А может дело было совсем не так. А Виталик узнав о дырах у соседей решил постращать админа банка ? :) А то и качнув эксплоит, грохнул им сервак или утянул какие-то документы ?
:)

Ну так установить, что было - работа экспертов. Админ в банке с непропатченной уже год виндой, который вместо того, чтобы обратить внимание на падения винды просто переставлял ее уже чего то стоит.

А вот на основании "может дело было..." давать человеку судимость это явно перебор.

винда на серваке - уже преступление ;)

кто сказал что файликов утянутых не было ? Автор статьи??? Виталик ?
Я просто сказал что такой вариант весьма возможен...

"Эта \"экспеpтиза\" обнаpyжила (точнее, восстановила из yдаленных) в каталоге C:\LOSTFILES\DIR1 файлик "ПАРОЛИ5.XLS". Пpавда, имени y файла не было и поначалy идентифициpовали по pазмеpy, а потом по содеpжимомy. (Вы себе пpедставляете поиски файла в давно pаботающей Windows XP Professional, да еще и сpеди yдаленных? Я - слабо)."

так вот, я руками восстанавливал файлы, потерянные после rm -rf блабла/ на ext2 - и я уверен что можно сделать такое же и на fat32 и на ntfs....

можно и дальше продолжить...

В форуме на сайте есть ответ на твой вопрос. Там много интересных данных опубликовано.

так вот, я руками восстанавливал файлы, потерянные после rm -rf блабла/ на ext2
Вы не поняли основной момент. поиски файла в давно pаботающей Windows XP Professional. Неужели после rm -rf / вы еще и поработать умудрились?

Было ли доказано, что файл попал на компьютер именно вследствие дейтсвий этого виталика?

Наличие этого файла - косвенная улика, как мне кажется.
Есть конституционно закрепленная презумпция невиновности. То есть вину надо ДОКАЗАТЬ, а иначе - человек невиновен. Вы нашли в данном описании доказательства вины (даже если файл таки нашли)?

В общем тупость все это

rm -rf блабла/, читайте внимательней. Система была рабочей - девочка знакомая грохнула проект случайно ;) и я делал это как раз через неделю ;)

А вообще - наличие этой статьи ни о чём не говорит. Я всего лишь хотел сказать что может быть и другая точка зрения и у неё есть право на существование.

Ну все равно, живущая юникс система (особенно с /tmp в отдельном разделе или вообще в рам диске) не так уж активно использует диск. Винда при одной только загрузке перелопачивает несколько десятков файлов.

Встречный пример: я удалил файл, но при этом не обнаружил у себя unerase-а. Попробовал очень осторожно поставить unerase в другой раздел и не смог восстановить файл. Сейчас то у меня есть реанимационные загрузочные диски, а тот файл я потерял.

Помимо того, что винда перелопачивает десятки файлов, у нее еще очень странный механизм записи на диск даже при использовани NTFS. Только вчера это наблюдал - трехгиговая область свободного пространства, помимо этого свободного пространства нет (только что дефрагментировал). Качаю файл с фтп в один поток - казалось бы, она должна записать на диск последовательно. Смотрю карту диска - десятимегабайтный файл записался в 30 кусков, раскиданных по всему свободному пространству. О каком unerase вообще может идти речь?

Мужики, о чем вы спорите?
Я сам работал экспертом год, я знаю как эти "экспертизы" проводятся.
Как бы там оно ни было, теперь правды никогда не узнать, спасибо "экспертам".