Альтернативные потоки данных (ADS).

Найти альтернативный потокАльтернативные потоки данных позволяют получить более одного потока данных, связанных с именем файла, используя имя файла в формате “имя файла: streamname” (например, “text.txt: extrastream”). Альтернативные потоки не перечислены в Проводнике Windows, и их размер не входит в размер файла. Сохраняется только основной поток файла, когда он будет скопирован в FAT- отформатированный диск USB, приложение к электронной почте или загружен на сайт.

В результате, использование альтернативных потоков для критически важных данных может вызвать проблемы. Потоки NTFS были введены в Windows NT 3.1, что позволило в Macintosh (SFM) хранить вилки Macintosh ресурса. Хотя текущие версии Windows Server больше не содержат SFM, сторонние Apple Filing Protocol (AFP) продукты (такие как группа Logic, ExtremeZ-IP), до сих пор используют эту особенность файловой системы.
Вредоносное использование альтернативных потокок данных, чтобы скрыть свой код . Некоторые вредоносные программы сканеры и другие специальные инструменты теперь проверяют альтернативные потоки данных. Microsoft предлагает инструмент под названием поток , чтобы позволить пользователям просматривать потоки на выбранном томе.
Очень маленькие ADS, также добавляются в Internet Explorer (а теперь и в другие браузеры), чтобы пометить файлы, которые были скачаны с внешних сайтов: они могут быть небезопасны для запуска на местном уровне и с местной оболочкой, так  требуют подтверждения со стороны пользователя перед их открытием. Когда пользователь указывает, что он больше не хочет это диалоговое окно подтверждения, ADS просто пропадает с момента вступления MFT для загруженных файлов.
Некоторые медиаплееры также попытались использовать ADS для хранения пользовательских метаданных для медиа-файлов, для организации коллекции, не изменяя эффективное содержание данных медиа-файлов самостоятельно (с помощью встроенных тегов, когда они поддерживаются файлами мультимедиа форматов, таких как MPEG и OGG контейнеров); эти метаданные могут быть отображены в проводнике Windows в качестве дополнительных столбцов информации, с помощью зарегистрированного расширения оболочки Windows, что может разобрать их, но большинство проигрывателей предпочитают использовать свою собственную отдельную базу данных, а не ADS для хранения эти данных (в частности, потому что объявления будут показываться для всех пользователей из этих файлов, вместо того, чтобы управляться с различными и для каждого пользователя настройками безопасности имеющие значения, определенные в соответствии с пользовательскими предпочтениями).


Смотрите также:

Оставить комментарий


9 − one =

Календарь
July 2014
M T W T F S S
« May    
 123456
78910111213
14151617181920
21222324252627
28293031  
Статистика
Rambler's Top100 Яндекс.Метрика
Apple Cdma и GSM разница Facetime как пользоваться Gpedit msc Windows 7 Hard reset HTC one x Hspa что это Java для ipad Kmz в gpx Восстановление иконок Windows 7 Восстановление удаленных файлов Windows 7 Значки для папок Windows 7 Как активировать ipad 2? Как изменить значок ярлыка? Как изменить устройство воспроизведения звука? Как настроить ipad mini через itunes? Как отключить обновление Google chrome? Как пользоваться командной строкой? Как разблокировать Айфон 5? Как убрать блокировку экрана Windows 8? Контекстное меню Windows 7 Плюсы и минусы айфона 5 Рабочая группа Windows 7 Секретные коды для iphone Сканер wifi сетей для Windows 7 Скрытые файлы в Windows 8 Сортировка контактов в iphone Увеличить шрифт на iphone 4 видео Удаление приложений Windows 8 Удалить дубликаты файлов Юсб модем для андроид планшета