Newsgroup: it.comp.os.linux.iniziare
Titolo: i poteri del root

dopo la prima installazione ho fatto delle prove
tutto bene ma poi mi sono accorto che da root posso vedere tutti i files
degli users
si puo' impedire al root di visualizzare qualche files?
tank
morvin ;-)

non si può perchè è il super utente e può fare qualsiasi cosa
Morello Vincenzo ha scritto:



Se linux supportasse qualche forma di filesystem criptata si!
Infatti nemmeno il root conosce la tua password(le passwd sono sempre
criptate).
Ma al momento no ho sentito niente di questa possibilita'.
Tu comunque puoi usare pgp,funziona anche contro i root piu'
smaliziati(se te lo fanno usare),provato in facolta'.
Maria Giulia Milano
-- 
 
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3i
mQBtAzTy/2AAAAEDAONDe9aKLgg9VnfWMV9VsTANTLlMMpRIH6okPVvJiNnbwoYd
VJV9/gNw/dmNGMXJg1izxKaoQWyZn/3mzOnvK8mvk8NL/KfBKd85sttzIOYjQiHV
rT3SPk4g0F+R8yHz3QAFE7QjZ2l1bGlhPGZhcjU4OTNAaXBlcmJvbGUuYm9sb2du
YS5pdD6JAHUDBRA08v9hINBfkfMh890BAXLjAv9SHgyJyxYpLFVFV5IPZbqwQ8fQ
gx+3LacWDFwrCdpdZOQtIEba4Cc1qWDY3AzYHBBBKhLD2OVnDyJDGeW+fnfZEOXd
kb2JvytEleDAw7pP/zsH8xj6WwbWu6gzjXPjk5s=
=W/hV
-----END PGP PUBLIC KEY BLOCK-----

On Fri, 1 Sep 2000 23:05:01 +0200, 
Morello Vincenzo (
morv...@tin.it
)
wrote:

 No.
-- 
Emmanuele Bassi         |	     [ 
http://digilander.iol.it/ebassi
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 wrote:

No, contrasta con il principio di onnipotenza. Anche se potessi farlo,
nulla impedisce a root di impersonare un altro utente e assumere cosi'
il diritto di visualizzare e leggere il file.
Leonardo

 smaliziati(se te lo fanno usare),provato in facolta'.
root ha comunque accesso a /dev/mem e tu la password la dovrai pur
scrivere prima o poi...
Per tacere della facilita` con cui puo` imbastire "trappole": hai
controllato di recente che l'eseguibile di pgp fosse effettivamente
lui, non modificato?  E che il comando non fosse un alias, e che
la bash non fosse una fake, e che non avesse modificato le chiamate
exec delle libc e che non fossero attivi script, ttysnoop o altri
sistemi analoghi e che... paranoia, eh? :-)
-- 
Cinereview: Space cowboys: funziona la parte divertente, cala _/Davide\_
di tono quando si prende sul serio.  Troppi cliche. Voto: 6-- \Alberani/
http://digilander.iol.it/alberanid/
                    ICQ UIN: 83641305


ma allora puo' leggere tutta la mia posta
controllare i siti che ho visitato ed altro
sono nudo nei suoi confronti???
era tanto per dormire sogni tranquilli
  ;-)

 wrote:

No, e` come voler impedire al padre di chiedre al figlio:
"Che stai facendo?"
Pero`, siccome i figli hanno imparato tutti i trucchi per fare quello
che vogliono, se non si puo` mascherare la presenza di un file, se ne
puo` mascherare il contenuto.
-- 
Mario Michele Macaluso     -o)  | Poverty must have its satisfactions, else  
m.macaluso .@. 
libero.it
   /\\  | there would not be so many poor people.    
                          _\\_v | -- Don Herold                              
                                |                                            
Kernel 2.2.14-5.0 on a i586     |                                            
(All addresses in headers are fake. Only one dot in signature.)

On Sat, 2 Sep 2000 17:53:02 +0200, 
Morello Vincenzo (
morv...@tin.it
)
wrote:
| ma allora puo' leggere tutta la mia posta
 Si. E se anche non puo` leggerla, puo` diventare te e quindi avere
 tutti i diritti per farlo.
| controllare i siti che ho visitato ed altro
 Quello e` il suo compito: i log li deve leggere e gestire lui, mica
 tu...
| sono nudo nei suoi confronti???
 In mutande, meglio... :-)


si puo' impedire al root di visualizzare qualche files?
  Il root user, aka superuser o amministratore di sistema, DEVE poter fare
tutto!  Se qualcosa va storto, chi rimedia?  Chi può aggiungere o togliere
utenti se non può nemmeno leggere i loro file?
Alessandro