Ana Paula <[EMAIL PROTECTED]> writes:
> Pois �, parece interessante, mas e se o invasor desmontar o CD ?
Ele precisaria ser root para isso.
Se ele for root, ele pode simplesmente desativar o firewall. Game
over.
Creio que o ponto � o fato de voc� garantir a integridade dos dados
que est�o ali. Voc�, teoricamente, poderia ter uma m�quina s� com
drive de CD, e carregar o sistema a partir dele. N�o � preciso HD, n�o
h� swap (se necess�rio usar ramdisks), etc.
O �nico problema � que n�o poderias trocar as senhas dos usu�rios --
s� gravando um novo CD.
A vantagem de se ter o CD � poder eliminar coisas como a desconfian�a
da exist�ncia de backdoors, a desconfian�a de programas alterados,
possibilidades de cria��o de arquivos por parte do atacante, etc.
Sds,
--
Godoy. <[EMAIL PROTECTED]>
Solutions Developer - Conectiva Inc. - http://en.conectiva.com
Desenvolvedor de Solu��es - Conectiva S.A. - http://www.conectiva.com.br
PGP signature
