🚀 go-pugleaf

Hallo,

amk@zikzak.in-berlin.de (Andreas M. Kirchwitz) writes:

>Tach alle zusammen!

>Ich glaube, diese Frage schon mal gestellt zu haben... aber kann mich nicht
>mehr an eine Antwort erinnern.  Folgendes:

Und ich micht nicht an die Frage :-)

>              Welchen (sicherheitstechnischen) Sinn hat getty?
>              ------------------------------------------------

wenn Du kein Anonymous-UUCP erlaubst, koennen sich nur die Leute
einloggen, denen Du es erlaubst. Wenn Doch, dann ist der getty von
Matt in der Tat alles andere als sicher.

>Okay, okay... das Programm stellt Verbindungen her und fragt Logins und
>Passwords ab.  Aber wozu?   Sofern ich nicht ein uebles Verstaendnispro-
>blem habe, laesst getty den uucico (oder ein beliebiges anderes Programm)
>gar nicht wissen, WER sich da eingeloggt hat.  Also im Prinzip koennte
>man nach dem eigentlichen Login einen ganz anderen Sitenamen "vorgeben"
>und somit News und Mails fuer andere Sites klauen...

Nicht nur im Prinzip :-)

>Bitte, bitte... flamet mich nicht voll ;-)   Aber woher weiss uucico,
>dass der Anrufer wirklich der ist, fuer den er sich ausgibt?   Prueft
>uucico vielleicht auch noch mal das Password?

Nein, nur die UUCP-Namen der Systeme werden ausgetauscht.

>Laut Anleitung:

>|	Getty runs the specified program in the password entry adding
>|	the following arguments:
>|
>|	    -Getty -DEVICE devicename -UNIT unitnumber

>		Ich seh da keinen Login-Namen...  Andreas

Richtig. Ich habe den Getty bei mir mal etwas "aufgebohrt", so dass
er noch ein -User <username> hinzugefuegt hat, da ich das fuer mein
bbs-program brauchte. Zusaetzlich hat er noch nach ENV:device.unit
den Usernamen und den CONNECT-String greschrieben. Ich hatte aller-
dings keine Lust dem uucico auch noch beizubringen, diese Option
auszuwerten.

Gruss,
	Christian
-- 
Christian Wolf, 2100 Hamburg 90, Germany; E-Mail: chris@wolfhh.hanse.de