Newsgroup: it.comp.sicurezza.windows
Titolo: Come posso fare per vedere se qualcuno tocca cio' che non dovrebbe?

Ciao.
Il problema e' il seguente (i tragici commenti alla fine!): in ufficio la
mia ragazza ha i pc in rete (sotto win). Le password di accesso ai pc sono
i nomi stessi delle persone (es; maria rossi accedera' al proprio pc con la
password per win "maria"); non c'e' alcuna password di condivisione degli
HD; il "capo" deve poter accedere senza problemi ai files del pc della mia
ragazza (e viceversa) (NB: accedere ed eventualmente modificare)
Il problema e' che c'e' una collega un po' tanto stronz* che si vanta di
modificare i files (sono tutti documenti di word) delle persone che le
stanno particolarmente antipatiche ;( (questa ragazza non ha un pc proprio
quindi usa uno di quelli che sono liberi al momento).
Come puo' la mia ragazza quanto meno "verificare" se il proprio lavoro e'
stato manomesso dalla tipa ?
Da premettere che:
- inutile mettere password serie sia nel bios/win/documenti in quanto
"inacettabili" da parte del capo impedito (meglio non commentare!)
- inutile mettere anche password di condivisione in quanto i files
dovrebbero essere comunque accessibili dai pc differenti (e la ragazza in
questione, non avendo un pc proprio, "dovrebbe" poter accedere a tutti i
pc, quello della mia ragazza compreso).
Mi chiedo; a parte controllando l'ora e l'estensione del file di word, e'
possibile avere una sorta di "log" che mi dice da quale computer e' stato
aperto l'ultima volta il file?
O vi viene in mente qualche altro "stratagemma" possibile per poter
verificare che la signorina in questione non metta le mani dove non
dovrebbe? (altri sistemi tipo "mazza da baseball sui denti" o similari non
sono, al momento, ritenuti opportuni)
Ciao e grazie!!
                                  MAS!

 modificare i files (sono tutti documenti di word) delle persone che le
Proteggi i documenti con password.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 sono, al momento, ritenuti opportuni)
Mah la prima cosa che mi viene in mente e' proteggere i documenti Word
con password che conosceranno solamente quelli che sono abilitati a
modificarli oppure la piu' divertente e' dirlo al capo affinche'
proponga a tutti gli impiegati un "sala mensa tour" con Subject; quella
ragazza..
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

e' stato manomesso dalla tipa ?
Mette delle copie in un file *.zip con password.
Se il giorno dopo ci sono modifiche si informa su chi le abbia fatte.
NB i file zippati con password non possono essere aperti da chi non conosce la password, ma 
possono essere cancellati.
-- 
Norbert il COBOLdo
@ work
and even now part of me flies over
Middle Earth(*)
at angels one five
Pink Floyd - the Hero's return
(*) in originale "Dresden"

 sono, al momento, ritenuti opportuni)
--DISCLAIMER-- 
Parlo a titolo personale e *puramente teorico*
--FINE DISCALIMER
A) "Sangue e violenza"
si iniziano a cancellare i file del capo. Specie quelli
importanti. Negando *ovviamente* di essere i responsabili
Dal casino che ne scaturira' forse egli si decidera ad usare un
qualche sistema di autenticazioni & password ;) e di backup ;)
B) "Odio essere licenziato ma amo perdere tempo"
Si zippano+password [1] i propri file lasciandone pero' una
copia in chiaro , quando ti servono si unzippano e si
confrontano con quelli che in chiaro, se si
notano differenze si indaga e al limite ci si incazza [2]
[1] meglio ancora pgp, comunque password non banali. Mi sembra
infatti che winzip non sia il massimo (specie se si ha a
disposizione anche qualche originale)
[2] se invece non li trovi piu', cioe' qualcuno te li cancella,
vedi soluzione A
-- 
nebbia

 "inacettabili" da parte del capo impedito (meglio non commentare!)
potresti usare una password per la sola scrittura.
Altra idea: firma i documenti con pgp.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Se il destino è contro di noi, peggio per lui!

vedi soluzione A
quello non e' un problema, visto che ho insegnato alla morosa a farsi le
copie su floppy di tutto quello che scrive ;) il problema e' appunto a
"monte", non potendo rendere "intelligenti" le persone che lo sono poco!!
Ecco perche' avevo chiesto un qualcosa che "monitorasse" l'accesso al file,
anche dalla rete locale... 
che voi sappiate non c'e' proprio nulla?
ciao e grazie!
                                  MAS!

 Il problema e' il seguente (i tragici commenti alla fine!): in ufficio la
[snip]
Usare un OS che implementi un file system con ACL.
Saluti.

che voi sappiate non c'e' proprio nulla?
Spiacente, non ho idee.
-- 
Norbert il COBOLdo
… Ma due o tre volte, quella notte, ci fu anche il vero silenzio, il
solenne silenzio degli antichi boschi, non comparabile con nessun
altro al mondo e che pochissimi uomini hanno udito. Dino Buzzati
Il segreto di bosco vecchio

password. I "terzi" modificheranno le copie "in chiaro" 
si certamente... ma come faccio a sapere CHI ha modificato la copia in
chiaro? (cioe' se qualcuno che poteva/doveva modificare o no?)
e' questo il problema ;)
ciao e grazie!
                                  MAS!

>potresti usare una password per la sola scrittura.
e il capo come fa a modificare e a salvare quello il nuovo testo con le
modifiche? ;(
ciao!
                                  MAS!

Usare un OS che implementi un file system con ACL.
ACL? che cosa e'?
ciao e grazie!
                                  MAS!

 e' questo il problema ;)
si, ma non lo puoi fare, perche' anche ammesso che tu riesca a
capire che il file lo ha modificato qualcuno dal pc "A" [1], poi non
hai modo di capire *chi* usava il pc "A" in quel momento, per
cui... 
[1] c'era una volta .. boh outlook forse...  c'aveva una agenda
in cui si vedeva tra le varie altre cose anche che file di
office l'utente (*ovvero il pc*) aveva utlizzato, ora, giorno,
ecc... se anche la mia memoria non mi inganna e outlook fa una
cosa del genere, cosa risolvi?
-- 
nebbia

 wrote in message
rkpf7tss4m9k5nvkj...@4ax.com...


 (nessun commento su come si lavora in quell'ufficio, e' meglio).
A parte l'"accidentale" sputtanamento di qualche documento
importantissimo del capo (di cernia), potreste usare le capacita' di
"versioning" di Word. Lo spazio occupato su disco sarebbe maggiore, ma
il file .doc conterrebbe non semplicemente il documento, ma l'intera sua
storia. Credo sia possibile anche confrontare le modifiche apportate fra
una versione e l'altra.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 una versione e l'altra.
ecco che spacchio era quell'articolo sul giornale l'altro giorno!!
parlava proprio di questo: di un giornalista che riceve un file doc di un
suo amico su non so cosa e dentro ci trova pure il curriculum vitae di
costui.
e' questo? :)
grazie della notizia. non ci dormivo la notte (DAVVERO)...

 e' questo? :)
L'articolo e' ai limiti del terrorismo... il funzionamento di questa 
opzione e' descritto bene nell'help che, tra l'altro, invita 
esplicitamente a disabilitare il "salvataggio veloce" quando si inviano 
documenti a qualcuno o quando si salva la versione finale del documento.
L'opzione e' stata inventata perche' cosi' quando uno lavora con un 
documento di 200 pagine pieno di immagine salva solo le modifiche, senza 
riscrivere 10 mega di file ogni volta.
Se uno, invece di usare i modelli di documento e gli stili, parte sempre 
da un certo documento e lo modifica e lo rimodifica e lo rimodifica, e 
normale che dentro ci trovi di tutto.
Per provare, basta cancellare dieci pagine da un documento di 100. La 
dimensione del file non diminuisce...
Purtroppo non siamo piu' abituati a leggere i manuali... 8(
Questo non toglie che Word sia pieno di bug.
-- 
C++u,
  FrOYd / DS

> Questo non toglie che Word sia pieno di bug.
tipo simulatore di volo, bill gates in mutande, il flipper.............
e inoltre credo che _molti_ non abbiano manco il manuale...

cosa del genere, cosa risolvi?
si vede se il file e' stato modificato dal PC del capo (allora tutto ok) o
da qualsiasi altro PC (c'e' qualcuno da andare a cercare e picchiare!)
Dove sarebbe l'agenda? ti ricordi qualcosa di piu'? ;)
ciao e grazie!
                                  MAS!

"versioning" di Word. Lo spazio occupato su disco sarebbe maggiore, ma
interessante... io non ho mai usato Word, ora provero' a cercare
informazioni a riguardo e su come si fa ad usare... (eventuali altri
consigli sono ben accetti!) ;)
grazie!
                                  MAS!

al capo...
sicuramente e' win 98 almeno sul pc della mia ragazza..
ciao!
                                  MAS!


access control list