sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #30002
Re: Sikkerhedsproblem
Jesper wrote:
> On Monday 13 November 2000 22:03, you wrote:
> > >Thomas Rasmussen skrev:
>
> > >Jeg skriver linux init=/bin/bash, når lilo er startet...
>
> > På den måde kunne han omgå password, og slippe ind som ROOT.
> > Sikkerhedshul er patched. Jeg bruger RedHat 7.0, og der nægter lilo at
> > være med på dén juleleg.
>
> Skørt til et aalug møde fik jeg lilo til at være med på den på en RedHat 7.0
> Har du selv installeret et patch?
Det er ikke nødvendigt at patche noget - lilo.conf skal bare
konfigureres korrekt. RH6x forhindrer ikke ovenstående som default; jeg
har ikke haft fingre i en RH70 endnu, så jeg ved ikke, hvordan den er
konfigureret som standard. Læs i "man lilo.conf" om "restricted" og
"password=".
Mvh.
Anders K. Pedersen
References