Newsgroup: it.comp.sicurezza.crittografia
Titolo: Rendere Read Only un file

Avrei bisogno di rendere Read Only un file che si trova su una chiavetta
USB.
Quello che voglio dire è che anche volendo non devo poterlo cancellare o
modificare con i normali strumenti (format,delete,rename...), ma ovviamente
con una procedura apposita che solo io devo conoscere o comunque non
semplice da trovare.
Spero di essermi spiegato
Grazie in anticipo per le risposte

djx wrote:

Io so che le memoriette usb hanno una protezione anti scrittura cm i
dischetti..
Oppure formatti con un File System ext2-3 t crei 1 cartella con owner root,
dentro c metti quello che t serve, e in questo modo tu come utente normale
n puoi accederci + accidentalmente.. Questo funsia sl in linux però, x
windows.. bhe se hai windows xp, magari usi 1 account limitato e in questo
modo n puoi accedere ai files che n t competono..
        Manuel

 modo n puoi accedere ai files che n t competono..
Potresti evitare di scrivere i post, come fossero SMS, evitando di
utilizzare tutte quelle odiosissime abbreviazioni?  Grazie.
Formattando EXT2 o NTFS, puoi imporre delle restrizioni ai file, in modo
da evitare che questi vengano manipolati e/o eliminati.
Il problema č che basta che quella chiavetta venga "montata" su un
qualsiasi sistema su cui si abbia un accesso amministrativo (qualunque
utente che faccia parte del gruppo "Administrators"), per eliminare tali
restrizioni e, quindi, modificare e/o eliminare tale/i file.
L'unico modo per evitare che un file venga cancellato č, facendo in modo
che *nessuno* possa mai accedere a tale file, con diritti
amministrativi... in qualsiasi altro caso, un amministratore ha diritto
di vita o di morte su qualsiasi file... su *qualsiasi piattaforma*.
Ciao,
un TJL73, piccolo dio pagano, del proprio mondo virtuale...
-- 
Rimango sempre stupito dalla capacita` femminile
di reinterpretare la realta`...

~\/~ "djx" == djx  <djx@_fastwebnet_.it> writes:
djx> Avrei bisogno di rendere Read Only un file che si trova su una
djx> chiavetta USB.
djx> Quello che voglio dire è che anche volendo non devo poterlo
djx> cancellare o modificare con i normali strumenti
djx> (format,delete,rename...), ma ovviamente con una procedura
djx> apposita che solo io devo conoscere o comunque non semplice da
djx> trovare.
djx> Spero di essermi spiegato
djx> Grazie in anticipo per le risposte
Quanto sei disposto a spendere?
Saluti,
MARco
-- 
xref: 
http://mar.i.am/~u16709.33115/it.comp.sicurezza.crittografia/rofs,it
x(t),y(t) = th(3t-34.5)*e^[-(3t-34.5)^2]/2-4.3+e^(-1.8/t^2)/(.8*atg(t-
3)+2)(t-1.8)-.3th(5t-42.5),(1.4e^[-(3t-34.5)^2]+1-sgn[|t-8.5|-.5]*1.5*
|sin(pi*t)|^[2e^(-(t-11.5)^2)+.5+e^(-(.6t-3.3)^2)])/(.5+t)+1  ; 0<t<14

 
Ma a lui basta che non venga eliminato il contenuto facilmente, quindi la
procedura di diventare root e fare quello che deve fare, secondo me, è più
che sufficente per evitare problemi dovuti a modifiche accidentali..
        Manuel

 
Da djx:
[...]
Quello che voglio dire č che anche volendo non devo poterlo cancellare o
modificare con i normali strumenti (format,delete,rename...), ma ovviamente
con una procedura apposita che solo io devo conoscere o comunque non
semplice da trovare.
[...]
Diventare root, per un utente qualsiasi, non č un normale strumento..
Formattare implica questo.. (sempre se sono stati configurati in modo
corretto i permessi di accesso) e in piu' implica che solo lui possa
conoscere la password per diventarlo (eccola la procedura apposita che solo
lui deve conoscere).
        Manuel

 X-No-Archive: Yes
Ok... ci sto...
X-No-Archive: Yes
Ciao,
un TJL73 e un po' d'ordine...
-- 
*Istituto Nazionale per le Adozioni a Distanza*
Adotta un non quotante! Con un contributo di soli 5 post al mese
potrai aiutare un non quotante a reinserirsi nella societa`,
insegnandogli a quotare nel suo paese di origine.           -- Stardust®

 (eccola la procedura apposita che solo lui deve conoscere).
Avere privilegi di amministrazione sulla sua macchina, è cosa magari non
semplice da fare... ma non stiamo parlando di un disco fisso su un
server blindato in un bunker... si sta parlando di una chiavetta USB...
Basta montarla su qualsiasi PC, su cui si hanno diritti amministrativi,
per modificare e/o cancellare quel file.
Questo non è il concetto di "protezione", per come lo intendo io.
Ciao,
un TJL73 e l'olio di serpente...
-- 
"L'aspetto piu` difficile della soluzione dei problemi,
 e` il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt

 
Si, sono pienamente d'accordo, ma piu' che altro io mi basavo sulla
richiesta di djx di non poter cancellare o modificare i dati facilmente,
solo su questo..
Non avevo nessuna pretesa di imporre questo metodo come sicuro..
        Manuel

 Questo non è il concetto di "protezione", per come lo intendo io.
TJL73 ha compreso chiaramente il mio "problema".
Il concetto è che la chiavetta USB è condivisa con altri utenti.
Quello che voglio evitare è che un utente per errore possa eliminare il file 
(rinominarlo o formattarlo).
Questi file non sono altro che delle unità logiche montate di volta in volta 
dai vari utenti con Crosscrypt e la rispettiva password.
Probabilmente non c'è soluzione ma volevo fare un tentativo.
Chiaramente questa chiavetta USB viene utilizzata su diversi pc con sistemi 
operativi diversi pertanto la soluzione di agire sui diritti amministrativi 
cade immediatamente.
Spero di essermi spiegato.

 Quello che voglio evitare è che un utente per errore possa eliminare il file 
Quello che puoi fare, è: formattare la chiavetta in FAT o FAT32 (*NON*
NTFS, mi raccomando) e riporvi su, i contenitori di CrossCrypt (o di
quel che è).
Poi, attivi la protezione da scrittura che (quasi) tutte le chiavette
USB hanno... in questo modo, l'unità USB sarà *fisicamente* in sola
lettura e *nessuno* (previo spostamento della linguetta di protezione)
potrà modificare alcunché.
In questo modo (magari, bloccando fisicamente tale dispositivo di
protezione) potrai avere la garanzia che non vengano fatte modifiche.
Montando le unità CC in sola lettura (con il parametro "/ro"), non avrai
alcun problema a gestirne la sicurezza (intesa come "integrità").
Personalmente, per questo scopo, creerei con CrossCrypt un'immagine ISO
cifrata, che poi masterizzerei su CD-R.
In questo modo, non v'è possibilità alcuna che qualcuno modifichi tali
informazioni (a meno di una distruzione fisica del supporto).
Monti l'unità cifrata con il parametro "/cd" e hai risolto i tuoi
problemi.
Ciao,
un TJL73 che usa, saltuariamente, un'immagine ISO cifrata...
-- 
"Ho talmente pochi ammiratori che ogni volta che ne incontro uno
 mi faccio fare un autografo."
                                                        -- Paolo Cananzi