• Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

  • CTF с учебными материалами Codeby Games

    Обучение кибербезопасности в игровой форме. Более 200 заданий по Active Directory, OSINT, PWN, Веб, Стеганографии, Реверс-инжинирингу, Форензике и Криптографии. Школа CTF с бесплатными курсами по всем категориям.

Конвертация Mime To Cd Conversion приводит к замене русских слов

  • Автор темы Lariel
  • Дата начала
L

Lariel

Здравствуйте

Обратил внимание на страную подмену в тексе писем отдельных руских слов (а не букв)

У нас сервере Domino 7.0.3 (Linux). После выполнения конвертации из MIME в CD Conversion в разных письмах из разных баз
обнаруживается замена целиком русских слов на непонятные английские буквы.
Но при этом соседние русские слова остаются нормальными.

Например предложение: "Давайте обсудим нашу проблему, она очень интересная."
заменяется на: "Давайте обсудим нашу 1JF, она очень интересная."

По логу в журнале на сервере удалось установить что последнее изменения в документ вносился сервером
MIME to CD Conversion (Process: Agent Manager (00001D7B:00000002), Database: /media/notesdata/mail/ivanov.nsf, Note: 0000773A)
и 0000773A - это как раз тот документ в котором появилось замена.

Попробовал поэксперементировать и в одном писме написал слово "проблема" 2 раза
причем во втором слове третью букву "о" написал на англиском языке, а оставшуюся часть слова на русском.
и в этом письме - заменилось только первое слово проблема (которое было полностью набрано рускими буквами), а второе слово (содержащее одну английскую букву - осалось без изменений.

т.е. из предложения
"Пример предложения со словами проблема и еще словом проблема"

получилось
"Пример предложения со словами 1JF и еще словом проблема"

Какая-то мистика получается. Причем замена в письмах выполняется не сразу и спустя несколько часов (но не более 4 часов)
и все документы в которых выполнена замена в журнале видны как

MIME to CD Conversion (Process: Agent Manager ) т.е. такое ощущение что какбутобы агент какой-то работает и выполняет конвертацию и при этом меняет слова. Но никаких агентов на сервере вроде не запускается. Не очень понятно пока как такое моет быть.

Подскажите , чтобы это могло быть.
 

Мыш

Lotus Team
12.02.2008
1 213
29
BIT
43
MIME to CD Conversion (Process: Agent Manager )
Раз упоминается Agent Manager, значит, наверняка агент :) Ставьте Debug_Amgr и смотрите что происходит. Агент может запускаться, скажем, из документа Program - т.е., не всегда он может быть явно включен...
 
  • Нравится
Реакции: odyssey
L

Lariel

Страно.
Посмотрел, но никаких агентов кроме OutOfOffice на сервере в AMGR не висит и вВ программах никаких тоже агентов не запускается.
Пока задал Tell Amgr Debug le - не знаю поможет ли.

Меня немного смущает, что конвертация MIME to CD Conversion - вообще упомяняется вместе с AMGR.
Эта конвертация ведь должна выполняться автоматически роутером и она выполняется ! - а тут почему то еще
появляется MIME to CD Conversion - вместе с AMGR.
 

Мыш

Lotus Team
12.02.2008
1 213
29
BIT
43
Эта конвертация ведь должна выполняться автоматически роутером и она выполняется ! - а тут почему то еще
появляется MIME to CD Conversion - вместе с AMGR.
Router может и не конвертировать - зависит от настроек в док-те Person. А вот агенту, получающему доступ к полям письма, она может понадобиться...

ЗЫ. Доп. софт под Notes/Domino никакой не установлен? Спам-фильтры, антивирусы? Возможно, на клиентских местах какая-нибудь синхронизилка/уведомлялка работает? Агента можно запустить из любой программы, написанной на C API, были бы только права у юзера ... :) Правда, не уверен, что в логах при этом будет AMGR. Но мало ли...
 
  • Нравится
Реакции: odyssey
L

Lariel

Страным образом - после того как в прошлый раз на консоли выполнил
Tell Amgr Debug le

проблема с конвертацие больше не возникало и "непонятных" сообщений "MIME to CD Conversion" - пока не появляется, уже несколько дней. Буду наблюдать.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!