>
>Клиент-пират своей учетной записи на машине не имеет. Всем управляет через веб.
>НО, может загрузиться с LiveCD (или вытащить винт и переставить на
>другой комп как slave) и скопировать все, что надо.
я бы просто сделал дамп диска на другой такой дже диск и не парился. Вставил диск в такой же набор железа и щастя мне перепало. Продавал бы и налево и направо.
>Все "секретные" данные сложить в один раздел. Раздел зашифровать (dm-crypt LUKS). Расшифровывать
>и монтировать при загрузке.
Виндовозы так САМ файл ложат. А кто хочет - его читает. Продолжать думаю не стоит.
>Пароль для расшифровки юзер, конечно, вводить (и
>знать) не должен. Чтоб не приходилось каждый раз при перезагрузке вводить
>пароль, думаю подправить код cryptsetup, чтоб она сама вычисляла пароль как
>md5 от {IP, пароля рута, VendorID оборудования ... и т.д.}
в точности то же железо. Внутренний тот же IP с НАТом - если с выходом в инет и т.д. Продаем налево и направо. В 2 раза дешевле но с условиями кривого подключения к сети и т.д.
>В
>общем, если вдруг какая-то характеристика меняется, меняется - пароль вычисляется не
>правильно и "секретный" раздел не монтируется.
>
>Как все-таки спиратить данные из "секретного раздела":
>1. Как-нибудь зайти в систему, когда секретный раздел уже смонтирован (поломать веб-морду,
>апач, подобрать пароль ...)
а что программеры которые веб-морду даже не парятся чтобы ее откомпилировать в исполняемый формат (для веселости - для декомпиляции) а оставляют в HTML. Здорово. Это ж надо.
>2. Все-таки вытащить диск и на другом компе в дебаггере пошагово пройтись
>по модифицированной cryptsetup и выудить в конце-концов пароль к шифрованному разделу.
>
а как с лицензией на средства шифрования ? Уже получили ? (это так, к слову).
>3. Может найдете еще способ ?
>
>В общем, схема не идеальная, но зато легко реализуемая. Хотелось бы услышать,
>насколько просто/сложно будет клиенту все-таки достать данные. Во сколько это может
>ему обойтись?
В ноль рублей материальных затрат, в пару бутылок пива на спокойное размышление.
>
>Заранее спасибо.
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(??) on 17-Май-07, 15:30 
