[Warrior]

Idézet: FlowM@N - Dátum: 2008. jan. 4., péntek - 16:12

Az MS olyan már lassan mint szegény nyuszika. ...

Igen, de még csak véletlenül sem szegény.

[Lenny]

Idézet: FlowM@N - Dátum: 2008. jan. 4., péntek - 15:12

Az MS olyan már lassan mint szegény nyuszika. Ha van rajta sapka akkor azért verjük meg, ha nincsen akkor meg azért.

Majdnem...  :Ð

Én sosem állítottam azt, hogy bármelyik oprendszer tökéletes lenne...

Csak ilyenkor is megszokták magyarázni a nagy MS rajongók, hogy Õ üzemeltet 100.000 boldog MS júzeres rendszereket... Persze ez ott nem gond. Annyit mondana.. "ez van beszopt@d, a régi doksikra ne legyél kiváncsi....."

[charlie]

na, rememem az ilyen miatt fognak mihamarabb nyilt formatumu dokumentum tipusokra áttérni az állami szektorba (aztán, hogy az ms, vagy nem az édesmindegy, csak legyen egy szabvany aminek meg lehet felelni)

[FlowM@N]

Idézet: Lenny - Dátum: 2008. jan. 4., péntek - 16:15

Majdnem...  :Ð

Én sosem állítottam azt, hogy bármelyik oprendszer tökéletes lenne...

Csak ilyenkor is megszokták magyarázni a nagy MS rajongók, hogy Õ üzemeltet 100.000 boldog MS júzeres rendszereket... Persze ez ott nem gond. Annyit mondana.. "ez van beszopt@d, a régi doksikra ne legyél kiváncsi....."

Ami megoldható azt megoldjuk, ezért van ott a rendszergazda vagy ki. Egyébként is fõnök meg azt mondja, én meg a munkádra nem vagyok kíváncsi, aztán csókolom.  :Ð

[Jahno]

Idézet: Lenny - Dátum: 2008. jan. 3., csütörtök - 6:57

Jah. És a legszebb, hogypár hete küldtek nekünk egy docx-es kiterjesztésû file-t.

Érdekes, hogy én Openoffice-val egybõl megnyitottam...

Meg az ingyenes MS viewerrel is  :Ð

[Jahno]

Idézet: Warrior - Dátum: 2008. jan. 4., péntek - 8:09

Ezt olvastátok már?

Adatvesztést okozhat a Windows Home Server

Ez azért elég gáz, de majd biztos jól megmagyarázzák. Linuxban hol van ilyen?

Páran olvashatták itt, mikor a gépem egyszer fogta magát, aztán kiírta, hogy DMS request error, meg seek error, vagy hasonlókat. Legfeljebb cut&paste betolom ide is a logot, de szerencsére már meggyógyították. Vagy egy év alatt

[Jahno]

Idézet: Lenny - Dátum: 2008. jan. 4., péntek - 14:18

Mondjuk egy 200 gépes rendszerben, most mehetsz és turkálhatsz a registry-ben kézzel.. Gyorsan fog végezni az ember... 

200 gép a legegyszerûbb, ott van AD/GP. Legjobbabb, itt böngészõ proxyja is olyanra íródik át, amilyet csak szeretnék, elég egy helyen beállítani itthonról. Registry-t is. Pár marhaság frissítéséhez már alternatív sw kell, de az legalább kign, küld mailt, hogy mi melóállomás nem frissült, mert csak, azt kézzel bepipálom, force, meg az is, hogy mi menjen rá Adobe/Firefox/bigyótól az akármiig, majd csókolom, az ott lesz, mert azt mondjuk. De ha egyedi kell, akkor van remore registry hegesztés is, csak 200 gépnél egyszerûbb a GP.

[Jahno]

Idézet: Lenny - Dátum: 2008. jan. 4., péntek - 16:15

Annyit mondana.. "ez van beszopt@d, a régi doksikra ne legyél kiváncsi....."

Érdekes dolog, de ha belefutok, akkor megírom. Van még olyan embereme, aki ilyennel melózik, hátha küld majd valamit. Addig meg ez van  beszoptad :Ð

[gekmage]

Idézet: Jahno - Dátum: 2008. jan. 5., szombat - 1:44

200 gép a legegyszerûbb, ott van AD/GP. Legjobbabb, itt böngészõ proxyja is olyanra íródik át, amilyet csak szeretnék, elég egy helyen beállítani itthonról. Registry-t is.

Ehhez csak annyit fûznék hozzá, hogy - legutóbbi windowsos emlékeim alapján - minden olyan beállítás ami a HKEY_CURRENT_USER-ben csapódik le felhasználó által felülbírálható.

Lehet hogy a Vezérlõpult/Internetbeállítások (Internet Explorer/Beállítások)-on belül inaktív lesz a proxybeállító menüpont, de ettõl még joga marad ahhoz hogy a HKCU-t kézzel átállítsa.

Persze mondod, hogy letiltod "a regisztrációs adatbázis szerkeztését" - vagy hogy hívja magát MMC-ben nem tudom most fejbõl. Erre készít jegyzettömbbel egy szövegfájlt, ami REGEDIT 4-el kezdõdik és két kattintással explorerrel lefuttatja és szevasz házirendszerkeztõ (mert az csak a regedit.exe-t blokkolja, a regsvr-t és más módszert már nem.

Egyik kedvencem az, amikor C:\ D:\ meg akárhány meghajtót elrejtik a házirendben, user meg elindítja a súgót, majd onnan a parancsértelmezõt, és beírja hogy c:\ dir, stb.

Emléxel még a flipperes "kocsmára" ? Az a katt ide katt oda házirendes móka egyik tipikus példája...

Ezt is lehet mondjuk blokkolni , meg úgy általában az összes hasonló "megkerülõ" trükköt. Csak ha ezeket mind bezárod, az már igencsak idõigényes, és egyiknek másiknak az egyébként használt alkalmazásokra nézve lehet nemkívánt következménye. Tehát ha "rendes munkát" akarsz végezni, akkor itt sem úszod meg munka nélkül...

Mert lehet lebirkázni az usereket, meg minden, de ha nem találják kedvenc passziánszukat, 3d pinballjukat, stb. akkor igen találékonyak tudnak ám lenni...

Félreértés ne essék, nagyon jó dolog a házirendszerkeztõ, de körültekintéssel kell használni, mert bizonyos esetben (HKCU) nem több egyszerû bûvészmutatványnál. elrejt néhány menüpontot, meg inaktívál pár gombot, de nem vonja meg a módosítási jogkört.

Legutóbbi - jónéhány hónapos - emlékeim szerint.

[gekmage]

Idézet: gekmage - Dátum: 2008. jan. 6., vasárnap - 13:13

Félreértés ne essék, nagyon jó dolog a házirendszerkeztõ, de körültekintéssel kell használni, mert bizonyos esetben (HKCU) nem több egyszerû bûvészmutatványnál. elrejt néhány menüpontot, meg inaktívál pár gombot, de nem vonja meg a módosítási jogkört.

Legutóbbi - jónéhány hónapos - emlékeim szerint.

Jah, amúgy már linux alá is vannak profilkezelésre, egyfajta "házirendszerkeztõ" jelleghez hasonló jószágok. Pl. KDEban a kiosktool-ra gondolok itt.

[FlowM@N]

Idézet: gekmage - Dátum: 2008. jan. 6., vasárnap - 13:13

Ehhez csak annyit fûznék hozzá, hogy - legutóbbi windowsos emlékeim alapján - minden olyan beállítás ami a HKEY_CURRENT_USER-ben csapódik le felhasználó által felülbírálható.

Lehet hogy a Vezérlõpult/Internetbeállítások (Internet Explorer/Beállítások)-on belül inaktív lesz a proxybeállító menüpont, de ettõl még joga marad ahhoz hogy a HKCU-t kézzel átállítsa.

Persze mondod, hogy letiltod "a regisztrációs adatbázis szerkeztését" - vagy hogy hívja magát MMC-ben nem tudom most fejbõl. Erre készít jegyzettömbbel egy szövegfájlt, ami REGEDIT 4-el kezdõdik és két kattintással explorerrel lefuttatja és szevasz házirendszerkeztõ (mert az csak a regedit.exe-t blokkolja, a regsvr-t és más módszert már nem.

Egyik kedvencem az, amikor C:\ D:\ meg akárhány meghajtót elrejtik a házirendben, user meg elindítja a súgót, majd onnan a parancsértelmezõt, és beírja hogy c:\ dir, stb.

Emléxel még a flipperes "kocsmára" ? Az a katt ide katt oda házirendes móka egyik tipikus példája...

Ezt is lehet mondjuk blokkolni , meg úgy általában az összes hasonló "megkerülõ" trükköt. Csak ha ezeket mind bezárod, az már igencsak idõigényes, és egyiknek másiknak az egyébként használt alkalmazásokra nézve lehet nemkívánt következménye. Tehát ha "rendes munkát" akarsz végezni, akkor itt sem úszod meg munka nélkül...

Mert lehet lebirkázni az usereket, meg minden, de ha nem találják kedvenc passziánszukat, 3d pinballjukat, stb. akkor igen találékonyak tudnak ám lenni...

Félreértés ne essék, nagyon jó dolog a házirendszerkeztõ, de körültekintéssel kell használni, mert bizonyos esetben (HKCU) nem több egyszerû bûvészmutatványnál. elrejt néhány menüpontot, meg inaktívál pár gombot, de nem vonja meg a módosítási jogkört.

Legutóbbi - jónéhány hónapos - emlékeim szerint.

Persze, éppen ezért a GP csak az egyik módszerünk, aztán vannak még szebbek is. Viszont tudjuk, hogy a GP refresh cycle megint felülírja a HKCU-t, szóval sokat nyer vele.

[Warrior]

Idézet: FlowM@N - Dátum: 2008. jan. 6., vasárnap - 17:08

Persze, éppen ezért a GP csak az egyik módszerünk, aztán vannak még szebbek is. Viszont tudjuk, hogy a GP refresh cycle megint felülírja a HKCU-t, szóval sokat nyer vele.

Nagyon érteni kell a GP-szerkesztéséhez is, hogy a leleményesebbek (fõleg fiatalok) ne kerüljék meg. Nálunk cégben, ha tudnák, hogy mennyi a hamis biztonságérzet...

ps.: vak vagyok, hogy nem találom a gpedit alatt azt az opciót, amelyik a start menübõl a "nyomtatók és faxok" pontot távolítja el? Hirtelen bekukkantottam, de nincs még meg. Ja, a DC win2k3.

Szerkesztette: Warrior 2008. 01. 06. 22:12 -kor

[Jahno]

Idézet: gekmage - Dátum: 2008. jan. 6., vasárnap - 13:13

Emléxel még a flipperes "kocsmára" ? Az a katt ide katt oda házirendes móka egyik tipikus példája...

Persze, aóta is így járunk oda netezni. Viszont csinálj otthoni gépeden egy sima korlátozott júzert. Azzal ez a trükk kapásból nem mûxik, ami érdekes. Regesizét monnyuk kipróbálhatom, de átlag cégnél ahol nem is én hegesztek, szintén nem megy a súgós móka, csak ott, ahol admin volt elõtte a júzer, aztán nekiláttak bekorlátozni, de valami kimaradt.

[gekmage]

Idézet: Jahno - Dátum: 2008. jan. 7., hétfõ - 1:12

Persze, aóta is így járunk oda netezni. Viszont csinálj otthoni gépeden egy sima korlátozott júzert. Azzal ez a trükk kapásból nem mûxik, ami érdekes. Regesizét monnyuk kipróbálhatom, de átlag cégnél ahol nem is én hegesztek, szintén nem megy a súgós móka, csak ott, ahol admin volt elõtte a júzer, aztán nekiláttak bekorlátozni, de valami kimaradt.

Már miért ne mûködne. Ott a nethez nem is kell az "admin jogú user", az csak egy "ottani extra mellékhatás", hogy l....n is mennyen.

De csináltok ott egy korlátozott usert, aztán megnézitek.

A duplakattos trükk elég ahhoz hogy közvetlenül meghívd az internet explorert és tudj netezni.

Ugyanígy a proxybeállítás is ha jól tudom. internet explorer, kapcsolatok,vagy hol van. Elsõdlegesen felhasznlóspecifikus beállítás hajól emléxem. :confused: mondjuk az emlékeim már igen erõsen kopnak.

De ha ezt adott esetben véletlenül elrejtik, akkor asztal F1 gomb, keresés "kompatibilitás"-ra, aztán "régebbi programok akármilyenje futtatása" manuális megadás, és c:\windows\system32\cmd.exe /vagy command.com/ vagy hogy van, aztán innen már megy a dolog.

Bentrõl ennek segítségével indítják a windowsos pinball-t a kioktatott enyhe flipperfüggõséggel rendelkezõ jómunkásembörök

/ OK: start menüt agyonkorlátozták, egy üres program files vagy mi látszik, semmi több, se feladatkezelõ, se semmi, explorer sincs, meghajtók sem látszanak (elméletileg) súgóból sem sikerült elindítani a játékokat, pedig ez amolyan mezei intranetes terminal, amit "pihenõidõben" lehet használni / spéci foglalkozási szakma, munkaidõ közben van hivatalos pihenõidõ /. olyan érzésem van, hogy fogták a GP-t, és all-in-one majd minden enabled-re...

Némélyik jómunkásember 3-at nem tud folyamatosan kattintani az egérrel, de bármilyen hihetetlen, ez szájhagyomány, és A4-es barlangrajzos tutorial útján 90%ban elterjedt. Egyébként profik a srácok + lányok, mert valami nem is tudom hány millióval tartják a rekordokat a top10ben.

Van már arra GPE policy hogy ezt a fajta "rejtett parancsértelmezõ"-t is lehessen blokkolni, de amennyire tudom csak Vista=+ kliens rendszert igényel, a shift+delete persze mûködik , de hát mégsem szép a windows részeit ilyen durván kigolyózni .

El tudom képzelni hogy XP SP3ban is már benne lesz, ezt majd az idõ eldönti. Nekem ezzel már nem kell foglalkozni szerencsére.

Viszont csinálj otthoni gépeden egy sima korlátozott júzert.

Hát most éppen csinálhatok, de hülyén néz ki a debianban hogy cmd.exe-t próbálok indítani.


A GP ciklikus frissítés egy jó dolog, hogy azt lessök hogy a "bátor user" és a GPE boxolnak egymással a HKCUban. Bátor user egyszer beállítja, GPvel "stornózod", ha kell neki megint felülírja GP meg megint stornózza. de lehet én értek félre valamit

Egyébként egy jó dolog a házirendszerkeztõ, és hasonszõrû társai, csak ahogy Warrior is mondta körültekintéssel kell használni, mert nem csodaszer.

Szerkesztette: gekmage 2008. 01. 07. 18:50 -kor

[FlowM@N]

Idézet: gekmage - Dátum: 2008. jan. 7., hétfõ - 18:42

Van már arra GPE policy hogy ezt a fajta "rejtett parancsértelmezõ"-t is lehessen blokkolni, de amennyire tudom csak Vista=+ kliens rendszert igényel, a shift+delete persze mûködik , de hát mégsem szép a windows részeit ilyen durván kigolyózni .

El tudom képzelni hogy XP SP3ban is már benne lesz, ezt majd az idõ eldönti. Nekem ezzel már nem kell foglalkozni szerencsére.

Viszont csinálj otthoni gépeden egy sima korlátozott júzert.

Hát most éppen csinálhatok, de hülyén néz ki a debianban hogy cmd.exe-t próbálok indítani.


A GP ciklikus frissítés egy jó dolog, hogy azt lessök hogy a "bátor user" és a GPE boxolnak egymással a HKCUban. Bátor user egyszer beállítja, GPvel "stornózod", ha kell neki megint felülírja GP meg megint stornózza. de lehet én értek félre valamit

Egyébként egy jó dolog a házirendszerkeztõ, és hasonszõrû társai, csak ahogy Warrior is mondta körültekintéssel kell használni, mert nem csodaszer.

cmd.exe és az összes nem kívánatos program indítható állománya hash rule-al blokkolva. Indítsa el, ha kemény legény. Egyébként szinte minden kijátszható, de azt meg úgyis látni logban vagy erre-arra. Kap egy warnt, aztán esetleg többet nem is nyúlhat a géphez.  :Ð

[gekmage]

Idézet: FlowM@N - Dátum: 2008. jan. 7., hétfõ - 20:09

cmd.exe és az összes nem kívánatos program indítható állománya hash rule-al blokkolva.

Kap egy warnt, aztán esetleg többet nem is nyúlhat a géphez.

Sajnos ez gyakran bakot lõ, a "bátor userek" irodatársuk jelszavait jobban ismerik mint a heti beosztásukat.

Meg aztán ha a fentebb említett "publikus intranet terminal"-os eset áll fent. akkor most kit tiltasz ki, ki kapja a warnt. az életben be nem lövöd, hogy ki ült a gép elõtt...

Na ugye hogy kell dolgozni azzal a windowssal is ?

Hány exe, stb.  is van a windowsban?

nekem a linuxos/unixos(?) megoldások hasonló célra ilyen téren jobban tetszenek, egyszerûbbek. /noexec, TPE (grsecurity), esetleg csoportos setfacl -x + vmilyen restricted bash, és kb. asszem ennyi volt /, az emailben kapott , pendriven, stb. becsempeszett joszagok meg noexec+TPE miatt azonnal hasalnak.

[FlowM@N]

Idézet: gekmage - Dátum: 2008. jan. 7., hétfõ - 21:47

Na ugye hogy kell dolgozni azzal a windowssal is ?

Hány exe, stb.  is van a windowsban?

nekem a linuxos/unixos(?) megoldások hasonló célra ilyen téren jobban tetszenek, egyszerûbbek. /noexec, TPE (grsecurity), esetleg csoportos setfacl -x + vmilyen restricted bash, és kb. asszem ennyi volt /, az emailben kapott , pendriven, stb. becsempeszett joszagok meg noexec+TPE miatt azonnal hasalnak.

Dolgozni mindennel kell, de ISA-val elég jól lehet õket korlátozni netes fronton. "Jelszavamat mindenki tudja ellen", sehol nincsen védelem sajnos.

[SFIJ]

Idézet: FlowM@N - Dátum: 2008. jan. 7., hétfõ - 22:00

"Jelszavamat mindenki tudja ellen", sehol nincsen védelem sajnos.

dehogy nincs fingerprint login

[Warrior]

Idézet: SFIJ - Dátum: 2008. jan. 8., kedd - 3:54

dehogy nincs fingerprint login

Mármint a biometria?

[Raynes]

Idézet: SFIJ - Dátum: 2008. jan. 8., kedd - 2:54

dehogy nincs fingerprint login

Azt is biztosan meg lehet kerülni valahogy.