10:02

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2822-14-47
#original-date: 17.04.2008 Thu
#original-time: 2:47 PM
#original-day:  2822
#original-host: WinXP Prof SP2 (Build 2600)

Ещё открытие. Оказывается, REG_EXPAND_SZ поддерживается в Win98... Надо будет классы для работы с реестром подправить... Правда, в Win98 есть не то баг, не то фича: там строки переменных окружения хранятся в DOS кодировке...

#music: Metal Gear Solid\Metal Gear Solid OST\Warhead Storage

10:02

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2822-14-26
#original-date: 17.04.2008 Thu
#original-time: 2:26 PM
#original-day:  2822
#original-host: WinXP Prof SP2 (Build 2600)

Сделала полезный контрол - Icon Draw Control ^_^ Он похож на Picture Box, но предназначен для вывода иконок. В чём смысл такого решения? А в том, что он использует DrawIcon для отрисовки иконки (позволяет попутно получить информацию о самой иконке) и прекрасно дружит с XP иконками, которые выглядят крайне непривлекательно, если использовать код из прошлого поста.

Нет, можно напрямую использовать DrawIcon(), но зато у контрола больше сервиса, и не надо всё постоянно контролировать.

До:



и после:



#music: Mercedes Benz World Racing\skidding

10:02

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2822-04-22
#original-date: 17.04.2008 Thu
#original-time: 4:22 AM
#original-day:  2822
#original-host: WinXP Prof SP2 (Build 2600)

Круто. До сих пор мне почему-то не удавалось загрузить екзешник через LoadLibrary(), чтобы прочитать его ресурсы, мне казалось, что это невозможно, а сейчас получилось без малейшего напряжения...

hLib = LoadLibrary("Explorer.EXE")
If hLib <> 0 Then
 Me.imgMyComputer.Picture = asLoadResIconEx("#100", hLib)
 FreeLibrary hLib
End If





#music: Hanaukyo Maids\Ballroom Dance

10:02

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2822-02-09
#original-date: 17.04.2008 Thu
#original-time: 2:09 AM
#original-day:  2822
#original-host: WinXP Prof SP2 (Build 2600)

Читаю про всякие твики через реестр и не перестаю удивляться, ка любят люди делать всё через реестр, даже то, что делается через настройки. Например, сделать так чтобы сжатые файлы подсвечивались другим цветом, изменить максимальный размер реестра, даже Мой компьютер переименовать - всё это делают через реестр. Мда...

Вот пример:

Configure the TCP/IP Settings of a Network Adapter (Windows NT/2000)
These values control the TCP/IP parameters of the network interface cards. Configurable parameters include IP Address, Subnet Mask and Default Gateway.


А открыть Сетевые подключения не айс?

#music: Head Radio.WAV

10:02

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2822-01-05
#original-date: 17.04.2008 Thu
#original-time: 1:05 AM
#original-day:  2822
#original-host: WinXP Prof SP2 (Build 2600)

Конечно, самый простой и надежный способ обезопаситься от взлома - это убрать на компьютере все службы, отключить его от Сети, выключить питание и заклеить выключатель скотчем.


последнее: закрываем telnet, rlogin, rsh - входы;
Хорошо, если Ваш сервер имеет собственную клавиатуру, монитор и Вы можете его администрировать локально, если же нет, то придется какой-то вход оставить... Чем же плох обычный telnet? Любой, обратившийся по порту 23, получает, в лучшем случае, приглашение

login:

а в худшем

Welcome to abc.def.ru!
Linux-1.2.13
login[root]:

Отсюда можно узнать тип системы, версию, может быть, даже аппаратную платформу сервера. Когда судили одного хакера, вломившегося в военную систему, его адвокаты пытались сослаться на то, что стандартный ответ системы приглашал их подзащитного войти (Welcome).


#music: Dr. Love\Initial D Battle Stage\Doctor Love

10:02

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2822-01-02
#original-date: 17.04.2008 Thu
#original-time: 1:02 AM
#original-day:  2822
#original-host: WinXP Prof SP2 (Build 2600)

Да, и ещё одно наблюдение. Все хакеры или выдающие себя за таковых очень любят называть статьи тарашными словами вроде "BAT: Восставший из ада" или "Сообщения Windows: дорога в ад". С чем это связано - не понятно, ибо мусора в таких статьях попадается масса, и очень часто можно читать "ответы" на такие статьи, как это было с "Сообщения Windows: дорога в ад", где всё написанное опровергается в грубой форме ^^ Ответ на упомянутую статью, например, призывал кул хацкеров внимательнее читать MSDN ^^

#music: Dr. Love\Initial D Battle Stage\Doctor Love

10:01

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2822-00-22
#original-date: 17.04.2008 Thu
#original-time: 12:22 AM
#original-day:  2822
#original-host: WinXP Prof SP2 (Build 2600)

Хммм... Почитала я статью про взлом банковского сервера, и пришла к выводу, что большую часть проблем раз и навсегда перекрывает установка файрволла.

И ещё...

Существуют законодательные ограничения на использование тех или иных алгоритмов, которые существенно отличаются от страны к стране. (Стоит отметить, что на территории Российской Федерации официально позволено применение лишь криптографических средств сертифицированных ФАПСИ. Объясняется это заботой о безопасности граждан, поскольку всегда существует вероятность существования в алгоритмах так называемых «закладок» при помощи которых их создатели легко могут расшифровать шифротекст без обладания секретным ключом. Насколько свободны от «закладок» алгоритмы предлагаемые российскими спецслужбами, можно только догадываться, опираясь на многочисленные свидетельства чистоты их рук – прим. переводчика.)

Некоторые страны ввели экспортные ограничения. Это значит, что внутри страны разрешается применять сильную криптографию с большой длиной ключа, но как только получателем информации становится лицо находящееся за пределами страны, законопослушный отправитель должен использовать менее сильные алгоритмы с меньшей длиной ключа. Соединенные Штаты Америки ограничивают вывоз криптографических алгоритмов с длиной ключа более 40 бит (сейчас это ограничение несколько смягчено – прим. переводчика), вот почему некоторые алгоритмы поддерживают лишь скромные ключи размером 40 бит. (Разумеется у свободолюбивого интернет- и корыстолюбивого бизнес-сообщества имеется мягко говоря другой взгляд на данную проблему. Поэтому ситуация с течением времени кажется, меняется в пользу разрешения применения сильной криптографии. Обсуждению вопросов применения сильной криптографии посвящен не один номер бумажной Компьютеры. – прим. переводчика.)

В мире остаются страны в которых применение криптографии вообще запрещено. Если вы не уверены в законности применения криптографии в вашей стране, то займитесь исследованием законодательства, прежде чем приступать к конфигурированию вашей FreeBSD. (Если взглянуть на ситуацию с некоторым пессимизмом, то высока вероятность, что в результате борьбы с терроризмом и подобными угрозами, необходимость в этой статье полностью исчезнет. Особенно в России – прим. переводчика.)


Никогда не понимала таких ограничений. Тоесть нет. Никогда не соглашалась с такими ограничениями. Сильно Большим Братом отдаёт.

#music: Maxi Coveri\Initial D Battle Stage\Golden Age

10:01

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2822-00-12
#original-date: 17.04.2008 Thu
#original-time: 12:12 AM
#original-day:  2822
#original-host: WinXP Prof SP2 (Build 2600)

Ещё интересное наблюдение. Каждый раз когда читаю статьи написаные хакерами или людьми, выдающими себя за оных, обращаю внимание на то, что всё время обращение к читателю идёт на ты.

#music: Atrium\Initial D Battle Stage\Supersonic Fire (Battle Stage Intro)

10:01

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2822-00-00
#original-date: 17.04.2008 Thu
#original-time: 12:00 AM
#original-day:  2822
#original-host: WinXP Prof SP2 (Build 2600)

Мда... Проверила. Переименовала Notepad.EXE в Notepad.TXT. Через Start запускается как екзешник, а проводник открывает как текстовый файл... Сейчас в XP проверю...

Мда... Всёже он смотрит сначала сигнатуру, а потом только реестр...

А вот в Windows 98 START.EXE не делает такой глупости.

#music: Initial D\Initial D Second Stage Non Stop Selection\D Vocal Battle Special Mega-Mix

10:01

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-23-26
#original-date: 16.04.2008 Wed
#original-time: 11:26 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Дистрибутивы NTWS4.0 и NTS4.0 включают утилиту rollback.exe, предназначенную для настройки пользователями предустановленной системы. Ее запуск приводит к очистке реестра (без предупреждения) и возврату к концу Character Based Setup (часть установки до появления GUI). Запуск ее из-под рабочей системы приводит к тем же невеселым последстиям (потеря аккаунтов, настроек протоколов, пользовательских настроек и т.п.). Найти ее можно на CD-ROM с NT в каталоге Support\Deptools\\

Подробности: support.microsoft.com/support/kb/articles/Q149/...


Надо будет попробовать ^^ Всё равно виртуалка, и есть откат ^^ Только печалит то, что у VPC нет нормальной функции Save Snaphot как у VMWare... Нужно шутдаунить виртуальную машину и сохранять все изменения...

А вот это совсем интересно. Но насколько я понимаю, файлик будет читаться не по сигнатуре, а по записи в реестре, что означает, что его просто попытается открыть Word.

Испольняемые файлы могут быть переименованы в файлы с любым расширением (или без расширения), но они все равно запустятся из командной строки (например, переименуйте notepad.exe в notepad.doc и запустите "start notepad.doc"). Ну и что, спросите Вы ? Тогда попробуйте представить процесс прочтения файла rollback.exe, переименованного в readme.doc. Очень эффективно.

#music: Initial D\Initial D Second Stage Non Stop Selection\D Vocal Battle Special Mega-Mix

10:01

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-23-20
#original-date: 16.04.2008 Wed
#original-time: 11:20 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Всё, нашла что такое SOCKS Proxy ^^ Примерно так я и думала ^^

Теперь вот думаю, стоит ли вводить поддержку Socks Proxy в моих WinInet классах?

#music: Dave Mc Loud\Initial D Third Stage\Street of Fire

10:01

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-23-04
#original-date: 16.04.2008 Wed
#original-time: 11:04 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Хммм.... Сегодня подумала, что было бы неплохо, чтобы Диоген не скучал, завести белого котёнка и назвать его Рёске ^^

#music: Dr.LPVE & D.Essex\Initial D Third Stage\Max Power

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-22-54
#original-date: 16.04.2008 Wed
#original-time: 10:54 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)



Думаю, что и так понятно, что она мне понравилась сразу же, как только количество сюжетных ходов, призванных показать какая она плохая, перевалило за разумные пределы. Чем болше авторы пытаются показать какой кто-то нехороший человек, тем больше у него шансов мне понравиться ^^

#music: Dusty\Initial D Third Stage\Crazy For Love

10:00

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-22-15
#original-date: 16.04.2008 Wed
#original-time: 10:15 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Мда... Сюжет действительно скомкали донельзя, даже вырезали момент, когда Това бежит в горящий склеп, а за ней - доктор. Да, а Това так и не стала русалкой...

Кстати, опять столкнулась, только на этот раз массово:



На скриншоте видно, что проводник пооткрывал файлы и не закрывает их, поэтому их ни удалить, ни сменить атрибуты... И это случилось после того как я открыла паку с файлами в проводнике в режиме предпросмотра. Интересно, на сайте Microsoft есть хотфикс на эту тему? А то всю эту ораву минипуляторов ручками закрывать было утомительно...

И ещё наблюдение и вопрос. Когда-нибудь китайцы научатся не писать в Company Name в ресурсах екзашника имя продукта? А то что ни программа, что ни драйвер из поднебесной, так одна и таже фигня. Или девелоперы просто в Китае поголовно скромные ребята? Или Гениус просто не хочет говорить кто для них дрова пишет? /* Файл WTSrv.EXE. */

#music: Revolutionary Girl Utena\Sung by Masami Okui  -op\Rinbu Revolution(Red Rose Ver)

10:00

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-13-52
#original-date: 16.04.2008 Wed
#original-time: 1:52 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Накупила сегодня таблеток, принимаю массово - все отпускаются без рецепта врача. А зачем тогда врачи нужны?

Ещё сделала открытие. Оказывается, Thumbs.DB - это структурированное OLE хранилище. Только теперь не понятно, в каком формете хранятся сами продпросмотры...

#video: Mermaid's Forest TV - 04

10:00

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-13-27
#original-date: 16.04.2008 Wed
#original-time: 1:27 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Да. А собака совсем не страшная ^^ И вообще, TV, похоже, сильно проработали на предмет годности к показу по телевизору и избежания милых корабликов ^^

Кстати, любопытная особенность. Часто в историях про бессмертных можно видеть как оные просто не боятся ни чего и когда их убивают, они даже не пугаются, зная что оживут. В Mermaid's Forest есть здравый смысл, и бессмертные боятся хотябы потому что больно. Ну и в отличие от горцев, у них ни каких выдающихся способностей нет ^^

И ещё одно наблюдение. Юте больше идёт хвостик, который в наше время он почему-то срезал ^^'

#video: Mermaid's Forest TV - 04

10:00

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-13-23
#original-date: 16.04.2008 Wed
#original-time: 1:23 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Мда. Так я и думала. Только события мувика скомкали донельзя...

Хммм... Теперь бы ещё мангу... ^^

#video: Mermaid's Forest TV - 04

10:00

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-13-19
#original-date: 16.04.2008 Wed
#original-time: 1:19 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Так. Пошли знакомые персонажи ^^ Доктор точно тоже. Наверное просто хотела пересказать содержание мувика, а ещё рассказать о том, что было за кадром. Я так понимаю, в две серии они впихнули мувик ^^ Ну а в первых заодно рассказали от куда Юта взялся и Мана ^_^

#video: Mermaid's Forest TV - 04

10:00

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-12-06
#original-date: 16.04.2008 Wed
#original-time: 12:06 PM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Впервые за несколько месяцев Word начал вылетать. Это я решила словари поправить, и модуль проверки грамотности ОРФО заглючил. Ну да, разве может нормально работать библиотека, написанная людьми, которые в своём словаре выдали "Лесбиянство - сексуально извращение"? Наврядли.

10:00

Тотальная неудачница и убийца жёстких дисков.
#post-id: 2821-11-35
#original-date: 16.04.2008 Wed
#original-time: 11:35 AM
#original-day:  2821
#original-host: WinXP Prof SP2 (Build 2600)

Больничный парадокс: приходишь с кучей симптомов, сидишь в очереди два с половиной часа, а когда заходишь в кабинет, уже не знаешь на что жаловаться - все симптомы пропали... Зато как вернёшься домой - опять начинается...

С мамой поссорилась... Задолбала её священная уверенность, что если меня взяли на работу, то это из огромного великодушия, поскольку таких тупых как я ни куда не берут, и теперь я должна целовать сапоги всем своим начальникам, лишь бы не уволили. Да пошла она нахрен! Я не собираюсь держаться за эту работу во чтобы то ни стало, зарабатывая статус мученицы, только потому что "тебя ни куда больше не возьмут - скачешь с работы на работу"! Я сказала, что не буду там работать дольше, чем нужно, и точка!

Задолбала. Сама ни чего не добилась в жизни, кроме мужа алкоголика и дочки дурочки, так ещё теперь отыгрывается на мне и попутно хочет моими силами воплотить мечту своей жизни. Ага.