🚀 go-pugleaf

Shalom,

lumpi@dobag.in-berlin.de (Joern Lubkoll) writes:

>runterfahren - (oder ausschalten) - DiskEditor rein und passwd-file suchen,
>dann einfach direkt auffer Platte editieren. Geht ohne Probleme. Oder im
>installierten Kernel-Debugger die Uids des Prozesses aendern (is schon
>recht aetzend).

 spielst Du damit auf diese boese Interactive Macke an? Die soll aber gefixed
sein. Somit scheidet m.E. die Kernel-Debugger Methode fuer UID!=0 aus.

 Ok, auf Hardware Seite kann man (fast) alles machen. Manchmal wirds einem
da echt einfach gemacht (wie bei SUN). Die urspruengliche Geschichte ist 
- und das war die eigentliche Gefahr - im Prinzip primiv ueber das Netz
machen. Zumal per default in 

/etc/default/login zwar console fuer root login vorgegeben ist, aber in
/etc/default/su    eben mit #console ein su von ueberall her moeglich ist.

 Das ist schon bitter. Zumindest, wenn man das nicht weiss. Und an dieser
Stelle sucht man garantiert zuletzt, da die Dateien in /etc/default 
unuebersichtlich sind (wer ahnt, das der simple Hinweis auf Console 
sich mit der Zulassung des RootLogins befasst). Ich habe das Zeugs auch
erst gefunden als ich mich mit dem ulimit angelegt habe und es veraendern
wollte. Das steht naemlich auch in /etc/default/login.


mfG Dirk

-- 
*  Dipl.Inform. Dirk Rode - Zwischenahner Str. 64 - D-W-2910 Howiek        *
*  OFFIS - Rechnerbetrieb   E-Mail: diro@edison.phone.North.DE             *
*   Fuer Veroeffentlichungen _AUSSERHALB_ des Newssystemes gelten _MEINE_  *
*  Geschaeftsbedingungen. Nichtbeachtung wird in der Regel zivil- und      *
*  strafrechtliche Folgen nach sich ziehen.       gez. Dirk Rode           *