Newsgroup: it.politica
Titolo: Ma per qual motivo gli vogliono salvare il culo a tutti i costi?

http://www.repubblica.it/2009/09/sezioni/cronaca/garlasco-stasi/nuove-perizia/nuove-perizia.html
(Quote) E' confermato che Stasi stesse lavorando alla tesi di laurea tra le 
9,36 e le 12,20: lo rivelano i continui salvataggi, a distanza di pochi 
minuti l'uno dall'altro. In quel frangente, dunque, il suo alibi non fa una 
piega. E non � neppure possibile, osservano gli ingegneri informatici, che 
Alberto abbia potuto alterare gli orari del computer in modo da simulare 
orari diversi. Semmai sono stati gli investigatori a compromettere la 
possibilit� di effettuare alcuni riscontri accendendo il portatile prima 
della perizia tecnica (UnQuote)
Da oggi in poi se volete commettere il delitto perfetto avete un'arma da 
fine di mondo, un computer portatile, basta che lo portiate con voi 
tenendolo acceso facendo "continui salvataggi", aprite un documento Word, 
premete una lettera a caso e poi salvate, apettate 3 minuti, cancellate 
quella lettera e poi salvate. Poi curiosa l'affermazione che lo Stasi non 
poteva alterare gli orari del portatile. Come sarebbe che gli orari non si 
possono alterare? Si possono alterare e come, rimane traccia nel registro 
degli eventi ma se il registro viene cancellato come fanno a recuperarli? E 
che razza di compromissione avrebbero poi compiuto quelli che hanno acceso 
il portatile? 

 compromissione avrebbero poi compiuto quelli che hanno acceso il portatile?
Credo che il continuo accesso degli inquirenti al PC, abbia cancellato 
definitivamente eventuali tracce occulte, perchï¿œ sovrascritte.
-- 
Saluti
Strike

 definitivamente eventuali tracce occulte, perch� sovrascritte
Cio� si sono messi ad aprire e chiudere file come se fosse il loro PC? LOL, 
magari lo hanno anche usato per spedire qualche post su it.politica 

 fanno a recuperarli?
Il problema non e' che non sia possibile alterare
l'orario del PC, ma fare in modo che non ci si
accorga che cio e' stato fatto.
Molto probabilamnte il computer di Stasi aveva
una qualche versione di Windows con NTFS come
filesystem. Il filesystem di windows ha un file
di sistema denominato Change Journal. Nel change
journal vengono registrate tutte le modifiche fatte
al filesytem da quando il disco viene formattato per
la prima volta.
Nel change journal viene registrato un record per
ogni modifica che viene fatta al filesystem: si
aggiunge un file, si aggiunge un record; si salva
un file, si aggiunge un record; si crea o si cancella
una directory, si aggiunge un record.
Nel record c'e' un numero di sequenza, il tipo di modifica
che e' stata fatta e l'ora a cui questa e' stata fatta.
Se modifichi l'ora del computer, ci saranno record con
numero di indice N che hanno l'ora X e numeri con
indice M (con M > N) che hanno ora Y e Y < X. Questa
ovviemente e' una situazione incongruente.
Probabilmente gli esperti hanno esaminato il change
jurnal e non hanno trovato incongruenze.
Oh, che sia chiaro: non e' che il metodo sia
infallibile. Il change jurnal e' un file come
un altro, avviando Linux lo leggi e se hai le
competenze giuste puoi anche cambiarlo. Ma non
e' una cosa che il primo minchione che passa e'
in grado di fare.
http://www.microsoft.com/msj/0999/journal/journal.aspx
HTH
Bye, bye...

 ha scritto nel messaggio
Se modifichi l'ora del computer, ci saranno record con
numero di indice N che hanno l'ora X e numeri con
indice M (con M > N) che hanno ora Y e Y < X. Questa
ovviemente e' una situazione incongruente
-------> Io ho un registo degli eventi che mi dice che l'ora � stata 
cambiata, e dopo che l'ho cambiata tutti i record riportano l'ora nuova, se 
sul portatile di Stasi questo non c'�, la registrazione del cambio dell'ora 
cio�, come fanno a dire che Stasi non ha cambiato l'orario? Magari ci 
vorrebbe un ingegnere come Pegasus per sbrogliare la matassa 

 magari lo hanno anche usato per spedire qualche post su it.politica
Magari! :D
"Inoltre, la relazione conferma che gli accessi successivi al 
sequestro, accessi operati dagli inquirenti, hanno alterato il 
contenuto dell’hard disk del computer dell’unico imputato. Una 
valutazione poco lusinghiera al lavoro degli inquirenti. "
http://www.lastampa.it/redazione/cmsSezioni/cronache/200910articoli/48107girata.asp
-- 
Saluti
Strike