Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:samba_problema_alternate_data-streams [2024/11/18 14:42] – [Copiare un file su share Samba] niccolo
+++ doc:appunti:linux:sa:samba_problema_alternate_data-streams [2024/11/18 15:22] (current) – [Riferimenti web] niccolo
@@ Line 78: / Line 78: @@
 ===== Aggirare il problema =====
-Se si tratta di copiare un singolo o pochi file. è possibile aggirare il problema in questo modo:
+Se si tratta di **copiare un singolo (o pochi) file**. è possibile aggirare il problema in questo modo:
   - Copiare il file dalla condivisione Windows al disco locale.
   - Rimuovere l'ADS utilizzando la PowerShell.
   - Copiare il file nella destinazione Samba.
+Per manipolare gli ADS esistono diversi tool ufficiali e di terze parti, ad esempio [[https://learn.microsoft.com/it-it/sysinternals/downloads/streams|Streams]] di Microsoft. Altri programmi di terze parti sembrano poco supportati. Nel nostro caso vogliamo solo rimuovere l'ADS **Zone.Identifier**, per questo scopo è possibile usare **Unblock-File** della PowerShell:
+<code>
+PS C:\Users\user\Desktop\prova> Unblock-File ze1.pdf
+</code>
 ===== Soluzione tramite Criteri di gruppo (non funziona) =====
@@ Line 111: / Line 117: @@
 Putroppo anche in questo caso la soluzione non ha funzionato. Si è provato anche a impostare la chiave al valore zero, ma il risultato non è cambiato. Probabilmente la copia di un file dalla condivisione Windows non rientra nelle policy di //attachments//.
+===== Soluzione Internet Explorer (non correlato) =====
+Circa il problema degli allegati c'è anche chi fa riferimento alle impostazioni di Internet Explorer, ma che ovviamente non riguardano il nostro problema:
+  * Internet Explorer
+    * Opzioni Internet
+      * Sicurezza
+        * Internet locale
+          * Livello di sicurezza per l'area => Bassa
+          * Attiva modalità protetta => No
 ===== Copiare un file con ADS sullo share Samba =====
@@ Line 126: / Line 142: @@
 È possibile procedere con la copia, ma l'ADS non verrà copiato.
-===== Copiare un file su share Samba =====
+===== Copiare un file su share Samba senza crittografia =====
 Un altro messaggio di avviso che può comparire quando si copia un file su una condivisione Samba riguarda l'assenza di crittografia. Si tratta presumibilmente di un avviso relativo al fatto che il protocollo **microsoft-ds** sulla porta **445/TCP** non è cifrato:
@@ Line 142: / Line 158: @@
   * **[[https://support.microsoft.com/en-us/topic/information-about-the-attachment-manager-in-microsoft-windows-c48a4dcd-8de5-2af5-ee9b-cd795ae42738|Information about the Attachment Manager in Microsoft Windows]]**
   * **[[https://learn.microsoft.com/en-us/answers/questions/1725349/security-this-file-came-from-another-computer-and|Security: This file came from another computer and might be blocked to help protect this computer.]]**
+  * **[[https://learn.microsoft.com/it-it/sysinternals/downloads/streams|Learn Sysinternals - Streams v1.6]]**
+  * **[[https://www.ninjaone.com/blog/alternate-data-streams/|Alternate Data Streams: A Complete Overview]]**
+  * **[[https://blog.netwrix.com/2022/12/16/alternate_data_stream/|How NTFS Alternate Data Streams Introduce Security Vulnerability]]**