"Сторож" флешки

[Jack Sparrow]

Как я понимаю, все это сильно зависит от настроек ОС. Положим, на вашем компьютере вы настроете проверку на вшивость, но другие компьютеры могут быть настроены так, что никакой скрипт на флешке исполняться не будет, и никакой лог в нее писаться не будет.

[FluffyMan]

ааа, не факт что этот крон установлен на другой машине, в которую будет втыкаться флешка.
Пользователь решил продолжить мысль 23 Марта 2011, 23:08:19:

Как я понимаю, все это сильно зависит от настроек ОС. Положим, на вашем компьютере вы настроете проверку на вшивость, но другие компьютеры могут быть настроены так, что никакой скрипт на флешке исполняться не будет, и никакой лог в нее писаться не будет.

я понял Вас. отправил свое сообщение и тут же ваше прочел аналогичное.

ну тогда решение - только программа независимая от настроек ОС

[ii343hbka]

могу ошибаться, но в венде при подключении выполняется autorun.inf, а в линупсе - autorun.sh.
Но могу и ошибаться. И то, если не ошибаюсь, то работать будет только при автомонтировании диска. А ведь не у всех включено.
Плюс товарищ может по доброте душевной подумать на вирус и удалит и авторан и автомаунт.

[RazrFalcon]

ааа, не факт что этот крон установлен на другой машине, в которую будет втыкаться флешка.

Кто мешает поставить крон в виндоус?
А на лине у любого дистрибутива он есть, вроде.
И вообще, при чем тут крон и флешка 

Вырубил автозагрузку - смерть.
Только если прога стоит на компе пользователя, тогда можно, теоретически.
А так, что бы запускалось с флешки, еще и обходило защиту, еще и кроссплатформено - нонсенс.

[ii343hbka]

надо производителям флешек идею подкинуть.
Какая там сейчас самая защищенаая?))
Пускай теперь и логирование io ведет)

[FluffyMan]

Кто мешает поставить крон в виндоус?
А на лине у любого дистрибутива он есть, вроде.
И вообще, при чем тут крон и флешка

я же написал, не крон, а аналог крона. я не помню как зовется. он реагирует на изменения в файловой системе.

надо производителям флешек идею подкинуть.
Какая там сейчас самая защищенаая?))
Пускай теперь и логирование io ведет)

только пусть мой копирайт ставят

[ii343hbka]

я ж говорю.
Ищите аналоге autorun.inf для линукса.
Потом пишите свой демон. Только нужно, чтобы он раз в секунду, например, сбрасывал логи.
Потом пишите скрипт для незаметного запуска демона.

Профит.

Если не ошибаюсь, то от каких-то флешек можно откусывать кусок памяти размером в CD(а может и не только), каким-то образом хитро форматировать, после чего этот кусок определяется виндой, как CD-привод, а все остальное, как флеш-носитель. Вот можно еще это как-нибудь использовать.

[MA3X]

...пишите его под все возможные дистры и ядры... под линукс, фрю, опенок, макось, qnx и вообще все, что может быть на компе...
а потом обижайтесь, если кто-то из консоли поиграется с флешкой и не оставит следов...

[FluffyMan]

Только нужно, чтобы он раз в секунду, например, сбрасывал логи.

я думаю по-другому реализовать: отслеживать изменения в файловой системе какимто образом, и эти изменения записывать в лог файл. или же раз в секунду просматривать содержимое флешки (к примеру общий размер данных на ней), и если он изменился, то логировать
это (думаю второй вариант реальнее выглядит)
Пользователь решил продолжить мысль 23 Марта 2011, 23:33:19:

...пишите его под все возможные дистры и ядры... под линукс, фрю, опенок, макось, qnx и вообще все, что может быть на компе...
а потом обижайтесь, если кто-то из консоли поиграется с флешкой и не оставит следов...

не совсем понял к чему это сказано.

[ii343hbka]

...пишите его под все возможные дистры и ядры... под линукс, фрю, опенок, макось, qnx и вообще все, что может быть на компе...
а потом обижайтесь, если кто-то из консоли поиграется с флешкой и не оставит следов...

не совсем понял к чему это сказано.

ирония

Только нужно, чтобы он раз в секунду, например, сбрасывал логи.

я думаю по-другому реализовать: отслеживать изменения в файловой системе какимто образом, и эти изменения записывать в лог файл. или же раз в секунду просматривать содержимое флешки (к примеру общий размер данных на ней), и если он изменился, то логировать
это (думаю второй вариант реальнее выглядит)

ну. Я ж про это. Через определенные промежутки времени демон читает директории и файлы и сравнивает с оригинальным состоянием. Ну а если изменились, то читает таймстампы.
предствляю, если на флеше будет распакованные исходники ядра...

[FluffyMan]

отлично. это уже что-то. спасибо всем. особенно  ii343hbka . Приятно, что мои мысли ктото разделяет. значит не сошел я пока с ума

[Horinf]

И всё же, почему-то я уверен, что кроссплатформеность, да ещё и так, чтоб было не замечено- это только "железная" реализация, чтоб микроконтроллер флешки записывал всё происходящее, а потом уже программы специальные эту информацию могли считывать.
Однако же, идея просто замечательная, в таком виде ещё не видел. Странно, что ещё никто до этого не додумался именно так, как ТС это видит.

[ii343hbka]

возможно, при использовании журналируемых фс(ext3,ntfs) каким-то образом можно читать изменения.
Знать бы только каким. И наверное, это будет все-таки не кросс-платформенно. Ибо, хоть линупс и поддерживает ntfs, но врядли до нужного уровня.

[pipe]

Однако же, идея просто замечательная, в таком виде ещё не видел.

Чем ?

Странно, что ещё никто до этого не додумался именно так, как ТС это видит.

Для сохранности личных данных, используется кроссплатформенное по для шифрования, а на "проверку на вшивость" всем плевать xD

[MA3X]

Представь себе, что флешку вставили в машину с линкусом, но без гуя и без автомаунта. Что происходит?
Ничего, просто в дереве появилось блочное устройство /dev/sdb  ( для простоты предположим, что жесткий диск один и он - sda).
Никто никуда его не монтирует, никакие файлы не читаются и не пишутся.
Затем обычным dd на винт слиивается  образ флешки - со всеми потрохами.
Затем флешка вынимается, отдается тебе наивному, и вся дальнейшая работа происходит уже с ее образом.  
Который содержит вообще всю инфу с флешки - втч и давно удаленные файлы, и не занятые файлами области.
Внимание, вопрос: И где тут сработает твой автостарт?