Newsgroups: dk.edb.sikkerhed
From: Alex Holst <a@area51.dk>
Subject: Re: Fang Computer tyven

Bjarne Østergård <boe@gigasoft.dk> wrote:
>> Hvis ovenstående er sandt, sælger i jo blot luft. Kan vi ikke få lavet en
>> gruppe der hedder dk.tomluft
> Prøv den nu før du kalder den luft.
> Prøv så at flytte din computer til en anden adresse.

Kaere Bjarne. Standard risk management spoergsmaal nummer 1: Jeg har her en
Windows XP maskine. Hvis jeg installerer PC Finder paa den og jeg mister
maskinen, under hvilke omstaendigheder kan programmet saa _ikke_ kontakte
mig?

1. Hvis der ikke er Internet adgang.
        - f.eks. at maskinen bliver formatteret inden den kobles op til
          en netvaerksforbindelse.
        - f.eks. at maskinen bliver koblet paa et netvaerk uden adgang til
          Internettet.
2. Hvis afsender adressen kan ikke identificeres.
        - f.eks. hvis systemet bliver koblet bag IBM's NAT loesning hvor
          5000 ansatte bliver praesentet med den samme IP adresse til
          verdenen.
3. Hvis programmet ikke koerer.
        - f.eks. harddisken bliver pillet ud, sat i som sekundaer disk i et
          andet system og alle spor af PC Finder bliver slettet.
        - f.eks. hvis tyven som det foerste booter fra den OpenBSD 3.0 CD han
          faar leveret om et par dage, og svarer "yes" til "Do you want to
          use the *entire* disk for OpenBSD?"
        - f.eks. hvis tyven saetter en ny hurtig harddisk i systemet og smider
          min langsomme harddisk vaek.

Tilfoej gerne flere situationer fra dit risk management dokument, og beskriv
derefter hvordan du takler hver situation. Indtil disse beskrivelser er
tilgaengelige er der ingen grund til at jeg (eller andre) bruger tid paa at
udpege yderlige fejl du heller ikke kan forklare hvordan du tager hoejde
for.

> Prøv det dog før du udtaler dig.

Du lader ikke helt til at have forstaet, at det ikke er op til os at bevise
der er problemer med dine produkter. Det er op til dig at bevise der _ikke_
er problemer med dine produkter. Dette goeres bedst ved at beskrive hvilket
situationer du har taget hoejde for, og hvordan du har loest problemerne
omkring hver situation.

Jeg ser frem til dit omfattende svar.
          
Alex
          

PS: Normalt tager jeg *mange* penge for denne slags service, og prisen
bliver ikke mindre paa en loerdag aften. Hvis du spilder min tid med
ufuldstaendige svar kunne jeg godt finde paa at sende dig en regning.
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.                  http://a.area51.dk/