Newsgroup: it.comp.sicurezza.windows
Titolo: Quali informazioni da un file???

Vorrei sapere quali informazioni si possono ottenere da un file proveniente
da un altro pc.
Per esempio se un amico mi da un file *.doc ( oltre a data creazione,ecc....
a proposito ma si può cambiare??? ) posso sapere se è stato fatto con word
 ci sono molti software che salvano in *.doc )??? O addirittura posso sapere
in quale pc è stato creato e se il software era licenziato???
E per gli altri tipi di file ( *.bmp, *.dwg,.....ecc....) posso risalire a
questi tipi di informazioni????
Stesso discorso, se creo un sito web, qualcuno può "leggerci" dentro con che
software è stato realizzato????
In pratica vorrei sapere se i software quando creano un file lo " timbrano"
Grazie.


Prego
Andrea

 In pratica vorrei sapere se i software quando creano un file lo " timbrano"
alcuni sě, altri no... generalmente, credo di no...
ciao :)
Marco Zanon (powered by Linux Mandrake 7.1)
http://yahoo.geocities.com/m_zanon
Report pedophile pages to 
http://www.safetyed.org
!

2000 non lo fa
Sicuri sicuri?
Chi lo ha detto? Ah, la Microsoft :-)
Leonardo
".signature": bad command or file name

 Leonardo telegrafico





 Si può fare (in win con progr. appositi, linux non lo so)
quale programma occorre?

 P.S. : ma ci sarà un metodo per evitare che si sappiano tutte ste cose??
Come no: files di PURO testo e basta. Niente altro.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 privacy ecc..... ( state tranquilli, si tratta solo di disegni!!!! ) e
poi
Sai che con Word (e altri software, mi pare) si possono sapere anche le
varie versioni del documento?
Mettiamo che scrivi 'Gentile ca$$one' e correggi in 'Egregio signore';
poi mandi il file doc. Probabilmente non passerai il colloquio :-)
--
Valerio Granato - 
val...@grana.to
FOR KeyMaster - i2000 Usenet Hierarchy
Maggiori informazioni sulla gerarchia i2000?
http://www.i2000.usenet.it
 - 
in...@i2000.usenet.it


Qualche giorno fa ne avevo visto uno in qualche sito (a
ricordarsi....) prova su Volftp 
http://volftp.mondadori.com

Come no: files di PURO testo e basta. Niente altro.
Al massimo, il buon vecchio rtf(1), era gia' un buon livello di
definizione di effetti speciali, ed era tutto ed esclusivamente testo in
chiaro, anche se con i tag di specifica.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 chiaro, anche se con i tag di specifica.
anche (basta non caricarlo in Wordpad però, che ha qualche baco...)


 utente di win95, o ancora a altri dati.
Significa proprio sapere su quale PC (numero di serie del processore e
simili). Tale "ficiur" era abilitata di default sulla prima serie dei
Pentium 3: con un'istruzione assembler particolare era possibile sapere
l'ID del processore, e alcuni programmi (uno a caso... Word) inserivano
tale informazione nei file da essi creati. Una volta che la cosa fu di
dominio pubblico, Intel disabilito' la cosa di default nella serie
successiva di P3.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Riassumendo quello che - mi pare - di aver capito:
- nessuno, a parte la casa software, sa cosa cavolo viene scritto in un
file, perchč il file viene salvato secondo alcuni algoritmi....... a me
sembra strano che nessuno sappia risalire a questi algoritmi........ ma
siccome ne capisco sicuramente meno di voi, mi rassegno
- poi mi sembra di aver capito che se invece salvo un file di puro testo
 blocco note di win per es. ), in esso vengono salvati solo ed
esclusivamente i caratteri che digito, piů ( se faccio dir, o da gestione
risorse ) la data di creazione, di ultima modifica, i kb. Queste ultime
informaizoni non vengono salvate "dentro" il file, ma sono solo collegate ad
esso.

Dubbione: ma tutte ste cose ( licenza, numero processore..... ) si
rintracciano anche da una e-mail ???


             ^^^^^^^^^^^^^^^^
composto dal mio dominio di posta elettronica e da quel codice
alfanumerico che potrebbe effettivamente essere qualunque cosa, da un
crc del messaggio stesso alla versione cifrata della mia fedina penale
(assai poco eccitante, peraltro, a meno che non contino pure gli insulti
che lancio all'arbitro ogni domenica).



La cosa mi perplime alquanto. Se sparo una castroneria non
fucilatemi: ma il Message-ID non è creato dal server NNTP
che riceve il messaggio, per permetterne l'identificazione
univoca ?
Bye, G.
--
...chemmefrega, tanto tra <2> giorni vado in ferie...

 univoca ?
Si. Credo centri qualche cosa con IP, ora e data... ma non ci 
giurerei...

 l'ho copy-pastato dalla cartella
Unsent Messages di Communicator dopo aver creato e inviato questo
messaggio offline (cioe' il newsserver non sa ancora della sua
esistenza). Naturalmente questo testo l'ho aggiunto dopo. Dopo la
modifica, tutta la parte prima dell'"@" era cambiata... evidentemente
c'e' come minimo un timestamp.


 c'e' come minimo un timestamp.
che sia l'algoritmo MD5?
controllerei volentieri l'RFC relativa, ma ho perso l'index...

 che lancio all'arbitro ogni domenica).
Parlo da incompetente in materia, però mi viene logico il seguente
ragionamento:
quale notizie potra mai contenere una stringa composta da 16 caratteri
 puntino compreso)???? Potrebbe essere la cifratura del tuo numero di
processore ( faccio esempi a caso ), ma ciò implicherebbe il consumo di
almeno dei primi 6 o 7 caratteri..... e ne rimarrebbero così 9 o 10, e non
penso che da 9 o 10 caratteri si possa ottenere molto............
secondo me quindi un numero del genere può dare poche informazioni ( ache se
potrebbero essere giusto quelle necessarie......), a meno che non vada a
collegarsi a un database che gli associa informazioni su di noi, che vengono
aggiornate di volta in volta.............
Una domanda ( scusate se stupida ) mi viene spontanea: esiste un modo per
"riassumere" un numero di 10 cifre con per esempio sole 5 cifre????

installato sul quale è stato creato/modificato il documento. Chiaro
Ok, ma ti faccio un esempio reale: per alcuni anni, ho anche commerciato
in pc, ed era una cosa normalissima installare per collaudo i pc nuovi,
tenerli in uso una settimana, e poi consegnarli al cliente, dopo averli
opportunamente ripuliti.
In quel momento, sul pc, c'era tutta la dotazione che ci serviva,
office, compilatori, database, etc... e ne uscivano anche documenti
*targati* in modo strano, visto che da nessuna parte c'e' scritto che il
nome e l'organizzazione dell'utilizzatore deve essere reale, io ho
viaggiato per parecchio con utente paolino paperino e come azienda
disney corporation.
