Změna hesla v recovery mode?

[On]

Nevím, kam tento dotaz zařadit, ale jde jen o dotaz, tak snad sem..

Docela mě překvapilo, že vlastně kdokoliv, kdo má fyzicky přístup k PC s Ubuntu, tak je schopný změnit heslo. Po najetí do recovery modu a přihlášením do konzole jako root, stačí napsat "passwd", změním heslo, restartnu a heslo změněno..

Linux považuji za vysoce bezpečný systém, tohle je ale trochu podpásovka..přepokládám, že to asi má nějaké odůvodnění, tak bych se chtěl zeptat zkušených... Chápu, že heslo se občas zapomene, v podstatě právě proto, že jsem na něj zapomněl jsem tohle vygooglil a k mému překvapení to opravdu tak jednoduše šlo změnit, ale existuje mnoho jiných, složitějších cest, jak by se zapomenuté heslo dalo znovu zjistit..

[Vojtěch Trefný]

Hm, to už tu dlouho nebylo...

http://forum.ubuntu.cz/index.php/topic,37767.0.html
http://forum.ubuntu.cz/index.php?topic=41235.0.html
http://forum.ubuntu.cz/index.php/topic,4381.15.html

http://wiki.ubuntu.cz/FAQ/Bezpečnost

[On]

Aha, tak to jsem se musel hodně blbě ptát, když jsem nic kloudného nevygooglil :-)

Nicméně...i tak bych měl pár poznámek. Co se zničení dat týká, tak samozřejmě je jedno, jaký máte na hdd SW. A co tak zneužití dat? Přihlásit, ukrást zašifrovaná data, kde pro jejich rozšifrování je třeba heslo (nejsem si jistý, jestli se zrovna toto heslo nezapisuje do šifrovacího programu - tedy by nemělo vliv na heslo roota).

Ale tak jako tak se tato položka dá z grubu smazat, případně šifrovat, jak bylo řečeno na wiki, takže jsem se v podstatě dozvěděl, co potřebuji...dík a omlouvám se teda za hloupý dotaz

[matyskovo]

Aha, tak to jsem se musel hodně blbě ptát, když jsem nic kloudného nevygooglil :-)

Nicméně...i tak bych měl pár poznámek. Co se zničení dat týká, tak samozřejmě je jedno, jaký máte na hdd SW. A co tak zneužití dat? Přihlásit, ukrást zašifrovaná data, kde pro jejich rozšifrování je třeba heslo (nejsem si jistý, jestli se zrovna toto heslo nezapisuje do šifrovacího programu - tedy by nemělo vliv na heslo roota).

Ale tak jako tak se tato položka dá z grubu smazat, případně šifrovat, jak bylo řečeno na wiki, takže jsem se v podstatě dozvěděl, co potřebuji...dík a omlouvám se teda za hloupý dotaz

A jako bezpečnostní díra Vám nepřipadá, že kdokoli! si sedne k Vašemu počítači, může odnést celý pevný disk, případně si jej celý zkopírovat a to dokonce bez startu systému na tom počítači! A tedy i bez toho, že byste poznal, že se Vám tam někdo hrabal.... Tohle je alespoň díra na níž by měli vývojáři zapracovat!

Ale vážně. Pokud Vám jde o to, aby Váš pubertální synek nemohl změnit Vaše heslo a tím se Vám dostat do správcovského účtu, zaheslujte recovery mód. Pokud ale chcete opravdu zabezpečit Vaše data tak, aby k nim nikdo nemohl, pak máte jedinou možnost a to Neukládat je na počítač, ale naučit se je zpaměti! a nosit u sebe ampulku s jedem, protože, když Vás natáhnou na skřipec, promluvíte...

[On]

Měl jsem na mysli spíš "bezpečnost" v mém PC. Čím složitější to potencionální útočník bude mít, tím lépe. Naprosto vyhovující na můj problém je právě zašifrování Grubu. Citlivá data, jako certifikát k bankám a jiné řeším šifrováním těchto dat a ani u sebe nemusím nosit ampulku s jedem. Po zašifrování nejsou tato data čitelná odnikud. Jestli to jde zase nějak obejít netuším, po tom bude nejspíš pátrat až ten potencionální útočník :-) Ale ne, vypadá to, jak kdybych se chránil proti bůh ví čemu, jen chci, aby moje data byla v bezpečí, proto jsem se na to ptal. Šifrování grubu v kombinaci se šifrováním dat je pro mě naprosto postačující..

[Martin 'Želva' Malý]

Nechápu, proč to má Ubuntu takhle děravé... Asi kvůli uživatelské přívětivosti(!?). Každopádně na Debianu, ze kterého Ubuntu vychází, se musí zadat heslo roota, jinak tě to do recovery modu nepustí. Linux je sice v původu bezpečný, ale distra si ho upravují.

[Pavel Půlpán]

No, ono to vychází z filozofie Ubuntu... a hlavně z výchozího nastavení systému bez "roota". Je bezpečnost dat jako takových a bezpečnost před začínajícím uživatelem.

[Roman Vacho]

Jak to má Ubuntu server?

[On]

Nechápu, proč to má Ubuntu takhle děravé... Asi kvůli uživatelské přívětivosti(!?). Každopádně na Debianu, ze kterého Ubuntu vychází, se musí zadat heslo roota, jinak tě to do recovery modu nepustí. Linux je sice v původu bezpečný, ale distra si ho upravují.

Tak Ubuntu bylo vždycky systémem, kde si člověk může vybrat...klikačka nebo konzole? Jde obojí....stejně tak, jak jsem se právě dozvěděl, Recovery mod normálně nebo zašifrovat, případně se dotázat na heslo...že to je v defaultu tak jak to je mi nevadí, pokud je druhá možnost, což tady je..takže podle mě supr