Disassembler

Artificial intelligence is no match for natural stupidity.

Bezpečnost

Když se dva antiviry perou


Znáte ten pocit, když se k vám dostane laptop, který jste instalovali, a systém je tak šíleně rozdrbaný a zaplácaný všelijakými toolbary, zrychlovači, zaručeně funkčními antispywary a jinými sračkami pochybnými aplikacemi, takže máte chuť do víka zatnout krumpáč a poslat jej tak zpátky zákazníkovi? Tak přesně takový jsem tu včera měl.

číst dále… žádný komentář

Linux: Rootem bez znalosti hesla


Před nějakým půl rokem jsem předváděl, jak se dá ukrást administrátorský účet na Windows 7 a 2008 R2. Na *nixech je také možnost udělat něco podobného. Opět je k tomu samozřejmě potřeba fyzický přístup ke stroji, tentokrát ale není třeba instalační médium. (I když jednou z variant je nakopnutí live distribuce a editace /etc/passwd a /etc/shadow souborů. Téhle variantě se ale věnovat nebudu).

číst dále… 2 komentáře

Sám sobě certifikační autoritou


Na počátku stvořil Admin server a službu. Služba pak byla nesličná a nebezpečná a data byla přenášena plaintextem. I řekl Admin: „Budiž SSL!“ I bylo SSL. A viděl Admin, že SSL bylo dobré. I oddělil Admin SSL od plaintextu a nazval SSL bezpečným a plaintext nebezpečným. I vznikl self-signed certifikát a zabezpečený přenos, služba první.

číst dále… 1 komentář

Lámání hesel k Excelovským dokumentům


Tabulkový procesor Microsoft Excel podporuje uzamykání dokumentů a jejich částí už nějaký ten pátek. Uzamykání se hodí, když nechcete, aby vám někdo vrtal do buněk, do kterých by neměl nebo aby vaše pracně vymyšlené vzorečky zůstaly skryty. V takovém případě můžete odemknutí podmínit i heslem. Bohužel se Excel snaží zachovávat zpětnou kompatibilitu s dvacet let starým softwarem (resp. dokumenty jím vytvořenými), což přináší nejednu násilně zachovávanou regresi, takže vám je takové heslo úplně k ničemu.

číst dále… 24 komentářů

Automatické přihlašování do Windows


Tak jsem si tak uvědomil, že jsem se ještě nepodělil o jednu z vychytávek, kterou při správě vzdálených Windows používám téměř denně. Není to teda přímo úprava usnadňující vlastní administraci, jako spíš berlička pro BFU na druhé straně - automatický login. Jedná se o věc vcelku známou, ale jelikož mám posledních několik týdnů tolik „zábavy“, že nestíhám psát články, tak sem alespoň plácnu tenhle rychlotip. Třeba se ještě najde někdo, komu se bude hodit.

číst dále… žádný komentář