Re: / als ro mounten
On Wed, Oct 24, 2001 at 10:14:52PM +0200, Gerhard Schromm wrote:
> On 24 Oct 2001, Stefan Nobis outgrape:
> > Marko Schulz <in6x059@public.uni-hamburg.de> writes:
> >
> >> > In /etc landen (statische!) Einstellungsdaten,
> >>
> >> Warum müssen die immer statisch sein?
> >
> > Damit man /etc ro mounten kann -> mehr Sicherheit. Denke mal an
> > einen Router, den von CD bootet und /etc auf einer
> > schreibgeschützten Diskette liegen hat.
>
> Und wenn ein User sein Passwort ändern will, ruft er mal schnell
> seinen Admin an, damit dieser /etc rw mounted?
"Hey Admin, mach /etc doch bitte mal beschreibar, ich will den
root-Account kna.. - ähh - nur mein Passwort ändern"
;-)
Ernsthaft: Einige Leute haben ja Router als möglichen Anwendungsort
angebracht und da könnte man es schon vertreten, daß sich dort kein
User einloggen kann.
Trotzdem zeigt es eine Schwachstelle: Es wurde nach der Methode '/etc
ro mounten' ja als allgemeinem Schutz gefragt und da wird es unter
anderem dann problematisch, wenn man User auf dem System hat (so deren
Passwörter in einer lokalen Datei /etc/passwd gehalten werden. Ein
unsicheres NIS einzusetzen würde bedeuten mit dem Teufel den Beelzebub
austreiben, aber es gibt ja noch mehr Möglichkeiten).
Ich finde es auch nicht ganz so selbstverständlich, daß sich User auf
Routern und Servern grundsätzlich nicht einloggen dürfen. Ich hätte es
beim Schreiben eines .procmail-Skripts schon einmal sehr praktisch
gefunden, mich auf einem Mailserver einloggen zu können, wo dies nicht
erlaubt war. Deswegen mußte ich teilweise die Umgebung, in der das
Skript abläuft, erraten oder mit Debugskripten ertasten.
--
marko schulz
Diese Mail ist auf Grund von ideologischer Verblendung nach den Regeln
der herkömmlichen Rechtschreibung erstellt. Wer verbleibende Fehler
findet darf sie behalten oder sammeln bis sie ein Lösungswort ergeben.
--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------
961 eingetragene Mitglieder in dieser Liste.
Reply to: