Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Marceli Mielczarek:

Przemysław R.:
ad 1. ipconfig /all|find "IPv4"
ad 2. dopisywanie ?> do plików PHP w dzisiejszych czasach to szaleńcza odwaga

co do klocków, klockami są zarejestrowane obiekty COM / DCOM, można się odwoływać do nich ze skryptów VBS co jest w zasadzie dziecinnie proste

no to jedziesz jak takie proste, wszyscy czekamy az sie wkoncu wykazesz jakas wiedza a nie biadoleniem :D

ale konkretnie co?
ma udowodniż że umiem pisać w VBS?

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Jarosław Rafa:
To też jest ładne - usuwa z bieżącego katalogu wszystkie pliki z wyjątkiem pięciu najnowszych (czy jaką liczbę tam wstawimy):

rm `ls -t | awk 'NR>5'`

for /F "skip=5" %g in ('dir /o-d /A-d /b') do del %g

ad 5

@echo off
set LINES=0
for /f "delims=:" %%I in ('findstr /n ".$" %1 ') do (SET /a LINES = %%I)
for /f "delims==, skip=%lines%" %%b in (%1) do echo %1: %%b

to konstrukcja w zasadzie do 1 pliku, jak skorzystamy z forfiles to możemy sobie buszować po czym dusza zapragnie w poszukiwaniu ostatniej lini tekstuPrzemysław R. edytował(a) ten post dnia 08.04.10 o godzinie 22:22

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Przemysław R.:
ad 1. ipconfig /all|find "IPv4"
ad 2. dopisywanie ?> do plików PHP w dzisiejszych czasach to szaleńcza odwaga

co do klocków, klockami są zarejestrowane obiekty COM / DCOM, można się odwoływać do nich ze skryptów VBS co jest w zasadzie dziecinnie proste

...przewaliwszy uprzednio sto sześćdziesiąt siedem ekranów dokumentacji związków i zależności. ;)

no i czym różni się pętla FOR w BASH od pętli FORM w VBA? bo różnicy nie widzę?

Wydaje mi się że na sprawę trzeba spojrzeć globalnie i nie odrywać pewnych elementów systemu od całości.

A czasem warto pomyśleć, że z "klocków" łatwiej jest ułożyć pewien ciąg logiczny niż zastanawiać się w którym miejscu "przeciąć" istniejący proces by wydobyć z niego to co zostanie popchnięte inną wewnętrzną funkcją innego procesu.

W Windows jest tak że cmd ma mniejsze możliwości ale od zawsze rekompensuj je za pomocą skryptów bądź JavaScript bądź VBS, w *nixach jest tak że shell był od zawsze użyteczny i w zasadzie przypominał język programowania

...będący również wrotami z zaproszeniem "weź mnie i przeleć wszystkie moje porty tak że nawet się nie zorientuję". ;)

Przecież MS non stop wprowadza jakieś fajne nowości, z których po dwu, trzech latach wycofuje się z zapisem "vulnerablity risk". (ActiveX, dla przykladu).Karol Z. edytował(a) ten post dnia 08.04.10 o godzinie 23:23

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Linux jako wolny system pozwala userowi root na wszystko liczac na to ze ten wlasnie root wie co robi, tak wiec pozwala nawet usunac takie pliki ktore sa potrzebne do uruchomienia siebie. Czyli mozemy za pomoca roota skasowac samego siebie. A w windzie administrator ile moze? - nie wiele, bo dla systemu windows admin nie jest userem myslacym i trza za niego podejmowac decyzje jesli on sam nie wie co czyni. i to jest podstawowa i najwazniejsza roznica.

Natomiast nie rozumiem tego podejsca microsoftu do usera administrator gdyz taki zwykly ktos moze za pomoca vbs zrobic wiecej niz ten ktory powinien moc. To jest dla mnie tandeta pierszej wody.

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Karol Z.:

Przemysław R.:
ad 1. ipconfig /all|find "IPv4"
ad 2. dopisywanie ?> do plików PHP w dzisiejszych czasach to szaleńcza odwaga

co do klocków, klockami są zarejestrowane obiekty COM / DCOM, można się odwoływać do nich ze skryptów VBS co jest w zasadzie dziecinnie proste

...przewaliwszy uprzednio sto sześćdziesiąt siedem ekranów dokumentacji związków i zależności. ;)

tu nie ma zależności, są tylko obiekty i kolekcje
dokumentacja jest przyzwoita i ma do większości opisywanych elementów przykłady, wiec o co common?

no i czym różni się pętla FOR w BASH od pętli FORM w VBA? bo różnicy nie widzę?

Wydaje mi się że na sprawę trzeba spojrzeć globalnie i nie odrywać pewnych elementów systemu od całości.

A czasem warto pomyśleć, że z "klocków" łatwiej jest ułożyć pewien ciąg logiczny niż zastanawiać się w którym miejscu "przeciąć" istniejący proces by wydobyć z niego to co zostanie popchnięte inną wewnętrzną funkcją innego procesu.

żadna różnica czy robisz to funkcjami wewnętrznymi czy zewnętrznymi

W Windows jest tak że cmd ma mniejsze możliwości ale od zawsze rekompensuj je za pomocą skryptów bądź JavaScript bądź VBS, w *nixach jest tak że shell był od zawsze użyteczny i w zasadzie przypominał język programowania

...będący również wrotami z zaproszeniem "weź mnie i przeleć wszystkie moje porty tak że nawet się nie zorientuję". ;)

Przecież MS non stop wprowadza jakieś fajne nowości, z których po dwu, trzech latach wycofuje się z zapisem "vulnerablity risk". (ActiveX, dla przykladu).

piszesz gorsze głupoty niż ja o PLD :)

dla ułatwienia napisze zaraz po zainstalowaniu systemu nic nie zrobisz zdalnie. hmm chyba jest jakiś firewall po drodze, masz jedynie IEXPORE ale to ty musisz w min kliknąć żeby sobie zrobić kuku

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Rafał Włodarczyk:

Natomiast nie rozumiem tego podejsca microsoftu do usera administrator gdyz taki zwykly ktos moze za pomoca vbs zrobic wiecej niz ten ktory powinien moc. To jest dla mnie tandeta pierszej wody.

jak nie masz uprawnień to niczego nie zapsujesz/odczytasz/ustawisz
nie ważne czy za pomocą aplikacji zwykłej czy VBS-a

to co piszesz wiec ma się nijak do prawdy

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Przemysław R.:

tu nie ma zależności, są tylko obiekty i kolekcje
dokumentacja jest przyzwoita i ma do większości opisywanych elementów przykłady, wiec o co common?

Jasne.
I właśnie ze względu na tą "wyczerpującą dokumentację" podziękowałem za współpracę Windowsowi, bo nie bardzo potrafił powiedzieć mi parę szczegółowych informacji na temat tego co pojawiało się na szynie USB.

żadna różnica czy robisz to funkcjami wewnętrznymi czy zewnętrznymi

OK.
A bierzez pod uwagę to, że ja wolę pewne rzeczy przetwarzać z linii komend/potokowo?

W Windows jest tak że cmd ma mniejsze możliwości ale od zawsze rekompensuj je za pomocą skryptów bądź JavaScript bądź VBS, w *nixach jest tak że shell był od zawsze użyteczny i w zasadzie przypominał język programowania

...będący również wrotami z zaproszeniem "weź mnie i przeleć wszystkie moje porty tak że nawet się nie zorientuję". ;)

Przecież MS non stop wprowadza jakieś fajne nowości, z których po dwu, trzech latach wycofuje się z zapisem "vulnerablity risk". (ActiveX, dla przykladu).

piszesz gorsze głupoty niż ja o PLD :)

dla ułatwienia napisze zaraz po zainstalowaniu systemu nic nie zrobisz zdalnie. hmm chyba jest jakiś firewall po drodze, masz jedynie IEXPORE ale to ty musisz w min kliknąć żeby sobie zrobić kuku

No, wystarczy.
Bo co robi użytkownik pierwsze co po uruchomieniu? Może szuka "Wiersza poleceń? Nie, błędna odpowiedź. Szuka polecenia WGET? Znowu pudło. ;)

Odpala... IEXPLORE.exe.
:)

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Karol Z.:

Jasne.
I właśnie ze względu na tą "wyczerpującą dokumentację" podziękowałem za współpracę Windowsowi, bo nie bardzo potrafił powiedzieć mi parę szczegółowych informacji na temat tego co pojawiało się na szynie USB.

mowa o dokumentacji VBS czy szyny USB? bo jedno do drugiego ma się jak pieść do nosa

żadna różnica czy robisz to funkcjami wewnętrznymi czy zewnętrznymi

A bierzez pod uwagę to, że ja wolę pewne rzeczy przetwarzać z linii komend/potokowo?

jak chcesz potok to piszesz toola w VBS i korzystasz w cmd do obsługi potoków, tak sie składa że VBS obsługuje pipe

dla ułatwienia napisze zaraz po zainstalowaniu systemu nic nie zrobisz zdalnie. hmm chyba jest jakiś firewall po drodze, masz jedynie IEXPORE ale to ty musisz w min kliknąć żeby sobie zrobić kuku

No, wystarczy.
Bo co robi użytkownik pierwsze co po uruchomieniu? Może szuka "Wiersza poleceń? Nie, błędna odpowiedź. Szuka polecenia WGET? Znowu pudło. ;)

Odpala... IEXPLORE.exe.
:)

żeby ściągnąć firefox-a lub chrome
a co do samego iexplore w moim systemi był jakiś całkiem nowy więc szansa na złapanie czegokolwiek w nowym komputerze jest praktycznie żadna, prędzej złapiesz wirusa korzystając z flasha czy firefox-a

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Przemysław R.:

mowa o dokumentacji VBS czy szyny USB? bo jedno do drugiego ma się jak pieść do nosa

Dokumentacja WinAPI w zakresie komunikacji.
Dużo na temat portów szeregowych (których to ja w systemie nie miałem), za to prawie nic na temat USB. (których potrzebowałem).

Taniej, szybciej mi było osiągnąć zadanie zmieniając system operacyjny (wliczając w to prawie pełną migrację).

jak chcesz potok to piszesz toola w VBS i korzystasz w cmd do obsługi potoków, tak sie składa że VBS obsługuje pipe

Wolałbym narzędzie, które obsługuję na zasadzie
cmd options input output

żeby ściągnąć firefox-a lub chrome
a co do samego iexplore w moim systemi był jakiś całkiem nowy więc szansa na złapanie czegokolwiek w nowym komputerze jest praktycznie żadna, prędzej złapiesz wirusa korzystając z flasha czy firefox-a

Tak.
A zanim dociągnie się Firefox zawirusowany komputer sąsiada, pracujący w sieci lokalnej, przeprowadzi w miarę skuteczny port-knocking. :)

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Karol Z.:

Przemysław R.:

mowa o dokumentacji VBS czy szyny USB? bo jedno do drugiego ma się jak pieść do nosa

Dokumentacja WinAPI w zakresie komunikacji.
Dużo na temat portów szeregowych (których to ja w systemie nie miałem), za to prawie nic na temat USB. (których potrzebowałem).

Taniej, szybciej mi było osiągnąć zadanie zmieniając system operacyjny (wliczając w to prawie pełną migrację).

nadal nie widzę związku z VBS i jego pomocą

jak chcesz potok to piszesz toola w VBS i korzystasz w cmd do obsługi potoków, tak sie składa że VBS obsługuje pipe

Wolałbym narzędzie, które obsługuję na zasadzie
cmd options input output

toż to o tym piszę
jak potrzebujesz nietypowej funkcjonalności to piszesz skrypt VBS obsługujący input i output w sposób standardowy - VBS wspiera te mechanizmy

Tak.
A zanim dociągnie się Firefox zawirusowany komputer sąsiada, pracujący w sieci lokalnej, przeprowadzi w miarę skuteczny port-knocking. :)

przecież z defaultu wszystko jest zamknięte na firewall-u, to o jakim ataku piszesz?

w sumie chciał byś ąeby tak było, ale niestety rozczaruję cię tak dobrze teraz niema

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Przemysław R.:

(zostawiamy na boku VBSa - ten jest, zakładam że jest tak jak piszesz, dobrze udokumentowany, za to cała reszta nienajlepiej)

Ogólnie, brakowało mi w Windowsie wielu rzeczy w dokumentacji. VBS jest może i dobrze opisany, ale ja potrzebowałem software'owej obsługi portu drukarkowego (elektronika). Przykłay w necie, owszem, są, ale jedynie dla fizycznego portu LPT. Dla przejściówki znalazłem sterownik, który to zainstalowałem. O ile z obsługą tak zainstalowanego portu szeregowego nie było specjalnych problemów, obsłuzyłem go za pomocą komendy

 HANDLE hComConn = CreateFile(...);

to dla portu LPT nie było takiej dokumentacji. Wszystko ograniczalo się do rozwiązań znanych z:
- Windowsa 95/98/ME ( komendy inport() i outport() )
- inpout32 (czy jakoś tak; biblioteka umożliwiająca pracę z fizycznymi portami szeregowymi)
- modyfikacja IOCTLs, by umożliwiał dostęp programom napisanym dla systemów Win95/98/ME obsługę fizycznych urządzeń bez konieczności ich przeportowania.

Nic na temat obsługi portu równoległego. A że mój lapek mial tylko port USB to też mogłem sobie kupić przejściówkę na USB, czyli żadne z powyższych nie działało. Myślałem że jest rozwiązanie podobne do tego z CreateFile(..), ale niestety, w dokumentacji znalazłem co najwyżej informację, że mogę sobie w ten sposób otworzyć urządzenie "LPTx". Coś więcej? Niestety, dokumentacja milczy. Drivery dla Windowsa owszem, są, ale jak się do nich dobrać...? (bo raczej nie w sposób standardowy)

Drivery dla Linux: są w postaci źródeł. Dokumentacja dot. portu równoległego jest w postaci plików HOWTO. Chcę jednak korzystać z przejściówki na USB? Proszę bardzo - działa. Wszystko ładnie zamontowane w katalogu, urządzenie /dev/lp0 (czyli tam gdzie mają być urządzenia).

Bez większego stresu.

Może właśnie dlatego wolałem system Linux. Bo Windows, poza zwiechami bez powodu, ma dziury. W tym te w dokumentacji.

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Przemysław R.:

toż to o tym piszę
jak potrzebujesz nietypowej funkcjonalności to piszesz skrypt VBS obsługujący input i output w sposób standardowy - VBS wspiera te mechanizmy

No i OK.
Każdy ma to co lubi. Ja niespecjalnie lubię VBSa.

Tak.
A zanim dociągnie się Firefox zawirusowany komputer sąsiada, pracujący w sieci lokalnej, przeprowadzi w miarę skuteczny port-knocking. :)

przecież z defaultu wszystko jest zamknięte na firewall-u, to o jakim ataku piszesz?

w sumie chciał byś ąeby tak było, ale niestety rozczaruję cię tak dobrze teraz niema

teraz to może już nie.
Chwilę temu jeszcze było.

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

http://www.securitystandard.pl/news/356478/Nie.korzyst...
http://markasblog.pl/tag/windows/

Programujesz troche w tym vbs i ty nie wiesz jak zrobic aby dostac prawa usera system? No prosze cie nie rozsmieszaj mnie ze wierzysz ze to sie stac nie moze.

ps to pomoze - czytaj o APIRafał Włodarczyk edytował(a) ten post dnia 09.04.10 o godzinie 09:07

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Rafał Włodarczyk:
http://www.securitystandard.pl/news/356478/Nie.korzyst...
http://markasblog.pl/tag/windows/

Programujesz troche w tym vbs i ty nie wiesz jak zrobic aby dostac prawa usera system? No prosze cie nie rozsmieszaj mnie ze wierzysz ze to sie stac nie moze.

jak uruchomi to user to co się stanie?
w zasadzie niewiele bo user ma minimalne prawa do modyfikacji systemu

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Przemysław R.:

Rafał Włodarczyk:
http://www.securitystandard.pl/news/356478/Nie.korzyst...
http://markasblog.pl/tag/windows/

Programujesz troche w tym vbs i ty nie wiesz jak zrobic aby dostac prawa usera system? No prosze cie nie rozsmieszaj mnie ze wierzysz ze to sie stac nie moze.

jak uruchomi to user to co się stanie?
w zasadzie niewiele bo user ma minimalne prawa do modyfikacji systemu

Z tego co wiem to dopiero Vista dawała odpowiednie mechanizmy (UAC; z czego to użytkownicy sami dobrowolnie rezygnowali, bo komunikaty były "irytujące"). Natomiast w W.XP po jednorazowym zatwierdzeniu było mozliwe korzystanie, przez użytkownika z uprawnień prawie tak samo obszernych jak administrator.

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Karol Z.:

>

jak uruchomi to user to co się stanie?
w zasadzie niewiele bo user ma minimalne prawa do modyfikacji systemu

Z tego co wiem to dopiero Vista dawała odpowiednie mechanizmy (UAC; z czego to użytkownicy sami dobrowolnie rezygnowali, bo komunikaty były "irytujące"). Natomiast w W.XP po jednorazowym zatwierdzeniu było mozliwe korzystanie, przez użytkownika z uprawnień prawie tak samo obszernych jak administrator.

o ile zostaną spełnione pewne warunki
http://www.heise-online.pl/newsticker/news/item/Exploi...
oraz uprawnienia usera pozwalają na wykonanie czegokolwiek złośliwego

w sieciach gdzie user jest userem - zagrożenia nie ma
w domu gdzie user jest adminem to może być groźne

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Przemysław R.:

Karol Z.:

>

jak uruchomi to user to co się stanie?
w zasadzie niewiele bo user ma minimalne prawa do modyfikacji systemu

Z tego co wiem to dopiero Vista dawała odpowiednie mechanizmy (UAC; z czego to użytkownicy sami dobrowolnie rezygnowali, bo komunikaty były "irytujące"). Natomiast w W.XP po jednorazowym zatwierdzeniu było mozliwe korzystanie, przez użytkownika z uprawnień prawie tak samo obszernych jak administrator.

o ile zostaną spełnione pewne warunki
http://www.heise-online.pl/newsticker/news/item/Exploi...
oraz uprawnienia usera pozwalają na wykonanie czegokolwiek złośliwego

w sieciach gdzie user jest userem - zagrożenia nie ma
w domu gdzie user jest adminem to może być groźne

W większych firmach wiem że kontami admina zajmuje się właśnie admin. Natomiast w mniejszych firmach i domach widywałem już różne konfiguracje (szczytem było to, że user miał swoje konto, ale korzystał z użytkownika Administrator, tlumacząc, że to "z przyzwyczajenia").

I to bardziej na temat tego scenariusza dyskutuję.

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Rafał Włodarczyk:
http://www.securitystandard.pl/news/356478/Nie.korzyst...
http://markasblog.pl/tag/windows/

Programujesz troche w tym vbs i ty nie wiesz jak zrobic aby dostac prawa usera system? No prosze cie nie rozsmieszaj mnie ze wierzysz ze to sie stac nie moze.

ps to pomoze - czytaj o API

To do czego pijesz to blad w systemie ktory "nie che mi się sprawdzać" zapewne jest już załatany tak wiec guzik da szarpanie się z zwykłym userem ( a jak nie załatali to zrobią to wcześniej czy później )

to tak jakby mówić, że linux jest be bo tydzień temu ktoś wypuścił 0day'a którym można system wywalić (co de facto) w przypadku linuxa nie jest taka wcale rzadkością

Pozdrawiam

PS

{
Jeszcze aby dolać oliwy do ognia to jakoś nie widzi mi się np księgowa czy inna pracownica korporacji klepiąca pisma pod ubuntu w openoffice na plikach z templatami i makrami nie wspominając juz o wymianie kontaktów oraz kalendarzy i innych badziewi (exchange)
}
chodzi to po prostu lepiej :)

Jak już trollować to profesjonalnie ;-)Maciej Piotr P. edytował(a) ten post dnia 09.04.10 o godzinie 10:06

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

No to ja jeszcze przypomnę czasy XP, gdzie do wypalenia płytki w Nero trzeba było mieć uprawnienia Administratora(lokalnego), bo zwykły użytkownik nie miał do tego dostępu... Efekt był taki, że wszyscy byli adminami na swoich komputerach.

Podczas MTS 2009, na jednej z wielu sesji miałem możliwość oglądać pokaz nowych możliwości Windowsa 7. Jedną ze sztuczek pokazanych przez prelegenta było nadanie sobie większych praw niż posiadał (był adminem, został systemem). Prowadzący stwierdził, że jest to ewidentna dziura w systemie, jednak polityka MS jest taka, że jeśli do wykorzystania błędu/luki jest potrzebna interakcja z użytkownikiem to błąd od razu traci na ważności.

Odnośnie głównego wątku, to powiem tyle. Zaczynałem od DOSa 6.0, potem był Windows 95, Windows 98, Windows 2000, Windows XP (32 i 64 bit), Windows Server 2003, teraz jest Vista 64bit. W międzyczasie zacząłem też przygodę z Linuxem (Mandriva 2007 i następne). W mojej ocenie przejście z XP na Mandrivę było łatwiejsze i bardziej intuicyjne niż na Vistę. łatwiej było mi się znaleźć, wszystko można było robić miło, szybko i przyjemnie. Systemy 64 bitowe (XP i Vista) w wykonaniu MS to porażka - są wolniejsze niż 32 bitowe, sporo aplikacji na nich nie działa. Okazuje się, że oprogramowania i gier działających w takich Windowsach jest znacznie mniej niż na Linuxa.

Temat: Łatwy, prosty intuicyjny i dla ludzi - Windows

Tomasz N.:
No to ja jeszcze przypomnę czasy XP, gdzie do wypalenia płytki w Nero trzeba było mieć uprawnienia Administratora(lokalnego), bo zwykły użytkownik nie miał do tego dostępu... Efekt był taki, że wszyscy byli adminami na swoich komputerach.

z tego co pamiętam był taki tool do dodania grup mogących nagrywać, design by Nero

Podczas MTS 2009, na jednej z wielu sesji miałem możliwość oglądać pokaz nowych możliwości Windowsa 7. Jedną ze sztuczek pokazanych przez prelegenta było nadanie sobie większych praw niż posiadał (był adminem, został systemem). Prowadzący stwierdził, że jest to ewidentna dziura w systemie, jednak polityka MS jest taka, że jeśli do wykorzystania błędu/luki jest potrzebna interakcja z użytkownikiem to błąd od razu traci na ważności.

jakieś szczegóły?

Odnośnie głównego wątku, to powiem tyle. Zaczynałem od DOSa 6.0, potem był Windows 95, Windows 98, Windows 2000, Windows XP (32 i 64 bit), Windows Server 2003, teraz jest Vista 64bit. W międzyczasie zacząłem też przygodę z Linuxem (Mandriva 2007 i następne). W mojej ocenie przejście z XP na Mandrivę było łatwiejsze i bardziej intuicyjne niż na Vistę. łatwiej było mi się znaleźć, wszystko można było robić miło, szybko i przyjemnie. Systemy 64 bitowe (XP i Vista) w wykonaniu MS to porażka - są wolniejsze niż 32 bitowe, sporo aplikacji na nich nie działa. Okazuje się, że oprogramowania i gier działających w takich Windowsach jest znacznie mniej niż na Linuxa.

pomijając jaki to Linux jest fajny
to ile gier masz po Linux-a? cało 10, zaś w systemach 64 bitowych aplikacje 32 bitowe działają tyle że trybie 32 bitowym - na liscie procesów mają gwiazdkę, ot szczegół który umkną