Prohlížení podle štítků

• .NET
• C++
• Ladení (debugging)
• MS Access
• Scripting

• Robustní kód v .NET 2.0

  Nedávno se na konferenci EMWAC objevil nevinný dotaz. "Jakým způsobem lze impersonifikovat vlákno v .NET?" Téměř jsem měl připravenou odpověď, ale před vlastním odesláním zprávy jsem měl pocit, že má odpověď na tuto otázku stojí za samostatný článek. Proto jsem se nakonec rozhodl pro příspěvek na tomto blogu. Read More... Posted Monday, August 14, 2006 7:14 PM by lazo | 9 Comments Vedeno pod: .NET, Security

• Jak na to - Zabezpečení MS Access databáze

  Pokud potřebujete správně zabezpečit databázi MS Access, tak si musíte dát pozor na několik velmi podstatných „maličkostí“. Nejdříve malá odbočka. Operační systém Windows NT rozeznává všechny uživatele podle tzv. SID (security ID). Nezáleží na tom, jak uživatele pojmenujete. SID je generováno systémem a je zaručeno, že dva různé počítače s operačním systémem Windows NT nevygenerují stejný SID. Pokud tedy vytvoříte dva účty se jménem Alice na dvou různých systémech Windows NT, ta Read More... Posted Tuesday, June 21, 2005 11:43 PM by lazo | 17 Comments Vedeno pod: MS Access, Security

• Monitorování API funkcí – použití knihovny Detours

  Detours je knihovna pro monitorování API funkcí. Potřebujete-li rozšířit funkcionalitu existující API funkce či dokonce tuto funkcionalitu nahradit svým vlastním kódem pak knihovna Detours je ten pravý nástroj. Ve svém úvodním představovacím příspěvku na tomto webu jsem zmínil že pracuji v teamu který vyvíjí nástroje pro lokalizaci a testování. V našem teamu používáme Detours k monitorování všech řetězců které aplikace nahrává v určitý moment. Výsledkem tohoto procesu je roz Read More... Posted Thursday, March 31, 2005 12:43 AM by lazo | 0 Comments Vedeno pod: C++, Security

• RAID aneb hrátky s čerty (7)

  Ladění aplikací které běží pod systémovými účty není zrovna legrace. Pokud ladíte Windows NT službu běžící pod systémovým účtem (LocalSystem, LocalService, NetworkService) tak je poměrně obtížné zjistit proč určitá operace selhala. Naprostá většina těchto problémů je způsobena bezpečnostním kontextem systémového účtu. Read More... Posted Wednesday, January 26, 2005 11:43 PM by lazo | 0 Comments Vedeno pod: Security, Ladení (debugging)

• Code Review - Odvšivárna (6) - Odpověď

  Na vysoké škole jsme měli jednoho "vyučujícího" kterému se v podstatě nedalo správně odpovědět. Všechny jeho otázky byly totiž navlas stejné. Vlastně se jednalo pouze o jednu jedinou otázku. Jenom byla tato otázka kladena v různých obměnách. Pokud jste pochopili jaká otázka se skrývá pod kabátem tak jste zárověň pochopili že nemáte šanci na tuto otázku odpovědět. Read More... Posted Friday, November 26, 2004 11:26 AM by lazo | 0 Comments Vedeno pod: Scripting, Security

• Code Review - Odvšivárna (6)

  Tento kód jsem našel dneska v MSDN. Co byste vytkli tomuto kódu (mimochodem se jedná další způsob jak uložit stav na klientovi)? Read More... Posted Wednesday, November 17, 2004 12:21 PM by lazo | 3 Comments Vedeno pod: Scripting, Security

• Code Review - Odvšivárna (5) - Odpověď

  Andrej našel problém prakticky okamžitě. Jedná se opět o buffer overrun. Programátor nekontroluje vstupní parametry a to má za následek zajimavý efekt. Pokud totiž hacker zavolá tuto funkci takto: ShuffleAndUpdate("haha", Read More... Posted Wednesday, November 17, 2004 11:55 AM by lazo | 0 Comments Vedeno pod: C++, Security

• Code Review - Odvšivárna (5)

  Co byste vytkli tomuto kódu? void ShuffleAndUpdate(char *szName, char *szPwd, DWORD index, DWORD d) { DWORD dwArray[32]; ZeroMemory(dwArray, sizeof(dwArray)); BOOL fAllowAccess = FALSE; if (IsValidUser(szName, szPwd)) { fAllowAccess = TRUE; ShuffleArray(dwArray, Read More... Posted Friday, November 12, 2004 6:12 PM by lazo | 1 Comments Vedeno pod: C++, Security

• Code Review - Odvšivárna (4) – Odpověď

  Dnes jsem si všimnul že jsem stále neodpověděl na tento článek. Proto bych chtěl v toto páteční odpoledne tuto chybku napravit. Read More... Posted Friday, November 12, 2004 5:31 PM by lazo | 0 Comments Vedeno pod: C++, Security

• Bezpečnostní toulky (5)

  Pojďme dále. Jak jsem naznačil v předchozích dílech tak při startu systému dojde k vytvoření system logon session. Dříve než se uživatel stačí přihlásit k operačnímu systému (a vytvořit tak interactive logon session kterou popíší dále) tak vznikají další logon session. Konkrétně service logon session. Všechny NT služby které systém spustí jako součásti inicializace systému a které jsou nakonfigurovány tak aby běžely pod konkrétním účtem (rozumějte ne pod LocalSystem) poběží ve své vlastní servic Read More... Posted Monday, November 08, 2004 2:07 AM by lazo | 1 Comments Vedeno pod: Security

• Bezpečnostní toulky (4)

  Předchozí díl jsem ukončil klasickým reklamním trikem který se používá v některých filmech. Film skončí v nejméně vhodný okamžik s velkým nápisem „To be continued… .“ Udělal jsem to tak protože článek by byl velmi dlouhý. Ostatně to prozradí dnešní pokračování na téma logon session. Zdaleka nejsme u konce. Read More... Posted Wednesday, November 03, 2004 11:02 AM by lazo | 6 Comments Vedeno pod: Security

• Bezpečnostní toulky (3)

  Logon Session Logon session je jeden z klíčových pojmů v kontextu bezpečnosti operačního systému Windows. Pojďme si tedy vysvětlit co to logon session je a k čemu slouží. Logon session v operačním systému Windows je Read More... Posted Monday, November 01, 2004 11:12 AM by lazo | 3 Comments Vedeno pod: Security

• Bezpečnostní toulky (2)

  Důvěra (Trust) V minulém díle jsem popsal úlohu kterou hraje autorita v zabezpečeném systému. Evidentní nevýhoda existence takovéto centrální autority je v tom že pokud se povede útočníkovi kompromitovat Read More... Posted Wednesday, September 08, 2004 12:13 AM by lazo | 0 Comments Vedeno pod: Security

• Code Review - Odvšivárna (3)

  Co byste vytkli tomuto kódu: using namespace std; #define MAX_PATH = 256 void ProcessUserInput(wchar_t* FullPath) { if (!FullPath) return; wchar_t directoryPart[MAX_PATH + 1]; LPWSTR pwszDirectoryPart; pwszDirectoryPart = directoryPart; while ( *FullPath Read More... Posted Monday, September 06, 2004 12:54 PM by lazo | 2 Comments Vedeno pod: C++, Security

• Bezpečnostní toulky (1)

  Na diskusním fóru EMWAC se objevuje velmi mnoho dotazů které buďto přímo souvisí s bezpečností a nebo je řešení těchto problémů více či méně dáno bezpečnostní architekturou systému Read More... Posted Wednesday, September 01, 2004 12:44 AM by lazo | 9 Comments Vedeno pod: Scripting, Security