On Sat, 29 May 1999 16:16:02 +0200, you wrote: >On Sat, May 29, 1999 at 01:00:11PM +0000, Marc Haber wrote: >> Es macht's Angreifern schwerer. Ein Stein mehr im Getriebe des >> Hackers. Dann sucht er sich vielleicht ein einfacheres Ziel aus. > >Unsinn.
Damit machst Du Dich sehr beliebt und stehst in Widerspruch zu fast sämtlicher Fachliteratur. Auf sicherheitsrelevanten Systemen hat ein Entwicklungssystem nichts zu suchen, da sind sich alle Autoren einig und als nichtmehrganzanfänger halte ich dieses Argument für richtig. Dabei wird normalerweise erwartet, daß der Sitebetreiber einen ähnlich konfigurierten Rechner zur Verfügung hat, um Compilerarbeit zu leisten. Ich untersuche im Moment, wie man in Sites mit eingeschränkten Ressourcen vernünftige Systemsicherheit erreichen kann. Und hierzu gehört IMHO auch, daß "gefährliche" Binaries auf einer im Normalfall abgeschalteten Platte abgelegt sind. >Sobald jemand Root Rechte hat, hast Du im Allgemeinen verloren. Der kann >im übrigen dann auch deine andere Partition mit gcc und Kernel sourcen >mounten, wenn er wollte. Ich will sehen, wie root eine Partition einer nicht eingeschalteten Platte mounted, ohne den Netzschalter zu betätigen, sprich direkten Zugang zur Maschine zu haben. Du hast das System verstanden. Ich mag hier übrigens nicht darüber diskutieren, _warum_ ich ein Experiment machen möchte, sondern _wie_ ich es am geschicktesten durchführe. Grüße Marc -- -------------------------------------- !! No courtesy copies, please !! ----- Marc Haber | " Questions are the | Mailadresse im Header Karlsruhe, Germany | Beginning of Wisdom " | Fon: *49 721 966 32 15 Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fax: *49 721 966 31 29 ------------------------------------------------ Um sich aus der Liste auszutragen schicken Sie bitte eine E-Mail an [EMAIL PROTECTED] die im Body "unsubscribe debian-user-de <deine emailadresse>" enthaelt. Bei Problemen bitte eine Mail an: [EMAIL PROTECTED] ------------------------------------------------ Anzahl der eingetragenen Mitglieder: 737
