🚀 go-pugleaf

In article <569s92$1et@fu-berlin.de>,
	koch@chemie.fu-berlin.de (Peer Koch) writes:
> Hallo,
> 
[...]
> Demnach GIBT ES BEI UNIXWARE EINE SICHERHEITSLUECKE UM SICH ALS
> ROOT EINZULOGGEN ?

Warum will Dir dir Firma das Rootpasswort nicht verraten, das verstehe
ich nicht? Oder ist der Rechner gemietet?

Gr��e,   Thomas

-- 
Thomas Muders                          www: http://www.uni-mainz.de/~muders/
----------------------------------------------------------------------------
email: muders@goofy.zdv.uni-mainz.de      | smail: Wittichweg 5 Zi. 119
   or: muders@iphcip1.physik.uni-mainz.de |        55128 Mainz
phone: +49 6131 39 4951                   |        GERMANY

Peer Koch wrote:
> 
> Hallo,
> 
> ich habe eine "kleines" Problem, das vielleicht etwas merkwuerdig erscheint,
> aber ziemlich nervt.
> Also es geht um folgendes: in der Apotheke meiner Frau ist eine POS-
> Software installiert die unter Unix laeuft. Der Server unter Unixware,
> die Kassen unter Linux. Am Server ist ein Drucker angeschlossen, den
> ich zum ausdrucken laengerer Texte missbrauchen will (ich schreib an
> meiner Doktorarbeit, da kommt soetwas haeufiger vor). Jetzt behauptet
> die Firma, das es zuviel arbeit machen wuerde (!) meinen Rechner auf
> dem Server einzutragen, bzw. den Drucker fuer alle freizugeben, so dass
> ich meinen Kram ausgeben kann (via lpd).
> Man kann jetzt natuerlich die Firma unter Druck setzen, was ich auch
> machen werde, wenn ich vor Ort bin, aber wesentlich einfacher waere
> es, wenn jemand eine Moeglichkeit kennt sich als root am Server
> anzumelden, um hosts.lpd entsprechend zu modifizieren.
> Demnach GIBT ES BEI UNIXWARE EINE SICHERHEITSLUECKE UM SICH ALS
> ROOT EINZULOGGEN ?
> Von den Linuxkassen (root OHNE password !!) geht es leider nicht,
> es gibt nur eine Fehlermeldung ROOT kann sich nur von der Console
> einloggen.
> Wie gesagt, mit der Firma setze ich mich auseinander, wenn ich vor
> Ort bin, aber fuer einen Tip wie ich selber aktiv werden kann, waere
> ich ebenfalls sehr dankbar!
> Tschau, Peer
> +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
> +                                       Peer-Joachim Koch               +
> +       ########################        Institut f. Kristallographie    +
> +       ||||||||||||||||||||||||        Takustr.6                       +
> +       ||||||||||||||||||||||||        14 195  Berlin                  +
> +       ########################        Tel. +49 30 838-3457 / FAX 3464 +
> +                                       e-mail koch@chemie.fu-berlin.de +
> +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Hi,
ich habe mein Linux selbst installiert, sehr lange damit gekwelt
und zum Glueck viel davon gelernt. Ich sage dir:
    --bei der Erstinstalation, wenn man schon alle Pakete rueberkopiert
      hat,logt man sich wieder ein und veraendert Password fueer
      root. Du musst rauskriegen wie ein neues root-Password lautet
    --dafuer laeuft unter UNIX ein Programm(vergessen, wie es heisst),
      das fuer die Entschlusselung der vergessenen  logins
und                 Passwoerter dient. Ich schaue bei mir zu Hause im
Buch und
melde mich wieder. Have a lot of fan

Gruess
Elena: email: elenaafn@cs.tu-berlin.de

Peer Koch wrote:
> 
> Also es geht um folgendes: in der Apotheke meiner Frau ist eine POS-
[..]
> machen werde, wenn ich vor Ort bin, aber wesentlich einfacher waere
> es, wenn jemand eine Moeglichkeit kennt sich als root am Server
> anzumelden, um hosts.lpd entsprechend zu modifizieren.
> Demnach GIBT ES BEI UNIXWARE EINE SICHERHEITSLUECKE UM SICH ALS
> ROOT EINZULOGGEN ?


Das loesst zwr jetzt nicht dein Problem, aber mal eine ganz bloede
Frage. Wenn ich das richtig verstehe dann sind deine Frau und du doch
Eigentuemer von Hard und Software. Wieso habt ihr dann nicht das
root-PW? Betreibt eure Software-Firma eine neue Form der
Sklavenhaltung?
Wie ist das denn wenn du mal von den marktwirtschaftlichen /
freiheitlichen Grundsaetzen unsereres Landes gebrauch machen willst
und eine andere Firma mit der Wartung der Software beauftragen willst.

Olaf
-- 
D.i.e.s.S. (K.)

Elena Afanacieva (elenaafn@cs.tu-berlin.de) wrote:
> Peer Koch wrote:

> > es, wenn jemand eine Moeglichkeit kennt sich als root am Server
> > anzumelden, um hosts.lpd entsprechend zu modifizieren.
> > Demnach GIBT ES BEI UNIXWARE EINE SICHERHEITSLUECKE UM SICH ALS
> > ROOT EINZULOGGEN ?
> > Von den Linuxkassen (root OHNE password !!) geht es leider nicht,
> > es gibt nur eine Fehlermeldung ROOT kann sich nur von der Console
> > einloggen.

Ich hab den Thread (?) leider seit drei Wochen nicht verfolgen koennen,
und ich hab' nicht ganz verstanden, ob Ihr nun Zugang zur Console habt.
Wenn letzteres doch, dann koennte man ja evtl. von Diskette booten, die
HD mounten, und dann dran editeren...

Moritz.

-- 
All opinions expressed above are my own and not approved by my employer.

olaf@criseis.ruhr.de (Olaf Kaluza) writes:
>
>Das loesst zwr jetzt nicht dein Problem, aber mal eine ganz bloede
>Frage. Wenn ich das richtig verstehe dann sind deine Frau und du doch
>Eigentuemer von Hard und Software. Wieso habt ihr dann nicht das
>root-PW? Betreibt eure Software-Firma eine neue Form der
>Sklavenhaltung?
>Wie ist das denn wenn du mal von den marktwirtschaftlichen /
>freiheitlichen Grundsaetzen unsereres Landes gebrauch machen willst
>und eine andere Firma mit der Wartung der Software beauftragen willst.
>
>Olaf
>-- 
Hallo,
es ist richtig, wir sind Eigentuemer der Soft- und Hardware. Das Problem
ist folgendes. Wenn die Firma das Password rausgeben, kann die Firma 
spaeter immer behaupten, ich (oder sonst einer) haette Einstellungen am
System veraendert und damit den Fehler/Absturz etc. hervorgerufen.
Das ist natuerlich eigentlich so nicht haltbar vor Gericht(Schadensersatz-
Ansprueche), wuerde aber zumindest erhebliche Schwierigkeiten mit der
Beweislage mit sich bringen.
Das war jetzt eigentlich eine Argument nicht das Password zu nennen,
ich wollte nur auf die Problematik hinaus. Die Apotheke kann auch nicht
so ohne weiters z.B. mich mit dem Support der Hardware(Netzes) beauftragen, da
die Firma alles im Paket anbietet- d.h. friss oder stirb (sprich kauf Dir
ein anderes Programm). Da sich WOECHENTLICH Daten aendern ist es auch
letztendlich nicht moeglich voellig auf den Support zu verzichten.
Die Haltung und das Wissen dieser Firma (soweit ich das beurteilen kann, 
aller Firmen in dieser Sparte) ist erschreckend. Gleichzeitig ist die
Abhaengikeit extrem hoch. Zumindest in einer POS-Apotheke geht ohne
Computer der Laden nach spaetestens 2 Tagen nicht mehr, da die zusaetzliche
Arbeit die der Computer erledigt von der vorhandenen Belegschaft nicht
aufgefangen werden kann.
Tschau, Peer
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+					Peer-Joachim Koch		+
+	########################	Institut f. Kristallographie	+
+	||||||||||||||||||||||||	Takustr.6			+
+	||||||||||||||||||||||||	14 195  Berlin 			+
+	########################	Tel. +49 30 838-3457 / FAX 3464	+
+			 		e-mail koch@chemie.fu-berlin.de +
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Peer Koch <koch@chemie.fu-berlin.de> wrote:

> Wenn die Firma das Password rausgeben, kann die Firma spaeter immer
> behaupten, ich (oder sonst einer) haette Einstellungen am System
> veraendert und damit den Fehler/Absturz etc. hervorgerufen. Das ist
> natuerlich eigentlich so nicht haltbar vor Gericht(Schadensersatz-
> Ansprueche), wuerde aber zumindest erhebliche Schwierigkeiten mit der
> Beweislage mit sich bringen.

Das heisst also, wenn ich das richtig verstehe, Du willst einerseits
root-Zugang haben, um Deine Sachen drucken zu koennen, der Dir oder
Deiner Frau als Eigentuemer des Systems ja grundsaetzlich auch zustehen
sollte, aber andererseits willst ihn nicht, damit die betreuende Firma
nicht eventuelle Fehlfunktionen Dir (wegen Deiner Manipulationen)
vorwerfen kann. Klingt wie ein Problem!

Als einzigen Ausweg aus dem Dilemma sehe ich, die von Dir benoetigten
Aenderungen am System mit der Firma zu besprechen und von der Firma
durchfuehren zu lassen. Damit waerst Du die Verantwortung fuer dadurch
verursachte Systemfehler los, muesstest aber vermutlich fuer diese
Dienstleistung bezahlen.

Ein Hintergehen der Wartungsfirma durch hinterruecks erlangten
root-Zugang halte ich fuer eine nur maessig guenstige Loesung. Sowas
laesst sich feststellen und zerstoert dann zumindest (wenn auch das
Feststellen vielleicht nicht gerichtlich nachweisbar ist) die
Vertrauensbasis.

Also bleibt die Entscheidung, entweder die Kontrolle ueber das System zu
haben (oder zu gewinnen) oder die Firma in der Haftung halten zu koennen
und dafuer auf Einflussmoeglichkeiten zu verzichten oder diese extra
bezahlen zu muessen.

-- 
Juergen Nickelsen

Dein Vorschlag, der Firma zu sagen was man haben moechte und dann
die Aenderungen im (am) System von der Firma durchfuehren zu lassen,
war DAS ERSTE was ich versucht habe. Angerufen und gesagt, koennen 
Sie bitte den Drucker fuer unseren BueroPC mit IP .. zugaenglich
machen. 
Erste Antwort, geht nicht! Zweite Antwort, geht schon ist aber sehr
kompliziert, dann -muss mal jemanden anderes fragen. etc. pp.
Zum Schluss kamm dann die grossartige Idee (das ist kein Witz), wir
sollten noch einfach den Drucker (ein SQ-870, nicht gerade sehr klein
und handlich) zum drucken jedesmal ins Buero tragen.
Soviel zu UNIX-(Un)Kenntiss von "Firmen".
Auf ein -KOSTENVORANSCHLAG- fuer die Freigabe des Druckers warten wir
schon 3 Monate (ich will mal sehen, was eine Serviceleistung bei diesen
Herrschaften so kostet).
In der Firma fuer die ich Netzwerke einrichte und betreue sind solche 
Aenderungen schlicht selbstverstaendlich. Vielleicht ist man nicht 
Hemmungslos genug.
Vertrauen in das UNIX-Wissen dieser Firma habe ich NICHT.
Tschau, Peer
P.S. Die Software fuer die USV, d.h. zum automatischen Shutdown, wenn
der Saft ausgeht wurde ebenfalls nicht eingespielt - es pieps doch, war
die erschoepfende Antwort! Noch fragen ?

koch@chemie.fu-berlin.de (Peer Koch) schrieb:

>Erste Antwort, geht nicht! Zweite Antwort, geht schon ist aber sehr
>kompliziert, dann -muss mal jemanden anderes fragen. etc. pp.
>Zum Schluss kamm dann die grossartige Idee (das ist kein Witz), wir
>sollten noch einfach den Drucker (ein SQ-870, nicht gerade sehr klein
>und handlich) zum drucken jedesmal ins Buero tragen.
>Soviel zu UNIX-(Un)Kenntiss von "Firmen".

Je nachdem, wie der angeschlossen ist, muessen Rechner und Drucker
ausgeschaltete werden :-(

>Vertrauen in das UNIX-Wissen dieser Firma habe ich NICHT.

Die verkaufen eine Loesung fuer _ein_ Problem, nicht fuer Deins :-(

>P.S. Die Software fuer die USV, d.h. zum automatischen Shutdown, wenn
>der Saft ausgeht wurde ebenfalls nicht eingespielt - es pieps doch, war
>die erschoepfende Antwort! Noch fragen ?

Kann ueberhaupt jemand einen Shutdown machen, wenn nicht root? 
Extra Account zum 'runterfahren, 'rauf geht es nach  dem Einschalten?

Koennen die "Kassen" ueber den Server drucken? Die sind doch "offen";
ein entsprechender Eintrag dort wuerde u.U. Dir den Drucker zur
Verfuegung stellen.

Ciao

wolkwitz@mail.ruhrverband.de (Frank Wolkwitz) writes:


>
>Kann ueberhaupt jemand einen Shutdown machen, wenn nicht root? 
>Extra Account zum 'runterfahren, 'rauf geht es nach  dem Einschalten?
>
Richtig, normalerweise nicht. Deshalb wird ein Daemon konfiguriert (kleines
Tar-File auf Diskette) und gestartet, der bei einem bestimmten Ladezustand
~30% das System "sauber" runterfaehrt.

>Koennen die "Kassen" ueber den Server drucken? Die sind doch "offen";
>ein entsprechender Eintrag dort wuerde u.U. Dir den Drucker zur
>Verfuegung stellen.
>
Hab ich noch nicht ueberprueft, werde ich mal am Wochende machen, wenn
ich Zeit und (!) Lust habe.
Danke, Peer

koch@chemie.fu-berlin.de (Peer Koch) schrieb:

> >Kann ueberhaupt jemand einen Shutdown machen, wenn nicht root? 
> >Extra Account zum 'runterfahren, 'rauf geht es nach  dem Einschalten?
> >
> Richtig, normalerweise nicht. Deshalb wird ein Daemon konfiguriert (kleines
> Tar-File auf Diskette) und gestartet, der bei einem bestimmten Ladezustand
> ~30% das System "sauber" runterfaehrt.

Das klingt wie das Sicherheitsloch, das Du suchst. :-)

-- 
J"org Wunsch					       Unix support engineer
joerg_wunsch@interface-business.de       http://www.interface-business.de/~j

wolkwitz@mail.ruhrverband.de (Frank Wolkwitz) schrieb:

> >Vertrauen in das UNIX-Wissen dieser Firma habe ich NICHT.
> 
> Die verkaufen eine Loesung fuer _ein_ Problem, nicht fuer Deins :-(

Das erinnert mich an einen alten Spruch, den wir seinerzeit f�r die
Firma robotron �brighatten: ,,Unsere L�sung -- Ihr Problem!''

-- 
J"org Wunsch					       Unix support engineer
joerg_wunsch@interface-business.de       http://www.interface-business.de/~j