Newsgroup: it.comp.sicurezza.unix
Titolo: linux e explore2fs.exe

ciao a tutti,
premesso che mi sono da pochissimo avvicinato al mondo linux
e quindi vogliate scusare la mia ingenuita'..ma..
..com'e' possibile che, su un sistema con 2 partizioni, una win e una
linux, usando il programmino explore2fs.exe, lanciato da win sia
possibile vedere e accedere a tutte le partizioni linux, fregandosene
di tutte le passwords?? si possono vedere TUTTI i files, copiarli,
cancellalarli..come se si fosse Root su linux..
Vi prego ditemi che mi sto sbagliando..ditemi che e' solo l'incubo di
un newbie sconvolto :)
A parte gli scherzi come si puo' evitare tutto cio'? ok eliminare la
partizione con win .. ma si puo' sempre fare un cd bootablile con un
mini windows + il prog in questione e...
grazie dell'attenzione
e scusate se ho detto un mare di cavolate..
Cesare

 mini windows + il prog in questione e...
il problema e` che avendo accesso *fisico* al server, firewall, password
ed amenita` varie perdono di significato...
non sai la password per accedere?
poco male, tiri fuori un cacciavite, smonti l'hd e te lo rimonti a casa
come root :)
nemmeno una passwd sul bios per impedire di modificare la sequenza di
avvio e` efficace: c'e` l'apposito ponticello...
ciao
Kronos
-- 
Home: 
http://kronoz.tsx.org
Carpe diem, quam minimum credula postero. (Q. Horatius Flaccus)

non è un problema di sicurezza.
Linux, come tutti i sistemi operativi, basa la sua sicurezza sul fatto di
essere attivo al momento dell'accesso da parte di un programma o un utente..
Se tu avvii il sistema senza utilizzare linux, è logico accedere al disco
con un'utility adatta, in quanto il linux che ti dovrebbe proteggere non è
attivo.
Hai le stesse prerogative se da linux accedi a una partizione winnt che si
trova all'interno dello stesso pc e senza che nt sia attivo e ti assicuro
che è molto molto facile.
--
           *-*-*-* mauro *-*-*-*
           *-*-*-* mauro *-*-*-*
"cesare" <cesa...@poli.uni> ha scritto nel messaggio
news:cku65t8ksekq7ft2u...@4ax.com...


linux, usando il programmino explore2fs.exe, lanciato da win sia
Ok, solita solfa, scusa, non ce l'ho con te, ma periodicamente, compare
il solito post della non sicurezza se mi smonti la macchina, se leggi il
disco da un altro sistema operativo, etc.etc.etc.
Un sistema e' sicuro fino a che non gli metti le mani sopra FISICAMENTE.
A quel punto, ogni sistema smette di essere sicuro.
L'unica possibilita' per resistere anche ad accessi fisici, e' il file
system criptato.
Vedi tu se vale la pena.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 partizione con win .. ma si puo' sempre fare un cd bootablile con un
per una protezione casalinga devi: impostare il bios per l'avvio SOLO da
disco C:, impostare una password al bios (setup) in modo che se qualcuno
vuole cambiarti l'impostazione AVVIO DA C: deve sapere la password [1],
leggere la man page di lilo, li dove si parla di password, restricted e
avvio senza attese. controllare che lilo.conf sia root.root -rw-------
dopo questo trattamento per leggerti il disco si deve aprire il pc [2] ,
togliere la batteria e probabilmente cortocircuitare un jumper (si azzera la
password), rimettere la batteria, riaccendere, avviare con un cd e
finalmente leggerti i dati.
[1] sempre che la tuo bios non siano uno di quelli cosi' gentili da fornire
diverse password universali.
[2] se cerchi le humorfaq (di solito stanno insieme alle faq di
it.comp.sicurezza.varie, le securfaq) c'era una scherzosa ricetta per
evitare che un ficcanaso ti aprisse il picci'.

evitare che un ficcanaso ti aprisse il picci'.
Come scherzosa? 
E' esattamente quello che ho fatto per il server in azienda.
Dici che non va bene?
Dovevo seguire le altre, di FAQ?


 Dici che non va bene?
Solo  se,  poi,  *non*  hai  messo davvero  il  blocco  di  condensatori
all'interno del case, il detonatore al fosforo e il cianuro. ;-)))))
-- 
Emmanuele Bassi         |     [ 
http://digilander.iol.it/ebassi/linux/
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
                        |                 WARNING: Email Address is FAKE
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

mini windows + il prog in questione e...
cioe' devi comunque avere accesso fisico al sistema.
Se vuoi piallare linux e hai accesso fisico al sistema non c'e' bisogno
di un miniwincozz (dubito, tra l'altro, si possa fare). Basta entrare
con un suo floppy di boot in single mode
Oppure basta avere un cacciavite a stella.
P.S. Azz, il mio case si apre ad incastri... manco il cacciavite!
-- 
   ^  RjVal ICQ# 55420196-Please, remove `cicabum' to reply-"R:" killed
  ^_°   `When you say "I wrote a program that crashed Windows", people 
_°_^_^_ just stare at you blankly and say "Hey, I got those with the
   |    system, *for free*".' Linus Torvalds  

all'interno del case, il detonatore al fosforo e il cianuro. ;-)))))
Non dovevo? Pensa che lo avevo migliorato con un survoltore,
condensatori carichi a 1500 volt.
E adesso, come li tolgo?
Leonardoooooooo, hai qualche idea? C'e' quella mollettina rossa in fondo
al case che tende sempre a scattare.


 Dovevo seguire le altre, di FAQ?
non mi dirai che hai messo *anche* tutti quei cartelli di avviso
"Attenzione non aprire..."
"Alta tensione e banchi di condensatori all'interno..."
ecc.ecc..
unmaurizio unabomber ;)

"Alta tensione e banchi di condensatori all'interno..."
Beh, non esagerare, dai, sarebbe stato troppo pacchiano, e in ditta ci
guardano, all'estetica.


 guardano, all'estetica.
E poi, in questo caso, favorisci la mobilita` dei dipendenti: si creano
molti buchi di personale, li` da te? :-)


molti buchi di personale, li` da te? :-)
Buchi? Crateri!
