Znáte ten pocit, když se k vám dostane laptop, který jste instalovali, a systém je tak šíleně rozdrbaný a zaplácaný všelijakými toolbary, zrychlovači, zaručeně funkčními antispywary a jinými sračkami pochybnými aplikacemi, takže máte chuť do víka zatnout krumpáč a poslat jej tak zpátky zákazníkovi? Tak přesně takový jsem tu včera měl.
Před nějakým půl rokem jsem předváděl, jak se dá ukrást administrátorský účet na Windows 7 a 2008 R2. Na *nixech je také možnost udělat něco podobného. Opět je k tomu samozřejmě potřeba fyzický přístup ke stroji, tentokrát ale není třeba instalační médium. (I když jednou z variant je nakopnutí live distribuce a editace /etc/passwd a /etc/shadow souborů. Téhle variantě se ale věnovat nebudu).
Na počátku stvořil Admin server a službu. Služba pak byla nesličná a nebezpečná a data byla přenášena plaintextem. I řekl Admin: „Budiž SSL!“ I bylo SSL. A viděl Admin, že SSL bylo dobré. I oddělil Admin SSL od plaintextu a nazval SSL bezpečným a plaintext nebezpečným. I vznikl self-signed certifikát a zabezpečený přenos, služba první.
Tabulkový procesor Microsoft Excel podporuje uzamykání dokumentů a jejich částí už nějaký ten pátek. Uzamykání se hodí, když nechcete, aby vám někdo vrtal do buněk, do kterých by neměl nebo aby vaše pracně vymyšlené vzorečky zůstaly skryty. V takovém případě můžete odemknutí podmínit i heslem. Bohužel se Excel snaží zachovávat zpětnou kompatibilitu s dvacet let starým softwarem (resp. dokumenty jím vytvořenými), což přináší nejednu násilně zachovávanou regresi, takže vám je takové heslo úplně k ničemu.
Tak jsem si tak uvědomil, že jsem se ještě nepodělil o jednu z vychytávek, kterou při správě vzdálených Windows používám téměř denně. Není to teda přímo úprava usnadňující vlastní administraci, jako spíš berlička pro BFU na druhé straně - automatický login. Jedná se o věc vcelku známou, ale jelikož mám posledních několik týdnů tolik „zábavy“, že nestíhám psát články, tak sem alespoň plácnu tenhle rychlotip. Třeba se ještě najde někdo, komu se bude hodit.