Имя: Пароль:
IT
IT-новости
7-Zip научился сжимать NTFS-потоки и информацию по безопасности
0 andrewks
 
02.06.12
22:15
наконец-то разработчик обратил внимание на эту полезную фичу проприетарного винрара.

собственно, вот: http://sourceforge.net/projects/sevenzip/forums/forum/45797/topic/5319696

пока только альфа-версия, и только для формата WIM, но лиха беда начало.

в принципе, в скрипте можно сначала в WIM гнать, а потом его 7-зипить
1 IamAlexy
 
02.06.12
22:17
каков практический смысл этой способности?
2 andrewks
 
02.06.12
22:19
(1) бэкапить и развёртывать файлы с уже настроенными правами безопасности и прочими потоками

довольно нужная фича "для тех, кто понимает"
3 Злопчинский
 
02.06.12
22:43
тех кто понимает - все меньше и меньше...
4 IamAlexy
 
02.06.12
22:50
(3) просто это головная боль задротов-админов...
не та сфера ответственности чтобы "вникать"
5 syktyk
 
03.06.12
00:16
Эээ... Кто-нить объяснит полезность "потоков"?
6 syktyk
 
03.06.12
00:17
Это типа теневой бухгалтерии? Лучше чем Линукс? :)
7 ildary
 
03.06.12
00:21
(2) а инфы, когда следующий stable ожидается нет?
8 andrewks
 
03.06.12
00:44
(7) сложно сказать, эту альфу автор обещал сначала 10-го мая, потом 20-го, потом ещё какого-то, выпустил только 2-го июня. но, в любом случае, думаю, через 1-2 мес. до беты должно созреть, может быть, уже с упаковкой потоков прямо в 7z.
9 andrewks
 
03.06.12
00:46
(4) задроты-админы так же недоумевают по поводу того, что задроты-одинесники радуются, как дети, что в 1С 8.2.15 появилось сохранение табличного документа в формат pdf.

так прямо и говорят: "эх и задроты, мы уже лет пять, как пользуемся, а они всё ждали..."
10 IamAlexy
 
03.06.12
00:49
(9) ну и я про что..
согласись, на какомнить сисадмин.сру новость про то что теперь 1с8 умеет сохранять в пдф - будет воспринята так же как и твоя новость из (0)

половина непоймет
половина спросит - и ч0?
11 andrewks
 
03.06.12
00:51
(10) открою тебе маленький секрет: на мисте, помимо секции 1С, есть ещё секции для админов, про линуксы, про программирование (не 1С), веб-мастеринг, и даже LIFE (!)
под конец замечу, что ты сейчас находишься не в секции 1С
12 IamAlexy
 
03.06.12
00:52
(11) и ч0 ?
13 IamAlexy
 
03.06.12
00:52
(11) ты хоть на мамочки.ру сделай секцию админ - вменяемых админов там не прибавится :)
14 Vladal
 
03.06.12
09:07
(13) Вот так всех сразу из одного ведра опомоил. Молодец.
15 Vladal
 
03.06.12
09:08
Насколько я понимаю, таким образом пытаются просто закрыть от юзера с ограниченными правами доступ к какому-то файлу. Или нет?
16 Vladal
 
03.06.12
09:10
(15) В смысле, нет у него доступа на запись, он его переносит на другой комп и атм правит, а оно не даёт, т.к. архиватор перенёс и права доступа НТФС? Нет?
Если бы оно еще не давало распаковывать в файловые системы ФАТ, а так "дыра в безопасности".
17 Sakura
 
03.06.12
09:11
(2) Отлично, чо.
Но на всякий случай уточню - а просто утилиты для бэкапов - не то?
18 ildary
 
03.06.12
10:16
(11) хочу сказать большое спасибо за информирование по 7zip, не слушай завистников, за всем одному не поспеть, например я видел новость про выход альфы, а то что там появились потоки - не прочитал.

(17) иногда нужна своя бекапилка на основе 7zip с потоками и шахматами.
19 ildary
 
03.06.12
10:18
(16) самый смак будет при восстановлении бекапа на тот же комп - если архивировалась папка, например бухгалтерии, то после восстановления из архива доступ к этой папке по прежнему получит только бухгалтерия (не придется ручками лезть в файловую закладку Безопасность).
20 Sakura
 
03.06.12
10:20
(18) 2. например?
21 IamAlexy
 
03.06.12
10:21
(19) а если на другой комп ?
22 IamAlexy
 
03.06.12
10:22
(19) правильно ли я понимаю что если на одном компе была папка с правами безопасности где доступ только группе "Бухгалтера" дан домена Local
то при восстановлении этого архива на какойнить комп другого домена или без домена  содержимое папки будет вообще недоступно пока не будет изменен владелец и перенастроена безопасность?
23 Партизан
 
03.06.12
10:27
(22) да
24 IamAlexy
 
03.06.12
10:29
(23) жесть..

то есть механизм по сути мешает..
задротство ради задротства.. типа "а теперь мы можем укусить себя за ягодицу" - типа можем но нафиг это нужно никому непонятно..

понятно.. отстой как я и думал...
25 Sakura
 
03.06.12
10:30
(24) ну как сказать. зато таким способом можно защитить информацию от выноса за пределы предприятия.
26 Партизан
 
03.06.12
10:31
(1) например - сделать резервную копию каталога винды и профилей. При восстановлении все настройки прав доступа останутся прежними.
(24) не мешает, если это не нужно, просто не ставь соответствующую галочку, а тем кому нужно, галочку поставят
27 IamAlexy
 
03.06.12
10:32
(25) дану?

то есть я не могу взять архив, восстановить его на любой другой левый комп и затем через вкладку безопасность вписать себя во владельцы?

бред же.. защита уровня "сделай папку скрытой чтобы ее никто ненашел" - от лохов..

простой человеческий пароль из 20 символов - вот защита...
28 ildary
 
03.06.12
10:32
(20) например - тот же самый кобиан меня не устраивает тем, что при добавлении даты в имя архива он делает ее как ДД-ММ-ГГ, а мне надо ГГ-ММ-ДД.

(23) скорей всего да, но тут требуется натурный эксперимент - мы же не знаем конкретного алгоритма в 7zip - вдруг там зашито, что если юзер отсутствует на компе, то его права не восстанавливаются?

(24) 3 раза хаха, раз не понял, для чего сделано - значит отстой? Я эту штуку ждал столько лет, сколько с WinRar слез на 7zip, сейчас жду, когда она до релиза доползет и немедленно включу.
29 IamAlexy
 
03.06.12
10:34
(28) ыыыы нафига ты эту штуку ждал?
какой в ней практический смысл то?

везде где файловые базы  или файловые шары - права настроены на папки а бекапятся файлы.. то есть если надо восстановить - восстанавливается внутрь уже существующей папки.. к которой и доступ прописан и безопасность..

восстановил - и пользователи уже имеют доступ...
30 Мизантроп
 
03.06.12
10:39
мне не нравится что запороленный архив 7z дает посмотреть какие файлы в архиве без ввода пароля. WinRar не показывает.
31 IamAlexy
 
03.06.12
10:39
(30) вроде должен быть флажок на тему отображения списка файлов... не ?
32 Партизан
 
03.06.12
10:41
(30) это смотря какая версия винрара
33 IamAlexy
 
03.06.12
10:41
(32) любая с соответствующим флажком
34 Мизантроп
 
03.06.12
10:44
7z всегда показывает список и это фигово.
Не знаю есть ли у винрара флаг, но он не показывает.
35 Sakura
 
03.06.12
10:45
(27) от ИТ-шника не спасет естественно. а вот если какой-нибудь бух или кадровик решит слить секретную инфу - обломится. поскольку он о такой вкладке и не знает и тем более не понимает. что это и с чем его едят.
36 ildary
 
03.06.12
10:47
(34) есть там такой флажок, в русской версии называется "шифровать имена файлов", сразу под паролем.

(29) спроси своего сисадмина, пусть тебе обьяснит.

(35) более того, у буха и кадровика доступа к такой закладке не должно быть - нечего им в админские настройки лазать.
37 Sakura
 
03.06.12
10:48
(36) это само собой.
я к тому, что даже скачав себе архив с базой или документами фирмы, на домашнем компе они его хрен откроют.
38 Партизан
 
03.06.12
10:50
а есть-ли какой-нить архиватор, которому в качестве пароля можно указать ЭЦП ?
39 ildary
 
03.06.12
10:50
(37) спасибо, теперь я понял, но пароль на архив как-то надежнее.
40 IamAlexy
 
03.06.12
10:50
(37) что значит "хрен откроют"?
я что не могу восстановить  и поменять настройки безопасности у уже восстановленного файла?
что за бред?
41 Партизан
 
03.06.12
10:51
(40) можешь
42 Sakura
 
03.06.12
10:51
(40) ты - можешь, потому что знаешь, что это и как это делать. бух не знает.
43 Партизан
 
03.06.12
10:53
(42) у меня племянник в 8 лет САМ научился менять права доступа NTFS на папки с порнухой
44 IamAlexy
 
03.06.12
10:53
(42) ну собственно бух сама и не будет восстанавливать ничего...

она попросит "мальчика компьютерщика" - который все это знает :)

так что - ваш оптимизм непонятен..
защита даже от лоха неспасет..

вот пароль - другое дело. но 7з его вроде всегда умел ставить на архив...
45 Sakura
 
03.06.12
10:54
(43) а у меня подруга в 25 сама не может даже оперу установить, и?)
46 Партизан
 
03.06.12
10:55
(45) просто не хочет
47 IamAlexy
 
03.06.12
10:56
(45) вот и я про что - твоя подруга даже не будет пытаться сама чтолибо кудалибо восстанвоить..

она под диктовку запустит тимвьювер и ей все настроят восстановят да еще и обматерят того кто эти дурацкие права на папки сохранил обвинят его в лузерстве и непрофессионализме..
48 Партизан
 
03.06.12
11:00
Простейший пример для чего все это нужно - резервная копия всех профилей пользователей.
ну а применений можно найти кучу
49 IamAlexy
 
03.06.12
11:01
(48) вот это да - это действительно полезно..
50 andrewks
 
03.06.12
11:02
(34) не всегда  http://savepic.su/2059976.htm
51 andrewks
 
03.06.12
11:04
+(48) или общей папки с кучей рабочих доков, где расставлены права на папки и, возможно, даже на отдельные файлы
52 Web00001
 
03.06.12
11:18
надеяться на то, что кто то, может не знать про вкладку безопасность и это убережет от кражи инфу, может только умственно отсталый. другой вопрос, когда прав настроено много на сложной структуре папок а не редкость, то при любом восстановлении бэкапа мы получаем ацкую головную боль, как все вернуть обратно. Вот тут очень очень нужная такая опция, но в таких случаях и на винрар разориться можно, не таких уж он бешеных денег и стоит
53 ildary
 
03.06.12
11:24
(51) можно вопрос? у нас как раз намечается реорганизация подобной папки, есть ли в природе средства автоматизации/полуавтоматизации просмотра/установки прав на папки? Встроенная в винду - неудобная донельзя, гугль молчит, утилита от sysinternals - для кириллических юзеров показывает имя ???? (Win2003). Или остается только писать свою надстройку над cacls?
54 ildary
 
03.06.12
11:25
(52) купить Winrar то можно, но лучше использовать одну программу, чем несколько?
55 Партизан
 
03.06.12
11:36
(53) cp1251 прописал?
56 Magistr001
 
03.06.12
11:37
(0) это хорошо или плохо? и как это полезно для 1с?
57 Партизан
 
03.06.12
11:42
(56) это очень хорошо, а 1С тут вообще не при чем
58 Magistr001
 
03.06.12
11:43
ну не знаю, мне хватает рара
59 Партизан
 
03.06.12
11:44
(58) а в раре эта функция есть
60 ildary
 
03.06.12
11:48
(55) не помню, но проверю, спасибо за указание.

(58) не все остались на пиратке. некоторые переходят на бесплатные.
61 IamAlexy
 
03.06.12
11:54
(60) некоторым незападло 21 бакс заплатить и поддержать отечественного разработчика покупкой лицензии его программы
62 Партизан
 
03.06.12
11:55
так он уже не отечественный, а иностранец, а США как-то западло поддерживать, уж лучше бесплатное
63 IamAlexy
 
03.06.12
11:58
(62) то есть типа 21 бакс бывшему соотечественнику добившемуся успеха в отличии от неудачника админа западло заплатить..

а дяде биллу заплатить пару косарей за контроллер домена юзверей которого надо бекапить этим архиватором - незападло..

смешно..
64 ildary
 
03.06.12
12:20
(61) я покупаю русские программы, если вижу необходимость (1С, nncron). Покупать Winrar когда есть 7zip я не собираюсь, также у меня к слову RAR нехорошее отношение, с тех пор, когда его версия 2.00 порушила пару очень важных архивов с Dune2.
65 ildary
 
03.06.12
12:25
кстати, не пойму чем для меня бывший соотечественник дороже нашего сисадмина, который обеспечивает работу всей сетки?
66 smaharbA
 
03.06.12
12:38
7зип оболочка не ахти, откройте картинку из архива в вин7/висте
67 smaharbA
 
03.06.12
12:39
и то же самое проделайте в винрар
68 smaharbA
 
03.06.12
12:40
+ даже пришлось патчить бинарник, копаться в исходниках, а после компилировать ну уж очень было лениво - просче немного пропатчить
69 ildary
 
03.06.12
12:41
(66) есть такой косяк, да. Когда-нибудь допилят.
70 smaharbA
 
03.06.12
12:41
а так - вполне устраивает конечно
71 ildary
 
03.06.12
12:42
(68) можно узнать, как его пропатчить?
72 smaharbA
 
03.06.12
12:43
(71) поступил крайне тупо - заменил вызов библиотеки на вызов своего кома, а уж из него родную библиотеку 7зип, счас не найду, при случае выложу
73 ildary
 
03.06.12
12:44
(72) заранее спасибо! Думаю пригодится многим.
74 andrewks
 
03.06.12
13:47
(63) Игорь Павлов - тоже наш соотечественник, я его хочу поддерживать. и ещё наблюдаю за интересным проектом Булата Зиганшина http://freearc.org/
75 andrewks
 
03.06.12
13:51
(53) не задавался такой проблемой. а вообще да - похоже, что не прописана ср1251 для не-юникодных программ
76 ildary
 
03.06.12
13:55
(74) фриарк мне показался больше экспериментом в области архивирования, чем общеупотребительным архиватором, но я буду рад, если он вышел из беты и оброс плюшками.
77 andrewks
 
03.06.12
13:57
(76) в июле автор обещает релиз 0.70. работа ведётся довольно активно, если верить http://freearc.org/history/changelog_full.htm#0.70
78 Torquader
 
03.06.12
16:56
Насколько я понимаю, механизм сохранения дескрипторов безопасности сохраняет данные с привязкой к SID-у, а не к пользователю - то есть при разворачивании на другой машине будут совершенно другие пользователи - и ещё интересный вопрос с наследуемыми от корневых папок правами - как их можно сохранить, а потом правильно восстановить ?
79 smaharbA
 
03.06.12
17:13
каб вполне может сохранить и права и наследование
80 Злопчинский
 
03.06.12
17:24
(64) "...пару очень важных архивов с Dune2" - это , несомненно, очень важная инфа была! ;-)
81 ildary
 
03.06.12
18:28
(80) В эпоху когда интернета в городе еще не было, до появления модема у нас оставалось 2 года, все переносили на дискетах, а за эту дюну2 я отдал 200 неденоминированных рублей в 93м году - да, это была очень важная инфа.
82 oleg_km
 
03.06.12
21:15
(81) И с тех пор предубеждение к RAR'у? ну-ну
83 Torquader
 
03.06.12
21:40
Была какая-то Beta Rar второй версии, которая паковала файлы в формате, понятной только ей самой - то есть она паковала и прекрасно распаковывала, а все остальные версии говорили, что архив битый.
84 kumena
 
03.06.12
22:09
(82) на мой взгляд весьма проблемный архиватор. запаковав одной версией нельзя распаковать другой, и переходы были довольно часто. особенно доставало что и 1с им паковало регламентированную отчетность, и её нельзя было распаковать если не было нужного рара на компе.
а любой зип распаковывался любой версией зипа.

но я сужу по событиям 7-8 летней давности, возможно сейчас по другому.
85 ildary
 
03.06.12
22:16
(82) когда зависнет плеер видео, ворд или винда в синий экран упадет - то это не так страшно, отряхнулся и пошел дальше. глюки, безвозвратно портящие данные - это всегда атата. Подобная история у меня была с акронисом - с тех пор только norton ghost, ни разу себе подобного не позволявший.
86 Aleksey
 
03.06.12
23:58
DC++ в таких потоках сохранят хэш файлов. Хотя применительно к 1С хз как это можно применить
87 ildary
 
05.06.12
17:22
Апну тему - вспомнил ли уважаемый smaharbA как вылечить 7zip умение смотреть картинки из архива?
88 oleg_km
 
05.06.12
22:54
(85) Совершенно обратная ситуация, но слово в слово: подобная история у нас была с norton ghost - с тех пор только акронис, ни разу себе подобного не позволявший
89 Злопчинский
 
05.06.12
23:12
(88) акронис - вещь в себе. разные версии по разному работают. одна версия одни диски видит, другая версия - более свежая - нет...
90 andrewks
 
06.06.12
21:19
спросил у автора про планы включения этих возможностей при архивации в формат 7зип. ответил, что уже тестирует это. так что ждём беты

а вот про глюк открытые файлов из оболочки файлового менеджера 7зипа он что-то высказывается весьма туманно, дословно: ""Open from Temp folder" problem is too complex. I don't want to change such big thing in near versions."

ну да и фиг с ним, это гораздо менее интересно по сравнению с архивацией потоков
91 smaharbA
 
06.06.12
21:41
(90) проблема проста - просмотр асинхронен
+ еще очень советую поставить редактором что нибудь типа
c:\win\sys32\cmd "c:\program files\xxx\xxx"
и понять и простить
92 smaharbA
 
06.06.12
21:42
(90) это не интересно только конченным компьюторщикам - любой нормальный человек всегда будет открывать файлы в архиве и при получении банана справедливо отметит - гомно архиватор, потоки ему не интересны, да и мене не очень.
93 andrewks
 
06.06.12
21:43
(92) мне неинтересно потому, что у меня вин хр ;-)
94 smaharbA
 
06.06.12
21:44
+ Ильдару вариант решения без патча и изменений выложил, но только по ф4, ни как не найду пока болванку с подменой вызова, ну уж очень безалаберен - не интересен результат результата, когда нашел.
95 andrewks
 
06.06.12
21:50
кстати, совсем забыл - для 7зип есть усовершенствованная оболочка: http://www.jzip.com/
96 palpetrovich
 
06.06.12
21:57
закладка
зы: ТСу - спасибо, срач почитаю завтра :)
Я не хочу быть самым богатым человеком на кладбище. Засыпать с чувством, что за день я сделал какую-нибудь потрясающую вещь — вот что меня интересует. Стив Джобс