OT ADS v NTFS

RV vicek.radek na cpost.cz
Úterý Květen 14 10:08:45 CEST 2013


Zdravim,

myslel jsem, ze me u MS nic moc nemuze prekvapit, ale dnes jsem chtel 
nakopirovat instalacku (ISO) MSSQL 2012 z externiho disku na fileserver 
bezici na linuxu (je tam bude ext4 nebo raiserFS).

A ejhle kopirovani hlasi, ze soubor obsahuje Alternativni datove proudy 
a bude zkopirovan neuplny.

Tak jsem se dival co to je za "vejrovinu" - pochopil jsem to tak, ze se 
je to pred uzivatelm defacto ukryty soubor, ktery nema vlastni zaznam v 
tabulce souboru ale je navazan pres nejaky atribut na jiny realny soubor.

Prijde mi to jako vyborny napad! hlavne treba pro sireni viru...


-- 
Radek Vicek

Tento e-mail včetně příloh může obsahovat důvěrné informace. Jestliže nejste zamýšlený adresát tohoto e-mailu, pak jakákoliv forma zveřejnění, tisk, kopírování, distribuce nebo šíření tohoto e-mailu a připojených příloh je přísně zakázáno. Pokud obdržíte tento e-mail omylem, oznamte to neprodleně jeho odesilateli a okamžitě tento e-mail včetně jeho příloh trvale vymažte ze svého systému. Odesilatel e-mailu neodpovídá za jakoukoliv škodu způsobenou modifikacemi či zpožděním přenosu e-mailu.

 

This e-mail and any attached files may contain confidential information. If you are not the intended addressee of this e-mail, you are hereby notified that any disclosure, printing, copying, distribution or dissemination of this e-mail and any attached files is strictly prohibited. If you receive this e-mail in error, please immediately notify the sender and permanently delete this e-mail and its attachments from your system. The sender of this e-mail does not accept liability for any damage that may be caused by any modifications or delay in the transmission of it.



Další informace o konferenci Hw-list