Linux insicuro.

touchstyle · Messaggio da **touchstyle** » ven 10 dic 2004, 23:12

Mi spiego meglio, per evitare linciaggi on-line.
 Mi è capitato recentemente di dover mette le mani su un pc in cui era installata una Suse9.0, non conoscendo nessuna password di accesso, non sapevo come poter "accedere" al sistema regolarmente. Cosa fare?
 Prendo il primo cd della slacky10, lo inserisco, monto la partizione.
 Risultato: TUTTO IL DISCO DISPONIBILE!
 Da cui ho dedotto che l´utente root può andare a farsi una partita a WinMine mentre faccio il boot da cd e combine l´inenarrabile nell´intero filesystem, passwd e shadows compresi...
 Secondo coi è veramente così facile?
 
 Ciao,
 Touch.

nik600 · Messaggio da **nik600** » ven 10 dic 2004, 23:24

certo!
 
 ma il punto è che l´accesso ad un disco fisso da distro cd-live si può fare indipendentemente dal sistema operativo installato sull´hd!!
 
 in questi casi bisogna adottare ulteriori misure come ad esempio togliere il boot da cd, password al bios e cose di questo tipo...

bukowsko · Messaggio da **bukowsko** » sab 11 dic 2004, 0:10

(..questa me la segno..) nn so se mettere :-Y oppure

Firetux · Messaggio da **Firetux** » sab 11 dic 2004, 0:32

mi sembra una cosa più che normale.... se avvii un´altro sistema operativo che non va a gestire i permessi delle partizioni che non sono sue allora queste saranno accessibili senza alcun tipo di problemi!
 
 Soluzione, come giustamente proposta da nik600, basta impedire il riavvio della macchina con eventuale boot da floppy o da CD ...ect...

GuRpS · Messaggio da **GuRpS** » sab 11 dic 2004, 0:33

In effetti avendo accesso fisico alla macchina se non vengono messe restrinzioni di qche tipo (ie password al boot, boot non da cd o floppy) e´ fin troppo semplice avere accesso a TUTTi i dati dell´HD...anche se formattato in NTFS ovvio ora che il kernel supporta bene la lettura...
 
 Pero´ se si segue qche piccolo accorgimento ecco che tutto va a rifarsi complicato...
 Certo se uno ha accesso fisico alla macchina potrebbe anche staccare la pila del bios per farlo resettare ed eliminare quindi la password al boot...ma a quel punto fa prima a fregarti gli HD e portarseli a casa no? :-]

valfe · Messaggio da **valfe** » sab 11 dic 2004, 9:45

tutti i pc sono "insicuri", ma alcuni meno di altri

Messaggio da **useless** » sab 11 dic 2004, 13:23

be´, esistono i filesystem crittati...

Messaggio da **samiel** » sab 11 dic 2004, 13:30

Ehi ragà, ma che lavoro fate?
 Gli agenti segreti??
 
 M.

Felis · Messaggio da **Felis** » sab 11 dic 2004, 19:47

Anche le mazze da baseball rappresentano un fattore di rischio notevole...

GuRpS · Messaggio da **GuRpS** » dom 12 dic 2004, 20:51

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 11-12-2004 alle ore 13:30, samiel :
 Ehi ragà, ma che lavoro fate?
 Gli agenti segreti??
 
 M. 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Salve il mio nome e´ Torvalds...Linus Torvalds ....
 Al servizio di sua maesta´ il Pinguino ... mi spiace ma ora la devo uccidere...
 * estrae cd winxp autografato da Guglielmo Cancelli e lo lancia addosso a te....SCAPPA!!! ^^ *

mark2 · Messaggio da **mark2** » lun 13 dic 2004, 18:52

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE> Anche le mazze da baseball rappresentano un fattore di rischio notevole... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 mi associo :-]

touchstyle · Messaggio da **touchstyle** » mar 14 dic 2004, 9:16

Scusate ma non comprendo la sfumatura delle "mazze da baseball".
 La mia era solo una considerazione. Libera.
 
 Touch.

Felis · Messaggio da **Felis** » mar 14 dic 2004, 15:16

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 14-12-2004 alle ore 09:16, touchstyle :
 Scusate ma non comprendo la sfumatura delle "mazze da baseball".
 La mia era solo una considerazione. Libera.
 
 Touch.
 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Nel senso che non si può pretendere che il pc sia invulnerabile.
 Bisogna proteggerlo, certo, ma non come la Gioconda (e possibilmente più dell´Urlo di Munch...

).
 E poi se amministrassi un internet point e vedessi uno che traffica con il bios, beh, dovrei fermarlo io, non il software. Bisogna essere firewall di se stessi, diciamo...

touchstyle · Messaggio da **touchstyle** » mar 14 dic 2004, 20:16

Ah, pensavo mi voleste ramazzare...

E´ chiaro che se quando si parla di sicurezza non si deve partire da "come" proteggere qualcosa, ma da "che cosa" e soprattutto "da chi".
 Dopo questa divagazione Marzullica ho una domanda per voi:
 La vita è un sogno o i sogni aiutano a vivere?
 
 Bai bai,
 Bestemmie su CUPS e la stampante senza KDE (viva WindoWmaker),
 Touch.