IT sviestapika » Win

Telnet and Windows 7 (Vista)

Kaspars — Tue, 11 Jan 2011 07:00:52 +0000

Vakar bija nepieciešams pārbaudīt viena WEB servera dzīvotspēju. Izrādījās, ka telnet komanda Win7 pēc noklusējuma nav instalēta. Kāpēc tā? Nezinu. Par to ir aprakstīts te http://windows.microsoft.com/en-US/windows-vista/Telnet-frequently-asked-questions. Related posts: Padaram Windows ātrāku (XP/Vista) Windows 7 Update (s) Windows update error Nr … Continue reading → Related posts:

Windows update error Nr 80072F8F

Kaspars — Mon, 16 Aug 2010 06:39:41 +0000

Pēc drauga datora pārinstalācijas dators nevarēja saņemt tam nepieciešamos atjauninājumus un izdeva kļūdas paziņojumu nr 80072F8F.
Ilgu laiku nevarēju saprast ko tas nozīmē- lamāju XP draiverus, jo W7 atbalsta tiem vairs nebija (laptops morāli novecojis) iekams nodomāju pagooglēt. Pēc 1min jau kļuva skaidrs- problēma datora datuma iestatījumos. Nezin kāda iemesla pēc- laiku rādīja korekti, bet mēnesis bija ar nobīdi. Izlaboju un viss aizgāja.

Man tas liekās interesanti, jo XP laikos ar tādu kļūdu nebiju saskāries un neredzu tam arī nekādu nepieciešamību- PC aizsūta savu pašreizējo stāvokli un update serveris atgriež nepieciešamos updates, kam tur vēl pa vidu ir nepieciešams lokālais datora laiks?

Dell piegādā serverus ar mātesplātē ievietotu ļaundabīgu kodu

Kaspars — Wed, 11 Aug 2010 09:30:36 +0000

Šodien izlasīju rakstu Zdnet par to, ka Dell ir gadījies fušieris un ir piegādājis nelielu partiju ar mātesplatēm ar tajās ievietotu ļaundabīgu kodu.

Diemžēl nekas sīkāk nav zināms, izņemot to, ka Dell to ir oficiāli atzinis un ievainojamas ir tikai Win operētājsistēmas.

Līdzīgs atgadījums, manuprāt, bija kādu gadu atpakaļ, kad HDD ražotājs jau no rūpnīcas piegādāja cietos diskus ar tajos ielādētu vīrusu vai ko tamlīdzīgu.

Principā tagad jau jākļūst par paranoiķi… Kam lai vēl uzticas, ja jau Dell arī gadās šādi brāķi?

Aizstājam vai izmainām izvadāmo kodu izmantojot javascript

Mēģinām pielietot EDS konstatēto ievainojamību citur

Kaspars — Tue, 10 Aug 2010 17:48:11 +0000

Visiem tagad ir zināms kādā veidā tika iegūti dati no EDS sistēmas- nebija (it kā bija iestrādāta, bet testu rezultātā tika atslēgta) autentifikācija uz failu nolādes.

Kā šādu ievainojamību var izmantot tehniski biju atradis netā un pārpublicēju šeit.

Tā kā teorija un citu piemēri no prakses atšķiras, tad nodomāju patestēt.

Linux gadījumā tas varētu izskatīties šādā veidā:

for i in {1..7500000}; do
wget http://www2.vid.gov.lv/eds/Pages/GetDuf.aspx?id=$i;
done

Bet tā kā mājās stāv W7, un no LiveCD ielādēties ir slinkums izvēlējos garāko ceļu.

wget komandai ir arī windows alternatīva, kuru var atrast GNU lapā.

Pēc instalēšanas un notūnēšanas, lai to varētu palaist no jebkuras vietas var ķerties pie nākamā soļa- atrast mājaslapu, kurā ir līdzīga ievainojamība.

Otrs un pareizākais variants būtu radīt šādu ievainojamību kādā savā lapā un tad testēt, bet šoreiz atzīšos, esmu par slinku.

Pēc dažām minūtēm tika atrasta diezgan lielas iestādes lapa, kurā ir līdzīgs gadījums. Pēc http://……lv/file.php?id=, id lauka vērtībā mainot vērtības tiek piedāvāts nolādēt dažādus failus.

Lielākā daļa no testā atklātiem dokumentiem (daži bija php faili, kurus diez vai admins vēlējās, lai varētu nolādēt) ir arī brīvi pieejami no mājaslapas, tā kā uzskatu, ka tā ir funkcionalitāte, nevis trūkums

Mājaslapas adrese ir izmainīt, lai kārtējais tīnis neapciemo šo lapu un …..

Nu tad pie testa un rezultātiem.

Lai wget un for cikls strādātu uz win, tas ir jāmodificē- man sanāca šāds brīnums:

for /l %%i in (1,1,1000) do (wget -r “http://……..file.php?id=%%i”)

Izskatās easy, bet..

visi iegūtie faili ir nevis nosaukums.paplašinājums, bet:

.file.php?id=1

.file.php?id=2

.file.php?id=3, utt

Ja zinātu, ka visi nolādētie faili ir viena tipa, piemēram, *.doc, tad varētu vienkārši visus pārsaukt par *.doc un lietot laimīgs.

Bet problēma ir tajā, ka starp šiem failiem ir gan pdf, php, doc un sazin vēl kas.

Meklēju risinājumu šai problēmai iekš googles, bet neko prātīgu neatradu. Daudzi ir uzdevuši šādu jautājumu, bet nevienam nebija atbilde.

Vienīgais, ko atradu ir izmantojot -o mainīgo noteikt uzreiz faila nosaukumu, bet šāds piegājiens der tikai, ja tiek nolādēts viens fails un jau ar zināmu paplašinājumu. For ciklā tas nestrādā.

Kāds ir secinājums?

Nolādēt failus ir gaužām vienkārši arī praksē, tikai pēc tam var nākties izlabot failu paplašinājumu.

Manuprāt, problēma slēpjas tajā, ka šādā veidā notiek redirekts uz no file?id uz konkrētu failu, kuru wget programa nespēj korekti paņemt pretī.

Pārinstalējam darbstacijas gudri :)

Kaspars — Thu, 30 Oct 2008 04:25:22 +0000

Galvenās galvasāpes, kas rodas pārinstalējot darbstacijas(protams ja netiek lietotas jau sagatavotas instalācijas) ir to draiveri.

Tad, lai atrisinātu šo problēmu var lietot programmu drivermax(bezmaksas), kura savāc visus nepieciešamos draiverus un sapako vienā pakā.

Pēc pārinstalēšanas izmantojot to pašu programmu var uzreiz uzlitk visus draiverus atpakaļ, nemeklējot tos atsevišķi.

Galvenais mīnus, manuprāt, ir tāds, ka programmu vajag instalēt, citus gan neredzu..

No related posts.

Programmu un OS aptuvenās cenas uz 13.10.2008

Kaspars — Tue, 14 Oct 2008 14:22:28 +0000

Uztaisiju nelielu apkopojumu programmu aptuvenām cenām, lai katru reizi neskatītos un nemeklētu cik tad tas tiešām maksā. Cenas ir aptuvenas, jo atšķiras individuāli ar atlaidēm un akcijām.

Operētājsistēmas

OEM:

Vista Home Basic SP1- 53,95ls

Win Vista Business SP1 32-bit English- 86,10ls

Win XP Home Edition SP3 English- 55,23ls

Win XP Pro SP3 English- 86,10ls

Retail:

MICROSOFT Win Vista Business English Intl DVD- 273ls

WINDOWS VISTA ULTIMATE ENGLISH INTL DVD- 354ls

Office 2007

OEM:

Office Basic 2007 English Intl 1pk- 112,47ls

Microsoft Office Small Business 2007- 140,26ls

Microsoft Office Professional 2007- 181,57ls

Retail:

Office Basic 2007- 230ls

OFFICE SMALL BUSINESS 2007- 273,75ls

Microsoft Office Standard 2007- 322,76ls

MS Office Pro 2007 Win32 English CD- 415ls

Office Ultimate 2007 Win32 English- 571ls

Visio

Microsoft Office Visio Standard 2007- 213,49ls

Microsoft Office Visio Professional 2007- 467,19ls

Project

Microsoft Office Project Standard 2007- 483,54ls

Microsoft Office Project Professional 2007-848ls

Tildes Birojs 2005

OEM- 55ls

RETAIL- 84ls

Tildes Birojs 2008

OEM- 54ls

RETAIL- 82,40ls

TILDES WINLOGS 2008

OEM - 17,15ls

RETAIL- 32.ls