Bezpečnost na internetu: pracujeme s neprivilegovaným účtem (III).

Tak opat mozem len pogratulovat, aj ked sa mi javi tento clanok oproti predoslym krapet neprehladnejsi. Najma caste pouzivanie "neplést s..." ma podla mna dost poplietlo. Ale to je asi moja nestudovanost, nie chyba clanku.

Trochu mi tu chyba vytvorenie zastupcu s runas prikazom, aby sa dali trvalo spustat niektore programy s pravami administratora, co by podla mna mnohym ludom pomohlo. Nakolko je prijemnejsie heslo zadat raz. (Pokial viem, ked vytvorim *.bat s runas prikazom so spravnym parametrom, heslo si potom pamata). Teda tato cast mi tu dost chyba, kedze som ju cakal najviac.

Takisto akesi prakticke vyuzitie teorie: povolenie zapisu programom do svojich zloziek (v Program files pod User uctom), zistenie potrebnej vetvy a povolenie zapisu do nej v registroch a pod. Najma kvoli programom, ktore nie su schopne korektne pracovat pod User uctom.

Napisete aj clanok podobneho zamerania?

Inak fakt pekne pokracovanie uspesneho serialu, nakoniec sa staci pozriet, kolkokrat nan bolo odkazane v poslednom case na poradni.

Tentokrát to bylo více teorie než praxe; praktickou část jsem tu víceméně nechal na čtenáři :) Chceš-li napsat článek kde budeš popisovat nějaké tvoření zástupců, proč ne - nemám bohužel čas na všechno a dalšího autora uvítáme.

Co se ukládání hesla týče, tak se můžeš inspirovat tady:

http://episteme.arstechnica.com/groupee/forums/a/tp c/f/99609816/m/969000894731

runasspcEn.html

Je mi jasne, ze nemozete mat cas na vsetko, ja -a ostatni citatelia urcite tiez- ocenujeme, ze nam ich pisete.

Sam sa na pisanie necitim: jednak nemam dostatocne skusenosti, trebars ako vy a myslienky treba aj akosi vediet predat, formulovat a na to sa rovnez necitim.

Dakujem za linky, prestudujem.

ten zákeřný trik se shift ve w2000 jsem neznal, dík za něj, ještě se občas hodí.

Vladimíre, článek je bezva, nicméně jednu připomínku mám. Článek je svým zaměřením určen především pro širokou laickou veřejnost a ta v drtivé většině používá česky (slovensky) lokalizovaný OS. Nebudu daleko od pravdy, když řeknu, že nejednomu BFU může obrazový doprovod článku zamotat hlavu.
Chápu, že používání originálních (rozuměj anglických) Windows je známkou jakési profesní "nadřazenosti" nad běžným uživatelem - viz všelijací programátoři, grafici atd., ale tady se mi to moc šťastně nejeví. Přimlouval bych se za dvojjazyčné obrázky. Pak by byl článek naprosto bezchybný Každopádně díky za něj.

GG

No problém tady není nadřazenost, ale prostě to, že české Windows nemám a licenci na MUI taky ne :(

Používání originálních Windows je obvykle dáno tím, jaké vám váš zaměstnavatel (který má multilicenci) poskytne. Takže oni ti vámi zmínění programátoři a grafici nejspíše pracují pro nějakou zahraniční případně nadnárodní firmu. Kromě toho bývaly dříve (W98) origoš verze stabilnější nežli lokalizované.

Souhlas, nicméně článek není až tak určen pro zaměstnance velkých nadnárodních podniků, ale pro běžné uživatele doma. Nebo je někde normální, že normální řadový uživatel v síťovém prostředí zná heslo administrátora? Ne, že? Tak k čemu je potom takovému uživateli dobré vědět k čemu a jak se používá RUN AS/SPUSTIT JAKO...

No, ono spíš je pitomá praxe taková, že jakmile (méně schopní, líní.. atd) administrátoři narazí na problém s nějakým softwarem, dají uživateli (např.: programátorovi) admina a ne*erou se s tím. Místo aby mu dali dva účty, jeden admin jeden uživatel a edukovali ho jak použít runas.

Problém vždycky nejsou ti nejbfuovatější bfu, ale namyšlení power useři kteří si myslí, že systém je od toho aby se s ním tzv. "experimentovalo", a vyskytují se jak doma, tak ve firmách.

Článek je myslím pro každého, povědomí o použití neprivilegovaných účtů je i u tzv. IT gramotných lidí překvapivě nízké. A české Windows prostě nemám, což uznávám je problém, ale nikdo jiný jak je vidět výše se k psaní článků nemá :)

Nerad bych Tě, Vladimíre odradil od další práce. To rozhodně ne! Škoda žes nebékl. Mohli jsme to dát dohromady. Rád bych pomohl

... povědomí o použití neprivilegovaných účtů je i u tzv. IT gramotných lidí překvapivě nízké.

Souhlas

Někdy je to dáno i programem, který má primárně na OS běžet. Používáme jeden, který v některých případech nekorektně pracuje s jinojazyčnými mutacemi. Částečně se to dá řešit přepnutím v Místní a jazyková nastavení na US, ale některé problémy přetrvávají. (Win2000, WinXP).

Eventuelně můžu nafotit český screeny, i když taky myslím, že je to zbytečnost. V popisu je jasně (v češtině)napsáno o co půjde.

Opravdu dobrý článek, kde jsem taky našel pár nových informací. Bohužel však jeho informační hodnotu snižují obrázky v angličtině. Jednoznačně chyba Vladimíra, že pokud nemá česká Windows, někoho nepožádal, byla by to práce na pár minut mu je dodat. Mě to třeba nevadí, angličtinu ovládám, ale těžko budu své známé na tento článek odkazovat.

screeny v tomto článku jsou celkem komplikované a specifické k situaci, chtěl bych vidět jak bys někomu vysvětlil jak to má nascreenovat a naskládat okna na sebe přesně jak to má být aby se to v přijatelném rozlišení a layoutu do článku vešlo. Buďme trochu realističtí.

Fakt je prostě ten, že jsem jediný kdo má vůli nějaké články psát. Asi do příště upirátím MUI, když na té češtině tolik lidí trvá...

Bohužel, je to tak, lidi vidí obrázky, kouknou na ně, a když nejsou česky, rychle pryč.

Podle mě je nějaká čeština celkem hovadina a bohatě stačí to, co tady je.
Já ještě nedávno o těchto věcech týkajících se bezpečnosti neměl ani ponětí a tyhle články mi jasně udaly směr. Tenhle seriál opravdu stojí za to. Nějaké anglické obrázky...to už je celkem sranda, popis pod tím je v češtině, takže podle mě není co řešit.
Na druhou stranu angličtina mě samotnému moc cizí není, takže nemůžu hodnotit z pozice "no-english" čtenáře.

IMHO clovek ktory to chce vediet si to precita aj ked su obrazky z anglickych Win (podla polohy tej polozky v menu predsa vie ze ktora to je polozka v ceskych Win, a v texte je to predsa aj napisane cesky). Neviem kam "pryc" by ten citatel isiel, poznas podobny clankok ktory je v cestine? No a za tretie predpokladam ze runas v prikazovom riadku je aj v ceskych Win ako runas, tak aspon no-english citatel pochopi ze nazov prikazu runas v prikazovom riadku je nazov z anglictiny (a mozno si to potom aj lahsie zapamata).

P.S: a citatel ktory si v clankoch pozera len obrazky a necita text, by mal IMHO z toho clanku aj tak prd, to nie je obrazkove reporelo pre deti do 6rokov ale technicky clanok s textom.

To že použil Vladimír angličtinu je jen dobře.
Kdybych to měl psát já a měl bych vybírat mezi angličtinou a češtinou, tak nezaváhám.

No,ja se za tu cestinu primlouvam,chapu ze pro absolventy skol po roce 1989 je ajina bezna,ale pro me (nás) z drivejsich casu to neni tak samozrejmé. Nebo co takhle to napsat a nascanovat v rustině? To by bylo reci o nesrozumitelnosti. Neprivilegovany ucet je vynikajici vec a Vladimirovi moc dekuji za clanky,jenze vetsina uzivatelu kteri ho nepouzivaji maji prave s anglictinou potize.(moje zkusenost) Uzivatelé ovladajici ajinu at se nezlobi,ale jeste porad se jmenujeme Česká , ne anglicka republika.

Díky Vladimíre. Všechno funguje a viry jsou ty tam!