Newsgroup: it.comp.os.linux.iniziare
Titolo: [forse OT] single user e sicurezza

Premetto che sono un niubbo.
Quindi il mio dubbio sarà sicuramente dovuto al fatto che
non ho capito/metabolizzato/letto qualcosa. Ma...
Se, per resettare la password di root, basta dare un "linux
single" al boot, qual è la funzione di questa password, in
un sistema che si ritiene sicuro?
Esempio: se io ho un pc a scuola, di cui sono root, e qualsiasi
idiota che conosca 'sto trucchetto può cambiarmi la password,
che senso ha utilizzarla?
tanto vale attaccare un post-it al monitor con la scritta 
"password: banana".
Cos'è che non ho capito? :)
tia
-- 
Andrea Spadaccini a.k.a. Lupino
          - Catania -          
Now playing: Michael Learns To Rock - Someday

 Cos'è che non ho capito? :)
Puoi mettere una password sul bios o sul boot manager, ma in realtà nessun
sistema è veramente sicuro se hai accesso all'hardware...
-- 
Stefano Gatti 
Email: 
stefano.ga...@tin.it
 (togliere .levami)
Web: 
http://sg67.altervista.org/

 sistema è veramente sicuro se hai accesso all'hardware...
So che c'e' la possibilita' di crittografare l'intero disco, ma non mi sono
mai informato a dovere :)
Ad ogni modo per la scuola basta un lucchetto (di quelli buoni) sul case del
pc e la password su bios e boot manager come hai detto tu. Dubito che
qualcuno vada a scuola con il motosega :))
Nicola.
-- 
chi va pian va san e va lontan


Il fatto e' che il primo principio di sicurezza e' la Physical
Security.
Se anche non ci fosse la possibilita' di entrare con Linux Single, si
potrebbe sempre fare un boot da dischetto e montare l'hard disk.
Suggerimento:
metti il timeout di Lilo a 0 e togli il floppy o bloccalo con quei
finti dischetti con serratura.
Metti una password per accedere al bios e disabilita l'avvio da CDROM.
Ovviamente qualcuno potrebbe sempre togliere l'hard disk e montarlo su
un'altra macchina, ma e' gia' piu' difficile.
Ciao
S.
---------------------------------------
Please visit my site at
http://www.crapa.org

 Cos'è che non ho capito? :)
Varie cose (tranquillo, nulla in cui non caschino i più).
Principalmente, che `sistema sicuro' significa appunto `sistema
sicuro', non `computer sicuro'.  La sicurezza del sistema l'hai finché
gira il sistema.
Quando Linux non gira, puoi 1) manipolare il BIOS per avviare da altro
dispositivo che non sia quello su cui si trova Linux, 2) manipolare
LILO (che non gira in Linux) per modificare il modo in cui avvia Linux
o altro sistema operativo, 3) aprire il computer, staccare l'hard disk
e portartelo a casa.  Tutto questo ha a che fare con la sicurezza del
computer e non con la sicurezza del sistema.
Questo non significa che tu non possa rendere la vita difficile a chi
vuole violare il computer; puoi agire appunto sul BIOS (munendolo di
password), sulla macchina (eliminando lettore floppy, lettore CD e
altri dispositivi con i quali si possa far partire un diverso sistema,
oppure mettendo il tutto in una stanza chiusa a chiave), su LILO
(munendo anch'esso di password).
Ciò detto, il `trucchetto' che menzioni non è comunque utilizzabile su
Debian (e probabilmente su altre), che chiede la password di root
anche quando avviata in modalità single.
Spero che questo risponda alla tua domanda.
-- 
Tip | [DEBIAN] Un programma ha bisogno del file "nomefile" ma non lo trova.
of  | Come trovare il pacchetto che lo contiene?
the | $ dpkg -S nomefile               # Cerca nei pacchetti installati
day | $ apt-file search nomefile       # Cerca in tutti i pacchetti
0009| 
http://packages.debian.org
       # Scrivendo nomefile nel secondo form

 qualcuno vada a scuola con il motosega :))
Ottimista! :-)
/me fine OT, non ho resistito!
Saluti
Lella

 sicuro?
Solo se non imposti la password nel bootloader, in caso contrario col
cavolo che il trucchetto del single mode funziona!
-- 
"We believe that Linux is, in material part,
an unauthorized derivative of UNIX."
www.sco.com

 Puoi mettere una password sul bios o sul boot manager,
Molti bios hanno una password backdoor che bypassa la password
impostata e ci sono programmini che analizzano la flash rom e
trovano la password, tra l'altro neanche criptata..
non e' FUD, basta una ricerchina in rete.


 Spero che questo risponda alla tua domanda.
Sì, devo dire che tu e gli altri che hanno risposto mi avete chiarito un
po' di cosette.. grazie! :)
Un'ultima curiosità: come mai quando metti qualcosa tra virgolette
compare prima l'apostrofo ' e poi l'accento? (il carattere ASCII 96, che
qui su pan non riesco a scrivere, da buon niubbo :P)
Ho notato che in molti howto ed altra documentazione c'è questa specie di
convenzione tipografica: perché?
TIA
-- 
Andrea Spadaccini a.k.a. Lupino
          - Catania -          
Now playing: Enya - Fellowship Of The Ring Theme

 convenzione tipografica: perché?
Il set di caratteri ASCII mette a disposizione l'apostrofo ('), il
backtick (`), e il doublequote che indica misure in pollici ("), ma
manca di caratteri per esprimere le singole o doppie virgolette
tipografiche aperte e chiuse.
C'è chi sostituisce con il doublequote e chi con il apostrofo e
backtick.  Io preferisco quest'ultimo perché conserva l'idea di
aperto/chiuso.  Inoltre le forme `` e '' vengono usate nel sistema di
scrittura LaTeX, per cui, suppongo, molti se lo portano dietro anche
nella scrittura in testo liscio.
-- 
Tip | Per sapere quale modulo del kernel caricare per supportare una certa
of  | periferica, un buon punto di partenza è:
the | 
day | $ grep -ri nome_periferica /usr/src/linux/Documentation/
0027| 


Si, è possibile crittografare l'intero filesystem ma spesso è più che
sufficiente creare un "contenitore" crittografato da aprire con un
classico comando mount (con una passphrase > 20 caratteri) e nel quale 
si vanno a conservare i dati che ci preoccupano.
Un semplicissimo e molto efficace script che fa tutto questo utilizzando
l'algoritmo SDES con chiave 256byte (+ che sufficiente) è mkcryptfs
(utilizzate google o fatemi un fischio che ve lo posto).
-- 
Sentito dire da un vecchio ad un giovane:
	"Fai sempre ciò che hai paura di fare".