Obteniendo contraseña de root ¿Bug?

2011-11-18 Por tema José Ramón Rubio
Hola, He observado un comportamiento que a mi juicio sería un fallo de seguridad, pero nose que os parece.. Lo he probado en Debian Lenny y Squeeze con Gnome, la secuencia sería: - Acceder a una aplicación gŕafica que solicite contraseña de administrador, ejemplo Terminal de Root - Introducir

Re: Obteniendo contraseña de root ¿Bug?

2011-11-18 Por tema Marc Olive
On Friday 18 November 2011 13:12:19 José Ramón Rubio wrote: Hola, He observado un comportamiento que a mi juicio sería un fallo de seguridad, pero nose que os parece.. - Desde este momento y hasta que se cierre sesión, cualquier usuario sin privilegios de administrador, puede abrir un

Re: Obteniendo contraseña de root ¿Bug?

2011-11-18 Por tema Diego Sanchez
El 18 de noviembre de 2011 09:23, Marc Olive marc.ol...@blauadvisors.comescribió: On Friday 18 November 2011 13:12:19 José Ramón Rubio wrote: Hola, He observado un comportamiento que a mi juicio sería un fallo de seguridad, pero nose que os parece.. - Desde este momento y hasta que

Re: Obteniendo contraseña de root ¿Bug?

2011-11-18 Por tema Camaleón
El Fri, 18 Nov 2011 13:12:19 +0100, José Ramón Rubio escribió: He observado un comportamiento que a mi juicio sería un fallo de seguridad, pero nose que os parece.. Lo he probado en Debian Lenny y Squeeze con Gnome, la secuencia sería: - Acceder a una aplicación gŕafica que solicite

Re: Obteniendo contraseña de root ¿Bug?

2011-11-18 Por tema Marc Olive
On Friday 18 November 2011 14:00:43 Diego Sanchez wrote: Eso no quitas que te vayas 5 minutos al baño, dejes la maquina logueada, vaya alguien, tracee fitch, y te capture la clave O que ejecute gksu rm -fR /, claro. O que mire tu correo electrónico. O cualquier otra cosa que pueda hacer en 5

Re: Obteniendo contraseña de root ¿Bug?

2011-11-18 Por tema Ali Moreno
El día 18 de noviembre de 2011 08:30, Diego Sanchez dieg...@gmail.com escribió: El 18 de noviembre de 2011 09:23, Marc Olive marc.ol...@blauadvisors.com escribió: On Friday 18 November 2011 13:12:19 José Ramón Rubio wrote: Hola, He observado un comportamiento que a mi juicio sería un

Re: Obteniendo contraseña de root ¿Bug?

2011-11-18 Por tema José Ramón Rubio
2011/11/18 Camaleón noela...@gmail.com: El Fri, 18 Nov 2011 13:12:19 +0100, José Ramón Rubio escribió: *** Se han concedido permisos sin pedir una contraseña El programa «epiphany» se ha iniciado con los privilegios del usuario root sin necesidad de pedir una contraseña, debido a la

Re: Obteniendo contraseña de root ¿Bug?

2011-11-18 Por tema Camaleón
El Fri, 18 Nov 2011 15:14:26 +0100, José Ramón Rubio escribió: 2011/11/18 Camaleón noela...@gmail.com: El Fri, 18 Nov 2011 13:12:19 +0100, José Ramón Rubio escribió: *** Se han concedido permisos sin pedir una contraseña El programa «epiphany» se ha iniciado con los privilegios del usuario

Re: Obteniendo contraseña de root ¿Bug?

2011-11-18 Por tema Marc Olivé
On Fri, 18 Nov 2011 15:14:26 +0100 José Ramón Rubio jrru...@gmail.com wrote: porque no creo que sea necesario que las contraseñas se almacenen en texto plano. Si es necesario, no hay otro remedio, o en todo caso, los posibles remedios no eliminan el problema, sino que solo lo mitigan. Ten