Страница: 1 | 2 | 3 | 4 | 5 |
Вопрос: Защитить училку
Добавлено: 24.08.08 22:03
Автор вопроса: Боцман | Web-сайт:
Ответы
Всего ответов: 70
Номер ответа: 46
Автор ответа:
Arseny
ICQ: 298826769
Вопросов: 53
Ответов: 1732
Профиль | | #46
Добавлено: 26.08.08 11:39
Вообще то просто указав gpedit ее вроде не запустить... надо с расширением: gpedit.msc
Номер ответа: 47
Автор ответа:
kallagen
ICQ: 213875603
Вопросов: 0
Ответов: 14
Профиль | | #47
Добавлено: 26.08.08 12:21
Справедливо, согласен.
Номер ответа: 48
Автор ответа:
kallagen
ICQ: 213875603
Вопросов: 0
Ответов: 14
Профиль | | #48
Добавлено: 26.08.08 12:37
Есть еще один способ. Тоже достаточно эффективный. Поражает своей простотой и изяществом. Заходим в свойства диска - безопасность - дополнительно: сносим к чертям левые разрешения. Юзверю ставим разрешение только на чтение. Вуаля. Все разрешения ессно автоматом наследуются всему тому барахлу, что у нас на "цэ" хранится. Криворукий ученик тупо не сможет ничего ни изменить, ни удалить. Как в музее. Руками не трогать. Пусть что хочет делает. Вреда - ноль целых ... десятых.
Номер ответа: 49
Автор ответа:
kallagen
ICQ: 213875603
Вопросов: 0
Ответов: 14
Профиль | | #49
Добавлено: 26.08.08 12:40
п.с. Естественно, в рамках данной ветки мы пренебрегаем возможностью получить рута под юзверьским аккаунтом путем хака. Ибо тут нужен не Учителка информатики, а суровый бородатый админ.
Номер ответа: 50
Автор ответа:
Боцман
ICQ: 295725312
Вопросов: 53
Ответов: 830
Web-сайт:
Профиль | | #50
Добавлено: 26.08.08 12:50
не в домене конечно.
kallagen за советы спасибо.
Насчет дитя, она моложе моего сына на 2 года,тут связь не уместна,
помогая школе я потерял 18 часов или 400 баксов по другому. А они видишь как пишут им за администрирование не платят, вот и хотел просто програмку от дураков дать, что бы время свое не тратить, я не крутой меценат.
Номер ответа: 51
Автор ответа:
kallagen
ICQ: 213875603
Вопросов: 0
Ответов: 14
Профиль | | #51
Добавлено: 26.08.08 13:15
Насчет дитя извиняюсь, не вникал если честно. Уловил только что "учительница женского пола" ) Сори)
Насчет сторонних программ - ни одна программа не даст защиты такого уровня, как редактирование прав пользователя. Да и в настройке и использовании она однозначно будет сложнее , чем вышеописанные мной действия. Кстати о действиях, забыл добавить, что если сделать все как я написал, то ученики вообще ничего не смогут запустить ))) Нужно на каждую программу, которую необходимо будет запускать, устанавливать разрешения. Делается это ну ОЧЕНЬ просто. И не только с моей точки зрения. Я допускаю, что человек с интеллектом преподавателя (неважно какого класса и какого уровня) справится с этим без проблем. Если потренироваться дома, и придти в школу подготовленным, настройка одной машины займет 2-3 минуты. Ты потеряешь от силы час, но сделаешь жизнь этой Учительницы легче) Повторюсь, программы - не панацея.
А давайте посмотрим на это с другой стороны? Если у Учительницы есть интернет, зовите ее сюда) Мы воспитаем из нее качественного администратора. Глядишь, и работу поменяет. Будет хорошую зарплату получать. Жизнь изменится к лучшему) м?
Номер ответа: 52
Автор ответа:
Боцман
ICQ: 295725312
Вопросов: 53
Ответов: 830
Web-сайт:
Профиль | | #52
Добавлено: 26.08.08 13:28
Ништяк, а кто моего внука, он в следующем году в школу пойдет, учить будет???
Я уже писал замкнутый круг, только учитель научится так его в школе и видали.
Уговорил схожу настрою сам, в субботу.
Номер ответа: 53
Автор ответа:
Arseny
ICQ: 298826769
Вопросов: 53
Ответов: 1732
Профиль | | #53
Добавлено: 26.08.08 13:45
"Женщина тоже зритель! Хотим фильму!"©
Номер ответа: 54
Автор ответа:
Боцман
ICQ: 295725312
Вопросов: 53
Ответов: 830
Web-сайт:
Профиль | | #54
Добавлено: 26.08.08 14:00
Номер ответа: 55
Автор ответа:
kallagen
ICQ: 213875603
Вопросов: 0
Ответов: 14
Профиль | | #55
Добавлено: 26.08.08 14:34
Анонимный юзер получает доступ к сереверу. Классика) Проблема в слабой защищености сервера, принципиально слабых характеристик его же, что обусловлено узким спектром решаемых задач. Кстати, данные сервера весьма глючны сами по себе. В некоторых случаях команду "снять трусы" можно выполнить на сервере даже не из под рута, путем внедрения эксплойта "пиво 1.0" и "водка 3.14". Гонятся очень хреново. Путей устранения проблемы в принципе не вижу.. Разве что полная замена сервера. Есть идеи?
Номер ответа: 56
Автор ответа:
kallagen
ICQ: 213875603
Вопросов: 0
Ответов: 14
Профиль | | #56
Добавлено: 26.08.08 14:43
Арсений, думаю, тебе любопытно будет прочесть, если еще не сделал этого
http://hallucinogen.ru/2007/03/05/hristianstvo-i-lsd/
Номер ответа: 57
Автор ответа:
Боцман
ICQ: 295725312
Вопросов: 53
Ответов: 830
Web-сайт:
Профиль | | #57
Добавлено: 26.08.08 15:25
1.От анонимного юзера спасут штаны.
2.По действию предпринятому эксплойтом против уязвимой системы: несанкционированный доступ к данным (копирование, удаление или модификация), нужено выполнить скрипт - отказ в обслуживании.
Скрипт жестко прописывается на сервер до его полового созревания.
Номер ответа: 58
Автор ответа:
Artyom
Разработчик
Вопросов: 130
Ответов: 6602
Профиль | | #58
Добавлено: 26.08.08 15:36
Я думаю хотя бы включить автоматическое обновление Windows, тем более если операционная система лицензионная.
Ученики у нас не те нынче чтоб искать неопубликованые эксплойты чтоб сломать школьный компьютер.
Он уже даже по окнам из рогатки не стреляют - все за линейкой (не алгеброй) да за варкрофтом сидят...
Номер ответа: 59
Автор ответа:
kallagen
ICQ: 213875603
Вопросов: 0
Ответов: 14
Профиль | | #59
Добавлено: 26.08.08 15:46
"штаны" у нас называются "брендмауэр" xD
Автоматическое обновление это хорошо. Это даже Очень хорошо. Если а) есть инет, б) имеет место быть твердая уверенность, что очередное обновление не породит проблемы, заместо их решения.
Есть вероятность отличная от нуля, что баги посыпятся один за другим (сп1 для висты породил один баг, который не решен до сих пор, причем, весьма серьезный).
Ну а в целом согласен.
Номер ответа: 60
Автор ответа:
Боцман
ICQ: 295725312
Вопросов: 53
Ответов: 830
Web-сайт:
Профиль | | #60
Добавлено: 26.08.08 16:01
Так инет есть на каждом компе причем Adsl, кроме ноубуков стоит у всех XP SP2.
брендмауэр и автоматическое обновление отключено, может уже включили незнаю. В субботу посмотрю.