Opravneni na fs a historie zmen

[Pavel Kankovsky]

On Wed, 10 Mar 2010, Jan Kovar wrote:

> Jen tu mam nejaky ten mesic bezici Centos, na kterem se nic
> specialniho nainstalovalo a mam odpovedet na pozadavek reportu o
> zmenach opravneni na FS.

Podle ctime lze najít soubory, s jejichž přístupovými právy mohlo(!) být
manipulováno po dokončení instalace (tedy pokud to nebyla manipulace na
úrovni přímé masáže datových struktur).

Pokud je souborový systém ext3, tak lze nějaké historické údaje
vydovolovat ze žurnálu, ale záleží na jeho velikosti a intenzitě provozu
na tom systému, jak dlouhá historie se tam udrží, než je prostor
recyklován.

Případně lze waterboardovat na všechny osoby, které měly k systému
přístup, dokud se nepřiznají, co tam prováděly.

-- 
Pavel Kankovsky aka Peak                          / Jeremiah 9:21        \
"For death is come up into our MS Windows(tm)..." \ 21st century edition /