[mar]

По поводу статьи - все здорово, кроме одного:
мы все молчаливо соглашаемся на то, что в ситуациях с ПО полностью похоронена презумпция невиновности. Предствляешь себе,- врываются к тебе милиционеры и изымают всю мебель, книги и одежду, пока ты не предъявишь им чеки из магазина и не докажешь, что ты все это не украл. Чушь? А ведь тут происходит именно такая вещь. Хотя, на мой вкус, при краже вещи вред потерпевшему наносится ощутимо больший - у человека отбирается его экземпляр предмета, в то время, как при "воровстве" ПО ни у кого ничего не исчезает.
Второй момент - после того, как системный болк, или диски попадают в органы кто поручится, что все "доказательства" не появятся именно там. В нематериальном компьютерном мире это опять-таки несколько проще, чем в вещественном. Т.е. по-настощему необходимо, чтобы при аресте системников был при свидетелях (понимающих что к чему) сделан образ, или как-то еще составлена опись всего, что там стоит с датами и почими атрибутами файлов. А об этом я что-то вообще нигде не читала.