metaclass: (Default)
metaclass ([personal profile] metaclass) wrote2013-01-24 03:40 pm

"This file came from another computer and might be blocked to help protect this computer"

http://support.microsoft.com/kb/883260
Ужасные бездны ада. Не могу запустить файл, потому что винда как-то пометила его, что он "не отсюда", нужно заходить в свойства и разблокировать :)

[identity profile] falcrum.livejournal.com 2013-01-24 12:44 pm (UTC)(link)
То ли дело chattr +i ? :)

[identity profile] volodymir-k.livejournal.com 2013-01-24 12:51 pm (UTC)(link)
как, вы уже перешли с win98 на что-то поновее? БЕЗДНЫ АДА ожидают вас впереди!

[identity profile] aamonster.livejournal.com 2013-01-24 12:55 pm (UTC)(link)
Ребе, я на макоси к такому привык - imho удобно, когда при попытке запустить закачанный файл, система выдаёт, откуда он взялся (каким приложением скачан и с какого URL; как бонус - если скачать архив и распаковать, потроха архива тоже помечаются) и спрашивает, запускать его или как. Скажем так - это гораздо приятнее, чем жить с постоянно запущенным антивирусом (а по сравнению с жизнью без антивируса - по сути, просто предупреждение от браузера о запуске скачанного файла "растягивается" на запуск не из браузера).

Правда, если качать wget-ом - кажется, не пометит. Вроде нужна поддержка от создающего файл приложения (браузер и т.п.)

[identity profile] metaclass.livejournal.com 2013-01-24 01:02 pm (UTC)(link)
Я вроде давно на 2003 сижу, первый раз такое вижу :)

[identity profile] metaclass.livejournal.com 2013-01-24 01:03 pm (UTC)(link)
Интересно, где винда хранит эту пометку насчет блокировки.

[identity profile] worker4food.blogspot.nl (from livejournal.com) 2013-01-24 01:09 pm (UTC)(link)
Там, у них в NTFS есть альтернативные потоки данных. http://en.wikipedia.org/wiki/NTFS#Alternate_data_streams_.28ADS.29

[identity profile] justy-tylor.livejournal.com 2013-01-24 01:12 pm (UTC)(link)
NTFS streams.

[identity profile] metaclass.livejournal.com 2013-01-24 01:19 pm (UTC)(link)
А, в стримах. Забавненько.

[identity profile] nealar.livejournal.com 2013-01-24 01:47 pm (UTC)(link)
Никогда такого на макоси не видел. Постоянно запущенным антивирусом не пользуюсь. ЧЯДНТ?

[identity profile] teewoon.livejournal.com 2013-01-24 01:54 pm (UTC)(link)
видимо при скачке пакета или dmg

[identity profile] nealar.livejournal.com 2013-01-24 01:59 pm (UTC)(link)
Тоже не замечал. Вероятно, не оттуда качаю. Или макось старая, без онала.

[identity profile] aamonster.livejournal.com 2013-01-24 02:04 pm (UTC)(link)
Чего не видели-то? Вот только что перепроверил: качаю proga.dmg, открываю, копирую proga.app на свой комп, запускаю прогу и вижу окошко
“proga” is an application downloaded from the Internet. Are you sure you want to open it?
Safari downloaded this file today at 6:01 PM from www.proga.com.

С Оперой, правда, какая-то беда наблюдается - не показывает в этом диалоге, откуда скачал.

[identity profile] aamonster.livejournal.com 2013-01-24 02:05 pm (UTC)(link)
Вроде начиная с 10.7.

[identity profile] aamonster.livejournal.com 2013-01-24 02:07 pm (UTC)(link)
Насколько я помню, при скачке любого исполняемого файла или архива (dmg, zip) с таким файлом. Перепроверять все случаи лень.

[identity profile] aamonster.livejournal.com 2013-01-24 02:12 pm (UTC)(link)
Винда - не знаю, а на макоси недавно узнал. Вы будете смеяться - в sqlite базе в глубинах юзерской домашней папки.

[identity profile] nealar.livejournal.com 2013-01-24 02:29 pm (UTC)(link)
Точно старая. Ура!

[identity profile] teewoon.livejournal.com 2013-01-24 02:30 pm (UTC)(link)
еще походу черви в подписях

[identity profile] volodymir-k.livejournal.com 2013-01-24 04:09 pm (UTC)(link)
недавно нашли в макоси место -- оказывается браузер ведёт склайт БД в одном файле, откуда что качалось

палятся все закачки

> это гораздо приятнее, чем жить с постоянно запущенным антивирусом

??? это ващето разные вещи
инжект кода на макоси никакого предупреждения не выведет

яблорасов просто мало, их не особо трогают

[identity profile] usovalx.livejournal.com 2013-01-24 05:39 pm (UTC)(link)
Ы? Какая ещё sqlite база в домашке?

xattr ~/Downloads/* | grep -i quarantine

[identity profile] teewoon.livejournal.com 2013-01-24 06:02 pm (UTC)(link)
Кажися ФФ так делает со времен 2.х версии. Чисто для своих нужд. Imho эта же бд-шечка является главной педалью при первом запуске и наборе первого-второго URL.

[identity profile] aamonster.livejournal.com 2013-01-28 08:27 am (UTC)(link)
недавно нашли в макоси место -- оказывается браузер ведёт склайт БД в одном файле, откуда что качалось
Это оно и есть. И "оказывается" - хи-хи: нетрудно догадаться, что если макось выводит алерт, что файл скачан оттуда-то - то она эту информацию где-то хранит. Для полноты картины есть LSQuarantine API - т.е. в эту базу может (и должно) писать приложение, создавшее файл.

Хотя мне кажется крайне странным, что база лежит в профайле пользователя и доступна на чтение всякому приложению под его аккаунтом.

[identity profile] aamonster.livejournal.com 2013-01-28 08:31 am (UTC)(link)
А ещё -
sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV* 'select LSQuarantineDataURLString from LSQuarantineEvent' | sort

[identity profile] usovalx.livejournal.com 2013-01-28 11:06 am (UTC)(link)
Судя по названию базы, там лежит лог или ID разрешённых подтверждённых файлов.

Я помню что когда-то мне нужно было его заткнуть, и удаление атрибутов его лечило.