Справочник функций

Ваш аккаунт

Войти через: 
Забыли пароль?
Регистрация
Информацию о новых материалах можно получать и без регистрации:

Почтовая рассылка

Подписчиков: -1
Последний выпуск: 19.06.2015

Обновление программных модулей при загрузке системы

342
24 апреля 2009 года
Yos
209 / / 21.06.2003
Буду краток - написал по ТЗ Shell под винды заменяющий стандартный и ограничивающий доступ пользователя к "внутренностям" и запрещающий выполнение всякого рода программ которые описываются в правилах запуска - типа для того чтобы "офисный планктон" косынку не запускал на работе :) но по сопровождению возникает необходимость его по заявкам и заданиям обновлять, а так как используются некоторые "методы" внедрения, то "горячо" освободить используемые EXE и DLL не представляется возможным.

Можно конечно сначала все вычистить из реестра (GinaDLL к примеру только там моя) - уйти на перезагрузку - при загрузке службой поменять модули все снова прописать - и снова перезагрузиться, но как то некорректно на мой взгляд - 2 перезагруза это слишком.

Подавляющее большинство системного софта это делает за один раз или не делает совсем.

А я, как начинающий в этой области - "стерилен". Google пока ничего не дал, а может просто не то ищу, так как представляю это в теории, а на практике там совсем по другому (мож там .BAT или .CMD какой то хитрый нужен), вообщем искренне надеюсь на Вашу помощь.

Заранее спасибо...
2
24 апреля 2009 года
squirL
5.6K / / 13.08.2003
Цитата: Yos
Буду краток - написал по ТЗ Shell под винды заменяющий стандартный и ограничивающий доступ пользователя к "внутренностям" и запрещающий выполнение всякого рода программ которые описываются в правилах запуска - типа для того чтобы "офисный планктон" косынку не запускал на работе :) но по сопровождению возникает необходимость его по заявкам и заданиям обновлять, а так как используются некоторые "методы" внедрения, то "горячо" освободить используемые EXE и DLL не представляется возможным.

Можно конечно сначала все вычистить из реестра (GinaDLL к примеру только там моя) - уйти на перезагрузку - при загрузке службой поменять модули все снова прописать - и снова перезагрузиться, но как то некорректно на мой взгляд - 2 перезагруза это слишком.

Подавляющее большинство системного софта это делает за один раз или не делает совсем.

А я, как начинающий в этой области - "стерилен". Google пока ничего не дал, а может просто не то ищу, так как представляю это в теории, а на практике там совсем по другому (мож там .BAT или .CMD какой то хитрый нужен), вообщем искренне надеюсь на Вашу помощь.

Заранее спасибо...


вы просто напросто изобретаете велосипед. почему вы не воспользуетесь GPO, например?

342
24 апреля 2009 года
Yos
209 / / 21.06.2003
Это все конечно хорошо, но там где моя разработка используется пользователи иногда с мышкой-то не дружат и окон бояться (помница в одном подразделении наблюдал картину как женщина обматывала голову магнитной лентой что бы "радиация" чего не натворила), так что про персонал, который мог бы это все сделать приходится забыть, так как его просто нет, а если есть то только в выше по подчиненности, и то есть сложности - им "вожди" выдвигают нормативами особые требования по организации данных работ - кто и как и что должен делать + пробить что-то новое стоит таких усилий что руки опустить хочется...

В данном конкретном случае регламент следующий: "приходит" патч, его регистрируют спецально написанным средством (опять же самастийная разработка для этого конкретно случая - буду писать), "клиенты" получают его типа "Adobe Update", после чего проходит патч и выставляется ответ об успехе или типа все плохо...

Так что велосипед еще никто не отменял, а жаль...

PS Вообщем тяжело работать с теми кто с мигалками ездит...
2
24 апреля 2009 года
squirL
5.6K / / 13.08.2003
Цитата: Yos

В данном конкретном случае регламент следующий: "приходит" патч, его регистрируют спецально написанным средством (опять же самастийная разработка для этого конкретно случая - буду писать), "клиенты" получают его типа "Adobe Update", после чего проходит патч и выставляется ответ об успехе или типа все плохо...


так кто мешает, вместо костылей, этими "патчами" апдейдить adm шаблоны и применять их на локальной машине?

342
24 апреля 2009 года
Yos
209 / / 21.06.2003
Запрещено согласно требованиям по безопасности и вдобавок еще и установленным софтом по несанкционированному доступу, к настройкам которого выставлены еще более жесткие требования...

Вообщем решение я почти нашел, пока в теории, но которая подкрепилась некоторыми экспериментами...
2
24 апреля 2009 года
squirL
5.6K / / 13.08.2003
Цитата: Yos
Запрещено согласно требованиям по безопасности и вдобавок еще и установленным софтом по несанкционированному доступу, к настройкам которого выставлены еще более жесткие требования...



пользоваться ПО, подменяющее стандартные функции ОС - это безопасно, а юзать встроенный функционал - запрещено?

коллега, увольняйтесь. вы работаете на шизоидных маньяков

63
25 апреля 2009 года
Zorkus
2.6K / / 04.11.2006
Полностью поддерживаю squirL.

Исходя из ваших слов про "те, кто ездит с мигалками" - ощущение что вы работаете на каких то бывших (или нынешних ?..) КГБ-шников, которые никому не доверяют и считают что все надежное == самописное, и при этом совершенно не разбираются в IT.
2
25 апреля 2009 года
squirL
5.6K / / 13.08.2003
Цитата: Zorkus
Полностью поддерживаю squirL.

Исходя из ваших слов про "те, кто ездит с мигалками" - ощущение что вы работаете на каких то бывших (или нынешних ?..) КГБ-шников, которые никому не доверяют и считают что все надежное == самописное, и при этом совершенно не разбираются в IT.



ну "контора" в этом отношении - далеко не самые дурные :)

12
26 апреля 2009 года
alekciy
3.0K / / 13.12.2005
Шаловливые ручки офисного плангтона хорошо лечаться объвлением о том, что на компы устанавливается следящий софт (типа безопастность и все такое, не дай боже скопируют домой порнуху с компа шефа, это же скандал!) и если кто будет замечен за противоправными действиями, то .... (дописать пострашнее в контексте вашей шарашки).

Еще хорошая штука образ системы, в некоторых случаях самый хороший выход.
342
28 апреля 2009 года
Yos
209 / / 21.06.2003
Цитата:
...о том, что на компы устанавливается следящий софт...


Следящий софт стоит, опять мой же, так что и так знают, правда назрела необходимость тоже его несколько поменять технологически, но тут благо есть большое количество заинтересованных учреждений и они по договоренности сейчас пишут большую развернутую бумагу в верхи (вот непосредственно с теми кто работает всегда общаться приятно, так как они заинтересованны и понимают), так что жду очередного "обращения" :)

Цитата:
...при этом совершенно не разбираются в IT...


IT для них это то что сами придумали + мы им сдаем открытый код, хотя они его врядли проверяют :)

Цитата:
пользоваться ПО, подменяющее стандартные функции ОС - это безопасно, а юзать встроенный функционал - запрещено? коллега, увольняйтесь. вы работаете на шизоидных маньяков


Слава богу что тех кто это понимает очень много, но сидят плотно, так как деньги платят. Сам раньше на них работал, потом 5 лет назад пригласили на другую, но связанную (по профилю но с совсем другим руководствоми и видом собственности) работу, и я не смог отказаться от такого предложения, упаковал чемодан и поехал... Так что сейчас все нормально - главное протолкнуть идею (да как везде помоему, когда была своя компания, выслушивал таких же как я сейчас, но думаю им со мной тогда повезло, как и мне сейчас с непосредственным, которое постоянно встает на защиту :) ) а потом делать то что нужно...

Правда в данном конкретном случае проблема со специалистами на местах, но ничего, инженерное образование пока не подводило, так что переписал архитектуру и взялся за сам модификатор...

12
28 апреля 2009 года
alekciy
3.0K / / 13.12.2005
...ёжики плакали, кололись, но упорно продолжали жрать кактус (с)
342
28 апреля 2009 года
Yos
209 / / 21.06.2003
Эт точно :) Но этот кактус менее колюч, по сравнению с тем что сейчас "поливают" :)

PS Вообще у меня такое впечатление, что термин "русский интерфейс" не придумали а дали конкретному явлению...
Реклама на сайте | Обмен ссылками | Ссылки | Экспорт (RSS) | Контакты
Добавить статью | Добавить исходник | Добавить хостинг-провайдера | Добавить сайт в каталог