• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Атач айди файла в персон доке

  • Автор темы yerke
  • Дата начала
Y

yerke

привет
знатоки лотуса

не давно поднимал тему про срок айди файлов
(https://codeby.net/threads/19054.html)
так вот с этим разобрался благодаря вам

возник следующий вопрос

обновляю айди файл юзера и
он получает этот файл и пользуется им успешно

но при обновлений айди файла юзера
в неймс.нсф в персон доке этого юзера не обновляется
приатаченный айди файл
который был создан при регистраций юзера и у этого айди файла старый срок

вот
как заменить этот атач новым айди файлом

это необходимо в следующем случае
при установке клиента
инсталлер требует ввести правильное имя юзера
например "Иван Иванович/Орг"
вводим имя юзера
и установщик ищет соответствующего юзера(персон док юзера) в неймс.нсф
находит док и оттуда экспортирует атач в локалку
и запрашивает пароль
после авторизации опят появляется сообщение о том что срок айди файла истек
 
D

Domino6

Атачи в АК нужны только для инсталяции, хранить их в базе не желательно
 
Y

yerke

<!--QuoteBegin-Domino6+19:12:2007, 17:41 -->
<span class="vbquote">(Domino6 @ 19:12:2007, 17:41 )</span><!--QuoteEBegin-->Атачи в АК нужны только для инсталяции, хранить их в базе не желательно
[snapback]90574" rel="nofollow" target="_blank[/snapback]​
[/quote]
согласен

но что случиться
если юзер потеряет свой айди файл
а в сервере тоже не окажется этого айди (ну чисто гипотетически)

тогда придется же извлекать аттач из персон дока
 
30.05.2006
1 345
12
BIT
0
Уж лучше тогда юзеру свой id по почте разослать всем юзерам своего домена. Тогда точно id-ник не потеряется, хоть на одном компе да выживет.

PS: а пароль - в сабжекте приписать. Для памяти
 
O

Odyssey

<!--QuoteBegin-yerke+19:12:2007, 13:52 -->
<span class="vbquote">(yerke @ 19:12:2007, 13:52 )</span><!--QuoteEBegin-->но что случиться
если юзер потеряет свой айди файл
а в сервере тоже не окажется этого айди (ну чисто гипотетически)
[snapback]90580" rel="nofollow" target="_blank[/snapback]​
[/quote]

а вот чтобы этого не было, настраиваем id Recovery как описано в Help->Security->Domino server and Notes User id files->Id recovery

PS хотя если нигде в организации не используется шифрование это всё можно сделать гораздо более неправильно, но просто
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!