Article View: de.comp.sys.amiga.uucp
Article #3Re: Welchen Sinn hat getty?
From: Christian Riede
Date: Tue, 27 Oct 1992 06:45
Date: Tue, 27 Oct 1992 06:45
24 lines
1749 bytes
1749 bytes
In article <ZGlTr*1G3@zikzak.in-berlin.de>, Andreas M. Kirchwitz writes:
AM> Okay, okay... das Programm stellt Verbindungen her und fragt Logins und
AM> Passwords ab. Aber wozu? Sofern ich nicht ein uebles Verstaendnispro-
AM> blem habe, laesst getty den uucico (oder ein beliebiges anderes Programm)
AM> gar nicht wissen, WER sich da eingeloggt hat. Also im Prinzip koennte
AM> man nach dem eigentlichen Login einen ganz anderen Sitenamen "vorgeben"
AM> und somit News und Mails fuer andere Sites klauen...
Das koennte man noch beliebig weiterspinnen, mir fallen da noch einige
Gemeinheiten ein =:^> Ich habe das vor ca. 1 Jahr an Matt geschrieben und
eine dumme Antwort bekommen.. :-( Besonders Problematisch ist in diesem
Zusammenhang Anonymousn UUCP. Am besten waere es wohl, wenn der getty dem
uucico sagt, wer da anruft. Zusaetzlich noch ein Flag, mit dem man bei
Anonymous-Logins den Zugriff auf das Spool-Directory verhindern kann
(Wichtig!).
Gruss, Christian
--
Christian Riede, Lange Strasse 88, D-W7500 Karlsruhe 51, Germany
Tel. (+49) 721 {886091 | 608-4487 | 608-2749} | iso-8859-1:
EMail: chr@senga.ka.sub.org, riede@ira.uka.de | äöüß==aeoeuess
------- Home of AM --- MIME style encoded mails welcome --------
Technical Details
Message-ID:
<xacUr*Ue0@senga.ka.sub.org>Path:
arc1-ca.pugleaf.net!sparky!uunet!europa.asd.contel.com!darwin.sura.net!jvnc.net!yale.edu!ira.uka.de!smurf.sub.org!flatlin!pilhuhn!senga.ka.sub.org!chrReferences:
<ZGlTr*1G3@zikzak.in-berlin.de>Show Full Headers
Complete Article Headers
Path: arc1-ca.pugleaf.net!sparky!uunet!europa.asd.contel.com!darwin.sura.net!jvnc.net!yale.edu!ira.uka.de!smurf.sub.org!flatlin!pilhuhn!senga.ka.sub.org!chr From: chr@senga.ka.sub.org (Christian Riede) Newsgroups: de.comp.sys.amiga.uucp Subject: Re: Welchen Sinn hat getty? Message-ID: <xacUr*Ue0@senga.ka.sub.org> Date: Tue, 27 Oct 1992 06:45:21 GMT References: <ZGlTr*1G3@zikzak.in-berlin.de> Organization: Private UUCP site X-Newsreader: Arn V1.00 pre Lines: 24