[Précédent (date)] [Suivant (date)] [Précédent (sujet)] [Suivant (sujet)] [Index par date] [Index par sujet]

Re: Linux et l'identite des ordis

gipe@spamMEnot_videotron.ca (Gilles Pelletier) écrit :

> Vous vous rappelez cette histoire de numéro d'identification que Intel
> a implanté dans les Pentium III? Et bien, il semble que non seulement
> les CPU, mais les disques durs d'ordinateurs bien plus vieux portent
> un numéro qui peut être facilement retracé.

Intéressant.

> envoyer tel numéro de CPU et tel numéro de disque dur pour identifier
> notre ordinateur. Des gens moins polis pourraient prendre le numéro
> sans demander la permission. D'ailleurs, Adobe le prend peut-être ; )

Enquêtons...

========================================================================
bash$ ls -l /proc/ide/hda/
total 0
-r--r--r--    1 root     root            0 Sep  4 17:55 cache
-r--r--r--    1 root     root            0 Sep  4 17:55 capacity
-r--r--r--    1 root     root            0 Sep  4 17:55 driver
-r--r--r--    1 root     root            0 Sep  4 17:55 geometry
-r--------    1 root     root            0 Sep  4 17:55 identify
-r--r--r--    1 root     root            0 Sep  4 17:55 media
-r--r--r--    1 root     root            0 Sep  4 17:55 model
-rw-------    1 root     root            0 Sep  4 17:55 settings
-r--------    1 root     root            0 Sep  4 17:55 smart_thresholds
-r--------    1 root     root            0 Sep  4 17:55 smart_values
bash$ /sbin/hdparm -i /dev/hda
/dev/hda: Permission denied
bash$ /sbin/hdparm -I /dev/hda
/dev/hda: Permission denied
bash$ su - -c 'hdparm -i /dev/hda; echo ===; hdparm -I /dev/hda'
Password: 

/dev/hda:

 ...

===

/dev/hda:

 ...

========================================================================

Il y a un numéro de série dans cet output (voir les « ... » en
l'exécutant).  Ça n'est disponible qu'à root.  En jouant un peu dans
le contenu du fichier /proc/ide/hda/identify, je suis à peu près
convaincu qu'il contient le numéro de série en question (je retrouve
ses caractères pêle-mêle dans la sortie hexadécimale).  Ce
pseudo-fichier n'est aussi disponible qu'à root.

> Alors, en quoi le numéro d'Intel identifie-t-il mieux le chip que
> celui de mon vieux AMD DX-100? Linux protège-t-il mieux l'identité de
> ses composantes?

Autant que je sache, Windows ne protège rien.  Pour NT, je ne sais
pas.

Ça montre qu'il ne faut pas exécuter n'importe quoi comme root.  Il
faut en particulier se méfier des programmes d'installation de
logiciels qui sont des exécutables dont on ne dispose pas du source.
Il en va de même pour Adobe Acrobat.  D'un autre côté, même man
(nroff) est problématique car les fichiers man sont des programmes !


Charles