🚀 go-pugleaf

In article <ZGlTr*1G3@zikzak.in-berlin.de>, Andreas M. Kirchwitz writes:

> Tach alle zusammen!
> 
> Ich glaube, diese Frage schon mal gestellt zu haben... aber kann mich nicht
> mehr an eine Antwort erinnern.  Folgendes:
> 
>               Welchen (sicherheitstechnischen) Sinn hat getty?
>               ------------------------------------------------
> 
> Okay, okay... das Programm stellt Verbindungen her und fragt Logins und
> Passwords ab.  Aber wozu?   Sofern ich nicht ein uebles Verstaendnispro-
> blem habe, laesst getty den uucico (oder ein beliebiges anderes Programm)
> gar nicht wissen, WER sich da eingeloggt hat.  Also im Prinzip koennte
> man nach dem eigentlichen Login einen ganz anderen Sitenamen "vorgeben"
> und somit News und Mails fuer andere Sites klauen...
> 
> Bitte, bitte... flamet mich nicht voll ;-)   Aber woher weiss uucico,
> dass der Anrufer wirklich der ist, fuer den er sich ausgibt?   Prueft
> uucico vielleicht auch noch mal das Password?

Nein. Im UUCP Protokoll ist vereinbart, dass sich die Muehlen
gegenseitig zu erkennen geben. Ruf' einfach mal eine UUCP-Site mit
einem Terminal-Programm an. Dann siehst Du:

Shere=castle (fuer das castle)

Antwort Deines Rechners (nach ein paar Steuerzeichen:) Shere=zikzak

Daran erkennen sich die Rechner unter UUCP.

	Party on
		Henning

-- 
-- Henning Schmiedehausen --- barnard@forge.erh.sub.org --- A 3000/25 --- __
...and in deep shelters lurk below, sub-regional control      | Home __  ///
who sympathize but cannot help to mend your body or your soul |of the\\\///
self-appointed guardians of the race... - Jethro Tull, A      | BSF   \XX/