Iskan Der пишет:3. А уж черные ходы - это вообще отдельная байка про злобный MS, который всех хочет контролировать.
Iskan Der пишет:Краткий смысл приведенного фрагмента (насколько я понял): злоумышленник, получив админский доступ к машине пользователя, может расшифровать пароли на учетные записи. Т.е., если по-простому: если вы ключ от входной двери оставляете без присмотра, его могут украсть и пролезть к вам в квартиру. При чем здесь CryptoAPI?
тут немного хитрее: дело в том, что получив образ (или сам диск) с вашей системой, злоумышленник получает доступ ко всем файлам. И не важно, что это за система.
Однако, файлы можно зашифровать - тогда доступ к ним будет иметь тот, у кого есть пароль или секретный ключ(и пароль к ключу). В Windows тоже есть шифрование, внутри NTFS. И если к самой NTFS у меня претензий нет, то вот к Windows - есть. Зашифровав такие файлы пользователь САМ их не сможет расшифровать после переустановки системы - ведь никто не делает 6 восстановительных дискет с хешем (у многих нет даже дисковода, а использовать флешки венда не умеет до сих пор). Однако, их может расшифровать злоумышленник, воспользовавшись слабостью криптосхемы (причём достаточно гугла, и немного времени для этого). Файлы зашифрованные встроенной почти(?) во все дистры Linux GnuPG так не расшифровываются - там ключ - простой файл, и владелец может делать с ним что угодно. Но даже если злоумышленник и завладеет секретным ключом, то ему ещё и пароль к нему нужен.
Iskan Der пишет:Вот с этим не соглашусь. Тот факт, что "все равно найдется идиёт, который ниасилит", - еще не повод забивать на юзабилити, эргономику и дизайн.
не повод. но - забивают. потому и ПРИХОДИТСЯ юзать консоль. вот я юзаю wget потому, что все файлокачалки в Linux - УГ (все, что я видел).
Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)