Marcin Bohosiewicz wrote:


> I tu cala dziura. raz ze w internecie kraza hasla serwisowe
> do wiekszosci plyt, dwa - zworeczka na plycie czyni cuda ;p
> A trzy... ze sa programiki do podgladania / usuwania hasel.
Przypominam że mówimy o ZU, dla którego BIOS jest na pograniczu wiedzy
tajemnej - a plomba na obudowie załatwia problem zworki...


> Jak sie przed tym zabezpieczysz?
Właśnie boot loaderem; są takie które zasadzają się poza obszarem
FAT/TOC/whatever i fdisk ich nie ugryzie... Poza tym w samym biosie jest z
reguły kupa wolnego miejsca (ale tu już tzreba pokombinować w assemblerze,
a miało być prosto ;-)

> Jedyne 100% zabezpieczenie jest wtedy gdy na stacji roboczej
> NIE SA przechowywane zadne dane. Wszystko z serwera.
> Stacja bezdyskowa+netboot+system z serwera.
> Tu nie ma poprostu gdzie wgrac pirata...
A owszem - terminal nadal jest był i będzie najlepszym rowiązaniem. NIestety
przy istniejącej infrastrukturze - również najdroższym. Takie cóś trzeba
robić na etpie projektu założeń a nie na istniejących systemach - poza tym
niejako wymusza obecność sieci; a inicjator wątku wcale nie musi jej
posiadać...

> Tak jak najlepsza metoda na wirusy pocztowe jest odinstalowanie
> srodowiska w ktorym sie mnoza (oba outlooki). Wirus na komputerze
> bez outlooka (jeszcze lepiej: bez windows) jest jak ryba bez wody.
Swięte słowa. Do tego system antyV i spamassain by śmieci nie właziły :-)

--
pozdrawiam;
Michał Kwiatkowski