1 Тема от mimo

  • mimo
  • mimo
  • Пользователь
  • Offline
  • Зарегистрирован: 2012-08-15
  • Сообщений: 1,016

Не задаю риторического вопроса [CENSORED] надо было копировать печальный опыт У*бунты.

Вопрос: можно ли сделать так, чтобы в safe mode запрашивался пароль?

2 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Offline
  • Зарегистрирован: 2012-07-09
  • Сообщений: 441

mimo пишет:

Не задаю риторического вопроса [CENSORED] надо было копировать печальный опыт У*бунты.

Задаёте, так как не по адресу негодование smile

mimo пишет:

Вопрос: можно ли сделать так, чтобы в safe mode запрашивался пароль?

Можно, даже нужно. Жуткая дыра в безопасности, для тех кого это волнует.





Делаем так:
1) Редактируем файл /etc/sysconfig/init

Консоль
# mcedit /etc/sysconfig/init

Находим строку:

SINGLE=/sbin/sushell

Заменяем её на:

SINGLE=/sbin/sulogin

2) Далее (дополнительно) редактируем файл /etc/inittab

Консоль
# mcedit /etc/inittab

Находим строку:

~~:S:wait:/bin/sh

Заменяем её на:

~~:S:wait:/sbin/sulogin

3 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Offline
  • Зарегистрирован: 2012-07-09
  • Сообщений: 441

Оформил, как совет №26 http://forum.mageia.org.ru/viewtopic.php?pid=98#p98

Спасибо сказали: mimo, romkaromka, iluhaoff3

4 Ответ от verg

  • verg
  • verg
  • Пользователь
  • Offline
  • Зарегистрирован: 2012-07-09
  • Сообщений: 441

По идее это должно настраиваться через MSEC(у себя отключил и удалил)
Но там видимо настраивается только вторая часть - inittab, который в системе с systemd не котируется, но фиксу всё равно подлежит.

з.ы. фича ещё старой мандривы

5 Ответ от Vagulo

  • Vagulo
  • Пользователь
  • Offline
  • Зарегистрирован: 2012-06-08
  • Сообщений: 472

verg пишет:

Жуткая дыра в безопасности, для тех кого это волнует.

Э-ээ, если кто-то получил физический доступ к компьютеру, то найти способ залезть в нешифрованые файлы ему не представляет труда, если правильно понимаю. Например — загрузившись с LiveCD/USB. Или войти в safe mode можно удалённо?

Mageia 9. KDE.

6 Ответ от nachtigall

  • Зарегистрирован: 2012-08-03
  • Сообщений: 62

Vagulo пишет:
verg пишет:

Жуткая дыра в безопасности, для тех кого это волнует.

Э-ээ, если кто-то получил физический доступ к компьютеру, то найти способ залезть в нешифрованые файлы ему не представляет труда, если правильно понимаю. Например — загрузившись с LiveCD/USB. Или войти в safe mode можно удалённо?

Удалённо - весьма и весьма сложно, если пользователь не изменил необдуманно соответствующие дефолтные настройки. А вот наличие физического доступа злоумышленника к машине - это полный крах всей безопасности Linux. Для этого не нужно даже обладать особой квалификацией или специальными знаниями. Для смены пароля root с дальнейшим полным доступом ко всем данным любому подростку хватит одной минуты. Поэтому свои скелеты нужно хранить не в шкафах, а как выше было сказано, в зашифрованных файлах или контейнерах.

7 Ответ от mimo

  • mimo
  • mimo
  • Пользователь
  • Offline
  • Зарегистрирован: 2012-08-15
  • Сообщений: 1,016

verg пишет:

Оформил, как совет №26 http://forum.mageia.org.ru/viewtopic.php?pid=98#p98


Вот спасибо огромное! Вещи-то вроде как очевидные, а инструкция всегда крайне полезна!