Pristup k datum jineho uzivatele

[LucaS]

Zdravim me tak napadlo (i jsem to zkousel), ze kdyz je na jednom pocitaci vice uzivatelu, kteri pouzivaji linix, tak neni problem se dostat k datum vsech tech uzivatelu...
Staci nabootovat do woken, pustit si commandera a do nej dat modul na cteni ext2 disku a muze se bez zabran brouzdat....

Je na tohle nejake reseni? Asi tezko, kdyz ve woknech se neda rozlisit linux uzivatel...

[Martin - ViPEr*CZ*]

No netuším jaké je řešení... ale tak mě tak napadlo, že stejnej problém je asi i opačně. Když se z linuxu podíváš na NTFS dostaneš se taky všude.

[MarrLiss]

Jedina moznost je sifrovat filesystem, ale imho pokud ma nekdo pristup k pocitaci a vi, co dela, tak mu nezabranis => nepoustet nikoho neduveryhodneho k pocitaci.

[LucaS]

jj, to ano... :-) Ale napr. detska ve skole delaji vsechno pro to, aby neco obesly...

[Martin - ViPEr*CZ*]

Asi tak, protože ty ovladače může přiinstalovat pouze správce systému. V linux samozřejmě mount může taky používat pouze správce systému. Ve widlích by taky mělo jít nějak ostatním uživatelům zakázat používat ten driver

[LucaS]

hmm, chce nad tim popremyslet. Ten plugin se ke commanderovi, jen stahne a prikopiruje. A sou verze commandera, ktere jdou spoustet treba jen s flashky bez instalovani... No, alespon, ze to dovoluje ext2 jen cist :-)

[Martin - ViPEr*CZ*]

No jo pokud to takhle jde a je to riziko a k tvému PC chodí někdo kdo by toho mohl zneužít musíš jako admin tyto možnosti eliminovat a zakázat flash disky, a toho komandera dát do používání jen adminovi.

[vadimo]

Zašifrovať partíciu s Linuxom. To by bolo asi najlepšie riešenie. Sú na to nástroje. Používa sa to dosť aj pri notebookoch.

[Jakub Lucký]

Zaheslovat BIOS, zašifrovat partition všude minimální práva, všude 16ti místná hesla
A stejně si nikdy nemůžete být jistí, pokud se dotyčný dostane až přímo k počítači...

[Martin - ViPEr*CZ*]

Tak tak vyšroubuje HDD zasune do jiného nabootovaného systému a už může zkoumat poklidně... :-)

[vadimo]

Tak tak vyšroubuje HDD zasune do jiného nabootovaného systému a už může zkoumat poklidně... :-)

Aj ked je šifrovana parícia? Neviem akym spôsobom sa to šifruje, tak sa pýtam.

[Martin - ViPEr*CZ*]

Tak tak vyšroubuje HDD zasune do jiného nabootovaného systému a už může zkoumat poklidně... :-)

Aj ked je šifrovana parícia? Neviem akym spôsobom sa to šifruje, tak sa pýtam.

To já taky nevím, ale předpokladám, že když už má hacker v nějaké podobě ty data rozluštíto. To máš jak když po tobě chce software sériové číslo. Taky to je někde sašifrovaný ...

[Jere]

Samozrejme, ze je to nesmysl. Pokud mas zasifrovany oddil (napr truecryptem), tak ti prenos disku do druheho PC v nicem nepomuze.
A tuplem uz to nikdo nerozlusti... Doporucuju nesirit nesmyslne "urban legends" o vsemocnych hackerech

[vadimo]

Tak aký je záver? Nemyslím tým, žemi HDD ukradne nejaký hacker. Pomôže alebo nepomôže mi šifrovanie particie? Je možné sa prehanať po jej adresároch z ineho OS, aj ked je šifrovaná?

[Skeletonix]

Jestli se nemýlím tak i v hloupých Windých nastavit kdo kam má přístup, tak na strojích s  Win nastavit kdo kam smí a nesmí! ... jestli jsem dobře pochopil, jedná se o školní PC a děcka ve škole pracují pod Win jako Admini ? (jojo to být za mých školních, to by si školní správci užili )

[Hobit]

procital jsem si to od zhora dolu, uz od zacatku vedel, ze chci odpovedet, jako, jak ctu nakonec, skeletonix.
omezit pristup na oddily linuxu ve woknech, cituji:

jestli jsem dobře pochopil, jedná se o školní PC a děcka ve škole pracují pod Win jako Admini ?

a pokud je ucis i jak to obchazet, tak na to musis mit extra stroje, a zakladni sit musi byt ukazka nepruchodnosti. a komu se to povede, tak je natolik dobrej, ze si klidne muze zkopirovat neci praci a venovat se uzitecnejsim vecem. (pozitivni motivace ;o))