]]>возможно. И даже совсем не сложно, т.к. структура EXT4 довольно проста и хорошо документирована. Можно вполне полноценную программу для записи/чтения написать, просто это никому не нужно.
Вот именно. Это надо заморочиться, написать вирус, пустить его и т. д. Случайно такой вирус подцепить, я думаю, невозможно. Это надо чтобы тебе его подсунули. А это уже совсем другая история.
]]>Винда голая, без антивирусов и файрволла, насколько уязвимы при работе в винде данные на диске с ext4 для разной виндовой гадости типа троянов или червей?
в принципе уязвимы. На практике вроде таких атак не наблюдалось. Впрочем, я не слежу за этим.
Он тоже на Ext. Так что с Windows на него тоже ничего не записать.
за то можно прочитать, если оно не зашифровано. Если зашифровано, то вряд-ли это возможно.
Из-под Windows это не возможно в принципе.
возможно. И даже совсем не сложно, т.к. структура EXT4 довольно проста и хорошо документирована. Можно вполне полноценную программу для записи/чтения написать, просто это никому не нужно.
Ну это надо еще умудриться. grub.cfg достпен для чтения только под рутом.
не только. Ещё оно доступно в маздае, под "Администратор"-ом.
да таких минимальных дистрибутивов в ~50 Мбайт
там вполне хватит initrd размером 3.5Мб. Дело это не сложное, я-бы сделал, но такой ерундой я не занимаюсь. Например потому, что у меня нет маздая.
]]>]]>боанльно
Я понимаю, что просто ачипятка и Вы тут ни при чём, но спасибо! Возьму на вооружение. Как представишь эту попоболь.....
У Вас работает либо одна операционная система, либо другая. Вторая (пятая) о первой не знает ничего. Что в этом непонятно?
]]>zakirovnadim пишет:так легко все запишется через линукс
Ну это надо еще умудриться. grub.cfg достпен для чтения только под рутом. Да и каким пеньком надо быть чтобы запихать в загрузку вирус?
Эта да, но алгоритм то прост как топор, тут если что и можно заметить, то только случайно. Делаешь микродист линукса со всем необходимым, ломаешь винду социальной инженерией и прописываешь там в загрузчик созданного диверсанта, ну а тот, при очередной загрузке сделает свое черное дело под видом обновления и вернет все как было. А насчет того, что только под рутом, это разве проблема? Пусть дивер тоже под рутом грузится.
]]>так легко все запишется через линукс
Ну это надо еще умудриться. grub.cfg достпен для чтения только под рутом. Да и каким пеньком надо быть чтобы запихать в загрузку вирус?
]]>zakirovnadim пишет:И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.
А вы погуглите.
Как я уже написал выше, это ничего не меняет. Нельзя записать вредонос через винду, так легко все запишется через линукс.
]]>И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.
А вы погуглите.
]]>zakirovnadim, как? Из-под Windows это не возможно в принципе.
По умолчанию - не возможно, ну а если пошаманить, то еще как возможно. Например, прописать в загрузчик эксполит на линь, который задержит загрузку системы всего на 10-ок секунд, потом самоликивдируется, но свою задачу выполнит, а именно запишет в /boot все что надо. Вот кого удивит, что при очередном включении винда начнет очередной раз настраивать обновления? А на самом деле это не винда, а лишь картинка симулирующая процесс обновления. И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.
]]>zakirovnadim пишет:раздел /boot должен оставаться снаружи
Он тоже на Ext. Так что с Windows на него тоже ничего не записать.
Тот кто захочет - запишет.
]]>раздел /boot должен оставаться снаружи
Он тоже на Ext. Так что с Windows на него тоже ничего не записать.
]]>К примеру есть машина с 2 жесткими дисками, один с какой нибудь убунтой на ext4, второй с виндой. Винда голая, без антивирусов и файрволла, насколько уязвимы при работе в винде данные на диске с ext4 для разной виндовой гадости типа троянов или червей?
Данные на ext4 уязвимы, даже если он зашифрован. Причина в том, что раздел /boot должен оставаться снаружи, для возможности запуска системы, а значит, пока у винды есть к нему доступ система уязвима. Решением может быть запись /boot на флешку, которую будешь вставлять всякий раз когда грузишь систему. Но и это не гарантирует полной безопасности, если уж найдется человек способный через винду пролезть в линукс, то и этих мер недостаточно. Например, недавно читал, что какие то умники, используя лежащий рядом с компом телефон, считали системные пароли от него. Так что, абсолютной безопасности не существует.
]]>