[Linuxtrent] Re: Problema di sicurezza con X

  • From: Marco Cova <giardini@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Fri, 03 May 2002 10:51:37 +0200

Lo'oRiS il Kabukimono wrote:
> > Però, se qualcuno ti passa davanti al pc può anche schiacciarti il
> > tastino del case con scritto reset o power... ;-)
> 
> e allora? se resetta il pc gli riappare il login e se non ha l'account
> si attacca. sì può sempre smontare l'hd, ma vabbè... :|

O accedere in single mode (la pwd in lilo non è abilitata di default), o
inserire un disco di boot nel floppy, o inserire un cd nel lettore cd...
Un po' di tempo fa girava una libc modificata in modo da spawnare una
shell quando viene chiamata crypt e bastava fare linux
LD_PRELOAD=/home/user/libc.so per usarla al posto della libc originale
:-)

imho, è pressoché inutile preoccuparsi di sicurezza se si permette a
qualcuno di avere accesso fisico alla box.

PS: io ho sempre scritto console.
PS1: puoi sempre fare uno scriptino che uccide tutte le shell
appartenenti all'utente e associate a una tty e poi chiama il programma
x che fa il lock dello schermo
PS2: SysReq, nonostante abbia attivato l'apposita opzione al momento del
config, sembra non andare. La combinazione di tasti su x86 è
alt+print+comando, o sbaglio?

Marco
-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con SOGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxxxxxx


Other related posts: