Corentin L'HOSTIS wrote:
> 
> > Non : c'est propre � Linux (d'avoir un acc�s root au boot, sans
> > forc�ment conna�tre le mot de passe, et aussi facilement).
> 
> Ce n'est pas propre � Linux, mais � Unix. J'ai au boulot des stations HP
> 9000 sous HP-UX, qui ont le m�me 'd�faut', et la derni�re fois que j'ai vu
> un Digital Unix sur Alpha, il faisait aussi pareil.
> 
C'est propre � certains Unix. Irix (vers. 6.x), Solaris (vers 2.x) et
SCO demande un mot de passe (le m�me que celui se trouvant dans le
fichier /etc/passwd) pour entre en mode single.

Au boot, apr�s que le noyau est lanc� les drivers et mont� le / fs. on �
un message similaire � : "Type root passwd for maintenance or CTRL-D to
continue the normal boot". Il y a m�me une tempo qui pousuit le boot
normalement si on ne fait rien.

Il ne s'agit donc pas d'une modif de lilo mais du noyau qu'il faut pour
atteindre un niveau de s�curit� comparable.

NB. ce "petit" trou m'a permis de retrouver le mot de passe root d'une
machine tr�s facilement...

Olivier
-- 
 FT.BD/CNET/DAC/ARP
 Technopole Anticipa            E-mail:  
[EMAIL PROTECTED]
 2, Avenue Pierre Marzin        Phone:    +(33) 2 96 05 28 80
 F-22307 LANNION                Fax:      +(33) 2 96 05 37 84

Répondre à