sslug-teknik team mailing list archive

[Christoffer Hall-Frederiksen <hall@xxxxxxx>]

Semi off-topic.

On Tue, Jul 18, 2000 at 03:03:39PM +0200, Peter Makholm wrote:
> Jeg var lige ved at blive overbevist meget hurtigt. Men så fandt jeg
> ud af at en eller anden facistoid systemadministrator på mit mest
> benyttede system har slået chsh(1) fra. (Nåhhhnej. Vi har NIS, så chsh
> ville ikke virke, men de vil vist slet ikke have det til at virke!)

Den facistoide sysadm er jo mig ;)

Grunden til at man nogle gange vil fjerne chsh (og/eller ypchsh) 
er at der findes operativsystemer med afskyelige huller i (ingen 
navne nævnt). 

Tænk over følgende linier til chsh og spot sikkerhedshullet

chsh brother "/usr/local/bin/zsh\nbrother2:gnyf:1:0:Root:/:/bin/sh"

Det er ikke fordi vi er facistoide, der er bare nogle systemer der
sutter for hårdt.

PS: Det er totalt security-by-obscurity, da ypchsh ikke kræver 
særlige rettigheder. Man kan bare oversætte og køre en selv, 
men i lyset af at du troede det ikke var muligt har det lidt 
effekt.  ;)

-- 
	Christoffer