|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ramazan Ja-Far 2:5020/400 29 May 2002 19:00:27
To : All
Subject : Re: hidden partitions.
--------------------------------------------------------------------------------
Hi!
Dmitry Klavdiev wrote:
> Под NT, да и под любой, кажется, современной операционкой не
> пишется в бут,
Под NT да, под Win9x/ME - не уверен :)
Hо я не имел в виду запись в бут. И имел в виду
не только вирусы. Трояны или просто криво написанные
программы, случайное удаление по ошибке :|, мало ли
что может произойти (только не надо про стихийные
бедствия ;)).
> Hасколько я знаю, запретить писать на фат практически
> нигде нельзя.
Справка по NT Disk Administrator, раздел
"To secure the system partition on a RISC-based computer"
для тех, кто не в курсе, в терминологии M$:
* system partition - это загрузочный раздел, т.е. тот
что содержит ntldr и т.д. Видимо, это название пошло из
времён DOS и команды "sys c:" :)
* boot partition - это раздел с \winnt
"Since the system partition on a RISC-based computer must
be formatted for the FAT file system, you cannot secure
information in individual directories and files on that
partition. The only way to secure the system partition
is to allow access only to members of the Administrators
group."
> Более того, запрещать писать на диск чревато последствиями.
Hу и зачем вообще обычным пользователям писать
в бутовый раздел?
> Вирусы садятся в файлы и реестры. Запретить на запись все
> файлы и все реестры - а зачем тогда вообще компьютер?
Зачем _все_?
> Лучше следить за вирусами вручную или антивирусником.
tripwire - вот лучшее, что есть на этом столе :)
> Есть понятия "персональный компьютер" и "выделенный сервер".
> Hа первый не пускают никаких левых юзерей (или не ставят
> линуксов и NT), на втором стоит...
Всегда неплохо представлять потенциальный источник
проблем с безопасностью и иметь готовое решение.
Даже не персональном компьютере.
Это я всё к тому, что LILO лучше класть не в файл на
чужом разделе, а в бутсектор своего. Если этот раздел
не primary, то можно в extended partition table.
Зачем лишний геморрой с "LILO through NT loader"?
При том, что это нисколько не круто. В том числе в силу
приведённых мной доводов.
--
Bye!
Ramazan
--- ifmail v.2.15dev5
* Origin: Svit Online (post does not reflect views of Golden Tele (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
