12.03.2009 в 22:56 — Катя
Ребят, вопрос впринципе не по теме (и не в духе группы), но все же, может кто и подскажет.
В комп.клубе стоит прога КравНет. Кто нибудь слышал наверно. С прогой сей поставляется браузер ПроИнтернетЭксплорер. Он уже настроен так, чтоб нельзя было "шарить по харду". Кароч решили мы поставить фаерфокс. Но возникла проблема: можно с легкостью выйти на диск и поудалять файлы.
1: Я убрал все пункты на панели меню кроме пункта "Вид".
2: По-умолчанию все файлы сохраняются в сетевую папку "//disk/files".
Способы вылезти на диск:
1: Щелкнуть на любой картинке на инет ресурсе - сохранить как... - ОПА!!!! Да, у нас появляется окошко с указанием пути. Естественно по-умолчанию открывается //disk/files. Однако если в КравНетовском ПроИнтернетЭксплорере в том же окошке были НЕ АКТИВНЫ кнопки-иконки навигации по дерикториям, то в фаерфоксе они активны и с помощью них легко выйти даже на другие (включеные) компы и снести там незащищенные файлы.
2. При обычной загрузки, можно нажать кнопочку "Обзор" и легко выйти в тоже "навигационное окошко"
3: При окончании загрузки файлов (даже если я отменил появления окошка загрузчика) в правом нижнем углу "выплывает" уведомление о том , что все файлы были загружены. И на этом уведомлении есть возможность открыть окошко загрузок в коем есть активные кнопки для выхода в "навигационное окошко"
Подскажите, как можно сделать "кнопки навигации по директориям при сохранении" неактивными?
Если кто мало что понял при описании, могу выложить в группу скрины "КАК НАДО" и "КАК ЕСТЬ"
Комментарии
А настроить правами доступа или через chroot ?
Вроде можно же создать юзера которому запретить даже чтение папок кроме одной и я думаю там уже ничего не наворотят.
я забыл сказать. Комп.клуб на то и комп.-клуб, чтоб играть в игры. Поэтому стоит винда. Был бы линукс...
Но все же огненный лис - опенсорс. Вот я тему и создал.
Поставь Runpad Shell и не ипи мозг. У нас в клубах стоит уже 2 года, никто никуда пока не залез.
Супер!! Ран-пад ШЕЛ!!!!! У нас два клуба. В одном стоит ранпад шел (в свое время взяли его из-за стима). Да, там нет проблем с фаирфоксом. Но здесь кравнет и никаких переустановок на ранпад не ожидается (я же не начальство).
Поверь, не через лису, так через другое залезут, дороже станет восстановление. Дыр в винде много, ранпад их бОльшую часть закрывает.
знаю рассказывали была дырка что через справку можо вылезть в эксплорер обычный и рулить что угодно.
Дык, в винде то тоже права есть (на ntfs). Элементарно ставится read-only на все кроме document and settings и temp.
помню дырку, когда через "Добавить в карантин" касперского можно было лазить по фс и удалять файлы (ставить на карантин исполняемые системные).