикольно.
В связи с этим обращение к автору обсуждаемого плагина.

Led
Нельзя ли написать wdx-плагин, возвращающий количество и имена потоков в файлах\папках?

Показ потоков (для контроля)

командная строка:
http://www.heysoft.de/nt/ep-lads.htm
http://www.microsoft.com/technet/sysint ... reams.mspx

ГУИ:
http://www.pdfforge.org/projects/streamsviewer
(что-то странно обрабатывает поддиректории)

Rodny
Это я делал специально, плагин возвращает пустую строку даже если комментария нет, а по правилам нужно возвращать код ошибки. Просто тогда не получалось бы искать файлы, не содержащие комментарий, ограничение ТС. Изменить можно без проблем, как говорится, добавлю в to-do list
Не забывайте, что исходники у вас в руках, и код там примитивный.

Batya
Такой плагин есть.
NTFS Stream 1.0 by Tir Na Nog, http://tirna.narod.ru

All
Вообще-то я собирался добавить плагин на wincmd.ru, но до Ergo не достучаться (по ICQ). Вроде в сети, а не отвечает . Не буду же я его спамить своими просьбами, три раза уже просил...

2funduk
Надо его обязательно в "Список отсутствующих на ВинКмдРу плагинов" добавить...

Ник писал(а):Надо его обязательно в "Список отсутствующих на ВинКмдРу плагинов" добавить...

В десятый раз тебе повторю: сначала посмотри в этот список, а потом уже говори, что туда надо добавить.

Какой ты нервный, однако

Я говорю не про NTFS Stream - его я нашёл, а про сабж этой темы - его я вроде бы не нашёл на той странице - но м.б. я слепой, глухой и тупой )

Извини, если я недостаточно понятно выразился...

А он ("NTFS descriptions") там есть...

Спасибо

А я по "stream" искал

Блин, когда же сайт Эрго нормально заработает...?!?

2Ник
Я так понял, ты Internet Explorer пользуешься.
В Opera есть такая фишка "Поиск по странице".
Для IE есть аналогичный плагин InlineSearch.
Скачай, сразу почувствуешь разницу с Ctrl+F.

Спасибо, но у меня AvantBrowser - он блокирует подобные вещи.
Буду переходить на FireFox...