следующая тема »

[Rain_]

Вообще, есть устройства считывания образов ПЗУ и микросхем... и подсчета контрольной суммы... называть их даже не просите...

Вот только у меня встречный вопрос. Если в логах провайдера сохранились дата время и адреса подключения Вы пойдете изымать маршрутизатор

а если по Рублевскому шоссе провезли гексоген вы полотно дороги изымете

единственное процессуальное действие в отношении владельцев маршрутизаторов это истребование логов, которые они обязательно Вам по запросу предоставят...

или оборудование базовой станции сотовой связи вы тоже будете изымать и исследовать если хакер при этом общался с сообщником по мобильнику

[Rain_]

На этом месте преподаватель обычно прерывает студента словами: "Спасибо. Двойка. До свидания."

Девушка на вступительном экзамене по химии в ВУЗе: этиловый спирт - прозрачная бесцветная жидкость БЕЗ ВКУСА И ЗАПАХА...

Преподаватель: Ваше утверждение, что этиловый спирт не имеет ни вкуса не запаха делает Вам честь, однако...  

специально для Вас две ссылки:

описание алгоритма MD5, формирующего, так называемые "fingerprint" или "message digest" переводить можно по разному, говорим мы об этом.
http://www.faqs.org/rfcs/rfc1321.html
в приложении А исходники формирования...

едем дальше
http://download.pgp.com/products/commandline/source/PGPCommandLine850Source.zip
это исходники PGP
в архиве смотрите файлы
\libs2\pgpsdk\priv\crypto\pubkey\pgpMakeSig.c
\libs2\pgpsdk\priv\crypto\pubkey\pgpMakeSig.h

сравните механизм и результат работы MD5 и PGP
подчеркиваю, что в случае с MD5 речь идет о хеше, в случае с PGP о ЭЦП

[Dmitry]

Вообще, есть устройства считывания образов ПЗУ и микросхем... и подсчета контрольной суммы... называть их даже не просите...

Ответ понял, вопросов, как говорится, больше не имею.

Что касается ваших встречных вопросов и ряда прочих высказанных суждений, то учитывая сведения, которые вы сообщили в своем первом сообщении после появления на форуме, вот здесь:
http://www.internet-law.ru/forum/index.php?board=9;action=display;threadid=915;start=0
я пока не рискну портить ваши познания своими скромными заблуждениями.

[Rain_]

я пока не рискну портить ваши познания своими скромными заблуждениями.

зря Вы так... в споре рождается истина  

[Marat]

Если есть желание, то поделюсь. Контрольная сумма и цифровая подпись - одно и тоже, только подпись у каждого субъекта имеет свои ключ.
Нигде нельзя прочитать, подчеркиваю, данные документы в стадии разработки.

Может ,не несмотря на секретность разработки,поделитесь опытом
как получить контрольную сумму при создании образа с работающей системы(live imaging)и если жесткий диск защищен паролем(ibm thinkpad hdd password protection)?

[Rain_]

Может ,не несмотря на секретность разработки,поделитесь опытом
как получить контрольную сумму при создании образа с работающей системы(live imaging)и если жесткий диск защищен паролем(ibm thinkpad hdd password protection)?

с работающей микросхемы никак... мы же говорили об изъятии маршрутизатора, его остановке и снятии образа с энергонезависимой памяти...

по пункту ibm thinkpad
даже при шифровании на уровне железа, блины диска содержат хоть и зашифрованнную, но информацию в виде 0 и 1, с которой может быть снят отпечаток (fingerprint), вопрос ее общей расшифровки и доступа к ней, уходит в немного другую область, имеющую массу своих аспектов от длины ключа шифрования и алгоритма, до знания пароля и включен или нет компьютер во время изъятия...

[Marat]

[qoute]по пункту ibm thinkpad
даже при шифровании на уровне железа, блины диска содержат хоть и зашифрованнную, но информацию в виде 0 и 1, с которой может быть снят отпечаток (fingerprint)

Вот я и спрашиваю у Вас совета,как мне получить контрольную сумму в данном случае,порядок действий и какими программами.
Или Вы не сталкивались с подобной задачей?

[Rain_]

Просто, воспользоваться специализированным программным и аппаратным обеспечением типа http://www.encase.com/products/index.shtm

[Igor Michailov]

Просто, воспользоваться специализированным программным и аппаратным обеспечением типа http://www.encase.com/products/index.shtm

Нельзя не признать, что программные средства Encase довольно хороши, однако, на мой взгляд, основное преимущество компанией производителем получено не за счет свойств разрабатываемого ПО, а в довольно агрессивной политике фирмы  на рынке и ряда рекламных штучек, например, дополнительных модулей

[Rain_]

Американская фирма не может не быть агрессивной  
Да хорошая рекламная компания, пресс-релизы и демонстрации, плюс увеличение цены за аппаратные довески, и альтернативы ей конечно есть, но они менее известны и соответственно менее используемы