Le ven, 17 d�c 1999, vous avez �crit :
> Corentin L'HOSTIS wrote:
> > 
> > > Non : c'est propre � Linux (d'avoir un acc�s root au boot, sans
> > > forc�ment conna�tre le mot de passe, et aussi facilement).
> > 
> > Ce n'est pas propre � Linux, mais � Unix. J'ai au boulot des stations HP
> > 9000 sous HP-UX, qui ont le m�me 'd�faut', et la derni�re fois que j'ai vu
> > un Digital Unix sur Alpha, il faisait aussi pareil.
> > 
> C'est propre � certains Unix. Irix (vers. 6.x), Solaris (vers 2.x) et
> SCO demande un mot de passe (le m�me que celui se trouvant dans le
> fichier /etc/passwd) pour entre en mode single.
> 
> Au boot, apr�s que le noyau est lanc� les drivers et mont� le / fs. on �
> un message similaire � : "Type root passwd for maintenance or CTRL-D to
> continue the normal boot". Il y a m�me une tempo qui pousuit le boot
> normalement si on ne fait rien.

c'est pareil dans linux!

> 
> Il ne s'agit donc pas d'une modif de lilo mais du noyau qu'il faut pour
> atteindre un niveau de s�curit� comparable.
> 
> NB. ce "petit" trou m'a permis de retrouver le mot de passe root d'une
> machine tr�s facilement...
> 
> Olivier
> -- 
>  FT.BD/CNET/DAC/ARP
>  Technopole Anticipa            E-mail:  
> [EMAIL PROTECTED]
>  2, Avenue Pierre Marzin        Phone:    +(33) 2 96 05 28 80
>  F-22307 LANNION                Fax:      +(33) 2 96 05 37 84
-- 
*******************************
* Jos� JORGE                  *
* CRI du Mirail               *
* 05 61 50 48 69              *
*******************************
* http://telecran.ifrance.com *
*******************************

Répondre à