Ru-Board.club
← Вернуться в раздел «Программы»

» TrueCrypt

Автор: terminat0r
Дата сообщения: 08.07.2009 00:46
11943499

Цитата:
Скачать не выйдет. Зря что-ли я над этим проектом почти год горбатился, пока добился желаемого.

ну судя по описанию, то это на неделю/две работы. Хотя, если посмотреть на "важность/значимость" программы, то и этого времени не стоит. Очередная поделка с защитой от дурака.

Если пользователь не может гарантировать себе безопасное использование контейнера (кстати, почему все уцепились за этот контейнер? ведь полное шифрование диска намного удобнее и прятать ничего не надо), а я так понимаю что программа защищает именно от этого (от просмотра через плечо), то использовать ТС в таких ситуациях просто неразумно, ведь возрастают шансы, что монтирование происходит на уже "подготовленной" системе.
Автор: WildGoblin
Дата сообщения: 08.07.2009 01:04
terminat0r

Цитата:
Если пользователь не может гарантировать себе безопасное использование контейнера...

Единственный кто высказался по теме!

Понимаю ещё флудерастирующего аарку, но другие то что раскричались про лицензии и т.п.? Человек просто захотел заработать немного денюжков на продукте своего умственного труда Придёт модератор и поможет ему в этой задаче.
Автор: aar
Дата сообщения: 08.07.2009 06:53
WildGoblin

Цитата:
Понимаю ещё флудерастирующего аарку

Ты пидар? Ходишь по форуму за мной повсюду, пытаешься что-то...
Автор: 11943499
Дата сообщения: 08.07.2009 08:44
Удалено автором
Автор: makarei
Дата сообщения: 08.07.2009 09:34
11943499
Раздел "Программы" не предназначен для рекламы и обсуждения нелегальных программ. Если вы не собираетесь предоставлять исходной код программы то пожалуйста все дальнейшее постите в "Андеграунде".
Автор: sewell
Дата сообщения: 08.07.2009 09:36
Уважаемый, 11943499!
А Вы таки не ответили на реальный вопрос
terminat0r

Цитата:
то использовать ТС в таких ситуациях просто неразумно, ведь возрастают шансы, что монтирование происходит на уже "подготовленной" системе.

Если Вы занимаетесь разработкой систем безопастности, то ответ:

Цитата:
В данном случае может, все процессы происходят на флешке, на комп не пишется ничего.

выглядит по меньшей мере странно.... Я не вижу больших проблем в том, чтобы получить все необходимые данные с флешки при работе Вашей программы (по описанию). А нужда в ней, ИМХО, - чисто автоматизация работы с TrueCrypt, ну или упрощение работы с ним для тех, кто не понимает в его работе ничего, или просто ему нет нужды в этом разбираться.
Автор: 11943499
Дата сообщения: 08.07.2009 12:35
Удалено автором
Автор: terminat0r
Дата сообщения: 08.07.2009 19:15
11943499

Цитата:
Поясните что подразумевается под "уже "подготовленной" системе.

Немного удивлен, что Вы не понимаете о чем идет речь.
Если кто-то заинтересован подсмотреть чем это Вы или ваш клиент занимается за чужим компом -ему не надо подсматривать через плечо- в систему впаривается элементарный кейлогер. Или что/то более изысканное, настроенное на ТС, с автоматическим распознаванием момента монтирования контейнера и копированием содержимого.
При этом вопрос о том -пишется что-то на комп или нет - не актуален.

Если же он работает за своим компом, то необходимость в вашей программе и вовсе отпадает.
Автор: aar
Дата сообщения: 08.07.2009 20:36
11943499

Цитата:
втыкаешь флеш на ЛЮБОЙ комп с ЛЮБОЙ осью

...и не имея учетной записи администратора получаешь?..
Автор: 11943499
Дата сообщения: 08.07.2009 21:27
Удалено автором




Автор: allein
Дата сообщения: 08.07.2009 21:36

Цитата:
Цитата:
...и не имея учетной записи администратора получаешь?..

читайте внимательнее предыдущие посты, система не трогает носители компа ВООБЩЕ.
Никакие драйвера никуда не устанавливаются, весь процесс происходит в пределах флешки. Или подразумеваешь, что флешка доступна для записи только для админа ? ))

Портабельная версия Трукрипта не сможет смонтировать раздел без административных прав.
Автор: 11943499
Дата сообщения: 08.07.2009 21:56
Удалено автором
Автор: aar
Дата сообщения: 08.07.2009 21:59
11943499

Цитата:
читайте внимательнее предыдущие посты, система не трогает носители компа ВООБЩЕ.
Никакие драйвера никуда не устанавливаются, весь процесс происходит в пределах флешки

Хе-хе-хе, хе-хе-хе...
Using TrueCrypt Without Administrator Privileges

Цитата:
In Windows, a user who does not have administrator privileges can use TrueCrypt, but only after a system administrator installs TrueCrypt on the system. The reason for that is that TrueCrypt needs a device driver to provide transparent on-the-fly encryption/decryption, and users without administrator privileges cannot install/start device drivers in Windows.

Моё пхе! Пхе! Пхе!



Цитата:
Или подразумеваешь, что флешка доступна для записи только для админа ? ))

Пхе!

...

В чем на самом деле дело. Какой школьник/студент сваял примочку к TC, показал паре параноикам-чепешникам — зырьте, пацаны, как это нереально круто, и теперь торкает здесь эту хренотень.
Автор: RamireZ
Дата сообщения: 08.07.2009 22:19

Цитата:
В чем на самом деле дело. Какой школьник/студент сваял примочку к TC, показал паре параноикам-чепешникам — зырьте, пацаны, как это нереально круто, и теперь торкает здесь эту хренотень.

+1.
Ох уж эта привычка "наколенных производителей софта" тестировать свой софт на том же компьютере, на котором они его собирают. Выдала с головой "специалиста".

Блин, сколько таких деятелей пришлось повидать по здешней "портабл"-тусовке.

Автор: CRANK
Дата сообщения: 08.07.2009 23:06

Цитата:
Какой школьник/студент сваял примочку к TC, показал паре параноикам-чепешникам — зырьте, пацаны, как это нереально круто, и теперь торкает здесь эту хренотень.

Полностью согласен! Нет смысла даже обсуждать очередной, создающий удобств на минус пару кликов, скрипт...
Автор: 11943499
Дата сообщения: 08.07.2009 23:53
Удалено автором



Автор: aar
Дата сообщения: 09.07.2009 06:44
11943499

Цитата:
те кто пхекают, сами хоть что-то предложили или показали, сделанное своими мозгами ?

Да не вопрос, чувачелло!

http://forum.ru-board.com/topic.cgi?forum=5&topic=15818
http://forum.ru-board.com/topic.cgi?forum=4&topic=2930
http://forum.ru-board.com/topic.cgi?forum=4&topic=3136
http://forum.ru-board.com/topic.cgi?forum=4&topic=2938
http://forum.ru-board.com/topic.cgi?forum=4&topic=2976
http://forum.ru-board.com/topic.cgi?forum=4&topic=2707

Плюс можешь зайти в старые темы по коммерческим шрифтам.

И денех не взял. Прикинь, да?



Цитата:
Админовские права можно поставить в автозагрузку скрипта

Да. Можно, наверное. Если знать логин и пароль. Но так как употребляется слово "можно", то моя предыдущая ссылка про права для явилась новьем, новьем...
Автор: RamireZ
Дата сообщения: 09.07.2009 12:51

Цитата:
Интересная закономерность, те кто пхекают, сами хоть что-то предложили или показали, сделанное своими мозгами ? ))

Не старайтесь. У нас у всех длиннее и толще. )
По теме - вы предлагаете кустарное решение, недостаточно проверенное и несбалансированное. Кому-то оно может показаться полезным - туда им и дорога.
А вот если сделать более-менее комплексный анализ рисков, связанных с вашим творением, получится примерно следующее.

1. Автор и его компетентность в области ИБ - вызывают сомнения, репутации как таковой у вас нет.
2. Софт с закрытыми исходниками, фактически надстройка над чужим продуктом - очень высока вероятность появления критичных багов именно во взаимодействии вашего софта и ТруКрипта. Тем более, как выясняется, и Трукрипт вы толком не изучали.
3. По соседней вашей теме делаю вывод, что на проблему видимого в памяти пароля вы положили болт. Вам показали, что ваш софт постоянно держит в памяти пароль к контейнеру, вы эту "дыру" в безопасности софта видимо проигнорировали.
4. По умолчанию прятать контейнер в потоках НТФС, не давая пользователю скопировать этот контейнер как файл - тоже вызывает опасения. Мало ли что глюкнет сам ваш софт - и контейнер вытащить будет проблематично. ХРанить контейнер отдельно от исполняемого файла, как это делает трукрипт - надежнее.
5. Вся ваша софтовая обертка преследует цели упрощения работы неподготовленного пользователя (за счет сокрытия оригинальных возможностей Трукрипта), а также защиты от такого же неподготовленного нарушителя. Это даже не полумеры по улучшению софта, а однадесятая-меры . Тем более, ИМХО, подпускать неподготовленного пользователя к трукрипту и подобным вообще нельзя - напартачит и потеряет много данных.

Итог - за счет некоторых незначительных улучшений в сценарии работы "глупый пользователь против глупого нарушителя" вы ЗНАЧИТЕЛЬНО снижаете надежность системы в целом.
Автор: Leo66
Дата сообщения: 09.07.2009 16:23
RamireZ
Все грамотно аргументированно.
Автор: 11943499
Дата сообщения: 10.07.2009 19:11
Удалено автором

Автор: Leo66
Дата сообщения: 12.07.2009 22:18
11943499
Нам всем так не хватает понимания и потдержки...
Автор: RamireZ
Дата сообщения: 13.07.2009 11:38

Цитата:

Повторюсь, проект больше коммерческий, чем научно исследовательский. Желающие объединить усилия и заработать ВЕЛКОМ !


Да уж.
Повторю вкратце, если вы не поняли долгое предыдущее сообщение.
Я совсем отричательно отношусь и к такому типу "кустарного софта", который вы предлагаете, и к авторам такого софта - то бишь к вам.
Объяснить почему?
Потому что толпа таких самоучек, не желающих разбираться в серьезных софтовых подробностях, но желающая срубить денюжек за кривую и некорректно спроектированную софтовую лабуду - так вот, эта толпа полностью загаживает поляну, называемую "информбезопасность для конечного пользователя".
Потому что вас, Кулибиных от софта, много. Весь интернет завален вашими поделками.
например http://nnm.ru/blogs/squxe/truecrypt_60_portable_rus/ портабл трукрипт, да.
И человек, желающий самостоятельно научиться информ. безопасности или хотябы повысить свой уровень в этой сфере - натыкается именно на ваши выбросы, которые вы рьяно раскладываете по всем варезным и не очень порталам.

Прекратите заниматься этой х***, в смысле недостойным делом. Учите матчасть, читайте того же Шнайера и т.д. - возможно, у вас получится что-нить стоящее.
То, что у вас есть сейчас и то что вы называете "рабочим решением для бухгалтеров и руководителей" - простите, но это непоправимое говно. И это говно существует только по причине безграмотности этих самых руководителей. Грамотный ИБ-шник послал бы вас уже после 2 минут разговора или просто глянув на ваш софт.

Прошу прощения у всех участников темы за частичный флуд.
Автор: 11943499
Дата сообщения: 13.07.2009 12:10

Цитата:
Я совсем отричательно отношусь и к такому типу "кустарного софта"

Данный "Кустарый софт" не претендует на новое слово в информ безопасности и является 100% Truecrypt, но в более удобной для использования в специфических условиях оболочке. Никаких сторонних кодов и прочее.
Это как если запустить программу не из граф интерфейса а из командной строки и вопить, что теперь эта прога "непоправимое говно" ))

Цитата:
например http://nnm.ru/blogs/squxe/truecrypt_60_portable_rus/ портабл трукрипт, да.

Какой же это пример, там просто ссылка на закачку дистрибутива, причем устаревшая.


Цитата:
которые вы рьяно раскладываете по всем варезным и не очень порталам.

Этот форум единственное место, где я это разместил, или где-то еще есть про это ? )

Ладно, смысл мне ясен, аргументации никакой не увидел, просто отрицание на почве раздражения.

ЗЫ
Не стоит так брызгать слюной, мания величия есть оборотная сторона обиды на мир за несправедливость, и то и другое есть грех, кстати )

Свою тему закрываю, уважаемый модератор, почистите пожалста этот сплошной флуд и меряние пиписками.
Всем обиженным мои извинения, веселитесь дальше сами ))



Автор: aar
Дата сообщения: 13.07.2009 13:08
11943499
Удалять свои сообщения — нехорошо и глупо, ибо есть рассылка, откуда можно все восстановить. Также, из этого поступка делаю вывод, что вы сами не уверены в своей разработке, ибо в противном случае отстаивали бы свою точку зрения, причем конкретн; по вопросу с правами внятного диалога не вышло, про триал либо версию с урезанным функционалом — тоже ничего, обращение в личку — а что скрывать? Бабосы уходят? Тем более, мне так до конца и непонятно, как продавать такую поделку, если лицензия TC такого не допускает? Много вопросов, мало ответов. Чао-какао.
Автор: RamireZ
Дата сообщения: 13.07.2009 13:13

Цитата:

Ладно, смысл мне ясен, аргументации никакой не увидел, просто отрицание на почве раздражения.


аргументацию надо было смотреть в предыдущем посте.


Цитата:
но в более удобной для использования в специфических условиях оболочке

Читайте п. 5 моего предыдущего поста. Выводы сами сделаете или вам разжевать?
За этим якобы удобством стоит реально возросшая опасность потери данных.


Цитата:
там просто ссылка на закачку дистрибутива, причем устаревшая.

Там пример, что люди, начитавшись модных тем про портабл-софт, называют портаблом все что ни попадя, не вникая в суть и особенности применения серьезного софта.


Цитата:
Не стоит так брызгать слюной, мания величия есть оборотная сторона обиды на мир за несправедливость, и то и другое есть грех, кстати )

У вас, надо отметить, своеобразное восприятие критики и чужого мнения, отличного от вашего.
Я вам показал, почему то что вы сейчас делаете в софте - плохо. Вы называете это манией величия или обидой на мир?


Автор: 11943499
Дата сообщения: 13.07.2009 21:44
Вот же блин, не успокоюсь никак )


Цитата:
У вас, надо отметить, своеобразное восприятие критики и чужого мнения, отличного от вашего.

Я за АРГУМЕНТИРОВАННУЮ критику, а не за отрицание во имя отрицания и по причине того, что ты типа стока знаешь, а тут какой-то выскочка залетает и пытается впарить за бабло какую-то поделку. Да хто он такооой )
Тупо это, господа, и грустно.

Итак, последний китайский раз !
Вот исходная задача.
В наличии-Трукрипт и ОС от Microsoft (32/64)
Вот Задачи проекта:
Переносной вариант защищенной информации, возможность пользоваться на любом компьютере с любой осью. Минимальное присутствие на флеши инструментов шифрования, могущих вызвать подозрение проверяющих. Минимальное количество манипуляций для начала работы. Обеспечение надежности сохранности информации
в случае потери или порчи флешки.

А теперь реально, с подтверждением не общими словами, а написанными функциями,
покажите мне, как вы сможете реализовать это лучше, чем это реализовано мной ?
Читам еще раз ваш 5 пункт, кстати, жаль что не прочли мой ответ на него.


Цитата:
5. Вся ваша софтовая обертка преследует цели упрощения работы неподготовленного пользователя (за счет сокрытия оригинальных возможностей Трукрипта),
"Совершенно верно, это соответствует поставленной задаче, спасибо за подтверждение"

а также защиты от такого же неподготовленного нарушителя.
"Подготовленный как следует нарушитель поставит заранее на комп кейлогер, или считает из соседнего окна по термодатчику нажатые клавиши, или поставит утюг на спину клиенту или..."
Внимание вопрос ! У вас есть реальные методы от Подготовленного КАК СЛЕДУЕТ нарушителя ? Просьба не обобщать, а дать конкретное решение, лучшее моего.

Это даже не полумеры по улучшению софта, а однадесятая-меры .
"Вот-вот, жду от вас еще одной десятой, только не бла-бла, а по факту. Аргументируйте.
При этом помните о поставленных рамках проекта."
Тем более, ИМХО, подпускать неподготовленного пользователя к трукрипту и подобным вообще нельзя - напартачит и потеряет много данных.

"Ну что за очередная мания величия....Вы дома детей и жену наверное к телевизору не подпускаете, они ж наверняка не шарят в микросхемах...)) И с чего это они напартачат ? Это, извините, Ваше личное жизненное убеждение, а не аргумент. Очень даже замечательно пользуются, и обезьяна способна воткнуть флеш и набрать слово в окошке"


Цитата:
Тем более, мне так до конца и непонятно, как продавать такую поделку, если лицензия TC такого не допускает? Много вопросов, мало ответов. Чао-какао.

Тут мне крыть нечем, наверное Вы не из России и не из СНГ. А у нас в России обычно даже в парикмахерских не выдают чеков за оказанную услугу, и лицензию на право постригать у мастеров не спрашивают....)) Просто у нас все, Нравится работа, еще раз приходишь, не нравится, другого ищешь ) Тут еще кто-то удивлялся, что оказывается кто-то все еще пользуется дома нелицензионным софтом.... Так это тоже пока свойственно для россии )
Автор: rain87
Дата сообщения: 13.07.2009 22:26
милый у вас тут срачег, сори что вмешиваюсь. вопрос собсно такой - никто не слышал/видел про какие либо проблемы при использовании тс на больших объёмах? (хочу терабайтные винты им шифровать)
Автор: RamireZ
Дата сообщения: 13.07.2009 22:35
rain87
пробовал только на 200 гигабайт, максимум - никаких проблем, кроме задержек при монтировании порядка 20 секунд.


Добавлено:
11943499
Постараюсь больше не флудить, строго по делу.
Грубейшая ошибка уже в вашей постановке "задач проекта".
Дело даже не в формулировках и в отсутсвии определений, что такое надежность, защищенность в вашем понимании.
Дело в другом.
Вы пытаетесь утверждать, что успешно решили с помощью софта задачу, которая решается только комплексным обеспечением информационной безопасности. Т.е. у серьезных людей, кроме криптософта, для решения подобных задач используется целый спектр средств - от пропускной системы до генераторов электромагнитного шума.
Ради примера, попробуйте узнать требования к оснащению ПЗГТ (подразделение по защите гос. тайны, оно же 1 отдел). Кажется, СТР-97 называется документ.

Короче, вы по незнанию или умышленно пытаетесь убедить некоторых людей, что задачи обеспечения информационной безопасности можно решить с помощью только лишь криптософта. И,разумеется, вы этот криптософт готовы продать.

Я уже показал вам - чем ваше решение плохо в реальной практике. Вы включаете заезженную пластинку - "покажите мне лучше, где ваши исходники?".
Я вам скажу так - ни ваши исходники, ни чьи-нибудь другие не решат поставленную вами же задачу. Точнее, решат, но хреново. Прятать от родителей порно и от мелкого бузинесмена базу 1С - сойдет, и то со скрипом. А для чего-то более серьезного, в том числе для массового использования на разношерстном парке машин и ОС - извините, тут уже нужен тот самый комплексный подход.

Да только вот о немалых рисках, связанных с вашим софтом, вы наверное ваших "клиентов" не предупреждаете? Я угадал? "Универсальное, всепомогающее решение для защиты информации". Snake oil, в терминологии того же Шнайера.
Автор: 11943499
Дата сообщения: 13.07.2009 23:57

Цитата:
Вы пытаетесь утверждать, что успешно решили с помощью софта задачу, которая решается только комплексным обеспечением информационной безопасности.

Я этого никогда не утверждал и не ставил целью решать, сколько раз повторять ))
Я взял готовый продукт TrueCrypt и упростил его использование, добавив удобный интерфейс. Например, сам TrueCrypt в последних своих версиях сделал удобную функцию ввода пароля в безымянное окошко (при шифровании раздела). И это было воспринято на ура. Но вот при использовании шифроконтейнеров интерфейс пока выдает себя с головой.


Цитата:
Короче, вы по незнанию или умышленно пытаетесь убедить некоторых людей, что задачи обеспечения информационной безопасности можно решить с помощью только лишь криптософта. И,разумеется, вы этот криптософт готовы продать.


Цитата:
Да только вот о немалых рисках, связанных с вашим софтом, вы наверное ваших "клиентов" не предупреждаете? Я угадал? "Универсальное, всепомогающее решение для защиты информации". Snake oil, в терминологии того же Шнайера.

Да, по этому поводу я цитирую заставку на сайте TrueCrypt, я вру или он ?)

Цитата:
Да только вот о немалых рисках, связанных с вашим софтом, вы наверное ваших "клиентов" не предупреждаете? Я угадал?

Снова бла-бла.... немалые риски.....Поспорьте с изготовителем TrueCrypt, научите их правильному комплексному подходу.

Цитата:
Я вам скажу так - ни ваши исходники, ни чьи-нибудь другие не решат поставленную вами же задачу.


Цитата:
Я уже показал вам - чем ваше решение плохо в реальной практике.

Вы так и не показали чем хорошо ВАШЕ альтернативное решение в реальной практике.
Я разочарован.

Автор: LYNX
Дата сообщения: 17.07.2009 14:09
кто нибудь знает способ защиты раздела от format и fdisk
в древние времена была защита винта при открытии пароль спрашивался
так вот format и fdisk не могли разделы тронуть
возможно было только fdisk /mbr

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172

Предыдущая тема: QDictionary


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.