Newsgroup: it.comp.os.linux.iniziare
Titolo: ah ah ah ( anticipo le risa )

Ciao a tutti
da provetto appassionato di pesca ho deciso di installare Linux Mandrake 7.1
e tra stupori generali ci sono riuscito .
E allora ?
Allora mi sono dimenticato la password del root .
Non è che fra le tante imprecazioni riuscite ad elargirmi questo aiuto ?
Grazie e ciao .

 tante imprecazioni riuscite ad elargirmi questo aiuto ?
Sporca del giorno (che e` stata  molto apprezzata dagli studenti del mio
mini-corso): al  prompt di  lilo premi [shift],  viene fuori  la scritta
"boot:", al che digiti:
    Linux init=/bin/bash
Partira` il kernel e ti dara` una shell di root. Da li` dai il comando
    passwd
e potrai cambiare la password di root. ;-)
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Il cane alano, e noi pure. (G.C.O.)

 e potrai cambiare la password di root. ;-)
Nella mia versione RedHat 6.2 ho provato a farlo e non funziona (per
fortuna) .. altrimenti non sarebbe troppo facile imposessarsi di un sistema
Linux ?????
dico fesserie ??
Ciao

 imprecazioni riuscite ad elargirmi questo aiuto ? Grazie e ciao .
scrivi single al prompt del LILO

 Linux ?????
Si puo` dotare lilo di una password,  ma anche in questo caso rimane pur
sempre possibile fare il boot da  floppy e applicare la stessa sporca, o
tutt'al piu` si puo` sempre smontare il disco e metterlo su un altro PC.
Il concetto  e` che se  c'e` accesso fisico  alla macchina, non  ci puo`
essere una ragionevole sicurezza. La  sicurezza *in rete*, e` tutt'altro
paio di maniche. (-:
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
I might be left-handed, but I'm always RIGHT!


 
*_ Giuliano Grandin _*

Allora mi sono dimenticato la password del root .
Alla richiesta  di LILO  dai "linux  single", poi  edita /etc/shadow
(Oppure  /etc/passwd), cerca  "root"  ed elimina  il secondo  campo.
Esempio:
PRIMA:
root:1bLZ.ntIH4vTQ:9616:0:10000::::
DOPO:
root::9616:0:10000::::
Ora dovresti essere in grado di loggarti come root senza password, e
con un "passwd" puoi ricrearla.
-- 
                                                                  __
 __                                                          __  ///
| _          Computer Science, Swiss Federal Institute       \\\///
|__|iambo    of Technology - mailto:
ggia...@iiic.ethz.ch
     \X//

 paio di maniche. (-:
Ma in una rete locale? Un impiegato disonesto (ma ben documentato,
grazie anche alle tue sporche:-) potrebbe carpire e vendere segreti
industriali senza che nessuno se ne accorga....Va bene, e' da telefilm,
ma e' possibile?
ciao
marco
--
Togli .amgs per ottenere l'e-mail reale.

ma e' possibile?
Si', del resto puo' anche fuggire con la cassa dell'azienda.
il fatto che nessuno se ne accorga o meno e' sempre il risultato della
corsa tra il sysadmin e il collega: chi e' piu' bastardo dentro, vince.
Il concetto e' comunque chiaro e spesso evidenziato: 
accesso fisico alla macchina=falla enorme nella sicurezza.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

ma e' possibile?
in *rete* locale no, ma se c'è accesso *fisico* alla macchina ... beh,
qualsiasi misura di sicurezza, passwd eccetera è praticamente vana.
Nessuno infatti vieterebbe all'ipoteticoo dipendente disonesto di
smontare l'hd, portarselo a casa e attaccarlo sul suo pc. Avvia il
linux casalingo, monto il nuovo drive e legge tutto ciò che vuole.
Jabba
--
 g_farinelli at yahoo punto com
______________________________
c:\> win2000patch001.exe
This Microsoft(c) patch fix all bugs present. All rigth reserved.
Insert Linux boot disk to continue ... loading kernel ...

Nel fausto dì di Wed, 18 Oct 2000 18:30:35 +0200, il prode Marco Marongiu
presente alla corte di it.comp.os.linux.iniziare
così ebbe l'ardire di pronunziarsi:
|
|Nella mia versione RedHat 6.2 ho provato a farlo e non funziona (per
|fortuna) .. altrimenti non sarebbe troppo facile imposessarsi di un sistema
|Linux ?????
|
|dico fesserie ??
|
|Ciao
|
  Infatti non è quella la procedura, bisogna scrivere "single" al
prompt di LILO.
  Sì, dici fesserie: chi ha accesso fisico al computer può e *deve*
aver questa possibilità.  Linux è fatto per gestire servizi in rete
o tramite console ad utenti che possono usufruire dei suoi servizi a
macchina attiva.  In queste condizioni come possono «impossessarsi»
del sistema?
  Alessandro
-- 
den Tapferen, den Frohgemuthen,       Per i valorosi, per gli animi giocondi,
den Enthaltsamen                      per i temperanti
singe ich dies Lied.                  io canto questa canzone.

linux casalingo, monto il nuovo drive e legge tutto ciň che vuole.
Salvo incappare in un sysadmin paranoico, con il file system criptato.
Lui non lo legge, ma tu non ce l'hai piu'.


 di LILO.
No, la procedura  "garantita" (a meno di gabole  particolari) e` proprio
quella: con "single",  Debian chiede la password di root,  mentre con la
procedura in questione no.
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
0x13BDFFFF -- The MIPS >>KILLER<< 

Lui non lo legge, ma tu non ce l'hai piu'.
vabbč ...  addendum: <a meno che l'hd non abbia il fs criptato perchč
a quel punto i segreti industriali rimarranno tali e il dipendente
disonesto rimane senza lavoro e senza soldi della concorrenza>


Jabba
Ora che ci siamo fatti tutti una bella risata cosa ne dite di
sviluppare il problema seriamente anche per imparare qualcosa un po'
tutti?
Sbaglio o si puo' mettere una password per evitare questo
caratteristica? C'e un How-To che lo spiega? qualcuno lo sa?
C' qualcuno che vuole dire le proprie impressioni?
Le danze sono aperte.

Nel fausto dě di Thu, 19 Oct 2000 18:20:01 GMT, il prode Luciano Di Lucrezia
presente alla corte di it.comp.os.linux.iniziare
cosě ebbe l'ardire di pronunziarsi:
|
|No, la procedura  "garantita" (a meno di gabole  particolari) e` proprio
|quella: con "single",  Debian chiede la password di root,  mentre con la
|procedura in questione no.
  Chiedo umilmente perdono e prendo nota.


vabbč ...  addendum: <a meno che l'hd non abbia il fs criptato perchč
Ehm, scusa, non avevo visto che non eravamo su ics.varie, e la mia
risposta era a tono su quel gruppo.
Ma se non mi sbaglio, questa c'e' anche sulle FAQ, se solo mi ricordassi
dove le ho messe, controllerei pure.:-)


tutti?
Il problema e' che periodicamente rispunta fuori il solito post della
insicurezza di linux (di qualsiasi sistema, in realta') se qualcuno si
riesce a sedere davanti alla macchina _fisica_.
Si possono opporre meccanismi piu' o meno efficaci a questo fatto, dalla
password del bios, a quella di lilo (si', lilo puo richiedere una
password _solo se_ gli si passano dei parametri da tastiera, cosi' se si
fa un riavvio non presidiato, il server sale normalmente, se qualcuno ci
vuole pasticciare, alla prima lettera che prova a scrivere sulla
tastiera per avviare in modo non standard, si becca una richiesta di
password), a muovere in posizioni non standard la bash (si', sono
bastardo dentro, con le mie macchine, a lanciare la bash da lilo si
prendono delle pernacchie), fino ad arrivare a criptare i file system,
in modo da salvarsi anche dall'asportazione del disco per installarlo su
una macchina spia.


 Chiedo umilmente perdono e prendo nota.
Beh, non sono un guru. Con la Debian la procedura che dico io funziona,
ma se Marco Marongiu mi spiegasse cosa di quella procedura non funziona
nella Red Hat, magari imparerei qualcosa di nuovo... ;-)
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
Watched the days just pass, as the seasons changed
And the shifting sands slowly rearranged... (Fates Warning)

Bellissima sta storia di criptare il filesystem! ;) come si fa? su Appunti
Linux viene spiegato?
Io suggerirei di continuare, contemporaneamente a qui, la discussione anche
su it.comp.os.linux.sys lì ne sanno sicuramente più di noi! ;)
ciao ciao
/--> }<SgRuNg>{
<--\ «Sono stato nessuno per diventare qualcuno.»

Linux viene spiegato?
Non mi sembra.
http://www.securityportal.com/research/cryptodocs/basic-book/
c'era un bel documento.
Altrimenti, cerca su deja su comp.os.linux.announce era passato anche
li'.
Oppure, il buon vecchio freshmeat, e lo trovi di sicuro.


 
Infatti i server hanno delle serrature tipo portone del garage... 
sia cabinet che rack !
Paolo Gherpelli

 Le danze sono aperte.
Riassumendo quello che si e` detto in proposito infinite altre volte:
1) se un malintenzionato ha accesso fisico alla macchina
c'e` poco da fare qualsiasi sia il sistema operativo.
A parte martellate, elettrocalamite e altri sadismi fisici,
puo` sempre riavviare la macchina con il floppy  di un proprio
sistema operativo che supporti il filesystem usato
e da li sbizzarrirsi.
2) Lo si puo` mettere un po' in difficolta` :
  a) mettendo una password a lilo
  b) disabilitando da BIOS l'avvio tramite floppy e CD
  c) mettendo una password al BIOS 
3) anche cosi` non fermi molto a lungo uno un po' sveglio.
E` piu` facile che tu ti dimentichi una delle tante password :-)
ciao, andrea