Newsgroup: it.comp.os.linux.iniziare
Titolo: Delusione RH 6.2

Ho installato una settimana fa la RedHat 6.2. A parte i primi problemi
in fase di installazione (se gli do 500 MB mi dice che ne mancano 128,
allora gliene do' 700 e ne mancano ancora 4...) sembrava andare. Poi ha
cominciato a dare in escandescenze. Premetto che a casa mia ho la mia
Debian che si e' sempre comportata benissimo, senza mai darmi un
dispiacere, e la suddetta installazione e' stata fatta in un'aula con 9
PC diversi, e su tutti i PC la RedHat si comporta allo stesso modo.
Questi sono stati nell'ordine i problemi (problemi molto seri, visto
l'uso che si fara' di queste macchine)
1 - Se inserisco nel file /etc/exports il nome di una sola macchina per
una directory mi dice "deh, pallino, tu m'a rotto 'oglioni" e mi esporta
allegramente la directory su tutta la sottorete. Durante una lezione
sulla sicurezza di Linux in rete non e' proprio una bella cosa da
vedere... Sara' anche colpa del DNS, chissa'...
2 - Inserisco le solite 2 righe nel file inittab per i terminali
seriali. Ma pare che qualcosa vada storto, e anche di terminali non se
ne parla. Anche questa lezione e' andata buca, ragazzi dei terminali
seriali se ne parla un'altra volta. Stessa storia su tutte le macchine.
3 - Dimostrazione di X-terminal. Basta cambiare una riga nel gdm.conf e
il gioco e' fatto... ehm... pare di no... forse usando kdm... nemmeno,
magari il buon vecchio xdm... Nulla... AAAAARGH. Ok, niente
x-terminal...
4 - Ora, ragazzi, proviamo a installare mysql. Lo troviamo sul loro
sito, ma non ci sono gli RPM. Ci sono RPM tra i contrib ma installarli
e' fatica sprecata... prendiamoli da un'altra distribuzione...
nemmeno... uhm... (Questo forse e' colpa mia, ma non avevo molto tempo,
e tutto cio' che ho trovato si e' rivelato inefficace) ripieghiamo su
postgres
5 - Ora facciamo partire la macchina in modalita' singolo utente,
vedrete che mi chiedera' una password prima di farm...
COME? NIENTE PASSWORD? Questo e' un buco enorme!!! chiunque sia
fisicamente sulla mia macchina puo' entrare come root? E' una cosa
inconcepibile!!!
Forse sono un po' prevenuto, ma la Redhat non mi e' mai piaciuta. Se
esistono gli standard sarebbe bello che tutti li rispettassero, invece
di pensare "lo standard siamo noi, saranno gli altri ad adeguarsi". Se
la documentazione (LDP, Howto, FAQ) dice una cosa, non sopporto di
vedere che il comportamento sulla macchina e' l'esatto contrario. che ne
dite?

 dite?
Mi hai fatto morire dalle risate (mi spiace per le tue lezioni perň =/ ) 
La 6.2 non l'ho mai provata, ma concordo con te ... redhat fa un pň come
cavolo pare a loro. Per questo uso Slackware che, insieme alla Debian sono
due tra le distro che rispettano di piů gli "standard".
Cmq il mondo linux č bello perchč vario, rispetto tutti coloro i quali
utilizano redhat o derivate per tutti i fronzoli grafici che vi girano
attorno  :)
P.S: Installa Slack 7.1 sui pc in classe - poi ptai seguire tutti gli
how-to alla lettera ;-) 
-- 
Fizban - Moderatore in Napster
FAQ di Napster in Italiano | 
http://napifaq.cjb.net
[rimuovi NOSPAM per rispondermi in email]

 
Non ho certamente usato la mia RH 6.2 in maniera estesa come hai fatto tu,
ma devo dire che, a parte qualche piccola difficoltà nella gestione
automatica dei pacchetti rpm, non ho trovato nessun altro problema. Anzi,
sono entusiasta del sistema nel complesso, sia come networking, che come
workstation. Certo è che mi pare di vedere che RH stia facendo in Linux
quello che Microsoft cominciò  a fare circa
20 anni fa: imporre uno standard. Ovviamente ci saranno i pro e i contro,
ma staremo a vedere...non credo si faranno gli stessi errori

si faranno gli stessi errori
Finche` ci sara` Debian, staremo tranquilli... ;-)
Secondo me, il punto di riferimento per il sistema GNU/Linux e` quello.
-- 
  _      ___ ____
 | | /| / (_)_  /
 | |/ |/ / / / /_	ANTI-SPAM WARNING:
 |__/|__/_/ /___/	the e-mail address is fake.
 
penguin.radiance.it
 uptime: 104 days, 20 hours, 38 minutes.
Linux: where reboots are for hardware upgrades only.

how-to alla lettera ;-) 
Infatti: per  quanto Debian  sia perfetta come  affidabilita`, Slackware
resta sempre e comunque la migliore per la didattica.
-- 
  _      ___ ____
 | | /| / (_)_  /
 | |/ |/ / / / /_	ANTI-SPAM WARNING:
 |__/|__/_/ /___/	the e-mail address is fake.
 
penguin.radiance.it
 uptime: 104 days, 21 hours, 23 minutes.


 inconcepibile!!!
Non ho un livello tale di esperienza con le reti per concordare o meno con gli
altri punti, ma questo č banale. La password si imposta in lilo.conf.
-- 
Non importa dove vuoi andare oggi, sei gią lģ.
ICQ 61259284

inconcepibile!!!
Questo e' normale, che senso avrebbe chiedermi la pass in sigle user mode?
Chi ha accesso fisico alla macchina se ne frega della pass in single user
mode, basta che abbia un dischetto di avvio.
-- 
Enrico Bodo  -   PhD student       
University of Rome "La Sapienza"    
Department of Chemistry        

ma staremo a vedere...non credo si faranno gli stessi errori
RH detta gli standard nel mondo linux? da quando?
Puoi fare degli esempi?


On Sat, 15 Jul 2000 10:37:37 +0100, 
Werner (
vi...@inwind.it
)
wrote:
| Certo è che mi pare di vedere  che RH stia facendo in Linux quello che
| Microsoft cominciò a fare circa 20 anni fa: imporre uno standard.
 Da quando la RH si e` messa a fare standard?
-- 
Zefram 	| WARNING: Email address is FAKE. 	| email: 
	| [ 
http://digilander.iol.it/ebassi
 ]	| 	zefram (at) 
libero.it
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370  1CAA CAF7 512B 945C A44C 

inconcepibile!!!
E` un *buco*[*} di vecchia data nel mondo Unix.
1985 BSD 4.1 BSD 4.2 BSD 4.3
     SunOS 3.2?  SunOS 4.1.1 SunOS 4.1.2 SunOS 4.1.3 SunOS 4.1.4
     Solaris 2.4 Solaris 2.5
     Solaris 2.6
     HP/UX 8 HP/UX 9
     AIX 
2000 
Dopo 15 anni se al prompt di *root* dai il comando passwd quello che
ottieni e`:
 
[*]	[root@localhost /root]# passwd
	New UNIX password: 
mentre come utente ottieni:
	[michele@localhost michele]$ passwd
	Changing password for michele
	(current) UNIX password: 
[*] benche` qualcuno stia cambiando, si segue ancora la seguente regola:
    "Se te metto le mani addosso sei fritto"
Come vedi la Red Hat e` allineata e coperta.
ciao 
michele
P.S.
Scusa, ma visto l'uso che ne dovevi fare, no era meglio informarsi
prima, invece di sparare a zero dopo?
-- 
Mario Michele Macaluso     -o)  | Fortune's graffito of the week (or maybe   
m.macaluso .@. 
libero.it
   /\\  | even month):    Don't Write On Walls!      
                          _\\_v | (and underneath)    You want I should type?
                                |                                            
Kernel 2.2.14-5.0 on a i586     |                                            
(All addresses in headers are fake. Only one dot in signature.)

On Fri, 14 Jul 2000 21:42:43 GMT, 
Gabriele Boccone (
Gabriele...@ingegneria.studenti.unige.it
)
wrote:
| 5 - Ora facciamo partire la macchina in modalita' singolo utente,
| vedrete che mi chiedera' una password prima di farm...
| COME? NIENTE PASSWORD? Questo e' un buco enorme!!! chiunque sia
| fisicamente sulla mia macchina puo' entrare come root? E' una cosa
| inconcepibile!!!
 De', hai scoperto l'acqua calda, complimenti...
 Se  hai  l'accesso  fisico  alla  macchina, puoi  pure  usare  il  tool
 preferito dagli  hacker (che portano  sempre dietro) noto con  il nome:
 mazzetta da  10kg. Con quella riduci qualsiasi  computer, con qualsiasi
 OS ad un ammasso di ferraglia.
 Tutti i  ``buchi'' che  hai scoperto  esistono su  tutti gli  *nix, ivi
 incluso Linux. Non c'entra nulla la RedHat...
 Per favore, non  facciamo del FUD sulla Red Hat  senza conoscerla... ce
 n'e` gia`  troppo verso Linux,  figuriamoci se cominciamo a  farlo pure
 noi utenti.


>>boot -fl s
-- 
 +-------------------------------------------+ 
 |        Enrico Bodo  -   PhD student       |
 |      University of Rome "La Sapienza"     |
 |          Department of Chemistry          | 
 +-------------------------------------------+  

peccato che sia possibile inserire una password per attivare la modalita'
'single' in lilo in fase di boot...
saluti 
marco


 altri punti, ma questo č banale. La password si imposta in lilo.conf.
E si aggira con un floppy di boot, data la lista delle password di default di
tutti i bios (che purtroppo esiste sulla rete), senza contare che se ti
dimentichi di cancellarla dopo l'installazione di LILO (o non sai come funziona
LILO) la lasci nel file leggibile al mondo intero... Non e' una soluzione.
L'unico standard che conosco e' quello di usare un processo di login semplificato
che chieda la password di root quando si avvia il sistema in modalita' singolo
utente. Altrimenti come dici tu si impedisce la partenza del sistema  e si
risolve poco o niente. Io voglio che il sistema parta comunque, ma nessuno possa
usare la macchina da root solo perche' si trova fisicamente davanti alla
tastiera... Infine la password (almeno credo che sia cosi') viene trascritta in
chiaro sul boot sector. Correggetemi se questa affermazione e' sbagliata...

 --


 prima, invece di sparare a zero dopo?
Che ne so io che la RH e' cosi' diversa dalla Debian che io custodisco in casa
mia?

  noi utenti.
Scusa, ma la RH la conosco abbastanza bene. E' la distribuzione peggiore oggi
disponibile. Ho smesso di usarla quando e' uscita la 4.0, e sono passato a
Debian. Prima ho usato Slackware 2.qualcosa, poi ho provato Caldera Network
Desktop (Prima che esistesse OpenLinux) e posso garantire che la facilita' di
manutenzione della Debian non e' seconda a nessun'altra distribuzione. La
RH tende a "nascondere" troppe cose all'amministratore, per *fingere* di
semplificare... Certo e' MOLTO piu' facile da installare, ma da qui a user
friendly ce ne passa...


Per quanto ne so io non e' proprio cosi': la password blocca completamente la
macchina (richiede l'intervento di chi conosce la password per essere riavviata)
e quindi non e' la soluzione al problema.

una password e' un disastro...
Io non la penso affatto cosi': se hai una macchina "normale" non c'e' alcun
bisogno della password. Se, invece, hai una macchina "a rischio" prendi i
giusti provvedimenti: levi la tastiera, il floppy, il cdrom, chiedi la pass
in sigle user, usi i filesystem criptati, metti i lucchetti al case, chiudi
la macchina in cassaforte, metti dei rilevatori di pressione sul case
collegati ad un detonatore ecc. ecc.


disponibile. Ho smesso di usarla quando e' uscita la 4.0, e sono passato a
La tua esperienza con RH e' ferma alla versione 4.0, e dici di conoscerla 
bene?  Lasciamo perdere, le guerre di religione mi sono sempre sembrate
inutili.


E si aggira con un floppy di boot, data la lista delle password di default di
Allora, sulla vulnerabilita' di un sistema a cui si ha accesso fisico,
sono stati scritti fiumi di inchiostro, e potremmo stare a pensare a
duemila trucchi uno piu' bastardo dell'altro per impedire l'accesso, e a
duemila trucchi per scavalcare i precedenti.
Se si vuole la sicurezza dei dati contenuti, serve una stanza blindata
per impedire l'accesso fisico, altrimenti, il duemilllesimo+uno trucco
e' il sempre valido mazzuolo da dieci kilogrammi.
Se si vuole impedire l'accesso ai dati contenuti, ci sono almeno due
possibilita':
1) Cabinet blindato SENZA FLOPPY O CD e password ovunque sia possibile,
dal lilo in avanti.
2) File system criptato in aggiunta alle password sul lilo: se anche ti
si presentano con un floppy di boot, vanno poco lontano, ma usando la
mazza, i dati te li possono distruggere ugualmente.
Ovvio che se io sono dotato di sufficiente autorita' (forze dell'ordine,
o malvivente molto deciso) ti chiedo la password, e entro come root.
Altrettanto ovvio che se con la password che tu mi hai dato, dovesse
scattare un  dd if=/dev/urandom of=/dev/hdXX, sia nel primo che nel
secondo caso tra parentesi, te ne pentiresti amaramente nel giro di
pochissimo tempo.
Si chiama social hacking.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Cosa intendi per una macchina "normale"? Qualsiasi macchina collegata alla rete
puo' diventare pericolosa se chiunque puo' accedere come root (sai cos'e' uno
sniffer?). La sicurezza a volte richiede di essere un po' paranoici... Alla
facolta' di Fisica tutti si passano le password i root allegramente come fossero
noccioline e poi si stupiscono il giorno che sparisce un file... Per fortuna a
Ingegneria non siamo a quei livelli, ma gli accessi non autorizzati sono
SEMPRE pericolosi. Quindi un firewall e' il minimo, poi i controlli sulle
password, magari un alano in laboratorio nelle ore notturne...


 inutili.
Allora se proprio vogliamo stare a fare i pignoli: Io non ho installato in casa
mia nessuna distribuzione RH dopo la 4.0. All'universita' invece e' la
distribuzione ufficiale, salvo poi mettere le pezze a mano quando qualcuno scopre
i buchi... E tutte le versioni 5.x e 6.x sono una gruviera. Se vuoi alcuni esempi
di utenti "furbi" che hanno scoperto la porta sul retro te li portero'... Diciamo
che io ne ho scovato almeno 3 "toste" per utenti che si collegano localmente (una
sul gdm greeter della 6.0 che e' un bijoux), ma altre migliaia di studenti hanno
i loro accessi beati e tranquilli...
La guerra non esiste. RedHat restera' una delle piu' diffuse distribuzioni,
poiche' Debian si rivolge a un pubblico diverso. Corel per ora e' solo vapore e
le altre (SuSE e Mandrake per esempio) non sono molto distanti da RH, a partire
dal formato RPM. Slack e' davvero TROPPO complicata da amministrare.


Al tuo capo che ti fa la mia stessa osservazione, daresti una risposta
simile?
Sono anni che dico al mio capo che il *VMS* e` diverso da Unix e che i
corsi non li ho fatti, la risposta e` sempre la stessa:
*I manuali stanno nell'armadio, studia e fallo funzionare*, e da 10 anni
un MicroVax e due VAXStation in Cluster vanno che e` un meraviglia.
Non e` polemica la mia, ma, *e mi auguro di sbagliare*, penso che ti sei trovato
in una situazione che non sei riuscito a gestire e adesso ti stai sfogando,
e questo non lo ritengo giusto verso chi, anche se lo fa per il proprio
tornaconto, sta lavorando con serieta`.
-- 
Mario Michele Macaluso     -o)  | FORTRAN is the language of Powerful        
m.macaluso .@. 
libero.it
   /\\  | Computers.   -- Steven Feiner              
                          _\\_v |                                            


 
Domanda: ma la Debian (e la Corel che si basa su di essa) come fanno? Hanno
un init modificato?
-- 
Non importa dove vuoi andare oggi, sei già lì.
ICQ 61259284

password, magari un alano in laboratorio nelle ore notturne...
:-)



Non credo... credo che il programma "modificato" sia sulogin.





 tornaconto, sta lavorando con serieta`.
La situazione e' stata "aggirata", e il fatto che le distribuzioni siano molto
diverse fra di loro era uno dei punti fondamentali da far capire. Sono riuscito a
far tornare a mio vantaggio anche i punti citati. Ora chi ha seguito il corso sa
che certe cose vanno provate prima di prenderle per scontate, ad esempio la storia
del server NFS e dei suoi files di configurazione (su cui finora NESSUNO mi ha
fornito una risposta valida). Per quanto riguarda RH mi ha sconvolto l'apparente
facilita' di installazione (eccetto il caso in cui non ci sta abbastanza spazio su
HD. In questo caso non c'e' santo che ti protegga: la situazione richiede un reboot
perche' tornando indietro resta un processo zombie e il sistema si inchioda. E
questo, con tutto il bene che voglio a John RedHat, e' un BACO, che si e' ripetuto
identico su 8 macchine totalmente diverse) ma poi mi sono accorto che il sistema su
cui mi trovavo non corrisponde alla documentazione che lo dovrebbe descrivere (gli
HOWTO)...
Le persone che hanno seguito il corso sono state d'accordo con me in tutti i casi
in cui la documentazione diceva una cosa e il sistema ne faceva un'altra: domani
quando dovranno scegliere una distribuzione da installare in un'azienda faranno dei
confronti, magari sceglieranno RH lo stesso, ma non solo perche' "e' la piu'
diffusa allora e' buona per forza". Magari sceglieranno RH per il supporto, o per
far contento il capo, ma saranno preparati ad affrontare certi tipi di problemi.
La mia distribuzione preferita restera' sempre Debian, per questioni "ideologiche"
e anche perche' e' quella che mi sembra piu' facile da gestire una volta
installata. Se devo scegliere una distribuzione commerciale, SuSE secondo me e' la
migliore. Quelle che non installerei restano Corel e RedHat. Troppa facilita' in
fase di installazione si traduce sempre in minore controllo sul sistema (vedi
Windows come esempio) anche se un giorno mi piacerebbe che qualcuno mi smentisse.







pochissimo tempo.
Con quella password scatta un e2fsck fasullo, che sovrascrive le parti
chiave di /dev/hda4 con il contenuto di /var/lib/bonza.gz, e quindi fa
fuori il .gz medesimo. Al termine c'e' un /dev/hda4 pulito, plausibile
ma assolutamente innocuo 8-D
Il trucco e' lasciarci abbastanza caccherie perche' uno ci creda. Poi,
bisogna anche aggiornarlo di tanto in tanto, a meno di far partire una
raffica di touch dopo aver ricostruito /dev/hda4.
Leonardo
".signature": bad command or file name