Newsgroup: it.fan.marco-ditri
Titolo: Re: Oh cazzo, un debian

 writes:
GO> 
http://www.youtube.com/watch?v=-JUokDQYx6w
Non sapevo che Debian usasse un file system diverso, anche se simile, da
quello di Linux: anvedi che c'avevo raggione a non fidarmi di Debian!
Poi, 20  e passa anni di  UNIX e non m'è  mai venuto in  mente di aprire
/dev/null per trovare  i file cancellati... ma ormai  son troppo vecchio
per cambiar mestiere...
Dulcis in fundo: l'analisi forense si fa direttamente sul PC sequestrato
e non su una immagine del disco (dico, un errore del genere non lo fanno
in  NCIS o  CSI; ne  fanno altri,  ma non  questo) e  gli  esperti della
polizia si fanno spaventare da un Linux qualunque. Oddio, visti i casini
nella faccenda del computer di Stasi, magari sono fatti di vita vera...
Saluti,
Luca Polo.
-- 
|| Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e
|| System & network administrator      || Gestione dei Sistemi Industriali
|| 
http://www.gest.unipd.it/~jake
      || Universita` degli Studi di Padova

 e non su una immagine del disco
Ma anche no.

nella faccenda del computer di Stasi, magari sono fatti di vita vera...
E ti giuro che c'� CHI pu� raccontarne anche di peggio. :-(
Come per esempio casi di PC sequestrati, e MAI SIGILLATI al momento
del sequestro, all'interno dei quali, MESI DOPO IL SEQUESTRO, la
polizia postale miracolosamente ci trova una serie di foto
pedopornografiche di bambini dell'Asilo (e non dico di quale...).
La realt� supera sempre la fantasia.
PS: per caso sei parente di Michele Polo, un mio ex prof della prima
met� degli anni '90?
-- 
Lex Tutor
L'Asilo Infantile di Bofhland� � un argomento che sar� oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalit� di ricerca.

 disse 
Prima che i miei soliti stalker si mettano a starnazzare anche qua,
specifico che sto usando un portatile che NON � mio.
Ecco perch� ho scritto apparentemente con un indirizzo che non � mio.
Chiedo scusa al suo intestatario per l'errore. Ora ho corretto.


 polizia si fanno spaventare da un Linux qualunque.
Lï¿œ non ci vedo nulla di strano. L'analisi forense (quella vera, non quella
teorica) di un computer richiede una notevole conoscenza del sistema che si
va ad analizzare e dei programmi che in esso si possono trovare.
In questa situazione ci si specializza in quello che si trova di solito
(WIndows XP\Vista nel 99% dei casi) ed ï¿œ evidente che in presenza di
sistemi operativi alternativi si possano incontrare delle grosse difficoltï¿œ
(risolvibili con l'aiuto di ausiliari, ma un "Oh cazzo!" ci sta tutto).
Soprattutto se consideri che la forensics ï¿œ, in ultrima analisi, una sfida
tra il sospetto che vuole (spera) che i suoi segreti restino tali ed il
forenser che vuole (spera di) scoprirli. 
In quest'ottica l'ottimo ï¿œ l'utonto windows medio (nessuna password, le
directory rilevanti dove mi aspetto che siano (i.e. le immagin nella
cartella immagini, i file condivisi di emule nella cartella incoming, tutti
i programmi con il loro bravo collegamento sul desktop e magari il
materiale illegale debitamente catagalogato... un sogno!) e nessuna brutta
sorpresa (pgp disk, TrueCrypt, hidden volumes...). 
Ovvio, allora, che il problema legato all'utilizzo di Debian ï¿œ
rappresentato oprattutto al profilo dell'utente: l'utente medio di debian
avrï¿œ, probabilmente, delle conoscenze informatiche superiori all'utente
medio di windows, quindi ï¿œ piï¿œ che lecito, da parte mia, aspettarmi dei
trucchetti e delle procedure di data hiding superiori alla media e, quindi,
delle difficoltï¿œ maggiori in fase di analisi del sistema. 
Visto l'argomento, imposto il F/U su it.diritto.internet

 Pri
ROTFL.

Dev'essere davvero un amico stretto.
Ti parr� assurdo a te che sei solo un roditore rancoroso, che mi segue
e pedina per ogni virgola che scrivo, ma c'� gente che ne ha davvero
di amici stretti (quando lavoravo ai tempi dell'Universit� ne me sono
fatto qualche migliaio solo insegnando l'ABC dell'informatica (tra cui
anche l'uso del mio newsreader preferito), come gi� dovresti sapere);
tu invece non hai amici nemmeno all'Asilo Infantile di Bofhland� che
ti tengano informato.
Mi fai veramente pena e ti compatisco sinceramente Giacomino.
X-post e follow-up opportuni.
