Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2023:windows_-_mark_of_the_web [2024/01/21 14:16]
dmutic [Zapisivanje MOTW-a]
+++ racfor_wiki:seminari2023:windows_-_mark_of_the_web [2024/12/05 12:24] (trenutno)
@@ Redak 34: / Redak 34: @@
 Njegove detalje možemo dohvatiti naredbom [2]
   Get-Content ./datoteka -Stream Zone.Identifier
+Rezultati izvršavanja naredbi su vidljivi na slikama 1 i 2.
 Navedeni tok može sadržavati polja: ZoneId , ReferrerUrl i HostUrl.
@@ Redak 46: / Redak 47: @@
 **HostUrl** je url same datoteke na poslužitelju.
+{{ :racfor_wiki:seminari2023:motw-get_item.png?nolink&600 |}}
+''Slika 1. Prikazuje rezultat izvršavanja naredbe Get-Item''
+{{ :racfor_wiki:seminari2023:motw-get_content.png?nolink&600 |}}
+''Slika 2. Prikazuje rezultat izvršavanja naredbe Get-Content''
 ==== Zapisivanje MOTW-a ====
@@ Redak 55: / Redak 62: @@
 Naravno neke aplikacije ne implementiraju niti jedan način zapisa MOTW-a (Git) te na datotekama preuzetim iz takvih aplikacija ne postoji MOTW. [4]
+Datoteka koja sadrži MOTW ima zapis svidljiv u svojim svojstvima, prikazano na slici 3.
+{{ :racfor_wiki:seminari2023:motw-zapis_na_datoteci.png?nolink&250 |}}
+''Slika 3. Prikaz svojstva datoteke koja sadrži MOTW''
 ===== Sigurnosne značajke =====
 Sam MOTW nema nikakve sigurnosne značajke. On doprinosi sigurnosti sustava tako da upozorava sustav na moguću opasnost.
-Primjer kako windows-i koriste MOTW je prilikom pokretanja .exe datoteka. Ako datoteka sadrži MOTW, prije pokretanja, windows defender i antivirusni program će provjeriti je li datoteka na popisu poznatih prijetnji. Uz provjeru antivirusa, korisnik će dobiti još jednu priliku da odustane od pokretanja uz prikaz osnovnih informacija o datoteci tj. izdavaču programa. [1]
+Primjer kako windows-i koriste MOTW je prilikom pokretanja .exe datoteka. Ako datoteka sadrži MOTW, prije pokretanja, windows defender i antivirusni program će provjeriti je li datoteka na popisu poznatih prijetnji. Uz provjeru antivirusa, korisnik će dobiti još jednu priliku da odustane od pokretanja uz prikaz osnovnih informacija o datoteci tj. izdavaču programa. [1] Navedeno ponašanje je prikazano slikom 4.
 Još jedan primjer su programi ms office. Otvaranjem bilo koje datoteke s MOTW, ms office prikazuje sadržaj u zaštićenom pogledu. Uz taj prikaz, od 2022 godine, ms office blokira izvršavanje svih macro naredbi. [1]
+{{ :racfor_wiki:seminari2023:motw-exe.png?nolink&400 |}}
+''Slika 4. Prikazuje okvir upozorenja koji se otvara prilikom pokretanja .exe datoteke koja sadrži MOTW''
 ===== Sigurnosni problemi =====
@@ Redak 73: / Redak 86: @@
 Neki od primjera aplikacija koje ne postavljaju MOTW su git i discord. [2]
-Drugi način zaobilaska MOTW je korištenje kompresiranih datoteka. Konkretno korištenje alata za raspakiravanje kao što su WinRAR ili 7zip.
+Drugi način zaobilaska MOTW je korištenje komprimiranih datoteka. Konkretno korištenje alata za raspakiravanje kao što su WinRAR ili 7zip.
-Same kompresirane datoteke, ako su skinute kroz aplikaciju koja podržava MOTW, sadrže tok Zone.Identifier. Do problema dolazi prilikom raspakiravanja takvih datoteka.
+Same komprimirane datoteke, ako su skinute kroz aplikaciju koja podržava MOTW, sadrže tok Zone.Identifier. Do problema dolazi prilikom raspakiravanja takvih datoteka.
-Program za dekompresiju bi trebao MOTW kopirati s arhivne datoteka na sve raspakirane datoteka, ali on to u pravilu ne radi. [2]
+Program za dekomprimiranje bi trebao MOTW kopirati s arhivne datoteka na sve raspakirane datoteka, ali on to u pravilu ne radi. [2]
 Još jedan način zaobilaska postavljanja MOTW je korištenje datoteka "kontejnera", tj. datoteka koje koriste drugačiji oblik zapisa.

racfor_wiki/seminari2023/windows_-_mark_of_the_web.1705846573.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)