K čemu ROOT, když je vlastně nanic

[kimi]

Tak jsem si přečetl pár článků jak se dá snadno dostat do počítače a jak hlavně změnit rootovské heslo. Připadá mi to absurdní, musím složitě přes konzoli, systém mi pořádně nic bez práv nedovolí, ale kdo chce si může si heslo měnit podle potřeby, k čemu to pak je? Kimi

http://www.linuxexpres.cz/praxe/tri-dulezite-rady-pro-uzivatele-ubuntu-heslo-firewall-sluzby

[arrange]

Když zvolím v GRUBu "recovery mode", tak mě systém přihlásí jako roota, bez hesla! Vždyť je to strašná bezpečnostní díra!

[matyskovo]

Dobrý den, proč by to byla bezpečnostní díra? I tuto volbu si můžete chránit heslem nebo ji z Grubu úplně zrušit, ale normálně je zapnutá, právě protože je to obnovovací mód. Jestli si ale myslíte, že je to bezpečnostní díra ve smyslu, že někdo mže sednout k Vašemu počítači, změnit heslo a pak pod Vámi pracovat, pak ano, ale dost se liší naše náhledy na to, co je a co není bezpečnostní díra... Měl byste pak být důsledný a veškerá data na disku šifrovat a k počítači si pořídit speciální pancéřovaný case...

[dog.big]

Zaheslovat BIOS.. a k PC si může sednout každý .. pokud mi ovšem ntbk nerozmontuje

[hepet]

Záleží na tom, kde člověk pracuje. Pokud v kanceláři, kde má přístup více lidí, pak bych volbu v recovery vypnul. Jinak nevím proč. bezpečnostní díra se používá u možného ataku hackerů a ty doma většinou nejsou.

[oyankee]

Sohlasím s tím, co  je na wiki. Nešifrovaná data získaš fyzicky z jakéhokoliv počítače, tam ti žádná oprávnění nepomohou.

[mka]

Sohlasím s tím, co  je na wiki. Nešifrovaná data získaš fyzicky z jakéhokoliv počítače, tam ti žádná oprávnění nepomohou.

Přesně tak. ROOT má smysl při běhu systému. Nikoliv jako ochrana před ukradením nebo vykradením počítače. I kdyby zmíněná volba neexistovala, není nic jednoduššího, než spustit nějaký systém z CD nebo jiného bootable zařízení.

[kimi]

No teda  tohle mě fakt překvapuje, nejsem sice vystíhovaný hlídač sých dat, ale jestli to funguje takhle, tak je ROOT jen hračička pro uživatele co si myslí, že řídí svůj vlastní systém. Průměrně inteligentní člověk si po krádeži tvýho noťasu přečte všechno bude chtít a prakticky systém převezme, jestli ho nevymaže. Připravit se o nabídku recovery odporuje úplně logice toho proč tam je. Tak nevím, rád bych žil v přesvědčení, že data uvnitř mého compu jsou jen pro mě, ale to co tady čtu nasvědčuje jasně tomu, že si to jen myslím  KIMI

[Jan Skořepa]

Na druhou stranu je pravda, že i když u PC bude někdo jiný, tak po přihlášení jako root v nouzovém režimu může systém poškodit (smazat data, nastavení systému atd.), tj. nadělat tam pěknou paseku. Pokud není jako root, sice může data přečíst, ale poškodit už ne. V tom je podle mě dost rozdíl - třeba u Windows se na systémová nastavení jako běžný user nedostanete, musíte se přihlásit jako administrator. A v linuxu nemusíte znát ani správcovské heslo - podle mě je to díra - pak je teda skutečně lepší ten GRUB zaheslovat, aby se ten nouzový režim nedal takto zneužít.

[Prsatá blondýna]

zrušte roota ! a vítejte v windows

[Nemec]

aktivuj si přímo roota a při nouzovém režimu se ti na heslo zeptá. U ubuntu je to proto, že root není defaultně povolen, takže když si přihlášen v nouzovém režimu, kde můžeš být jedině jako skutečný root, tak to musí být bez hesla, protože heslo pro roota je náhodně generované a ty ho neznáš.

[Martin - ViPEr*CZ*]

No to by jste mohl tvrdit i o tom, že když si pustím LiveCD a namountuju si oddíl / nainstalovaného linuxu, můžu si upravovat konfiguráky v /etc a tím taky ovládat PC.

[Jan Skořepa]

Jistě, to k tomu ale potřebujete to CD - tím se dostanete do každého systému. Myslel jsem jen, že ten člověk nebude mít žádný nástroj (CD, USB disk), jenom možnost udělat restart PC. Ve Windows nepochodí, v linuxu (kde standardně není GRUB zaheslován) má ruce volné.

[TIBOR]

Zachranny rezim vo win.(F8) Nespravy to iste?

[karlitos]

Zahesloat GRUB. Slysim o tom poprve , mohl by mi to nekdo trochu osvetlit ? Diky K

[Jan Skořepa]

Zachranny rezim vo win.(F8) Nespravy to iste?

Mám pocit, že právě i v záchranném režimu to po Vás chce heslo administrátora.

[Vojtěch Trefný]

Zahesloat GRUB. Slysim o tom poprve , mohl by mi to nekdo trochu osvetlit ? Diky K

http://wiki.ubuntu.cz/Nezničitelný desktop#Zabezpe.2BAQ0-en.2BAO0_zavad.2BARsBDQ-e_GRUB

[karlitos]

Zahesloat GRUB. Slysim o tom poprve , mohl by mi to nekdo trochu osvetlit ? Diky K

http://wiki.ubuntu.cz/Nezničitelný desktop#Zabezpe.2BAQ0-en.2BAO0_zavad.2BARsBDQ-e_GRUB

Dekuju , tam bych to asi nehledal  Kazdopadne bych jeste dodal - nakonec jeste znovu zazalohovat menu.lst - obavam se ze pri nejakem updatu kernelu se cele menu.lst prepise a je otrava delat cely postup znovu.

[Jan Skořepa]

Zahesloat GRUB. Slysim o tom poprve , mohl by mi to nekdo trochu osvetlit ? Diky K

Tady jsou ještě odkazy na jiné stránky:
http://www.gnu.org/software/grub/manual/grub.html#Security
http://ubuntuguide.org/wiki/Ubuntu:Edgy/Security#How_to_disable_all_interactive_editing_control_for_GRUB_menu

[Martin - ViPEr*CZ*]

Zachranny rezim vo win.(F8) Nespravy to iste?

Mám pocit, že právě i v záchranném režimu to po Vás chce heslo administrátora.

Jj aj při instalaci, když se dá opravit z konzole to chce heslo. Ale opět přes zavedení nějakého systému z média, flashky se dá dostat všude.

Btw. pro zakladatele vlákna: pokud mám třeba PC v inet kavárně a odpíchnu mechaniky + zrušíte tu volbu v grubu, tak má root hodně moooc výhod.

[Martin - ViPEr*CZ*]

Zahesloat GRUB. Slysim o tom poprve , mohl by mi to nekdo trochu osvetlit ? Diky K

http://wiki.ubuntu.cz/Nezničitelný desktop#Zabezpe.2BAQ0-en.2BAO0_zavad.2BARsBDQ-e_GRUB

Dekuju , tam bych to asi nehledal  Kazdopadne bych jeste dodal - nakonec jeste znovu zazalohovat menu.lst - obavam se ze pri nejakem updatu kernelu se cele menu.lst prepise a je otrava delat cely postup znovu.

Pokud vím, tak mě se to pokaždý ptát jakou verzi chci nainstalovat jakýhokoliv konfiguráku.

[mka]

Hehe,
před cca 20-ti lety jsem si udělal rezidentní šifrovadlo disku (na úrovni BIOSu). Program seděl v MBR (původní obsah MBR byl uklizenej na konec disku, kde vždycky bylo pár volných sektorů), při běhu to zabíralo asi 4kB RAMky a zpomalení PC bylo v řádech jednotek procent. Když někdo nabootoval z diskety, viděl prd - jako by na disku ani nebyl filesystem.
Když jsem si pak udělal živnosťák, vyrazil jsem s tím na tehdy ještě hodně mladý sw trh. Jmenovalo se to Top Secret Disk. Prodal jsem asi 5 (-: slovy pět :-) licencí. Ale koukám, že bych to měl asi zkusit někde vyštrachat :-)))

[Prsatá blondýna]

podobný fičury jsem viděl na wiki. vypadá to zajímavě. ale nějak by se mi s tím nechtělo zasirat kompl

[Martin - ViPEr*CZ*]

Hehe,
před cca 20-ti lety jsem si udělal rezidentní šifrovadlo disku (na úrovni BIOSu). Program seděl v MBR (původní obsah MBR byl uklizenej na konec disku, kde vždycky bylo pár volných sektorů), při běhu to zabíralo asi 4kB RAMky a zpomalení PC bylo v řádech jednotek procent. Když někdo nabootoval z diskety, viděl prd - jako by na disku ani nebyl filesystem.
Když jsem si pak udělal živnosťák, vyrazil jsem s tím na tehdy ještě hodně mladý sw trh. Jmenovalo se to Top Secret Disk. Prodal jsem asi 5 (-: slovy pět :-) licencí. Ale koukám, že bych to měl asi zkusit někde vyštrachat :-)))

Jo jo to si pamatuju.... to jsem měl taky něco stejnýho.... a ještě u toho byl systém na login. Dalo se tam nastavit, který složky jakej uživatel na disku mohl využívat. Docela pěkná utilita pro dos. A na škole jsme tenkrát měli taky něco ještě jinýho. To bylo jako koncovka sys a to zase krom schovávání disku po bootu z diskety umělo blokovat exe a com soubory co nebyli na disku, aby nešli spouštět.
Btw. tak to jsi šikovný, že jsi něco takovýho už kdysi napsal. A 5 je docela dobrej úspěch pro začátek. 

[Martin 'Želva' Malý]

Nedivte se, že když používáte sudo, vjedete do roota přes recovery jako nic. Já sudo nyní nepožívám a v recovery mi to napíše asi něco jako: Insert root password or press Ctrl+D for continue. Když neznám heslo, do recovery se nedostanu.