sslug-teknik team mailing list archive

[henrik@xxxxxxxxxx (Henrik St�)]

In <00111215040700.00130@localhost> Jesper <jsm@xxxxxxxxx> writes:

>Det går ud på at man kan opnå root-privilegier hvis man har fysiks adgang til 
>boxen. (Jeg kan i hvert fald på min egen box)

Fysisk adgang til maskinen kan altid udnyttes til at få fuld kontrol
over systemet. Det kan ikke klares i software alene - om ikke andet
kan jeg tage din disk ud og sætte den i en anden maskine, jeg kan
kontrollere.

Det eneste der kan beskytte i så fald er kryptering på filsystem-
niveau.

>Jeg skriver linux init=/bin/bash, når lilo er startet.

Du kan sætte password på lilo - se man-siden. Men også det kan omgåes.

>Spørger jeres bash om password ved init=/bin/bash ???

Nej, det er ikke bash' fejl eller problem.
-- 
Henrik Storner      | "Crackers thrive on code secrecy. Cockcroaches breed 
<henrik@xxxxxxxxxx> |  in the dark. It's time to let the sunlight in."
                    |  
                    |          Eric S. Raymond, re. the Frontpage backdoor