• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Replicate Or Copy Documents

  • Автор темы oxystile
  • Дата начала
O

oxystile

для базы стояла опция копировать или реплицировать документы, что позволяло нам открыть документ, выделить там текст заметки и скопировать его куда-нибудь еще
НО: это позволяет еще и множить документы в базе ;) вот и вся засада

что сделать, чтобы с одной стороны, разрешить копировать текст, а с другой- запретить вставку документов в базу??
 
O

Omh

Агент с Target = Pasted Documents
Ну и галку, естественно, убрать, у неё есть одно злобное побочное действие.
Можешь поискать на форуме, мы не так давно насчёт этого полемизировали (ключавое слово - $KeepPrivate)
 
A

Akupaka

эту галку низя просто так убрать! без нее репликации не будет, а она может понадобиться...
 
O

Omh

А я сказал убрать галку?
Сорри, я имел в виду, напротив, никому её не убирать, что бы она была у всех по дефолту.
 
A

Akupaka

Я бы так сказал, изучите справку по управлению доступом, и ставьте нужные требованиями параметры ;)
бывает и такое, что эту галку надо снимать, чтобы некто не мог проводить ту же репликацию :)
 
O

Omh

Документы созданые юзером без этой галки имеют поле $KeepPrivate со всеми вытекающими.
 
A

Akupaka

Документы созданые юзером без этой галки имеют поле $KeepPrivate со всеми вытекающими.
хм... тут оказалось все гораздо хужее и сложнее ;)
оказывается, это баг, который пофиксили в 8.0.1...
кроме того "Replicate or copy" влияет только на нотес-клиент, если сказанное в справке - правда :)
а это поле должно быть только в тех документах, которые созданы по форме со включенной галкой "Disable printing/forwarding/copying to clipboard".

в общем, делайте выводы сами :)



SPR# IMAO5Q6KMX - Fixed a problem which occurred when a user, whose ACL rights indicated no right to copy or replicate documents, authors a document, we were storing a $KeepPrivate item on the note. This prevents other users,
even managers from copying and/or replicating these documents.



How can I disable printing/forwarding/copying to clipboard, for existing documents ?

A: $KeepPrivate is a hidden field created when the form property "Disable printing/forwarding/copying to clipboard" is enabled.

This field can be used programmatically to create an agent and add a value on all of your documents created before this form property was enabled. The values for the field are :
"1" - Disable printing/forwarding/copying to clipboard
"0" - Enable printing/forwarding/copying to clipboard

If you turn on the form property "Disable printing/forwarding/copying to clipboard", this will not affect all of your documents created before this was done. To update these documents, run an agent to refresh all docs, or create an agent that sets this $KeepPrivate field.
 
O

oxystile

сорри, в этом контексте<<Агент с Target = Pasted Documents
Ну и галку, естественно, убрать, у неё есть одно злобное побочное действие.>> идет ведь речь о галке Replicate or copy documents?
Агент с Target = Pasted Documents, первый раз о таком слышу, можно еще немного инфы о нем

Disable printing/forwarding/copying to clipboard ставить галку не стоит, т.к. это погасит обычное Copy текста
вот тут у человека copy/paste не работало https://codeby.net/threads/15639.html?hl=$KeepPrivate ему посоветовали галку снять

видимо, агент...
что скажите?
 
A

Akupaka

я заметил, что галка replicate or copy тоже избавляет от возможности копирования текста с формы...

агент: on event: when documents are pasted
 
A

Akupaka

Это не столько галка, сколько поле $KeepPrivate как мне кажется.
Насчёт агента - именно это!
вот в том и прикол, что в в старом документе это было, который был создан еще при наличии возможности копирования... возможно просто глюк... хз :)
 
A

Akupaka

6.5.4, полная

а что, у Вас так не срабатывает?..
 
O

Omh

Перепроверил, так же.
Значит поле $KeepPrivate тут не при чём, а затык идёт именно по галочке.
Что есть гуд.
 
O

oxystile

а какие действия выполняет ангент?
просто написать continue=false ведь не сработает

где-то прочла, что он должен удалить те документы, которые только что вставились
а как их получить?
 
O

Omh

Код:
  Dim session As New NotesSession

Dim Agent As NotesAgent
Set Agent = Session.CurrentAgent

Dim Db As NotesDatabase
Set Db = Agent.Parent

Dim Dc As NotesDocumentCollection
Set Dc = Db.UnprocessedDocuments

If Dc.Count > 0 Then
Call Dc.RemoveAll(True)
'Ну или менять форму, если нет прав на удаление...
End if
Не очень прикольно, что делишен стабы остаются, но лучше, чем в бегать в каждое view ставить Continue = False на QueryPaste ивенте...
 

Medevic

Что это ? :)
Green Team
10.12.2004
3 334
1
BIT
4
На собаках проще: @HardDeleteDocument . :)
Но проблема с правами остается.
 
O

oxystile

прав на удаление нет (есть перенос в корзину)
а смена формы doc.Form="choise"
Call doc.Save(True,True)
ведь таким образом?
но втавка то все равно произойдет, просто этих доков не будет в представлении...
 

Medevic

Что это ? :)
Green Team
10.12.2004
3 334
1
BIT
4
Если нет прав, то можно удалять серверным агентом. Т.е. это будет вариант Omh с циклом вместо условия.
 
A

Akupaka

а проблема использовать NotesUIView.Querypaste?...
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!