Vlákno názorů k článku
TomTom nemůže licencovat FAT bez porušení GNU GPL od Jirka - Maji pouzivat jiny File System, treba Ext2. Pak...

Ne to, vážně není bug. Je to záměr autorů. Ono technicky lze mít 10 partitions na disketě nebo ZIP drive, ale nějak není důvod to dělat.

Právě jsem jeden důvod napsal. A bug to je, Windows totiž další oddíly vůbec nenajdou. Chápal bych, kdyby je třeba jen automaticky nepřipojily (prostě se to moc nepoužívá), ale ony vůbec nepřijdou na to, že tam nějaké jsou, přitom se tam používá ta samá microsoftí partition table, co je na discích. K čemu je mít na discích partition table, když se nedá používat?

Šifrování lze jednoduše realizovat tak, že použijete NTFS, a šifrujete jednotlivé soubory.

Tomu neříkám šifrování:

• nejde to použít pro systémové soubory
• nejde to použít, pokud má mít přístup víc uživatelů (nebo jsem alespoň nepřišel na to, jak se to dělá, možná už to ve Vistách jde)
• při fyzickém přístupu k disku se to dá kvůli vážným chybám v zabezpečení klíčů velmi snadno prolomit

Testování čehože? Jinak SMB redirektor moc nezajímá, jaký je FS na cílovém stroji.

Multiple UNC Provider nějak testuje spouštěné programy a pokud je jméno souborového systému jedno z definovaných (těch, které jsou by default ve Windows), tak to dělá něco jiného, než u jiných. SMB redirector to samozřejmě nezajímá, ale MUC to zajímat bude.

Bug to není, protože je to popsané chování. Když jsme u toho, jak poznáte, že Windows ty oddíly nenašly?

Jestli EFS vy neříkáte šifrování, to je každému celkem jedno. Kyž nebudete fialové říkat fialová, pořád to bude fialová.
- Systémové soubory opravdu nejsou to, co potřebujte šifrovat. Nebo se bojíte o svou kopii kernelu? ;)
- Přístup může mít více uživatelů, ale pak to tak trochu postrádá smysl.
- Jaké jsou tam závažné chyby v zabezpečení klíčů? Já si naopak všiml toho, že klíče jsou šifrované heslem uživatele, takže ani fyzický přístup k disku útočníkovi k ničemu není. Výjimkou byly tuším Windows 2000.

Já jsem četl, co autor psal o UAC. Víc než slova autora by mě ale zajímala fakta. U SMB redirektoru potom opravdu nepředpokládám problém, bez ohledu na FS na straně file serveru. Zkuste si to.

LOL, tak tohle bych o vas necekal, nebo to psal "falesny ophir"?

Pokud to funguje presne jak jste psal, tak na nesifrovanem systemu mi staci ziskat heslo admina a nasledne si zmenit heslo uzivatele :-)). Tomu rikam zabezpeceni :-D

Samozřejmě můžete změnit heslo uživatele. Pokud to uděláte korektně (tj. na výzvu zadáte staré heslo, a poté nové), tak se EFS klíč dešifruje starým heslem, a zašifruje novým. Pokud heslo jen změníte na nové, dostanete varování, že uživatel ztratí přístup k EFS, dokud nebude mít zase stejné heslo (zkuste se ve Windows přihlásit jako admin, a změnit heslo lokálního uživatele). A pokud varování ignorujete, uživatel se k datům na EFS opravdu nedostane. Vyjma toho umí EFS skladovat klíče (opět zašifrované) na doménovém řadiči, takže můžete šifrovat jedním účtem na všech počítačích ve firmě. Také lze nadefinovat recovery account, takže ve firmě typicky uživatel RecoveryAgent může dešifrovat cokoliv (pro použití této funkce pochopitelně platí přísná pravidla, včetně auditu).

Podivne, ale kdyz jim to porad "nejak" funguje, tak proc ne :-D

Já bych se moc netlemil po předvedení naprosté neznalosti problematiky :-D

Nejsou ve Správci disků. Možná je našly, ale nedá se s nimi pracovat. Mimochodem ani tím, že se bug popíše, z něj feature nevznikne.

Co třeba swap? Nebo hibernační soubor? Dočasné soubory? Tohle přeci je potřeba šifrovat, protože rozšifrovaná data, která si některé aplikace někam vykopírovaly, se tam mohou dostat. Ale to uživatele Windows nezajímá, jim stačí, když Microsoft řekne, že je to bezpečné.

Závažná chyba je v tom, že hash hesel ve Windows je slabý, pokud vím, tak ani nemá sůl a není tak problém zjistit heslo uživatele přes rainbow tables.

Nedá se s nimi pracovat, což je záměr. Ještě jednou: Windows prostě podporují jedinou partition na removable médiu. Mohly by podporovat více partition, stejně jako by mohly mít růžové ikony, ale prostě ani jedno není součástí produktu. Bug to samozřejmě není.

Swap lze mazat při shutdownu, hibernaci lze vypnout. Přečtěte si Resource Kit. Navíc můžete použít BitLocker pro širfování celé jednotky, nebo šifrovací karty od řady výrobců.

K posouzeni vasich znalosti problematiky mi staci zacatek vasi vety: "Swap lze mazat při shutdownu" :-D

Rozdíl mezi námi je v tom, že já vím o čem mluvím.

http://support.microsoft.com/kb/314834

Když je smazaný (přepsaný při shutdownu), tak z něj asi těžko něco vytaháte. Takže vy nevíte, o čem mluvíte.

Hash hesel je slabý, pokud skladujete NTLMv1 hashe. To se dávno by default nedělá.