Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

sicheres löschen von Dateien

13 views
Skip to first unread message

Egon Müller

unread,
Sep 21, 2002, 3:30:52 PM9/21/02
to
Hallo, kennt jemand ein Programm mit dem man Dateien sicher unter Linux
löschen kann?
So etwas wie SafeEarse von OO-Software für Windows.


Lasse Kliemann

unread,
Sep 21, 2002, 3:32:41 PM9/21/02
to
*** Egon Müller:

> Hallo, kennt jemand ein Programm mit dem man Dateien sicher unter
> Linux löschen kann?

<http://freshmeat.net/search/?q=secure+delete&section=projects&x=0&y=0>

War nicht wirklich schwierig zu finden.

Dominik Ruf

unread,
Sep 21, 2002, 3:46:20 PM9/21/02
to
* "Egon Müller" <nd...@gmx.li>:

> Hallo, kennt jemand ein Programm mit dem man Dateien sicher unter Linux
> löschen kann?

dd?

> So etwas wie SafeEarse von OO-Software für Windows.

Du meinst, ich kenne sowas? ;-)

Grüsse, Dominik

Egon Müller

unread,
Sep 21, 2002, 3:56:05 PM9/21/02
to
dd ist leider nicht das richtige
"Dominik Ruf" <domin...@stud.uni-karlsruhe.de> schrieb im Newsbeitrag
news:caiima...@ID-136364.user.dfncis.de...

Arno Luppold

unread,
Sep 21, 2002, 4:05:44 PM9/21/02
to
Egon Müller wrote:

Wie wärs mit wipe?

MfG Arno

Egon Müller

unread,
Sep 21, 2002, 4:08:04 PM9/21/02
to
wo finde ich es?
"Arno Luppold" <a.lu...@web.de> schrieb im Newsbeitrag
news:amijdv$kko$07$1...@news.t-online.com...

Wolfgang M. Weyand

unread,
Sep 21, 2002, 4:07:57 PM9/21/02
to
On 3307 September 1993, "Egon Müller" <nd...@gmx.li> wrote:

[sicheres Löschen von Dateien]

> dd ist leider nicht das richtige

,-------------------------------------------------------------------------------
| hubhg01:/home/wolf# wipe -v
| This is wipe version 0.16, May 3 2002 by Berke Durak, compiled May 3 2002.
| Web sites: http://altern.org/berke/wipe/ and http://gsu.linux.org.tr/wipe/.
| Author's e-mail addresses: dur...@crit2.univ-montp2.fr, be...@gsu.linux.org.tr.
|
| Based on data from "Secure Deletion of Data from Magnetic and Solid-State
| Memory" by Peter Gutmann <pgu...@cs.auckland.ac.nz>.
`--------------------------------------------------------------------------------

P.S. Bitte gestalte Deine Artikel so, dass sie zumindest halbwegs
lesbar sind. Was Du heute hier abgeliefert hast, war einfach eine
Zumutung. Solche Artikel mag man nicht lesen.

Den Hinweis auf http://learn.to/quote hast Du bereits erhalten.
Du solltest ihn beherzigen.

--
This line intentionally left blank.

Andreas Kretschmer

unread,
Sep 21, 2002, 4:10:27 PM9/21/02
to
begin "Egon Müller" <nd...@gmx.li> wrote:
> wo finde ich es?

http://learn.to/quote


end
Andreas
--
Diese Message wurde erstellt mit freundlicher Unterstützung eines freilau-
fenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei
von Micro$oft'schen Viren. (#97922 http://counter.li.org) GPG 7F4584DA
Was, Sie wissen nicht, wo Kaufbach ist? Hier: N 51.05082°, E 13.56889° ;-)

Jens Richter

unread,
Sep 21, 2002, 4:21:09 PM9/21/02
to
"Egon Müller" <nd...@gmx.li> writes:

Doch.

>> Du meinst, ich kenne sowas? ;-)

>>> Warum Hamburg?
> Tulpen müssen nicht schwimmen
>
>
>>>> Ich habe mal ein weißes Zwergkaninchen gesehen.

Lasse Kliemann

unread,
Sep 21, 2002, 4:12:24 PM9/21/02
to
*** Egon Müller:
> wo finde ich es?

<http://freshmeat.net>

Du bist Dir sicher, daß ein Computer das richtige Spielzeug für
Dich ist?

Egon Müller

unread,
Sep 21, 2002, 4:28:39 PM9/21/02
to
da bin ich mir sehr sicher.
"Lasse Kliemann" <stu3...@mail.uni-kiel.de> schrieb

Arne Hoffmann

unread,
Sep 21, 2002, 4:31:39 PM9/21/02
to
# Wolfgang M. Weyand wrote:

> [sicheres Löschen von Dateien]
>
> > dd ist leider nicht das richtige
>
> ,-------------------------------------------------------------------------------
> | hubhg01:/home/wolf# wipe -v
> | This is wipe version 0.16, May 3 2002 by Berke Durak, compiled May 3 2002.

Was spricht gegen shred?

Dominik Ruf

unread,
Sep 21, 2002, 4:30:34 PM9/21/02
to
* "Egon Müller" <nd...@gmx.li>:

> dd ist leider nicht das richtige

Ich hätte da an die Option -if /dev/null gedacht. Damit
würde man die Datei mit lauter Nullen überschreiben.
Aber wie ich sehe, gibt es für sowas ja inzwischen auch
Spezialtools.

[Tofu entsorgt]

Grüsse, Dominik
--
http://www.afaik.de/usenet/faq/zitieren/
http://www.volker-gringmuth.de/usenet/zitier.htm

Norbert Tretkowski

unread,
Sep 21, 2002, 4:50:33 PM9/21/02
to
* Egon Müller wrote:
[Quoting repariert]

>> Du bist Dir sicher, daß ein Computer das richtige Spielzeug für
>> Dich ist?
>
> da bin ich mir sehr sicher.

Glaub mir, eine geladene und entsicherte PPK ist fuer dich ein
besseres Spielzeug.

Dirk Prösdorf

unread,
Sep 21, 2002, 5:00:02 PM9/21/02
to
Egon Müller" <nd...@gmx.li> wrote:
[ToFu umweltgerecht entsorgt.]

.:\:/:.
.:\:\:/:/:.
:.:\:\:/:/:.: DO
:=.' - - '.=: NOT
'=(\ 9 9 /)=' FEED
( (_) ) THE
/-vvv-'\ TROLLS!
/ \
/ /|,,,,,|\ \
/_// /^\ \\_\
WW( ( ) )WW
__\,,\ /,,/__
(______Y______)

Message has been deleted

Arno Luppold

unread,
Sep 21, 2002, 5:19:16 PM9/21/02
to
Dirk Prösdorf wrote:

Wie süß ;)

Heinz-Juergen 'Tom' Keller

unread,
Sep 21, 2002, 5:53:45 PM9/21/02
to
* Egon Müller <nd...@gmx.li> wrote:
> Hallo, kennt jemand ein Programm mit dem man Dateien sicher unter Linux
> löschen kann?

http://freshmeat.net/projects/securedelete/?topic_id=43


> So etwas wie SafeEarse von OO-Software für Windows.

Was ist Windows?

hjk

--
Secret hacker rule #11: hackers read manuals.

Juergen Ilse

unread,
Sep 21, 2002, 6:12:32 PM9/21/02
to
Hallo,

Dominik Ruf <domin...@stud.uni-karlsruhe.de> wrote:
> * "Egon Müller" <nd...@gmx.li>:
>> dd ist leider nicht das richtige
> Ich hätte da an die Option -if /dev/null gedacht. Damit
> würde man die Datei mit lauter Nullen überschreiben.

Nein, damit wuerdest du die gigantische Datenmenge von 0 Byte auf die
Platte schreiben (was mir nicht sonderlich produktiv erscheint) ...

Solltest du allerdings /dev/zero meinen ...

Tschuess,
Juergen Ilse (il...@usenet-verwaltung.org)
--
Das Netz ist Freude. Es ist Ekstase, die jeden einzelnen Nerv erglühen
läßt. Es ist Duft, den man fühlt. Es ist ein Bild, das man riecht.
Es ist Erfüllung - ein Geschmack, neben dem alles andere schal ist.
("Netzreiter-Preisung" aus dem Buch "Der Netzparasit" von Andreas Brandhorst)

Gerd Geppert

unread,
Sep 21, 2002, 6:21:51 PM9/21/02
to
usene...@bzimage.de (Norbert Tretkowski) writes:

Aber nur solange der Lauf auf ihn zeigt!

Message has been deleted

Dominik Ruf

unread,
Sep 21, 2002, 6:35:40 PM9/21/02
to
* Juergen Ilse <jue...@usenet-verwaltung.org>:

> Dominik Ruf <domin...@stud.uni-karlsruhe.de> wrote:
>> * "Egon Müller" <nd...@gmx.li>:
>>> dd ist leider nicht das richtige
>> Ich hätte da an die Option -if /dev/null gedacht. Damit
>> würde man die Datei mit lauter Nullen überschreiben.
> Nein, damit wuerdest du die gigantische Datenmenge von 0 Byte auf die
> Platte schreiben (was mir nicht sonderlich produktiv erscheint) ...
> Solltest du allerdings /dev/zero meinen ...

ARGH! Da habe ich mich wohl von dem englischen Wort "null" kurz
irreführen lassen. Ja, /dev/zero meinte ich natürlich. Auf jeden
Fall war ich mir sicher, dass es da ein passendes Device gibt. ;-)

Danke für die Korrektur.

Ciao, Dominik

Martin Dickopp

unread,
Sep 21, 2002, 7:23:17 PM9/21/02
to
Heinz-Juergen 'Tom' Keller <hjke...@gmx.net> wrote:
> * Egon Müller <nd...@gmx.li> wrote:
>> Hallo, kennt jemand ein Programm mit dem man Dateien sicher unter Linux
>> löschen kann?
>
> http://freshmeat.net/projects/securedelete/?topic_id=43
>
>
>> So etwas wie SafeEarse von OO-Software für Windows.
>
> Was ist Windows?

Das ist das englische Wort für diese Löcher in der Wand, in denen
sich meistens eine wegklappbare Glasscheibe befindet.

SCNR,
Martin


PS: fup2poster, da völlig OT.

Michael Papadopulous

unread,
Sep 21, 2002, 8:03:31 PM9/21/02
to
"Gerd Geppert" <gep...@gmx.net> schrieb


ihr seid krank - ich hoffe man entsorgt EUCH auf diese weise....


Juergen Ilse

unread,
Sep 21, 2002, 8:18:45 PM9/21/02
to
Hallo,

... und ich dachte, das waere das indianische Wort fuer "weisser Mann
starrt durch Glasscheibe auf Sanduhr" ...

SCNR

Gerhard Schromm

unread,
Sep 21, 2002, 8:56:57 PM9/21/02
to
On Sat, 21 Sep 2002, Dominik Ruf wrote:
> * "Egon Müller" <nd...@gmx.li>:
>> dd ist leider nicht das richtige
>
> Ich hätte da an die Option -if /dev/null gedacht. Damit
> würde man die Datei mit lauter Nullen überschreiben.

Aus /dev/null kriegst du nur ein EOF. Du meinst /dev/zero.

bye Gerhard
--
Hi! I'm a .signature *virus*! Copy me into your ~/.signature to help me spread!

Helmut Hullen

unread,
Sep 21, 2002, 5:45:00 PM9/21/02
to
Hallo, Egon,

Du (ndof) meintest am 21.09.02:

> Hallo, kennt jemand ein Programm mit dem man Dateien sicher unter
> Linux löschen kann?

> So etwas wie SafeEarse von OO-Software für Windows.

Wie sicher soll es sein?
7-faches Überschreiben gilt als noch nicht sicher genug.

Viele Gruesse!
Helmut

Helmut Hullen

unread,
Sep 21, 2002, 5:44:00 PM9/21/02
to
Hallo, Dominik,

Du (dominik.ruf) meintest am 21.09.02:

>> dd ist leider nicht das richtige

> Ich hätte da an die Option -if /dev/null gedacht. Damit
> würde man die Datei mit lauter Nullen überschreiben.

Nein.
/dev/null ist Ziel von Daten, nicht Quelle.
/dev/zero wäre Quelle.

Viele Gruesse!
Helmut

Egon Müller

unread,
Sep 22, 2002, 2:40:51 AM9/22/02
to
Die Sache mit dem dd geht leider nicht, da man ja direkt auf den Datenträger
schreiben muss. Bei dd in Verbindung mit Dateien, landet doch das ergebis
erstmal im Zwischenspeicher. Oder?


Felix Wiemann

unread,
Sep 22, 2002, 3:41:13 AM9/22/02
to
Dominik Ruf wrote:

> Egon Müller wrote:
>
>> dd ist leider nicht das richtige
>
> Ich hätte da an die Option -if /dev/null gedacht. Damit
> würde man die Datei mit lauter Nullen überschreiben.

Du meinst /dev/zero.
Das Problem ist, dass man AFAIK theoretisch die Daten trotzdem noch von der
Platte kratzen kann (wenn man physischen Zugriff drauf hat).

Die Frage ist natürlich: /Wie/ sicher muss es sein? Für die meisten Zwecke
dürfte Überschreiben mit Nullen ausreichen.

Viele Grüße,
Felix Wiemann

Hilmar Preuße

unread,
Sep 22, 2002, 8:29:58 AM9/22/02
to
"Egon Müller" <nd...@gmx.li> wrote:

Im Prinzip hast Du recht. Der Kernel wird alle Schreiboperationen auf
ein Device/File erstmal cachen. Dadurch kann es sein, daß das File
nicht In-Time verändert wird (weil Linux nicht RT-fähig ist).
Allerdings wird der Kernel dafür sorgen, daß die Schreiboperationen
ausgeführt wurden, bevor jemand versucht, wieder auf die Datei
zuzugreifen. Im Zweifelsfall nochmal sync eintippen.

H.
--
end
Du bist Outlook Express User und wunderst dich, warum hier
mein Posting nicht erscheint? Dann steig' auf einen Newsreader
um, der nicht kaputt ist.

Moritz Moeller-Herrmann

unread,
Sep 23, 2002, 7:13:41 AM9/23/02
to
Egon Müller wrote:

> Hallo, kennt jemand ein Programm mit dem man Dateien sicher unter Linux
> löschen kann?
> So etwas wie SafeEarse von OO-Software für Windows.

Konqueror im KDE?

Datei markieren (STRG+Klick), Dann Bearbeiten -> In den Reißwolf schieben.

Ist aber nicht 100% sicher (auch unter MS Windows nicht...)

--
Moritz Moeller-Herrmann ICQ #3585990
(wiss. Mitarbeiter, IMGB, Mannheim)

Robin S. Socha

unread,
Sep 23, 2002, 8:03:59 AM9/23/02
to
* Moritz Moeller-Herrmann <m...@gmx.net> writes:
> Egon Müller wrote:

>> kennt jemand ein Programm mit dem man Dateien sicher unter Linux
>> löschen kann? So etwas wie SafeEarse von OO-Software für Windows.
>
> Konqueror im KDE?

Du bist krank.

> Datei markieren (STRG+Klick), Dann Bearbeiten -> In den Reißwolf
> schieben.

Konkret guter Hinweis, Alterlan. Hat Konqeror krass geile Security
Feature, so mit extreme Reisswolfing und so. Und Konqeror verwendet
selbstverständlich krass geiles kunlink() auf...

Sollte noch jemand Interesse an einer Lösung haben:
<http://online.securityfocus.com/cgi-bin/sfonline/tools.pl?platid=2&cat=73>

> Ist aber nicht 100% sicher (auch unter MS Windows nicht...)

Hase, sei so gut und geh weg, ja?
<http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html>

Hilmar Preuße

unread,
Sep 23, 2002, 6:40:36 PM9/23/02
to
Robin S. Socha <robin-dated-10...@socha.net> wrote:
> * Moritz Moeller-Herrmann <m...@gmx.net> writes:

Moin,

[secure delete]


>
>> Konqueror im KDE?
>
> Du bist krank.
>
>> Datei markieren (STRG+Klick), Dann Bearbeiten -> In den Reißwolf
>> schieben.
>
> Konkret guter Hinweis, Alterlan. Hat Konqeror krass geile Security
> Feature, so mit extreme Reisswolfing und so. Und Konqeror verwendet
> selbstverständlich krass geiles kunlink() auf...
>
> Sollte noch jemand Interesse an einer Lösung haben:
> <http://online.securityfocus.com/cgi-bin/sfonline/tools.pl?platid=2&cat=73>
>
>> Ist aber nicht 100% sicher (auch unter MS Windows nicht...)
> Hase, sei so gut und geh weg, ja?
> <http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html>
>

Menno!! Er hat doch bloß das SCNR vergessen. Gute Parodie hat auch
was für sich.

H.
--
checking for the validity of the Maxwell laws on this machine... ok
checking if e=mc^2... ok
checking if we can safely swap on /dev/fd0... yes
(Ausgabe von "configure" bei kvirc 2.0)

Jörg Mensmann

unread,
Sep 25, 2002, 7:58:00 AM9/25/02
to
Robin S. Socha <robin-dated-10...@socha.net> schrieb:

> * Moritz Moeller-Herrmann <m...@gmx.net> writes:
>> Konqueror im KDE?

> Du bist krank.

Na dann *k*ute Besserung. SCNR

> Konkret guter Hinweis, Alterlan. Hat Konqeror krass geile Security
> Feature, so mit extreme Reisswolfing und so. Und Konqeror verwendet
> selbstverständlich krass geiles kunlink() auf...

> <http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html>

Das scheint jemand anders auch schon gelesen zu haben:

,----[ http://lxr.kde.org/source/kdelibs/kio/kio/kshred.cpp#L206 ]
| shred the file, then close and remove it
|
| UPDATED: this function now uses 35 passes based on the the article
| Peter Gutmann, "Secure Deletion of Data from Magnetic and Solid-State
| Memory", first published in the Sixth USENIX Security Symposium
| Proceedings, San Jose, CA, July 22-25, 1996 (available online at
| http://rootprompt.org/article.php3?article=473)
`----

ciao
Jörg

Moritz Moeller-Herrmann

unread,
Sep 25, 2002, 8:04:22 AM9/25/02
to
Hilmar Preuße wrote:

> Robin S. Socha <robin-dated-10...@socha.net> wrote:
>> * Moritz Moeller-Herrmann <m...@gmx.net> writes:
>
> Moin,
>
> [secure delete]
>>
>>> Konqueror im KDE?

> Menno!! Er hat doch bloß das SCNR vergessen. Gute Parodie hat auch
> was für sich.

Auch Sie scheinen KDE nicht zu benutzen. Das war ein ernstgemeinter Hinweis.

Moritz Moeller-Herrmann

unread,
Sep 25, 2002, 8:02:41 AM9/25/02
to
Robin S. Socha schrieb:

> * Moritz Moeller-Herrmann <m...@gmx.net> writes:
>> Egon Müller wrote:

>>> kennt jemand ein Programm mit dem man Dateien sicher unter Linux
>>> löschen kann? So etwas wie SafeEarse von OO-Software für Windows.

>> Konqueror im KDE?

> Du bist krank.

Aus masochistischer Veranlagung heraus, wieso?



>> Datei markieren (STRG+Klick), Dann Bearbeiten -> In den Reißwolf
>> schieben.

> Konkret guter Hinweis, Alterlan. Hat Konqeror krass geile Security
> Feature, so mit extreme Reisswolfing und so. Und Konqeror verwendet
> selbstverständlich krass geiles kunlink() auf...

Soll dieses Kauderwelsch Selbstverachtung ausdrücken oder den Leser warnen,
den Text nicht zu ernst zu nehmen? Zudem halte ich sinnlose Anglizismen wie
"Reisswolfing" für ein Zeichen von sprachlicher Verarmung, zumal in
öffentlichen Texten.

Offensichtlich kennen sie KDE nicht sehr gut, sonst wüßten Sie, dass es die
Datei mehrfach überschreibt, wenn man "Shred" auswählt. Da Sie auf unlink()
anspielen, vermute ich, dass Sie den Unterschied zwischen "Löschen" und "In
den Reißwolf schieben" in Konqueror nicht kennen. Durch ihren
dümmlich-agressiven Stil haben Sie sich jetzt etwas blamiert.

> Sollte noch jemand Interesse an einer Lösung haben:
>
<http://online.securityfocus.com/cgi-bin/sfonline/tools.pl?platid=2&cat=73>

>> Ist aber nicht 100% sicher (auch unter MS Windows nicht...)

> Hase, sei so gut und geh weg, ja?
> <http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html>

Das von Ihnen angegebene Papier stützt meine Aussage: "Data which is
overwritten an arbitrarily large number of times can still be recovered
provided that the new data isn't written to the same location as the
original data (for magnetic media), or that the recovery attempt is carried
out fairly soon after the new data was written (for RAM). For this reason
it is effectively impossible to sanitise storage locations by simple
overwriting them, no matter how many overwrite passes are made or what data
patterns are written."

Ich möchte Sie zudem freundlich darum bitten, den Ton nicht völlig verrohen
zu lassen. Ich nenne Sie ja auch nicht ohne Grund bei Tiernamen, obwohl mir
da sicher welche einfielen.

Gehe weiterhin ich richtig in der Annahme, dass Sie sich einer
Informatiker-Elite zugehörig fühlen, die niemals so etwas wie grafische
Programme benutzt und daher auch anderen Informationen über bereits
vorhandene Sicherheitsfunktionen beispielsweise in KDE vorenthalten möchte?
Wenn ja empfehle ich ihnen dringend, das Betriebssystem zu wechseln. Es
gibt ja so schöne Betriebssysteme, die kein GUI haben oder so obskur sind,
dass nützliche Hinweise für Anfänger entbehrlich sind.

David Kastrup

unread,
Sep 25, 2002, 9:34:51 AM9/25/02
to
Moritz Moeller-Herrmann <m...@gmx.net> writes:

> Hilmar Preuße wrote:
>
> > Robin S. Socha <robin-dated-10...@socha.net> wrote:
> >> * Moritz Moeller-Herrmann <m...@gmx.net> writes:
> >
> > Moin,
> >
> > [secure delete]
> >>
> >>> Konqueror im KDE?
>
> > Menno!! Er hat doch bloß das SCNR vergessen. Gute Parodie hat auch
> > was für sich.
>
> Auch Sie scheinen KDE nicht zu benutzen. Das war ein ernstgemeinter
> Hinweis.

Hochverehrter Herr Moeller-Herrmann!

Das Ihnen abhanden gekommene Paket mit der Aufschrift "Humor" liegt
immer noch auf dem Fundbüro. Sollten Sie es nicht bald abholen,
verfällt Ihr Anspruch.

--
David Kastrup, Kriemhildstr. 15, 44793 Bochum
Email: David....@t-online.de

Moritz Moeller-Herrmann

unread,
Sep 25, 2002, 10:48:56 AM9/25/02
to
David Kastrup wrote:

> Moritz Moeller-Herrmann <m...@gmx.net> writes:

>> Auch Sie scheinen KDE nicht zu benutzen. Das war ein ernstgemeinter
>> Hinweis.

> Das Ihnen abhanden gekommene Paket mit der Aufschrift "Humor" liegt


> immer noch auf dem Fundbüro. Sollten Sie es nicht bald abholen,
> verfällt Ihr Anspruch.

"Schau Hase, sei so gut und geh weg."

Ach wie lustig. ROTFL.
Wer keine Ahnung hat, wie Herr Socha, sollte doch lieber ruhig sein. Da geht
mir der Humor flöten.
Ich bin für jeden Spass zu haben, aber das ging schon Richtung Beleidigung,
noch dazu ohne jeden Anlaß.

Und Jörg Mensmann dachte aufgrund diesen tollen Humors, MEIN post sei eine
Karikatur. Offensichtlich sind hier bei einigen die Erwartungen an Posts
schon so geschrumpft, dass sie gar nicht mehr erkennen, wenn jemand ohne
Besserwisserei wirkliche Tips und Antworten gibt.

Urs Traenkner

unread,
Sep 25, 2002, 11:14:48 AM9/25/02
to
"Moritz Moeller-Herrmann" schrieb:

> Offensichtlich sind hier bei einigen die Erwartungen an Posts
> schon so geschrumpft, dass sie gar nicht mehr erkennen, wenn
> jemand ohne Besserwisserei wirkliche Tips und Antworten gibt.

Du haettest vielleicht erwaehnen sollen, dass bei KDE "in den Reisswolf
schieben" gleichbedeutend ist mit "mit Zufallszahlen ueberschreiben".

Mit Deinem Zusatz "ist aber nicht sicher" las sich das wie ein schlechter
Scherz, ehrlich gesagt.

Insofern kann man die von Dir angefuehrte Methode fuer Otto
Normalverbraucher tatsaechlich als hinreichend sicher erachten. Und ich
haette jetzt fast ein Flame geschrieben, aua.

Gruss Urs...


Lukas Schratz

unread,
Sep 25, 2002, 12:20:42 PM9/25/02
to
Moritz Moeller-Herrmann <m...@gmx.net> hackte in den Rechenknecht

[KDE-security-Hinweise für Robin]


> Betriebssystem zu wechseln. Es gibt ja so schöne Betriebssysteme, die
> kein GUI haben oder so obskur sind, dass nützliche Hinweise für
> Anfänger entbehrlich sind.
>

*LOL* Z.B. OpenBSD
*duckundrenn*

luke
--
Man kann einen Menschen sehr leicht danach beurteilen, wie er mit Leuten
umgeht, die nichts für ihn tun können.

Hilmar Preuße

unread,
Sep 29, 2002, 6:16:37 PM9/29/02
to
Moritz Moeller-Herrmann <m...@gmx.net> wrote:
> Hilmar Preuße wrote:

Moin,

[secure delete mit Konqueror im KDE]


>
>> Menno!! Er hat doch bloß das SCNR vergessen. Gute Parodie hat auch
>> was für sich.
>
> Auch Sie scheinen KDE nicht zu benutzen. Das war ein ernstgemeinter
> Hinweis.
>

OK, OK. Seh ich ja ein, nur ich installier mir nicht konquerer, bloß
um ein "dd if=/dev/randon of={/dev/xyz,$filename}" mit der Maus
herbeiangeln zu müssen (Normabstand zwischen meiner rechten Hand und
der Maus >= 40 cm). Immer gleich vorauszusetzen, daß alle KDE
benutzen ist Unfug.

H.
--
http://rudi.urz.tu-dresden.de/~hille/

Message has been deleted

Andreas Wiese

unread,
Sep 30, 2002, 12:02:58 PM9/30/02
to
Johannes Berth <use...@jeyru.de> dicebat:
> * Hilmar Preuße <hil...@web.de>:

>> OK, OK. Seh ich ja ein, nur ich installier mir nicht konquerer, bloß
>> um ein "dd if=/dev/randon of={/dev/xyz,$filename}" mit der Maus
>> herbeiangeln zu müssen
>
> Mal abgesehen davon dass du dich vertippt hast, mit /dev/random musst
> du *ziemlich* lange warten. /dev/urandom duerfte schneller gehen.

Die Datenmenge in /dev/urandom sind AFAIK aber begrenzt. Siehe
/proc/sys/kernel/random/entropy_avail.

Gruesse,

awiese
--
--- \|/ ______ \|/
Andreas Wiese "@' / , . \ `@"
awiese....@t-online.de /__| \____/ |__\
http://www.root-for-everybody.de.vu \___U__/

David Kastrup

unread,
Sep 30, 2002, 12:20:28 PM9/30/02
to
Andreas Wiese <awiese....@t-online.de> writes:

> Johannes Berth <use...@jeyru.de> dicebat:
> > * Hilmar Preuße <hil...@web.de>:
> >> OK, OK. Seh ich ja ein, nur ich installier mir nicht konquerer, bloß
> >> um ein "dd if=/dev/randon of={/dev/xyz,$filename}" mit der Maus
> >> herbeiangeln zu müssen
> >
> > Mal abgesehen davon dass du dich vertippt hast, mit /dev/random musst
> > du *ziemlich* lange warten. /dev/urandom duerfte schneller gehen.
>
> Die Datenmenge in /dev/urandom sind AFAIK aber begrenzt. Siehe
> /proc/sys/kernel/random/entropy_avail.

Unsinn. Die Menge an _Entropie_ zu einem bestimmten Zeitpunkt ist
begrenzt. Das heißt, daß man bei Kenntnis der Zahlen zu einem
Zeitpunkt Rückschlüsse auf die Verteilung der Zahlen zu einem
späteren Zeitpunkt ziehen könnte. Angesichts dessen, daß Du die
geschriebenen Daten ja ohnehin durch einfaches Lesen anschauen
kannst, ist durch einen Mangel an Entropie kaum ein Sicherheitsrisiko
zu vermuten.

Wenn die Idee nun ist, das ganze 10x hintereinander zu machen und zu
hoffen, daß der Festplattendieb nicht durch Kenntnis der verwendeten
Muster bei jedem Überschreibevorgang verbesserte
Rekonstruktionsmöglichkeiten hat, dürfte die bei jedem Durchlauf
zusätzlich eingebrachte Entropie immer noch ziemlich für diesen Zweck
ausreichend sein.

/dev/random sollte man wirklich nur verwenden, wenn man wirklich
so viele vollkommen statistisch unabhängige Bits benötigt.

Andreas Wiese

unread,
Sep 30, 2002, 12:58:51 PM9/30/02
to
David Kastrup <David....@t-online.de> dicebat:

> Andreas Wiese <awiese....@t-online.de> writes:
>
>> Johannes Berth <use...@jeyru.de> dicebat:
>> > * Hilmar Preuße <hil...@web.de>:
>> >> OK, OK. Seh ich ja ein, nur ich installier mir nicht konquerer, bloß
>> >> um ein "dd if=/dev/randon of={/dev/xyz,$filename}" mit der Maus
>> >> herbeiangeln zu müssen
>> >
>> > Mal abgesehen davon dass du dich vertippt hast, mit /dev/random musst
>> > du *ziemlich* lange warten. /dev/urandom duerfte schneller gehen.
>>
>> Die Datenmenge in /dev/urandom sind AFAIK aber begrenzt. Siehe
>> /proc/sys/kernel/random/entropy_avail.
>
> Unsinn. Die Menge an _Entropie_ zu einem bestimmten Zeitpunkt ist
> begrenzt. Das heißt, daß man bei Kenntnis der Zahlen zu einem
> Zeitpunkt Rückschlüsse auf die Verteilung der Zahlen zu einem
> späteren Zeitpunkt ziehen könnte. Angesichts dessen, daß Du die
> geschriebenen Daten ja ohnehin durch einfaches Lesen anschauen
> kannst, ist durch einen Mangel an Entropie kaum ein Sicherheitsrisiko
> zu vermuten.
>

Hups... hab da wohl /dev/random und /dev/urandom verwechselt.

Joerg W Mittag

unread,
Sep 30, 2002, 4:27:02 PM9/30/02
to
Andreas Wiese wrote:
> David Kastrup <David....@t-online.de> dicebat:
>> Andreas Wiese <awiese....@t-online.de> writes:
>>> Die Datenmenge in /dev/urandom sind AFAIK aber begrenzt. Siehe
>>> /proc/sys/kernel/random/entropy_avail.
>> Unsinn. Die Menge an _Entropie_ zu einem bestimmten Zeitpunkt ist
>> begrenzt.
> Hups... hab da wohl /dev/random und /dev/urandom verwechselt.

Einen interessanten Ueberblick ueber die Funktionsweise der Entropy-Pools
gibt uebrigens ein Thread auf lkml, der IIRC mit einer Mail "Entropy
accounting fixes" von Oliver Xymoron beginnt.

BTW: wofuer steht das "u"? unblocking? unsafe?

jwm

0 new messages