Newsgroup: it.comp.appl.notes-domino
Titolo: The hint of the week

A grande richiesta... non esattamente grande, magari media... anzi diciamo pure piccola...
Riporto qui il trucchetto che ho comunicato a Marko per venir a capo di una ACL un po'
recalcitrante.
Di solito preferisco non postare su questi argomenti perchè certe cose possono dare una falsa
impressione di mancanza di sicurezza in Domino. In realtà, quando si ha accesso fisicamente a 
dati non crittografati, non c'è sistema di sicurezza che tenga. 
Da questo punto di vista forse Domino è meglio di tanti altri sistemi. Sono convinto che voi
affezionati sostenitori di Domino mi capirete.
<<Devi aprire il file .nsf con editor esadecimale. Io uso Ultraedit, ma ce ne sono altri. In
modalità esadecimale devi cercare la stringa "-Default-". Questa di solito è la prima entry
dell'ACL. Potresti trovare parecchie occorrenze di questa stringa, ma a noi interessa la parte del
file dove è memorizzata l'ACL. Dovrebbe essere abbastanza semplice capire qual è il punto buono.
Come aiuto tieni conto che la parte del file dove è memorizzata l'ACL viene subito dopo la parte di
log di modifiche dell'ACL stessa.
Una volta individuato il nostro amico -Default- posizionati sul primo byte del nome (-) e torni
indietro col cursore di 16 byte. Quello è il byte che definisce il livello di accesso della entry.
Vale 00 per "No access" e 06 per "Manager", con tutti i valori intermedi. Quindi al posto di 00 ci
scrivi 06, salvi il file, lo riapri con Notes e incominci a pensare come ringraziarmi  (scherzo,
ovviamente).>>
Spero serva a qualcuno... e soprattutto non ditelo alla CIA!!
Il vostro angelico Seraph
_______________________
Fingersi folli a tempo e luogo è somma sapienza (Erasmo)
_______________________
togli .nospamguys per rispondere

davvero interessante... molte grazie!!!! ;o)
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 recalcitrante.
[cut]
oh! questo significa collaboration!!!
buona dritta, la provero' quanto prima. grazie
angapi

 angapi
il trucchetto è pura magia...provato e funzia alla grande....
però mio malgrado, modificata l'ACL, non riesco a far comparire la voce 
del designer.....sono fottuto? 
grazie cmq seraph
ciao
marko

magia x magia dovrebbe funzionare anche questa cosa:
se si porta un db su un server R6 e promuovendosi "Full access
Administrator" dovrebbe essere possibile aprire qualsiasi database....
ovviamente tranne quelli criptati. Da quello che avevo scovato, pare che
questo "ruolo" sfrutti le famose API di notes che venivano usate in tempi
ormai remoti quando si voleva aggirare via programmazione il controllo
coerente delle ACL di un DB.


angapi
Della collaboration ho fatto una ragione di vita ;-)
Basta chiedere ed avere un po' di pazienza. Se sono in grado di rispondere, appena ho il tempo lo
faccio. Comunque, per fortuna (di tutti noi), c'è chi è molto più solerte e sapiente di me.
Il vostro angelico Seraph
_________________________
"Fingersi folli a tempo e luogo è somma sapienza". (Erasmo)
_________________________
se rispondi, togli '.nospamguys' 

          
Se funziona č molto meglio (anche come pulizia estetica) del mio trucco (che perň č un po' piů agile
non richiedendo di avere un server a disposizione :-)).
 Per Marko:
Mi spiace. I miei assi nella manica sono terminati.
Il vostro angelico Seraph
_________________________
"Fingersi folli a tempo e luogo č somma sapienza". (Erasmo)


   non dispiacerti la tua soluzione è molto interessante..... ;o)
