Article View: de.comp.security
Article #19Re: Bug oder Feature in Interactive UNIX
From: Joern Lubkoll
Date: Thu, 16 Apr 1992 22:46
Date: Thu, 16 Apr 1992 22:46
28 lines
1607 bytes
1607 bytes
diro@edison.phone.North.DE (Dirk Rode) writes: >lumpi@dobag.in-berlin.de (Joern Lubkoll) writes: >>runterfahren - (oder ausschalten) - DiskEditor rein und passwd-file suchen, >>dann einfach direkt auffer Platte editieren. Geht ohne Probleme. Oder im >>installierten Kernel-Debugger die Uids des Prozesses aendern (is schon >>recht aetzend). > spielst Du damit auf diese boese Interactive Macke an? Die soll aber gefixed >sein. Somit scheidet m.E. die Kernel-Debugger Methode fuer UID!=0 aus. Mit dem Kernel Debugger darfst du alles - erstes Gesetz :-) Und meinen alten schoenen Security Bug haben sie doch wirklich gefixed, muss man ihnen lassen - hat ja auch lange genug gedauert (d.h. nach dem Posting ging es sehr schnell :-)) > Ok, auf Hardware Seite kann man (fast) alles machen. Manchmal wirds einem >da echt einfach gemacht (wie bei SUN). Die urspruengliche Geschichte ist naja, eeproms koennen ja auch passwords haben. jl -- Joern Lubkoll, lumpi@dobag.in-berlin.de, | Gib EMMA | *-> NeXTMail _unerwuenscht_ <-* | K E I N E | | CHANCE |
Technical Details
Message-ID:
<1YC2DHJ@dobag.in-berlin.de>Path:
arc1-ca.pugleaf.net!sparky!uunet!math.fu-berlin.de!fub!unlisys!dobag.in-berlin.de!lumpiReferences:
<357@edison.North.DE> <1992Apr8.091601.7810@arbi.informatik.uni-oldenburg.de> <1992Apr10.162124.14723@chshost.in-berlin.de> <7PA26IO@dobag.in-berlin.de> <371@edison.North.DE>Show Full Headers
Complete Article Headers
Newsgroups: de.comp.security Path: arc1-ca.pugleaf.net!sparky!uunet!math.fu-berlin.de!fub!unlisys!dobag.in-berlin.de!lumpi From: lumpi@dobag.in-berlin.de (Joern Lubkoll) Subject: Re: Bug oder Feature in Interactive UNIX Message-ID: <1YC2DHJ@dobag.in-berlin.de> Organization: dobag Berlin References: <357@edison.North.DE> <1992Apr8.091601.7810@arbi.informatik.uni-oldenburg.de> <1992Apr10.162124.14723@chshost.in-berlin.de> <7PA26IO@dobag.in-berlin.de> <371@edison.North.DE> Date: Thu, 16 Apr 1992 22:46:56 GMT Lines: 28