Newsgroup: it.comp.os.dibattiti
Titolo: Dalla cronaca...........

Caso Chiara poggi
[...]
Nella consulenza informatica, invece, stesa dall'ingegnere informatico Paolo Reale, si sostiene, in base alle analisi effettuate, 
che il computer portatile di Alberto la sera prima del delitto è stato chiuso improvvisamente ('crash'), e che non esistono evidenze 
di attività tra le ore 10:37 e le 11:57 della mattina del delitto di Chiara Poggi. Inoltre, secondo l'esperto informatico, quella 
sera sarebbero state usate due chiavette Usb. Una, quella di Chiara, sarebbe servita per scaricare le foto del week end in cui 
Chiara raggiunse Alberto a Londra, qualche settimana prima; l'altra chiavetta, invece, non è mai stata trovata.
[...]
Qualcuno sa dove sono le informazioni di mounting delle chiavette in windows (e i log)?
Il crash lo si deduce dal registro degli eventi o ci sono anche altre "tracce" ?
Giulia

 altre "tracce" ? 
imho ha trovato il dump file e nel registro c'e' scritto quando la 
macchine e' ripartita.
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare è più proficuo...

 delle chiavette in windows (e i log)?
si

 "tracce" ?
Se devi uccidere il tuo ragazzo, usa uindovs 95, e' piu' indicato ;-)

 
Bene Obi,
vediamo se sai anche questa:
Dove sono ?
Giulia

Il crash lo si deduce dal registro degli eventi o ci sono anche altre "tracce" ?
Ce ne sono di svariate qualità. Generalmente lo vedi da vari file in
SYSTEM (e chiavi sparse nel registro). Dopo un paio di riavvii pero'
file e chiavi vengono resettati e ti rimane solo il registro eventi.
Leonardo
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty

 Dove sono ?
ti si è rotto google ?
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB

 nodo del registro (supportati dalla API RegQueryInfoKey).
http://www.nirsoft.net/utils/usb_devices_view.html
;-)

 Giulia
comunque mi pare si tratti di un computer apple.
Ciao.

Ale ha scritto:

quindi supponi /var/log messages ? o l'equivalente darwin ?
Giulia

 (e i log)?
Ancora piu' semplice: Alberto Stasi ha un Macbook Pro, e i log in un 
sistema *nix o *BSD sono ovunque
-- 
  Cristian Castellari - 
www.skyflash.it
  La mia guida su IPCop: 
http://tinyurl.com/yqe64j
  Per scrivermi, de-ROTta l'email

 Giulia
Si esatto, ma anche con il comando dmesg recuperi parecchie cosette 
interessanti. Con "last" invece recuperi lo storico dei login effettuati 
  su quella macchina.

 sistema *nix o *BSD sono ovunque
   Cioe`, fammi capire: uno unix ti riempie tutte le partizioni di log ???
:-P
-- 
                          |   
\|/ ____ \|/   \ ||_|     |   Sono aperte le gare di lancio del
"@'/ ,. \`@"    \|| |     |   cavalletto...
/_| \__/ |_\ Vax Headroom |   ISCRIVETEVI NUMEROSI !
   \__U_/                 |



E` una risposta da matematico, come:
- Sai l'ora?
- Si.
oppure
- Piove o c'e` il sole?
- Si.
-- 
Sensei <Sensei's e-mail is at Mac-dot-com>
43rd Law of Computing: Anything that can go wr
fortune: Segmentation violation
Core dumped

 - Si.
Questa mi e` piaciuta MOLTISSIMO :D

    Cioe`, fammi capire: uno unix ti riempie tutte le partizioni di log ???
Dovrà pur fare qualcosa quando è in idle, altrimenti si annoia! :D :D
p.bes


La piu` bella IMO e`: esame di logica, al termine lo studente chiede al 
professore:
-allora, come sono andato? Sono promosso o bocciato"
-si`

 -si`
spero sia successo davvero :D

 Ancora piu' semplice: Alberto Stasi ha un Macbook Pro,
Uhm, quindi anche il Mac crasha ;-)
-- 
Starlight

 - Si.
Gia' meglio del mio interprete prolog, sono due ore che mi dice 'no'[0].
Lasciamo stare cosa mi ricorda...
-----
[0] in realta' dice "false", ma credo che cambi poco... 
-- 
-riko

 Uhm, quindi anche il Mac crasha ;-)
Si, ma solo quando deve coprire le tracce di un delitto ;-p
Slt,
B