Newsgroup: it.comp.os.linux.sys
Titolo: linux init 1: quale sicurezza?

Ciao, sono un newbie di Linux ed ho appena letto un articolo su LInux
Pratico circa la possibilità di cambiare la password di root secondo la
seguente procedura:
1. durante il boot premere ESC alla schermata di Lilo
2. digitare linux init 1
2. digitare passwd e reinserire la nuova password
3. digitare init 5 o reboot
Ora mi chiedo: è possibile evitare questa possibilità?
Grazie.
-- 
Il segreto dell'eterna giovinezza è la morte prematura perchè soltanto chi
non invecchierà mai resterà per sempre giovane

 Ora mi chiedo: è possibile evitare questa possibilità?
Su redhat 9.0 funziona. Su debian woody ti chiede comunque la password di
root prima della shell. Puoi comunque mettere password al BIOS e/o al LILO
(o GRUB o quello che e')
Ciao
 Max

 Ora mi chiedo: ? possibile evitare questa possibilit??
Chiudere il computer in una stanza chiusa a chiave. Staccare la tastiera.
Impostare una password nel BIOS.
Per definizione, se c'e' accesso _fisico_ alla macchina non c'e'
una sicurezza.
Davide
-- 
| It is only people of small moral stature who have to stand on their
| dignity. 
| 
| 

 
lilo puo' essere configurato per chiederti una password ( man lilo.conf)
inoltre si puo' forzare il sistema a chiederti una password anche quando va
in init 1 ( /etc/securetty).
Ciao
        Luca
-- 
<<>><<>><<>><<>><<>><<>><<<>><<>><<>><<
Luca Paredi
Computing technical supporter              
Universita' degli Studi dell'Insubria  
<<>><<>><<>><<>><<>><<>><<<>><<>><<>><<

 Ora mi chiedo: è possibile evitare questa possibilità?
Questo si puo' fare nelle distro che a init 1 lanciano una shell
di root anziche' "sulogin"...
Perche' alcune distro non usano sulogin? Perche' se uno ha la
possibilita' di accedere fisicamente al computer, non c'e'
sicurezza che tenga...
Comunque: password di boot sul lilo.
$ man lilo.conf
...
password=password
        Protect booting by  a  password.  The  password  is
        given  in  cleartext  in  the  configuration  file.
        Because of that the configuration  file  should  be
        only  readable  by  the super user and the password
        should differ if possible from other  passwords  on
        the system.
...
Non basta?
1) Password nel bios...
2) File system crittografato...
...
...
7) Macchina spenta a Fort Knox.
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

> Ora mi chiedo: è possibile evitare questa possibilità?
si' , ma se comunque posso accedere alla macchina cosa mi impedisci di
tirarci una secchiata di acqua sopra ?
a volte una chiave fisica vale 1000 password.
ciao.
-- 
Legge di Sprinkle:
        Le cose cadono sempre ad angolo retto.


Puoi impostare una password per lilo (vedi "man lilo.conf"), ma se qualcuno ha
accesso fisico alla macchina e' comunque difficile proteggerla.
Ricordo un vecchi thread dove se ne e' discusso ampiamente di cui ti consiglio
la lettura:
http://groups.google.it/groups?threadm=abggec%2471d%241%40usenet.itgate.net
Alessandro.

 Ora mi chiedo: è possibile evitare questa possibilità?
Non senza limitare l'accesso fisico alla macchina, come ti hanno già 
detto. Se anche tu metti password a LILO &co. basterebbe far fare boot 
al server da CD live o altra distro di rescue e sei daccapo.
bye!
-- 
Fabrizio "Hermooz" Ermini

 Ora mi chiedo: è possibile evitare questa possibilità?
Rispettivamente password al bios, e password su lilo. No boot device
selezionabile, solo disco (senno faccio boot con cdrom alternativo).
Pero` attenzione che il problema e` l'accesso fisico alla macchina. Non
puoi fare niente che un cacciavite non possa rimediare (al limite
smontando l'hd).
Se hai davvero questi problemi, ci sono soluzioni, ma sono fisiche, tipo
allarmi, lucchetti, ecc (e contenuto dei dischi criptati). Se sei la
nasa, si intende.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
A mathematician is a device for turning coffee into theorems.

 smontando l'hd).
he he he :-)
attacchi i 12V al case della macchina. Il case fa da gabbia di faraday e
così tieni lontano l'utente rompiballe. E' la stessa soluzione che si
adotta con le vacche. E non è nemmeno lealmente perseguibile, perché lo
sarebbe solo se ci attacchi la 220V AC, che farebbe crepare il rompiballe.

 in init 1 ( /etc/securetty).
ma questo viene bypassato se passi al kernel la variabile init=/bin/sh,
ovvero se gli dici di avviare una shell al posto di init. La vera
soluzione è impedire il passaggio di parametri al boot, e lo si fa col
bootloader.

  Ora mi chiedo: è possibile evitare questa possibilità?
FAQ: si. Cerca con google come, e perche` in realta` e` un non-problema.
-- 
Francesco Romani - Ikitt   (signature under [re]construction)
'A geek is someone who spends time being "social" on a computer.'
'In fact, users don't read /anything/'                         -- Joel Spolsky

Beh grazie a tutti per le risposte.
In realtà era per curiosità.
IO ho un portatile con molti documenti personali sopra e spesso mi sposto.
Mi chiedevo :e se il mio portatile finisse in mano a qualcuno...e questo
qualcuno conoscesse questa modalità per cambiare la pwd....leggerebbe tutti
i miei documenti (scritti strettamente personali)...
Tutto qui, cmq mi avete insegnato cose interessanti.
Grazie :-P


 sarebbe solo se ci attacchi la 220V AC, che farebbe crepare il rompiballe.
Ma LOL. Lo metto insieme all'ethernet annhilator. :)
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
We'll burn that bridge when we come to it.

 una sicurezza.
Edddaiiiii, un piccolo esempio:
Hai messo la password al bios, é senza tastiera e non é neanche connesso
ad internet per preservare i dati da cracker vari e dai virus.
Se accedo nel locale e ti frego il PC o gli stacco la corrente o gli
butto sopra una secchiata d'acqua.....
Se hai accesso _fisico_ non c'é protezione che tenga!
-- 
Signature automatica inserita a mano.
Unv nccran qrpbqvsvpngb yn zvn svezn.
In God we trust, all others we monitor 
(National Security Agency)

[...]
sentivo di gente che a certe macchine importanti fanno si che il server
possa solo downloadare, come?
spelacchiando il cavo di rete e togliendo il filo che va in upload.
(per i pignoli: non viene più usato tcp/ip chiaramente)


E che cosa puo' servire un server in queste condizioni?
Alessandro

 sarebbe solo se ci attacchi la 220V AC, che farebbe crepare il rompiballe.
lo vuoi accndere ?
perche sul 220 hai anche 10A un po troppi

 E non e' quello che fa restricted di lilo?
sì, da qualche parte mi sembra di averlo scritto.

 tutti i miei documenti (scritti strettamente personali)...
li leggerebbe comunque, a meno di non usare un filesystem criptato
-- 
An elephant is a mouse with an operating system.

 Bravo ragazzo.. oltretutto tu una volta sei stato un bravo nano :-D
he he he :-)
ma lo sono ancora... Solo che causa tesi ho molto meno tempo.... :-)

i 12 v manco si sentono !!!!
prova a spararli a qualche migliaio di ampere e ne riparliamo...
-- 
    (iao!!oai)                                    (ICQ: 10860566)
    //.aurizio
[WARNING!: togliete _nessuno_ per rispondere]
    Il segreto per essere considerato un creativo sta nel non fare
    mai riconoscere le proprie fonti [A. Einstein]

 
in realta' pare che bastino 0,8 A che passano in un corpo umano medio per avere 
un bell'arresto cardiaco.
p.s. per la cronaca (e per la legge di ohm) non si puo' sapere a priori quale 
sara' la corrente che passa in un circuito se non ne conosci la resistenza... 
(I=V/R) ma questo e' un pelino OT :-)

 avere un bell'arresto cardiaco.
]zac[
Un essere umano, mediamente, sente un discreto fastidio con 50mA , con
100-500mA si è già nella zona pericolosa (fibrillazione, l'arresto cardiaco 
dovrebbe richiedere correnti più elevate).
Visto che che un corpo umano dovrebbe avere, mediamente, una resistenza da 1
a 500Kohm (a seconda se ha i calli alle mani o se sta facendo la doccia) ci
vogliono tensioni di almeno 50V (che guarda caso sono anche la soglia per
cui si passa da bassa ad alta tensione, con richiesta della messa a terra)
perchè un corpo umano abbia qualche sintomo.
In sostanza, con 12V al massimo procuri un leggero fastidio e solo in certe
parti, per esempio sulla lingua.
Beh certo, se uno ha in mano un coltello e appoggia la lingua sul case del
pc e proprio sui due poli dei 12V, magari lo(si) fai(fa) secco(da solo).
Propongo come soluzione più affidabile(!) di affilare i bordi del case e
cospargerli di qualche prodotto di una qualche pianta tossica/allucinogena,
magari crede di avere preso una scossa tremenda e si autoarresta il cuore.

 Perche' alcune distro non usano sulogin? Perche' se uno ha la
perche` comunque (anche sulle distribuzioni che chiedono una password a
init 1) puoi sempre dire a lilo di fare un boot con "init=/bin/bash" e
automagicamente hai la tua shell di root senza password :-)
-- 
bye,
x-point
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 (per i pignoli: non viene più usato tcp/ip chiaramente)
beh, il televideo (e, piu` in generale, la televisione) funziona proprio
cosi`, ma e` proprio un mondo diverso, con esigenze diverse :-)


 automagicamente hai la tua shell di root senza password :-)
Nun lo sapessi, ma lo saccio...   :-) Si torna a bomba:
pwd e restricted sul lilo. Anzi, no: macchina spenta
in cassaforte a Fort Knox...    ;-)
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 parti, per esempio sulla lingua.
quote&agree...

 (o GRUB o quello che e')
hai mai provato dal boot con init=/bin/sh ?
ciao
.yo.mo.

a volte una chiave fisica vale 1000 password.
A che pro l'acqua sopra? Vuoi minacciare la macchina col secchio
sperando di convincerla a farti accedere?
--
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?