בס"ד

אני בונה תוכנה שמייצרת קובץ שצריך להיות משותף לכל המשתמשים
מה אני אמור לעשות בהגדרות האבטחה של הקובץ שכל משתמש (גם מוגבל) יוכל לפתוח ולשנות את הקובץ
איך עושים את זה בצורה תיכנותית?

בתודה מראש

אחד הדברים היותר מסובכים ומגעילים בווינדוס. מאפשר שליטה על הרשאות ו-priviliges של כל דבר, הכל מפרוססים ות'רדים, ועד לגישה לכל אובייקטי הקרנל הקיימים, ובין השאר גם לקבצים.

ראה לדוגמה כאן: http://msdn2.microsoft.com/en-us/library//aa379189.aspx
(בדוק את הקישור הרביעי בטבלה)

בהצלחה.

סאשה הסוס, סוכן אוסינט.‏

מסובך....
יש מצב שתביא דוגמא

תודה

תסתכל על מה שכתוב בארבעת הקישורים בתחתית הדף הזה: http://iain.cx/articles/acls
זה לא בדיוק מה שאתה רוצה, אבל זו נקודת פתיחה. תחפש בתיעוד של MS את הפונקציות האלה, ומשם תמשיך. (הקוד קורא את כל ה-ACEs, משם להגיד לכתיבה זה לא מסובך מדי)

סאשה הסוס, סוכן אוסינט.‏

תודה

סאשה הסוס, סוכן אוסינט.‏

בס"ד

הפונקציה נותנת הרשאות מלאות בקובץ לכל המשתמשים במחשב....

סאשה - תודה שוב

קוד PHP:

 bool FileSecurityAllowAll(LPCTSTR fileName)
{
    DWORD sizeDacl=0;
    SECURITY_DESCRIPTOR *sd=0;
    ACL *acl=0;
    bool ret=false;
    PACL tmpAcl=0;

    GetFileSecurity(fileName,DACL_SECURITY_INFORMATION  ,0,0,&sizeDacl);
    if(sizeDacl==0)goto cleanup;
    sd=(SECURITY_DESCRIPTOR *)LocalAlloc(0,sizeDacl);
    if (GetFileSecurity(fileName, DACL_SECURITY_INFORMATION, sd, sizeDacl, &sizeDacl)==FALSE)goto cleanup;

    int defaulted, present;
    if (GetSecurityDescriptorDacl(sd, &present, &acl, &defaulted)==FALSE)goto cleanup;
    if(present==FALSE)goto cleanup;

    ACL_SIZE_INFORMATION acl_size_info;
    if (GetAclInformation(acl,&acl_size_info, sizeof(acl_size_info),AclSizeInformation)==FALSE)g  oto cleanup;

    DWORD sizeAcl=acl_size_info.AclBytesInUse;
    tmpAcl=(PACL)LocalAlloc(0,sizeAcl);
    if(InitializeAcl(tmpAcl,sizeAcl,ACL_REVISION)==FAL  SE)goto cleanup;
    
    for(UINT i = 0; i < acl_size_info.AceCount; i++) 
    {//Copy to temp
        PACCESS_ALLOWED_ACE ace;
        if(GetAce(acl,i,(PVOID*)&ace)==FALSE)goto cleanup;
        AddAce(tmpAcl,ACL_REVISION,MAXDWORD,ace,ace->Header.AceSize);
    }
    for(UINT i = 0; i < acl_size_info.AceCount; i++) 
    {
        DeleteAce(acl,0);
    }
    for(UINT i = 0; i < acl_size_info.AceCount; i++) 
    {//Let's modify the permissions.....
        PACCESS_ALLOWED_ACE ace;
        if(GetAce(tmpAcl,i,(PVOID*)&ace)==FALSE)goto cleanup;
        ace->Header.AceType=ACCESS_ALLOWED_ACE_TYPE;
        if(AddAce(acl,ACL_REVISION,MAXDWORD,ace,ace->Header.AceSize)==FALSE)goto cleanup;
    }

    if(SetFileSecurity(fileName,DACL_SECURITY_INFORMAT  ION,sd)==FALSE)goto cleanup;

    ret=true;
cleanup:

    if(sd)LocalFree(sd);
    if(tmpAcl)LocalFree(tmpAcl);
//    HeapFree(GetProcessHeap(), 0, acl); --- The acl is in the sd

    return ret;    
} 


מצטער.... הפונקציה לא עובדת טוב (בשביל שהיא תעבוד צריך למנוע את כל ההרשאות - אחרת זה לא עובד) - אני בונה עכשיו משהוא אחר

בס"ד

התיעוד לפונקציה SetSecurityDescriptorDacl בפרמטר pDacl אומר

ציטוט:

If this parameter is NULL, a NULL DACL is assigned to the security descriptor, which allows all access to the object.

וזה הפונקציה

קוד PHP:

 bool FileSecurityAllowAll(LPCTSTR fileName)
{
    SECURITY_DESCRIPTOR sd;
    if(InitializeSecurityDescriptor(&sd,SECURITY_DESCRIPTOR_REVISION)==FALSE)return false;
    if(SetSecurityDescriptorDacl(&sd,SE_DACL_PRESENT,0,FALSE)==FALSE)return false;
    if(SetFileSecurity(fileName,DACL_SECURITY_INFORMAT  ION,&sd)==FALSE)return false;
    return true;
} 


זה לא שהיא יוצרת ACE של "הכל לכולם" שניתן להוריד ולחזור למצב הקודם.

אם זה מספק אותך - מצוין.

סאשה הסוס, סוכן אוסינט.‏

בבקשההההה

אני צריך קוד למחיקת משתמש ממדפסת מסויימת

תודהההההההההההההההההההההה מראש