Newsgroup: it.comp.os.dibattiti
Titolo: I driver e l'influenza della sicurezza nei S.O.

Monitorare un S.O. pero' e' una cosa ben piu' difficile. Per esempio
chi e' che sa esattamente cosa fanno *tutti* i driver kernel sul
proprio sistema? 
Chi ha alzato la mano di sicuro non usa NT.
Per esempio l' *ultimo* PGP installa due driver kernel (che ho
prontametne buttato nella spazzatura). Uno dei due e' incredibilmente
ingenuo: impedisce che la memoria fisica *finisca* nel pagefile. La
cosa che mi ha fatto incazzare e' che durante l'installazione non mi
ha detto che avrebbe installato due driver kernel, e perche'.
Per la cronaca se io sono root posso guardare nella memoria di un
programma che lancio finche' mi pare (altrimenti i debug non
funzionenrebbero). Per come e' fatto il PGP sotto win32 posso
guardarci in memoria anche se non sono root (complicato ma fattibile).
Semmai dovrebbe essere il S.O. che impedisce di guardare il pagefile,
pero' questo e' un altro discorso. A me non risulta che il pegefile di
NT sia accessibile, e volendo lo si puo' azzerare in automatico allo
shutdown.
+++
E cosi' arriviamo al punto principale.
Io ho una scheda video Matrox. Chi mi dice che quelli della Matrox non
sono dei fetentoni? Che il loro bellissimo driver in realta' non e' un
troian? Bisogna aver fiducia, e io non e' molta.
Sul mio PC di casa avro' almeno una 30 di driver kernel. Di una decina
non so minimamente a cosa servono. Sono driver buoni? Vallo a sapere.
Per esempio (Il signore dei Paperi gli stramaledica) ho installato per
prova un software della Aladin (evitate questa ditta come la peste).
Mi sono ritrovato due driver kernel, di cui uno dal nome molto
sospetto, nel mio sistema. Se li tolgo un importante pezzo del sistema
non funziona piu'. Che cosa abbia fatto al sistema non lo so, e non
sono un utonto del mio NT. L'utente medio non saprebbe nemmeno
togliere un driver del genere, pero' non so come, questi sono riusciti
anche a impedire le manomissioni Papere.
Sul moi PC di casa non e' che la cosa mi preoccupa piu' di tanto. Che
dati potrebbero mai intercettarmi? Mi controllano il numero di jpg? 
Su un PC da lavoro non installo simili programmi.
RImane l'arrabbiatura di questi malefici programmi che fan quel che
gli pare. Malefici a loro!
-------------------------------------------------------
Tieni per te il Papero se vuoi la mia email
Sito Papero -> 
http://utenti.tripod.it/papero

shutdown.
Una volta che qualcosa e` stato scritto sul disco e` da considerare non
piu` sicuro perche` e` possibile leggerlo con l'hardware adeguato anche
se e` stato sovrascritto. Se ritieni che questo non sia un problema
allora probabilmente non ti serve PGP.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | "You're one of those condescending Unix computer users!"
      | "Here's a nickel, kid. Get yourself a better computer"  -- Dilbert

allora probabilmente non ti serve PGP.
Se tu hai accesso fisico al disco con hardware *adeguato*, perche' mai
non potresti avere accesso alla RAM? Per la RAM o il BUS non hai
hardware .adeguato*. Con hardware adeguato sostituisco interamente la
tua macchina.
Certo il PGP dice di preservare la memoria dal finire sul pagefile, ma
dalla nota azienda non ti dicono che qualche pirla di root puo'
leggerti nella memoria quando gli pare. Senza nessun hardware
*adeguato*.
Se hai problemi di un cattivo che ti prende l'hardisk esiste un'altra
utility PGP che di cancella con le canoniche n sovrascritture i file.
Di quello non ho parlato male infatti.
++++
Il PGP fa bene il suo mestiere nel crittografare, ma nulla puo' contro
un S.O. ostile. Il problema del pagefile e' un non problema. Se il
S.O. e' ostile quella utility e' solo tempo CPU perso.


utility PGP che di cancella con le canoniche n sovrascritture i file.
Non e` una protezione efficace. Se il DoD trita e poi fonde gli hard
disk suppongo che ci sia un motivo.
