» KeePass Password Safe

AlexS
гм. в MFT не хранятся файлы. их там принципиально не может быть, там только атрибуты файлов. конкретнее, полный путь к файлу который кипасс читает? можно получить filemon"ом (запусти файлмон, поставь ему в фильтр кипасс, запусти кипасс и глянь файлмон, откуда кипасс и что читает)

rain87

Цитата:

гм. в MFT не хранятся файлы. их там принципиально не может быть

Строго говоря, может.

Цитата:

NTFS оценивает размер, записываемой в MFT информации. Если он не больше 1 Кбайт, информация запоминается в записи MFT. Эти данные хранятся в ОЗУ и являются резидентными атрибутами файла. В противном случае информация помещается на диск, образуя нерезидентные атрибуты файла, а в запись MFT помещается указатель на соответствующую область диска.

AlexS

Цитата:

Обнаружил серьезную уязвимость программы

Следует понимать как "у меня в работе с программой произошел какой-то сбой, и я не понимаю, что это, но боюсь ужасно, вдруг это вирус?!"

Цитата:

keepass, как известно, запоминает путь к последней (в моем случае и единственной) базе, и при запуске сразу предлагает ввести пароль

Допустим, известно, что это настраиваемое поведение программы. Можно сделать, чтобы путь запоминался, можно и не запоминать.

Цитата:

Системный монитор показывает, что keepass читает файл непосредственно из MFT диска С

Как интересно. А скриншот есть? Тем более, что как уже сказали, в MFT хранятся только файлы маленького размера, явно меньше размера базы.

Также неплохо было бы указывать версию программы.

Abs62
прикольно конечно, не знал. в принципе файл базы может быть и меньше чем 1к. но в любом случае, с флешки никуда она не должна была уйти

Цитата:

Следует понимать как "у меня в работе с программой произошел какой-то сбой, и я не понимаю, что это, но боюсь ужасно, вдруг это вирус?!"

Ну зачем же так . Что сбой, это понятно, что вирус - вряд ли.


Цитата:

Допустим, известно, что это настраиваемое поведение программы. Можно сделать, чтобы путь запоминался, можно и не запоминать.

спасибо, я в курсе . просто это сильно экономит время, и в случае с флешкой опасаться не нужно (я так думал ).


Цитата:

Также неплохо было бы указывать версию программы

1.15

Спасибо за совет в FileMon'ом, в действительности эта копия файла лежала в "C:\Users\Имя пользователя\AppData\Local\Temp". Обращение к MFT я наблюдал в прошлый раз стандартным виндовым монитором, вот и погрешил на него. Как тут справедливо заметили, маленькие файлы там и хранятся, и по моему даже не 1Кб, а больше, если он умещается с кластере вместе с инфой о себе.

Вопрос в том, что именно произошло. На чистой системе мне пока не удалось воссоздать такую ситуацию.

Версия 1.16. При настройке поведения клипбоарда как на скриншоте ниже, то есть когда установлено разрешение вставлять данные из буфера только один раз и затем очищать клипбоард, данные на самом деле можно вставлять сколько угодно раз, пока не задолбишься.



Просьба проверить у себя и здесь отписать результат.

Цитата:

Просьба проверить у себя и здесь отписать результат.

да, у меня так же

Как в 1.x так и в 2.x ни одна из фич касающихся защиты буфера обмена, на Vista x64 SP2 у меня не работают.

SonikApatity
Принято.

...

makarei

Цитата:

Как в 1.x так и в 2.x ни одна из фич касающихся защиты буфера обмена, на Vista x64 SP2 у меня не работают.

Скажи пожалуйста, какие именно фичи ты имеешь в виду? Допустим, под ВинХП данные из буфера обмена удаляются через заданное количество секунд при соответствующей настройке. Или же ты говоришь о защите в памяти?

aar

Цитата:

Скажи пожалуйста, какие именно фичи ты имеешь в виду?

Это я имею ввиду совокупность предоставленных настроек в KeePass .


Цитата:

Допустим, под ВинХП данные из буфера обмена удаляются через заданное количество секунд при соответствующей настройке.

На данной машине, у меня не удаляется.

Сделал для себя русификацию KeePass 2.08.
Русификация строго любительская для общего понимания и взаимодействия с программой ) английского не знаю, делал через гугл транслейт, перевод примерный, есть ошибки и т.д. но мне хватит, если ещё кому то нужна то ссылка ниже:

Ссылка

SonikApatity
пасип за русик
при беглом рассмотрении, в целом, впечатление положительное
вообщем, говоря по-подонковски, пиши исчо! )))

SonikApatity
За основу можно было взять перевод для версии 2.06. Для того чтобы перевод до версии 2.08 довести там не так уж много строк нужно доделать.

makarei
думается мне так и было сделано (точнее было бы логично так сделать), или у тебя особое мнение на этот счет? сравнивал переводы?

Цитата:

За основу можно было взять перевод для версии 2.06. Для того чтобы перевод до версии 2.08 довести там не так уж много строк нужно доделать.

я с 2.06 и доделывал, там даже написано в свойствах что он основан на переводе Varrey'я всего за пару часов сделал, там не так уж и мало добавлений

Просто подумалось, что вы все с начала переводили

Цитата:

Просто подумалось, что вы все с начала переводили

=))


А никто не знает какие параметры использует кипасс для открытия базы если использовать Учётную запись Windows как ключ для базы паролей? В справке написано что используется SID и другие параметры, вот мне любопытно какие другие.

Версии 1.16 и 2.08. Если настроено удалять данные из буфера обмена через N секунд, то они и удаляются через N секунд, даже несмотря на то, что воркспэйс к этому времени может быть уже заблокирован (либо автоматически по таймеру, либо с помощью Ctrl+L). Как-то странно: зачем держать данные в буфере при заблокированном воркспэйсе.

aar
а стоит галочка "Очищать буфер обмена при закрытии/блокировке базы"?
кстати, по поводу
Цитата:

Версия 1.16. При настройке поведения клипбоарда как на скриншоте ниже, то есть когда установлено разрешение вставлять данные из буфера только один раз и затем очищать клипбоард, данные на самом деле можно вставлять сколько угодно раз, пока не задолбишься

не подтверждаю. версия 1.16, винхп сп3. после первой вставки буфер очищается, и ничего вставить нельзя. работает нормально и на компе, и на ноуте (и там и там винхп сп3)

rain87

Цитата:

стоит галочка "Очищать буфер обмена при закрытии/блокировке базы"?

Да. На самом деле буфер очищается Меня ввела в заблуждение надпись в статусной строке с информацией о количестве оставшихся до очищения секунд.

Цитата:

не подтверждаю

WinXP SP2 Rus. Проверил еще раз. Подтверждаю

Цитата:

WinXP SP2 Rus. Проверил еще раз. Подтверждаю

мистика однако. я всегда этой фичей пользовался, всегда работала

rain87
Могу ролик записать с экрана

разные системы, разный софт, разная работа на выходе
а функция как мне кажется не простая, потому что программа должна отслеживать обращения других программ к буферу обмена, иногда неправильно работает не зря же в про версии программы функции уже нет
у меня на Se7en буфер то очищался то, то не очищался, очистка же при выхоже из программы и через интервал времени более проста и корректна

aar
да верю ) я тоже могу записать
Цитата:

очистка же при выхоже из программы и через интервал времени более проста и корректна

ну это да, не спорю

rain87
Так как ты оказался единственным неподтвердуном по вопросу очищения клипбоарда, то с тебя и спрос Проделай следующие действия строго в указанном порядке:
1) При разлоченной базе нажми Ctrl+C на любой строчке, и в любую область, принимающую текст, хоть в документ ворда, вставь его, нажав Ctrl+V один раз, затем еще один раз Ctrl+V;
2) Заблокируй базу, но из программы не выходи;
3) Разблокируй базу, и повтори п.1 для того же пароля;
4) Проделай операции по пп.1—3, только в п. 3 выбери другой пароль.

aar
Цитата:

1) При разлоченной базе нажми Ctrl+C на любой строчке, и в любую область, принимающую текст, хоть в документ ворда, вставь его, нажав Ctrl+V один раз, затем еще один раз Ctrl+V;

интересная штука обнаружилась.
при вставке в блокнот (стандартный виндовый notepad) - ^C в кипассе, статусбар кипасса меняется на

^V в блокноте, статусбар

если чуть подождать (0.5 сек), и второй раз ^V - ничё не вставляется, статусбар меняется на

если ничего не ждать, а сразу ж нажимать ^V (именно ещё раз нажать, зажать и держать - не канает) - то статусбар остаётся

и вставлять таки можно хоть до посинения, как вы и говорили

такое поведение заметил только в блокноте в других полях ввода (опера, ие, фар, путти, пуск-выполнить, swriter) такого не наблюдается - после первого ^V статусбар становится

после второго -

и ничё не вставляется

ещё нюанс - если скопировать пароль, потом запустить просмотрщик буфера обмена (clipbrd), то там виден этот пароль, статусбар кипасса становится

и вставлять можно куда угодно сколько угодно
если скопировать пароль при запущенном clipbrd, то пароль там появляется на секунду, потом буфер обмена очищается

пс. проверил 1.15 - точно такое же поведение. странно, ничего такого раньше не наблюдал

Добавлено:
хотя на 1.15 случай с clipbrd отрабатывает более корректно - пароля там не видно

в общем довольно малоизученная фича

Форумчане, кто знает, можно ли в программе KeePass для одной записи сделать несколько полей для ввода пароля (например одна запись содержит пароль и к почте и к сайту)!?

Banifacii

Цитата:

можно ли в программе KeePass для одной записи сделать несколько полей для ввода пароля

Можно сделать несколько дополнительных полей (в версии 2.08), и считать их какими угодно — парольными, именными, и т.п.

aar
если несложно, коротенькую инструкцию как это сделать

Banifacii

Цитата:

если несложно, коротенькую инструкцию как это сделать

Инструкция в хелпе.

Конкретный вопрос какой? Что ты делал и что у тебя не получилось?