shadow e passwd

[sya54M]

salve, ho fatto una nuova installazione di slackware 12.1 e ho notato che i file shadow e passwd sono accessibili in lettura a tutti gli utenti, è normale? non è pericoloso?

ho provato a negare l'accesso a tutti tranne il proprietario (root) ma poi non partiva piu slackware.

su altri 2 pc invece dove ho aggiornato dalla 12.0 invece di fare una installazione da capo, gli stessi file sono accessibili solo a root e continuano a funzionare così anche dopo l'aggiornamento.

è un caso particolare o succede a tutti?
grazie!

[conraid]

Su pc con aggiornamento

Codice: Seleziona tutto

-rw-r----- 1 root shadow 751 2008-04-23 13:46 shadow
-rw-r--r-- 1 root root 1566 2008-04-23 13:46 passwd

Su pc con installazione pulita

Codice: Seleziona tutto

-rw-r----- 1 root shadow 572 2008-05-03 19:31 shadow
-rw-r--r-- 1 root root 1012 2008-05-03 19:31 passwd

[danix]

Su 12.1 con installazione pulita:

Codice: Seleziona tutto

-rw-r----- 1 root shadow 570 2008-05-06 09:09 /etc/shadow
-rw-r--r-- 1 root root 1012 2008-05-06 09:09 /etc/passwd

/etc/passwd deve essere leggibile da tutti perchè tutti i programmi devono poter sapere se l'utente ha una password, inoltre considera che in /etc/passwd non c'è riferimento alla password se non una x che sta ad indicare appunto che quell'utente usa una password.

[d4z_c0nf]

salve, ho fatto una nuova installazione di slackware 12.1 e ho notato che i file shadow e passwd sono accessibili in lettura a tutti gli utenti, è normale? non è pericoloso?

ho provato a negare l'accesso a tutti tranne il proprietario (root) ma poi non partiva piu slackware.

su altri 2 pc invece dove ho aggiornato dalla 12.0 invece di fare una installazione da capo, gli stessi file sono accessibili solo a root e continuano a funzionare così anche dopo l'aggiornamento.

è un caso particolare o succede a tutti?
grazie!

Strano comunque:
12.1 da aggiornamento conraid-like

Codice: Seleziona tutto

-rw-r--r-- 1 root root 1101 2008-01-16 20:52 /etc/passwd
-rw-r----- 1 root shadow 637 2008-05-01 18:29 /etc/shadow

Con l'aggiornamentro tra l'altro vengono creati dei .new. Se hai usato lo script di pat (che il buon conraid ha riportato nella sua guida) quei file non vengono modificati. Allora vuol dire che la modifica dei permessi è stata antecedente all'aggiornamento e quindi l'avrai fatta inavvertitamente tempo fa.

rock

[sya54M]

a me invece sono così:
aggiornata

Codice: Seleziona tutto

-rw-r--r--  1 root   root     1233 2008-04-12 16:03 passwd
-rw-r-----  1 root   shadow    726 2008-04-12 16:03 shadow

pulita (appena installata)

Codice: Seleziona tutto

-rw-r--r--  1 root root     1013 2008-05-08 14:05 passwd
-rw-r--r--  1 root root      594 2008-05-08 16:47 shadow

[danix]

a me invece sono così:
[...]
pulita (appena installata)

Codice: Seleziona tutto

-rw-r--r--  1 root root     1013 2008-05-08 14:05 passwd
-rw-r--r--  1 root root      594 2008-05-08 16:47 shadow

mmmmh... credo che lo shadow leggibile a tutti sia una potenziale falla di sicurezza (ovviamente attendo smentite se mi sbaglio), mi sembra strano che dopo l'installazione da 0 ti ritrovi quei permessi... in ogni caso ti consiglierei di cambiarli come li abbiamo tutti e cioè gruppo shadow e -rw-r----- ... il passwd va bene così com'è...

[sya54M]

si si li avevo gia cambiati, sembra strano anche a me... bah...

[danix]

ma non è che hai giocato con i permessi di qualcosa in /etc e per sbaglio hai modificato anche quelli di shadow e passwd??

[Mario Vanoni]

mmmmh... credo che lo shadow leggibile a tutti sia una potenziale falla di sicurezza (ovviamente attendo smentite se mi sbaglio), mi sembra strano che dopo l'installazione da 0 ti ritrovi quei permessi... in ogni caso ti consiglierei di cambiarli come li abbiamo tutti e cioè gruppo shadow e -rw-r----- ... il passwd va bene così com'è...

/etc/shadow e`
scrivibile e leggibile per root
e
_unicamente_ leggibile da shadow!

Mario Vanoni

[danix]

/etc/shadow e`
scrivibile e leggibile per root
e
_unicamente_ leggibile da shadow!

Mario Vanoni

grazie della conferma, ricordo infatti una specie di flame, mi pare su puntoinformatico in cui si lamentava di una falla di sicurezza di linux in quanto il file passwd era leggibile a tutti, ovviamente tutti gli utenti linux un po' esperti iniziarono ad alzare i toni dicendo che un portale come pi doveva stare più attento alle notizie che pubblica e verificare prima le proprie fonti...

[Vito]

Ecco come "appaiono" a me :

Codice: Seleziona tutto

-rw-r--r--  1 root root     1088 2008-05-04 23:01 passwd
-rw-r-----  1 root shadow    658 2008-05-04 23:01 shadow

[sya54M]

ma non è che hai giocato con i permessi di qualcosa in /etc e per sbaglio hai modificato anche quelli di shadow e passwd??

no, ne sono sicuro, era appena installata la slack12.1

[Vito]

/etc/shadow e`
scrivibile e leggibile per root
e
_unicamente_ leggibile da shadow!

Mario Vanoni

grazie della conferma, ricordo infatti una specie di flame, mi pare su puntoinformatico in cui si lamentava di una falla di sicurezza di linux in quanto il file passwd era leggibile a tutti, ovviamente tutti gli utenti linux un po' esperti iniziarono ad alzare i toni dicendo che un portale come pi doveva stare più attento alle notizie che pubblica e verificare prima le proprie fonti...

Mammamia mi ricordo quel fatto!Era proprio puntoinformatico.