Pozor na Německo, tamní policisté mají právo instalovat trojské koně

No tak skandal je hlavně z toho že danej trojan umi vic než se deklarovalo - o te instalaci jsem četl před rokem,problem je že po rev. ing se zjistilo že je to něco jineho.ted se bude tvrdit my nic,my muzikanti asi.

Tedy abych to upřesnil pokud zakon který se schvalil povoloval šmirovani takove makove a až nasledně se zjistilo že funguje i jako keyloger a dalšich x věcí - kamera atd a při schvalovaní o tomto nebylo ani slovo,vznika tady celkem problem.

Byla by docela zábava systém nabourat, podstrčit falešné informace (komunikace neexistující teroristické síťě...) a nechat je vyklidit třeba Berlínské letiště. Příště už by si dali sakra pozor, co dělají.

Nedali

neni, linux ma nativni sifrovaci nastroje, napriklad LUKS

Nechápu proč chcete šifrovat systémový oddíl? Pokud si správně rozdělíte partion ( ne dle vzoru win - jeden oddíl a vše na něm ) , tak Vám stačí jedna partion o patřičně danné velikosti pro systém ( ten se velikostně mění naprosto minimálně ) a pro data ( /home, /usr .. ) použijete jiné partion.
A jak bylo řečeno výše, *NIX systémy mají poněkud více integrované šifrování do systému. Truecrypt je použitelný leda pro připojení externího datového disku / flash disku.

Že by chtěl šifrovat systémovou partition právě proto, že trojan se dává do systému, nikoli mezi data?

V systémové partition je také vidět většina software, který používám. Je tam obvykle uložená konfigurace, která může obsahovat mnoho citlivých dat včetně informací o možných zranitelnostech systému!

Beru to jako vtip.Nicméně, někteří šmíráci a psychopati by už jenom z toho, že nad tim někdo takhle přemejšlí, měli radost.
http://technet.idnes.cz/piratstvi-ve-francii-bude... ...

Na instalaci stačí boot z flash.
Jinak - o ničem nevíš (informovat tě asi nubudou :) ), našel jsi malware, nebo prostě něco, co neznáš, nebo jsi prostě chtěl přeinstalovat OS. Za to tě těžko někdo odsoudí.

Boot z flash je možný jenom, když uživatel zase kašle na bezpečnost a ten boot si v BIOSu nezakáže...Pokud by existoval nějaký zákon, který by mi bránil odstranit software z _mého_ počítače, který tam byl nainstalovaný bez _mého_ vědomí, tak je to padlé na hlavu.

a neměl asi ani antivir

Takže odposlouchávání je v pořádku? Vlastně je to vina toho právníka, že neměl zaheslovaný přihlášení k ntb, disk, bios atd...?

Stejně jako policejní odposlech telefonu. V případě důvodného podezření a z nařízení soudu je to v pořádku.

Já bych to doplnil jednoduchou věcí - odposlouchávaný by musel být po jeho zkončení informovaný. Ono by se to potom zneužívalo mnohem hůř.

ja nerekl, ze je to v poradku ... ja rekl, ze vlastni blbosti (nechranenim svych osobnich veci) si o to jen koledoval

Především si měl po šmírovací kontrole šifrovaně stáhnout ze svýho NASu zašifrovanej čistej image, uloženej před cestou, nebo minimálně ze skrytý šifrovaný partišny, nebo prostě a jednoduše mít na noťasu komplet šifrovanej disk, aby šmíráci čuměli na random RAW partišnu jak husa do flašky...

Blbost. O dovod viac preco sifrovat disky ! :)

To myslíte,jako že co komp, to jiný distro a autor takovýho programu by měl problém napsat něco univerzálního,
co by fungovalo na všem? Jen se ptám,protože tomu nerozumim?

Problém to docela je. Ne, že by to bylo nemožné, ale už vidím celníka, jak třeba kompiluje balíček pro gentoo.

tak zkompilovat balicek nedokaze nikdo, protoze kompilujou se zdrojaky...kazdopadne vetsina lidi co pouzivaj linux imho nikdy nic nekompilovali, takze nevim proc to zminujes (resp. vim, vubec tomu nerozumis, ale nechci byt zlej)jinak (jenom) pouzivat linux v principu proti trojanum vubec nepomuze

No tak to jsi střelil docela vedle. Když už, tak se kompiluje balíček ze zdrojáků.
Zmiňoval jsem to proto, protože pokud chci něco na linuxu, co bude relativně univerzálního, tak je nejjednudušší to na daném stroji přímo přeložit - než mít milion binárek a hledat tu pravou.
Jiank jsi trofám tvrdit, že nějakou kompilaci ve skutečnosti zažilo spousta lidí, byť jen formou rady na fóru typu rozbal tohle a napiš make. Navíc se velice často stane, že u ne nejčastějších balíčků je buď blbě udělaná konfigurace, nebo je verze v repozitáři zastaralá, takže ani nic jiného nezbývá.
Jestli narážíš na to, že teď píšu z windows.....no, používám to, co se mi na daný účel vyhovuje nejlépe. Ale mám tu i jednoho powerového tučňáka, mám tu mašinku s OSX a mám tu i jednu hračku s linuxem na vlastním designu s CPU OR1200. Ale vůbec tomu nerozumím

1) Balíček je archiv, který může obsahovat prakticky cokoli.
2) Balíček může být komprimovaný ale nikoli kompilovaný.
3) Balíček může obsahovat třeba ikony, v tom případě nevím jak byste ho ze zdrojáků kompiloval.
4) Kvantita != Kvalita

dobře, když už chcete slovíčkařit, tak opravuji - ze zdrojáků se skompiluje a slinkuje aplikace (nebo jiná binárka), která se pak zabalí do vhodného distribučního balíčku.

Ideálně Linux, běžící na powerovském applu se zašifrovaným diskem.

Jak již bylo řečeno výše, pouze šifrování disku pomůže, protože při bootu z live media můžu na PC nacpat cokoliv a heslo roota/usera je v tomto případě k ničemu. V případě windows jde o zkopírování souboru a zapnutí v autorunu, v případě linuxu o zkopírování souboru a zápis příkazu na jeho spuštění v rc.conf (+ povolení v iptables atp :) ) Jak to tak vypadá, tak ve windows vám takový "dáreček" odchytne antivirus, v linuxu absolutně nic (možná SElinux, ale ten nepoužívají všechny distribuce)

A kam to ty chytráku po tom bootu z live média nahraješ, když je ten disk zašifrovanej?

Myslím si, že Windows na tom nejsou v tomhle případě o moc lépe, protože "záškodníkům" nic nebrání spolu s nahráním viru provést i "aktualizaci" antiviru.

no tak zrovna na linux je možné nepozorovaně nainstalovat cokoliv..

Nemate pravdu. Na druhou stranu pocet uzivatelu linuxu je tak maly, ze se zrejme zadnemu statnimu uradu nevyplati vytvaret program specialne pro 'linuxove' podezrele.

Which website does the Trojan communicate with?
The Trojan appears to connect to an IP address, 83.236.140.90, which appears to be based in Düsseldorf or Neuss.http://nakedsecurity.sophos.com/2011/10/10/german-governm... ...

alternativou k tomuhle je policejně nainstalovaná kamera s mikrofonem do Vašeho auta. Alternativou k "nenápadnému" sledování je třeba odchytávání WiFi, rozhodně ne instalace virů.