Цитата:

Общественность в шоке 

В конфе может быть просто не загружен 1С++, тогда использование фичи со своим обработчиком перехвата просто не сработает

artbear писал(а) 19. Ноября 2008 :: 10:57:

Тогда и перехватчик не будет обрабатываться и
смотри способы pit-a

artbear писал(а) 19. Ноября 2008 :: 11:02:

Вы думаете не в том направлении 

artbear писал(а) 19. Ноября 2008 :: 11:06:

не в этом дело.
этим могут воспользоваться и злоумышленники
которые тоже могут читать этот форум.
Если хотите то могу написать в личку но с условием
не светить где либо способ.

Z1, забаню. Я серьезно. Полностью согласен с Артуром.
Тут профессионалы сидят. Какие, к чертям, злоумышленники?

Если очень страшно - напиши, все прочитают, проникнутся твоей крутостью (или наоборот обоср... поправят тебя), на следующий день я все удалю.

Z1 писал(а) 19. Ноября 2008 :: 06:39:


И как? 
Я недостижимых целей не ставлю. И прекрасно понимаю, что на все 100 защититься невозможно. Но вот что бы максимально усложнить жизнь потенциальным злоумышленникам -- это, думаю, вполне реально.
Можно например начать с того, что бы нужные цифры в базе держать в каком-нить зашифрованном виде (в документах, в регистрах, в справочниках). А именно входные цены и валовый доход. Ну можно было бы и наименования клиентов тоже скрыть от явного просмотра. Ключ шифрования находится в MD. MD - зашифрован. Подбирать ключ - занятие небыстрое.
просто помимо базы в офисе (который на терминале висит) у меня существуют еще и филиалы (обмен распределенкой). В планах есть засунуть в терминал и офисы (пока в тестовом режиме). Но в этом случае основная проблема в каналах связи. Лег интернет -- лег филиал...  К тому же некоторые филиалы работают на диал-ап соединениях и нормальный инет нет возможности провести...
Т.е. основная идея -- зашифровать наиболее важные поля в базе так, что бы посторонние глаза, в случае чего, не смогли сложить целостностную картинку.

Из нештатного можно
загрузить RWidjets и в ГМ запретить просмотр движений :
Процедура ПриПолученииКоманды( Команда, Заблокировать ) Экспорт
     Если ( команда = 32880 ) Тогда
           // появление диалога "Выбор движений"
           Заблокировать = 1;
     КонецЕсли;
КонецПроцедуры

Полностью закроет просмотр движений документа. Вместе со всеми регистрами...

kentavr27 писал(а) 19. Ноября 2008 :: 22:53:

Переодические значения справочников двигаемые документом  убрать как класс. Тормоза конкретные раз и есть очень неприятные
грабли при работе с ними если кто то помимо документа заведет движение по  этому справочнику руками.
Найдите на просторах интернета мою статью
"Регистры сведений в v77" ( год то ли 2002 то ли 2003)
там прочтете как надо делать.(ИХМО) если не найдешь обращайся поищу у себя.
И еще учтите что распределенка только на dbf при достижении некоторой критической массы (размера)начинает глючить.
Например полетело одно конкретное значение индекса и часть документов не выгрузилось в центр.
Вообщем я Вам советую смотреть в сторону перевода базы в формат sql вместо шифрования.

Z1, так что, банить?

fez писал(а) 20. Ноября 2008 :: 12:47:


Нда, а потом удивляться что тишина на форуме.
Z1 много полезного пишет.

И в принципе автор может же упомянуть о наличии у себя коммерч. разработки - никто же
выкладывать исходники его не заставит

Z1 писал(а) 20. Ноября 2008 :: 12:55:


Просто по опыту знаю, что таких "Джиннов" много. 7-ка сама по себе дырявая насквозь настолько, что джинном больше, джинном меньше...

А так, ну сказал "А" - надо говорить "Б". Ну или хотя бы намекнуть. Иначе неуважение какое-то получается к собеседникам. Детсад какой-то: знаю, но не скажу.

fez писал(а) 20. Ноября 2008 :: 13:51:

Полный бред какой то.Не надо передергивать
и домысливать за меня.
Никому никаких платных услуг по написанию обработок
или взлому чего либо я не предлагал.
Если Вы посмотрите мои обработки в интернете они
все бесплатные и лежат с незапамятных времен.

Z1 писал(а) 20. Ноября 2008 :: 15:32:

Если кто за тебя домысливает и передергивает в данном случае, так это kiruha, на что ему и было указано моим сообщением.

Очень печально.
to Z1
Последние посты воспринимаю, как осеннее обострение. Извини.
Есть что сказать, скажи. Не уподобляйся небезизвестному Петру Моисеенко.

Фёдор, а у движка этого форума, случайно нет какого-нибуть тэга, в заключении которого текст был бы не видим для участников, постов у которых, например, меньше 100?

Создал.

kms писал(а) 21. Ноября 2008 :: 20:44:

Ресурс открытый. Сказал "А" - скажи и "Б". Или молчи с самого начала. Моисеенковщина тут не в почете.

kms писал(а) 21. Ноября 2008 :: 20:44:

http://www.1cpp.ru/forum/YaBB.pl?num=1226953078/35#35
http://www.1cpp.ru/forum/YaBB.pl?num=1226953078/38#38
http://www.1cpp.ru/forum/YaBB.pl?num=1226953078/56#56
На мой взгляд - достаточно.

kms писал(а) 21. Ноября 2008 :: 20:44:

Я спросил у человека в личке. Получил отказ.
Я создал закрытый раздел. Пока молчок. Жду.
Я спросил в личке, написал ли он в личку о своем способе кому-нибудь еще? Пока молчок.

То есть пока я играю по правилам Z1-а. И никто еще не забанен. Так где ты увидел анархию, браза? Я нежен, бел и пушист. Ну да, иногда могу резко высказаться, но не тебе меня в этом упрекать.

[quote author=kms link=1226953078/60#63 date=1227343910]Федор, не смеши мои тапки.
Ты прекрасно понимаешь, п.1 и п.2 в данном случае не выполнены.
[/quote]
Точно так же и ты прекрасно понимаешь, что абсолютно все сформулировать невозможно. И что в нашем сообществе здравомыслящих людей я имею право рассчитывать на определенную долю здравомыслия со стороны участников не только в вопросах применения 1С++ и Формекса для решения учетных задач.

Дальнейшее обсуждение данного вопроса без участия основного его участника считаю неправильным и бессмысленным.

Далее способов взлома очень много ( знание способа взлома одним больше одним меньше ничего
принципиально не решает ).
Хотите я расскажу Вам два других способа - не своих( только я не пиарю себя
как хакер ) и попробуйте от них защититься только программно и только в рамках 1с.
Внедряется на компьютер главбуха программа-шпион которая Вам сообщает пароль 1с и все Вы уже
главбух. Способ два на просторах интернета лет 5 назад Валялся полностью описаный метод (
с описанием с кодами исходными и бинарными сразу скажу что я его не копировал у меня этого метода
нет и я не предлагаю кому либо ображаться ко мне за этим методом)
позволяющий перводить процесс ( .exe ) в состояние ядра ОС.
Эта статья валялась в интернете месяца четыре. Ну вот если настоящий хакер обладает подобной программой
то он имеет полную власть над Вашим компьютером.


Далее хотите я приведу трейд ветки :
z1 - я придумал "Фигню" ломающую 1с но я расскаялся и никому ее не дам.
fez - ты должен ее дать всем, иначе ты нас "оскорбил" и мы тебя "накажем"
fez - хочешь обменяемся ты нам расскажешь свою "Фигню" а я в ответ расскажу другую "фигню"
fez - ну ладно не хочешь давать всем расскажи избранным.
fez   (личное сообщение ) расскажи только мне эту "фигню"
Ну и кто из нас после этого больший хакер Вы или я  ?!

fez Вы выступаете на этом форуме в двуличном обличии. И если некоторые высказывания нормальны
для любого учаснтика форума то они недопустимы для администратора ресурса.
например Все Ваши последние высказывания нормальны для обычного участника, но как fez красный
Вы должны были сделать все чтобы не засорить тематическую ветку.
Ваш вопрос  "z1 тебя забанить ?" абсолютно недопустим для fez красный т.е. убедившись что я или
кто либо нарушил правила Вы должны были забанить меня немедленно ни с кем не советуясь ни кого не слушая
и разбираться только с нарушителем отдельно. "Резать не дожидаясь перитонита" (Покровские ворота)
Опять же это мое ИХМО и ни к чему лично Вас не обязывает, хотя удобнее знать с кем разговариваешь
с простым участнимом или с администратором ресурса

На сегоднешний момент я решил следущие "мной предуманная "фигня" - Джин упакован в бутылку и
выброшен в море, и просьба не обращаться больше ко мне по этому вопросу.

Меня также несколько поразило совпадение двух веток
в одной из них
Я (z1) придумал ВЕЩЬ и рассказал о ней    все говорят это фигня нам это не надо
Я (z1) придумал "Фигню" но не рассказал   все говорят это вещь и нам это очень надо

Если Вы считаете то что я считаю ВЕЩЬЮ - это фигня то тогда то что я считаю "Фигней"
для Вас вообще о(Фини) т.е. мини Фигня и не достойна даже Вашего внимания.

Ну вот вроде и все а далее хотите баньте хотите нет - это Ваше решение.

Z1 писал(а) 24. Ноября 2008 :: 06:24:


Давай все же решим как минимум вот это непонимание.

Смотри, как все было.

1. Ты сказал, что придумал новый способ несанкционированного запуска внешней обработки. Но при этом обещал его никому не рассказывать.

2. Данное твое поведение не очень понравилось некоторым участникам этого форума, и мне в том числе. Поскольку мне показалось, что такое поведение участника несколько не соответствует атмосфере нашего форума - я высказал предположение о бане.

3. На твою защиту встал участник форума kiruha. В своих аргументах в твою защиту он провел парралель между нынешней ситуацией и правом автора коммерческой программы не открывать исходные тексты.

4. Мне такая парралель показалась некорректной, поскольку в данном случае для меня было очевидно, что ты в данной ситуации не собираешься выступать в роли коммерческого автора. Другими словами, я не сомневался тогда, и не сомневаюсь сейчас, в том, что ты не будешь ни при каких обстоятельствах предлагать коммерческих услуг по несанкционированному запуску внешних обработок.

Именно эту некорректность сравнения я выразил в форме риторического вопроса.

И про разделение fez'а обычного пользователя от fez'а как админа.

В самом начале так и предполагалось. Что я буду использовать логин "Forum Administrator" для технических нужд. Но практика показала, что это ужасно неудобно. Постоянное перелогинивание утомляет и замедляет работу администратора. А я и так не слишком быстр в решении технических вопросов.

Z1 писал(а) 19. Ноября 2008 :: 10:50:


Z1 писал(а) 19. Ноября 2008 :: 10:58:


Z1 писал(а) 19. Ноября 2008 :: 11:03:

Исходя из цитат, создалось впечатление, что автор нашел способ взлома 1С, причем он настолько прост и гениален, что другие с легкостью до него додумаются.

Z1 писал(а) 19. Ноября 2008 :: 11:09:

Но если он довольно прост, тогда тем логичнее его раскрыть, чтобы защититься от него.