🚀 go-pugleaf

Shalom,

 auch wenn es nicht direkt hier hergehoert:

 - 1.) Das Followup von M. Krippendorf war ein persoenlicher Schuss
       gegen mich, auf den ich entsprechend reagiert habe. Das mir mein
       Artikel dann in mehreren private Mails gequotet zugeschickt wurde
       freut hoechstens die Telekom und koennte von meiner Seite aus zu
       einer Wiederholung der Diskussion ueber das Quoten von Artikeln
       fuehren

 - 2.) bin ich mit Frank Simon und auch weiteren einer Meinung, das einige
       sicherheitsrelevante Themen nur durch explizite Beschreibung zu
       beheben sind. Sonst kommen die Infos nicht rueber. Ich haette
       natuerlich auch nur Problem mit Sysadm oder Sicherheitsloch auf 
       Interactive schreiben koennen. Und nur ausgewiesene Sysops die Infos
       per schriftlicher Anfrage per Vorkasse per Einschreiben mit 
       Rueckschein wieder zusenden koennen. Doch das ist eine Forderung
       nach Orange Book Klassifizierung A. Also bei Interactive Spielerechnern
       voellig ueberzogen. 

 - 3.) Wir sind uns doch wohl alle einig, das UNIX derzeit nichtmal C2
       erreicht. Damit ist es ehh unsicher. Und nur durch direkte Warnung
       koennen derart bittere Fehler die durch die implizierte Sicherheit
       eines Systemes erzeugt werden, behoben werden. Meine erste Aktion
       ist bei einer Installation alle Logins in /etc/passwd bzw. /etc/shadow
       (ausser root) die nicht mit einem Passwort versehen sind, mit * oder
       *LOCK* oder NONE im PW Feld zu sperren.

 - 4.) Ein Hinweis: Auf vielen Rechnern ist das NFS ein Sicherheitsloch.
       Das werde ich hier mal nicht beschreiben, ihr wisst jetzt sicher alle,
       worum es bei diesem Loch geht. CERT hat eine entsprechende Warnung 
       Mitte 1991 rausgegeben, die war detaillierter :-))) Aber der "BUG"
       ist bei vielen Systemen noch drin. Damit kann man in ca 20 Minuten
       root werden und innerhalb von 2 Minuten /etc/passwd und /etc/hosts etc
       kopieren. Trivial.

mfG Dirk

-- 
*  Dipl.Inform. Dirk Rode * diro@edison.Phone.North.DE                     *
*  Zwischenahner Str. 64  * D-W-2910 Howiek                                *
*   Fuer Veroeffentlichungen _AUSSERHALB_ des Newssystemes gelten _MEINE_  *
*  Geschaeftsbedingungen. Nichtbeachtung wird in der Regel zivil- und      *
*  strafrechtliche Folgen nach sich ziehen.       gez. Dirk Rode           *