Newsgroup: it.comp.sicurezza.varie
Titolo: Quali informazioni da un file???

Vorrei sapere quali informazioni si possono ottenere da un file proveniente
da un altro pc.
Per esempio se un amico mi da un file *.doc ( oltre a data creazione,ecc....
a proposito ma si può cambiare??? ) posso sapere se è stato fatto con word
 ci sono molti software che salvano in *.doc )??? O addirittura posso sapere
in quale pc è stato creato e se il software era licenziato???
E per gli altri tipi di file ( *.bmp, *.dwg,.....ecc....) posso risalire a
questi tipi di informazioni????
Stesso discorso, se creo un sito web, qualcuno può "leggerci" dentro con che
software è stato realizzato????
In pratica vorrei sapere se i software quando creano un file lo " timbrano"
Grazie.

 In pratica vorrei sapere se i software quando creano un file lo " timbrano"
alcuni sě, altri no... generalmente, credo di no...
ciao :)
Marco Zanon (powered by Linux Mandrake 7.1)
http://yahoo.geocities.com/m_zanon
Report pedophile pages to 
http://www.safetyed.org
!

In pratica vorrei sapere se i software quando creano un file lo " timbrano"
Molto spesso.
Leonardo telegrafico
".signature": bad command or file name

 ha scritto nel messaggio
news:8mrross5v0h5446op...@4ax.com...


 P.S. : ma ci sarà un metodo per evitare che si sappiano tutte ste cose??
Come no: files di PURO testo e basta. Niente altro.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 privacy ecc..... ( state tranquilli, si tratta solo di disegni!!!! ) e
poi
Sai che con Word (e altri software, mi pare) si possono sapere anche le
varie versioni del documento?
Mettiamo che scrivi 'Gentile ca$$one' e correggi in 'Egregio signore';
poi mandi il file doc. Probabilmente non passerai il colloquio :-)
--
Valerio Granato - 
val...@grana.to
FOR KeyMaster - i2000 Usenet Hierarchy
Maggiori informazioni sulla gerarchia i2000?
http://www.i2000.usenet.it
 - 
in...@i2000.usenet.it

P.S. : ma ci sarà un metodo per evitare che si sappiano tutte ste cose??
Si, usare programmi che ci si e' scritti da soli o di cui sono
pubblcii i sorgenti...
Lapalissiano
ICQ 57269703

Come no: files di PURO testo e basta. Niente altro.
Al massimo, il buon vecchio rtf(1), era gia' un buon livello di
definizione di effetti speciali, ed era tutto ed esclusivamente testo in
chiaro, anche se con i tag di specifica.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 chiaro, anche se con i tag di specifica.
anche (basta non caricarlo in Wordpad però, che ha qualche baco...)


 utente di win95, o ancora a altri dati.
Significa proprio sapere su quale PC (numero di serie del processore e
simili). Tale "ficiur" era abilitata di default sulla prima serie dei
Pentium 3: con un'istruzione assembler particolare era possibile sapere
l'ID del processore, e alcuni programmi (uno a caso... Word) inserivano
tale informazione nei file da essi creati. Una volta che la cosa fu di
dominio pubblico, Intel disabilito' la cosa di default nella serie
successiva di P3.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

P.S. : ma ci sarà un metodo per evitare che si sappiano tutte ste cose??
Trovi tutto il software necessario su 
www.debian.org
, ma non garantisco
che sia compatibile con il tuo sistema attuale.
Leonardo


poi mandi il file doc. Probabilmente non passerai il colloquio :-)
Quelli che leggono il file non vanno a cercarsi i PREV_INFO :-)
Oddio, se mandi il curriculum all'NSA, meglio se prima fai cut & paste
dal Notepad...
Leonardo "cosi' ti domandano: COS'AVEVA DA NASCONDERE? EH?!?"


anche (basta non caricarlo in Wordpad perň, che ha qualche baco...)
E manco in word, che non crea un rtf propriamente "standard" (se un
.doc con le macro lo converti in rtf e poi in doc di nuovo, le macro
ci sono ancora, e non dovrebbero esserci)

 Quelli che leggono il file non vanno a cercarsi i PREV_INFO :-)
E che ne sai... la gente è strana... io per esempio ho scoperto i prezzi
d'acquisto di un mio fornitore :-)
Valerio


Riassumendo quello che - mi pare - di aver capito:
- nessuno, a parte la casa software, sa cosa cavolo viene scritto in un
file, perchč il file viene salvato secondo alcuni algoritmi....... a me
sembra strano che nessuno sappia risalire a questi algoritmi........ ma
siccome ne capisco sicuramente meno di voi, mi rassegno
- poi mi sembra di aver capito che se invece salvo un file di puro testo
 blocco note di win per es. ), in esso vengono salvati solo ed
esclusivamente i caratteri che digito, piů ( se faccio dir, o da gestione
risorse ) la data di creazione, di ultima modifica, i kb. Queste ultime
informaizoni non vengono salvate "dentro" il file, ma sono solo collegate ad
esso.

Dubbione: ma tutte ste cose ( licenza, numero processore..... ) si
rintracciano anche da una e-mail ???

rintracciano anche da una e-mail ???
No, a meno che il tuo programma di posta non sia infestato da un virus
costruito ad hoc.
In Outlook Express seleziona un messaggio->clic
dx->proprietà->dettagli->messaggio originale: lì c'è tutto il
contenuto del messaggio di posta


             ^^^^^^^^^^^^^^^^
composto dal mio dominio di posta elettronica e da quel codice
alfanumerico che potrebbe effettivamente essere qualunque cosa, da un
crc del messaggio stesso alla versione cifrata della mia fedina penale
(assai poco eccitante, peraltro, a meno che non contino pure gli insulti
che lancio all'arbitro ogni domenica).


 contenuto del messaggio di posta
Domanda: Outlook non memorizza i messaggi email in un formato suo
personale? Qualcosa potrebbe esserci scritto li'? Se la risposta e' no
allora non tenete conto dell'altro mio msg, in cui risentivo
evidentemente di quest'afa...



La cosa mi perplime alquanto. Se sparo una castroneria non
fucilatemi: ma il Message-ID non è creato dal server NNTP
che riceve il messaggio, per permetterne l'identificazione
univoca ?
Bye, G.
--
...chemmefrega, tanto tra <2> giorni vado in ferie...

evidentemente di quest'afa...
Li memorizza nei file *.idx e *.mbx: se provi ad aprirli con un editor
di testo il contenuto è abbastanza in chiaro, eccetto quando comincia
un mesaggio e quando finisce un'altro. Su quella parte poco in chiaro
non mi sento di esprimere giudizi, però ciò che ESCE da Outlook verso
il server di posta è quello che dicevo io.
.

 univoca ?
Si. Credo centri qualche cosa con IP, ora e data... ma non ci 
giurerei...

 l'ho copy-pastato dalla cartella
Unsent Messages di Communicator dopo aver creato e inviato questo
messaggio offline (cioe' il newsserver non sa ancora della sua
esistenza). Naturalmente questo testo l'ho aggiunto dopo. Dopo la
modifica, tutta la parte prima dell'"@" era cambiata... evidentemente
c'e' come minimo un timestamp.


crc del messaggio stesso alla versione cifrata della mia fedina penale
...al numero di secondi trascorsi dal primo gennaio 1970 in esadecimale
8-)
Leonardo


 c'e' come minimo un timestamp.
che sia l'algoritmo MD5?
controllerei volentieri l'RFC relativa, ma ho perso l'index...

 8-)
Ma c'e' una regola? Io ricordo di aver visto MsgId con (fra l'altro)
l'indicazione della data in chiaro (del tipo 2000-Aug-18-165300), oppure
in un Pine c'era la stringa PINE con, credo, il numero di versione...
Max che ha visto cose che voi umani non potete immaginare.


"<" (left angle bracket), ">" (right angle bracket), or "@" (at sign).
 
Lapalissiano
ICQ 57269703

 che lancio all'arbitro ogni domenica).
Parlo da incompetente in materia, però mi viene logico il seguente
ragionamento:
quale notizie potra mai contenere una stringa composta da 16 caratteri
 puntino compreso)???? Potrebbe essere la cifratura del tuo numero di
processore ( faccio esempi a caso ), ma ciò implicherebbe il consumo di
almeno dei primi 6 o 7 caratteri..... e ne rimarrebbero così 9 o 10, e non
penso che da 9 o 10 caratteri si possa ottenere molto............
secondo me quindi un numero del genere può dare poche informazioni ( ache se
potrebbero essere giusto quelle necessarie......), a meno che non vada a
collegarsi a un database che gli associa informazioni su di noi, che vengono
aggiornate di volta in volta.............
Una domanda ( scusate se stupida ) mi viene spontanea: esiste un modo per
"riassumere" un numero di 10 cifre con per esempio sole 5 cifre????

"riassumere" un numero di 10 cifre con per esempio sole 5 cifre????
Se usi un set di caratteri con maggiore base, si'.
	49568 --> C1A0 (5:4) se la base passa da 10 a 16
	49568 --> 6*C (5:3) se la base passa da 10 a 85
	49568 --> ** (5:2) (*) in base 256
In casi particolari, si'.
	390625 = 5,8
	1048576 = 2,20
Per LUNGHE sequenze puoi usare la compressione :-)
eccetera
(*) caratteri non rappresentabili


installato sul quale è stato creato/modificato il documento. Chiaro
Ok, ma ti faccio un esempio reale: per alcuni anni, ho anche commerciato
in pc, ed era una cosa normalissima installare per collaudo i pc nuovi,
tenerli in uso una settimana, e poi consegnarli al cliente, dopo averli
opportunamente ripuliti.
In quel momento, sul pc, c'era tutta la dotazione che ci serviva,
office, compilatori, database, etc... e ne uscivano anche documenti
*targati* in modo strano, visto che da nessuna parte c'e' scritto che il
nome e l'organizzazione dell'utilizzatore deve essere reale, io ho
viaggiato per parecchio con utente paolino paperino e come azienda
disney corporation.



E già.... mi ero dimenticato....pensare che lo ho anche studiato.
Comunque sia è necessario aggiungere delle lettere ( o simboli se si va in
su con la base) vero? ( Che rappresentano i numeri delle altre basi ),
mentre non ci sono speciali algoritmi matematici che permettono di
riassumere un numero con un altro numero.... o sbaglio?