Datei darf nicht gelöscht werden!-Wie?

[phXql]

Zitat:

Zitat von Grolle

Natürlich nicht, aber wie soll man sonst einen Hash sicher unterbringen?

Hmm, in einem TPM? Ansonsten gar nicht ;)

[QuickAndDirty]

Ich glaube datein mit dem ende $sys$ können nicht sichtbar gemacht werden.(siehe Sony kopierschutz)
dann gibt es noch Datei anhänge in NTFS systemen wenn du sicherstellst das
deine Kunden nur NTFS nutzen kanst den Hash in die Dateianhänge packen.

[mkinzler]

Zitat:

Zitat von QuickAndDirty

Ich glaube datein mit dem ende $sys$ können nicht sichtbar gemacht werden.(siehe Sony kopierschutz)

Aber nur wenn das SonyBMG-Rootkit installiert ist.

Zitat:

dann gibt es noch Datei anhänge in NTFS systemen wenn du sicherstellst das
deine Kunden nur NTFS nutzen kanst den Hash in die Dateianhänge packen.

Er meint http://de.wikipedia.org/wiki/Alternate_Data_Streams
Ich würde die Hashes nicht verstecken. Wenn der Benutzer dise löscht, ist er selber schuld.

[Daniel G]

Oder, wenn du Schreibrechte in dem Ordner hast, wo dein Programm liegt, speicherst du den Hash einfach in der Exe ab...

[mkinzler]

[quote="Daniel G"]Oder, wenn du Schreibrechte in dem Ordner hast, wo dein Programm liegt, speicherst du den Hash einfach in der Exe ab...[/quote[Will er ja gerade nicht:

Zitat:

In der exe geht schlecht, da dann jeder Viren-Scanner Stress macht. Und eine Datei bzw. ein Reg-Schlüssel kann gelöscht werden. Confused

[Daniel G]

Oh, überlesen. :duck:

[Grolle]

Oh mann, also kann man da nur über eine hardwarebasierte Lösung nachdenken?

[mkinzler]

Ich würde we eränt den Hash/Key offen in eine eigene Datei schreiben, diese ggf. per ACL schützen und im ReadMe auf die Notwendigket dieser Datei hinweisen. Vielleicht auch als eigener Stream (ADS) in der Exe. Ein HW-Lösung kostet halt etwas.