abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
dnes 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
dnes 00:08 | Pozvánky

V sobotu 18. 2. se v Praze v prostorách VŠE uskuteční od 9:30 již 4. ročník největší české konference o open source redakčním systému WordPress (WP) - WordCamp Praha 2017.

… více »
smíťa | Komentářů: 0
včera 23:58 | Komunita

Kryptoměnová komunita zahájila nový rok spuštěním projektu Blockchain.cz, jehož cílem je kolektivně nalézt ideální překlad pro čím dál frekventovanější slovo „blockchain“. Přispět návrhem může kdokoli. Sběr bude trvat až do konce září 2017. Následně bude probíhat dvoutýdenní veřejné hlasování, které bude zakončeno výběrem toho nejlepšího návrhu.

xHire | Komentářů: 3
včera 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno je celkově 270 bezpečnostních chyb. V Oracle Java SE je například opraveno 17 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 16 z nich. V Oracle MySQL je opraveno 27 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 5 z nich.

Ladislav Hagara | Komentářů: 0
včera 02:48 | Nová verze

Po půl roce od vydání verze 9.0 (zprávička) byla vydána verze 10.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 26
včera 00:33 | Komunita Ladislav Hagara | Komentářů: 8
18.1. 17:30 | Zajímavý článek

Mozilla.cz informuje, že webový prohlížeč Firefox bude od verze 53 obsahovat integrovaný prohlížeč dat ve formátu JSON. Firefox kromě strukturovaného prohlížení nabídne také možnost filtrace a uložení na disk. Dle plánu by měl Firefox 53 vyjít 18. 4. 2017.

Ladislav Hagara | Komentářů: 1
18.1. 11:00 | Komunita

Členové a příznivci spolku OpenAlt se pravidelně schází v Praze a Brně. Fotky z pražských srazů za uplynulý rok si můžete prohlédnout na stránkách spolku. Příští sraz se koná už zítra 19. ledna – tentokrát je tématem ergonomie ovládání počítače – tzn. klávesnice, myši a další zařízení. Také budete mít příležitost si prohlédnout pražský hackerspace Brmlab.

xkucf03 | Komentářů: 1
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (11%)
Celkem 332 hlasů
 Komentářů: 24, poslední 17.1. 10:14
    Rozcestník
    Reklama

    Dotaz: Jak se (ne)dostat do systému

    theo avatar 29.6.2002 00:27 theo | skóre: 15 | Rožnov ... hádej který?
    Jak se (ne)dostat do systému
    Přečteno: 263×
    Pánové a dámy jsem velice šikovné nemehlo.

    Převčírem jsem přidával jednoho usera (sshd) do systému a napdlo mě, že ho přidám jen tak, tzn. napíšu ho do /etc/passwd a /etc/shadow. To by problém nebyl. Jsem veliký příznivce editoru vi (taky je to jediný záznam na ABCLinuxu, u kterého je moje jméno :-), ale zrovna jsem měl špatný den, takže jsem něják přehlédl, že jsem do řádku s uživatelem root omylem připsal písmenko "n". A katastrofa byla na světě. Vše jsem hezky uložil a zapomněl na to. Dneska jsem přišel k počítadlu a ejhle nemůžu se přihlásit na roota! Jistě chápete, že jsem div z okna nevyskočil. Tak jsem si řekl "ale co máme single mód, tak o co jde". Jenže když v single módu napíšete passwd root a v /etc/shadow takový user není, tak si můžete tak akorát víte co. Nakonec se mi to podařilo: nastavíte u /etc/shadow práva pro zápis pro všechny, opravíte chyby, změníte zpět a pokud si nejste jisti heslem, jednoduše ho pomocí passwd změníte. Jediné na co musíte zapomenut je, že se bez normálního startu do systému přihlásíte na rootovský účet. Pak už vše šlape jak má. A proč vám to vlastně vykládám? Protože jsem se před deseti minutami probudil ze strašné noční můry :-D Možná, že tohle v budoucnu někdy někomu pomůže. Jestli jo, tak myslím, že to za ty nervy stojí...

    Sine ira et studio

    Odpovědi

    29.6.2002 02:14 Druid
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Ani nemusite menit prava pro zapis, staci to ve "VIcku" ulozit s :x! (ulozi i kdyz soubor ma prava RO).

    P.S. jeste staci treba nabootovat z CD a ten oddil ( / ci /etc ) si primountovat do nejakeho adresare. Tim padem se taktez dostanete k /etc/shadow a muzete vesele editovat

    29.6.2002 17:43 Jozef Vondrák | skóre: 19
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Ve svém prvím zaměstnání jsem byl poslán na školení SCO Unixu. Tam jsme se to učili takhle:
    - záchranou disketou nabootovat
    - připojit harddisk do /mnt na disketě
    - pomocí příkazu chroot udělat z /mnt kořenový adresář
    - zadat "passwd root" a nové heslo
    - zadat exit (vyhodí z chroot)
    - zadat umount /mnt
    - zadat init 6
    Moje další poznatky: v Linuxu to chodí stejně, není problém použít jakékoliv bootovací médium.
    theo avatar 30.6.2002 06:39 theo | skóre: 15 | Rožnov ... hádej který?
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Jůůů SCO Unix! (sám jsem tak maximálně viděl Solaris v podnikovém nasazení) A že jsem tak smělý, vy asi nebude z mojí věkové kategorie, že (20 :-)? (prosím berte to jako poklonu ;-)

    To co jste napsal, je strašně fajn, když člověk zapomene heslo, ale v mém případě šlo o úplně něco jiného -- já jsem si v /etc/shadow zrušil uživatele root, takže když se potom pokusíte změnit root heslo klasickým a výše popsaným způsobem, dovíte se akorát něco na způsob Bad Authentification Tokens, nebo nějáký podobný, nic neříkající blábol.

    Ještě stojí za zmínku, že když se mezi těma dvojtečkama, co obvykle bývá zahashované heslo, všechno vymaže, pak se lze do systému přihlásit jako root i bez hesla.

    Nicméně je dobře, že to sem píšete -- čím vícekrát to zde bude, tím lépe to příště někdo najde ;-)

    Sine ira et studio
    30.6.2002 12:27 Jozef Vondrák | skóre: 19
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Klidně mi tykej, nejsem až tak starej :-) je mi 28.
    1.7.2002 17:25 Vasek | skóre: 6
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Kdysi jsem použil fintu, která by se také někomu mohla hodit: Já jsem se jednou mimo domov nutně potřeboval přihlásit do svojeho systému a neměl jsem jinou možnost než použít služeb jedné veřejné knihovny. Měl jsem ale strach, jestli tam někdo nemá nainstalovaný keylogger, nebo něco podobného, tak jsem si řikal, že ihned co přijedu domů, tak změním heslo. Naneštěstí jsem ale potkal jednoho bývalého spolužáka a stavili jsme se na pivo. Navzdory tomu, že domů jsem se dostavil až pozdních hodinách a trochu "unaven", heslo jsem sice změnil, ale ráno jsem zjistil že si ho nepamatuju... Nakonec jsem se do systému dostal tak, že jsem nabootoval live-cd linux, který mám vypálený na cd-vizitce a namountoval jsem si fs z disku té mašiny. Pak jsem si sedl k jiné mašině opsal z etc/shadow cypher-text odpovídající heslu které jsem tam měl a nahradil jím ten pro zapomenuté heslo v onom nešťastném počítači. Takže na obou počítačích pak bylo stejné heslo, které jsem po přihlášení normálně změnil.
    theo avatar 1.7.2002 21:06 theo | skóre: 15 | Rožnov ... hádej který?
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Nadherně komplikované :-) Stačilo vymazat zahešované heslo a dostal by ses do systému taky a bez hesla. Nicméně i tohle je velmi vtipná varianta (akorát by se mi nechtělo opisovat ten dlouhý nesmysl ,-)
    Sine ira et studio
    3.7.2002 23:49 lada
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Ale zase pro případ, že by z nějakého důvodu v jisté situaci nechtěl nechat systém ani na chvilku otevřený bez hesla, je tento zůsob zase dobrý.
    Stanislav Brabec avatar 3.7.2002 22:43 Stanislav Brabec | skóre: 45 | Praha
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Napadá mne - pro takové příležitosti byste na svém stroji mohl mít spuštěný telnet s OPIE. Telnet je všude a rozdíl mezi rizikem keyloggeru a odposlechem na síti je v případě nouze minimální. OPIE však používá OTP (One Time Password). Kdysi jsem to měl takto zařízené ve škole. V batohu jsem nosil papírek a na něm bylo seznam aktuálních hesel. Na heslo, které bylo jednou použito, se už k vám nikdo nepřihlásí. Akorát nesmíte papírek u toho počítače nechat.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.