🚀 go-pugleaf

pam@mefos.se (PA Monwall) writes:

>Har just avslutat l{sningen av boken "En hacker i systemet" (The Cuckoo's 
>Egg) av Clifford Stoll. Boken handlar om datorintr}ng i f|retr{desvis
>milit{ra datorer. Intr}ngen gjordes av tyska ungdomar som i viss m}n
>samarbetade med d}varande KGB. Genom att kn{cka ett antal l|senord kunde
>dessa "hackers" mha emacs & vi er|vra root r{ttigheter. Man har allts}
>kunnat kopiera filer till skrivskyddade bibliotek och via "cron/at" blivit
>super user. Min undran {r om  n}gon k{nner till vilka (felaktiga) funktioner 
>i emacs och vi som kan ha anv{nts. Och hur man i s} fall t{pper till h}len.

Det var inte i Emacs i sig som h}len fanns. Det var klantar till system-
administrat|rer som hade installerat "movemail"-hj{lpprogrammet setuid
"root" (trots att det finns varningar om att man just _inte_ ska g|ra det).

>--PA

>----------------------------!------------------------------------------------
>    /////// /////// //   // ! PA Monwall               E-mail: pam@mefos.se
>   //   // //   // ///////  ! Foundation for Metallurgical Research (MEFOS)
>  /////// /////// // / //   ! Box 812, S-951 28 Lulea, Sweden
> //      //   // //   //    ! Tel: +46 920 55640  Home : +46 920 221581
>//      //   // //   //     ! Fax: +46 920 55832  Telex: 80482 MEFOS S 
--
Peter Eriksson                                              pen@lysator.liu.se
Lysator Academic Computer Society                 ...!uunet!lysator.liu.se!pen
University of Linkoping, Sweden                           I'm bored. Flame me.

In article <1845@mefos.se> pam@mefos.se (PA Monwall) writes:

   Har just avslutat l{sningen av boken "En hacker i systemet" (The Cuckoo's 
   Egg) av Clifford Stoll. Boken handlar om datorintr}ng i f|retr{desvis

   super user. Min undran {r om  n}gon k{nner till vilka (felaktiga) funktioner 
   i emacs och vi som kan ha anv{nts. 

Nja, om jag minns r{tt (har boken hemma s} jag kan inte kolla just nu) var
beskrivningen av vi-h}let ganska oklar.
P} SunOS-system (4.1.2) finns hur som helst ett bauta h}l i expreserve, 
kanske {r det detta Stoll syftar p} (jag har inte kunnat kolla om det {r
n}got Sun specifikt eller om det finns i BSD ox}).
Vi rapporterade det n}n g}ng i v}ras men det verkar inte ha blivit fixat.

   Och hur man i s} fall t{pper till h}len.

Har du inte k{ll-kod {r nog enda l|sningen att kasta expreserve...

--
Lars Viklund                                       | Email: lvi@ida.liu.se
Programming Environments Laboratory                | Phone: +46 13282689
Department of Computer and Information Science     | Fax  : +46 13282666
Linkoping University, S-581 83  LINKOPING, SWEDEN  | Telex: 50966 UNILIN S