abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 11:33 | Zajímavý článek

Radek Vokál v článku Boltron – náhled modulárního operačního systému (en) na MojeFedora.cz představuje a informuje o možnosti vyzkoušet si Boltron, prototyp modulární distribuce. Pro Fedoru 26 je k dispozici testovací docker kontejner, který obsahuje modifikovanou verzi správce balíčků DNF, který na pozadí pracuje s moduly.

Ladislav Hagara | Komentářů: 2
dnes 07:00 | Nová verze

ZFS on Linux, tj. implementace OpenZFS (Wikipedie) na Linuxu, byl vydán ve verzi 0.7.0. Přehled novinek v diskusním listu zfs-announce nebo na GitHubu. Nejnovější ZFS on Linux je kompatibilní s Linuxem 2.6.32 až 4.12.

Ladislav Hagara | Komentářů: 0
dnes 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 3
dnes 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 3
včera 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 0
včera 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 15
včera 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
25.7. 22:33 | IT novinky

Společnosti Adobe, Apple, Facebook, Google, Microsoft a Mozilla společně oznámily konec Flashe. Podpora Flashe oficiálně skončí na konci roku 2020.

Ladislav Hagara | Komentářů: 16
25.7. 05:55 | Komunita

Před 10 lety, v červenci 2007, se začal prodávat svobodný chytrý telefon Neo 1973 (vnitřní označení GTA01). Za jeho vývojem stáli vývojáři projektu Openmoko (Wikipedie). O rok později bylo možné koupit jejich druhý telefon Neo FreeRunner (GTA02). V roce 2011 byl představena platforma GTA04. Tuto platformu využívá také projekt Neo900, jehož cílem je vývoj nástupce telefonu Nokia N900. Nahlédnutí do historie Openmoko a další informace v článku na Vanille.de [Hacker News].

Ladislav Hagara | Komentářů: 23
25.7. 04:44 | Komunita

Tým Debianu zabývající se reprodukovatelnými sestaveními (Reproducible Builds), tj. kdokoli může nezávisle ověřit, že daný binární .deb balíček vznikl překladem daných zdrojových kódů, oznámil, že 94 % balíčků Debianu lze přeložit a sestavit reprodukovatelně. V únory 2015 to bylo 83 % [reddit].

Ladislav Hagara | Komentářů: 5
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (19%)
 (75%)
Celkem 121 hlasů
 Komentářů: 6, poslední včera 18:53
    Rozcestník

    Dotaz: Jak se (ne)dostat do systému

    theo avatar 29.6.2002 00:27 theo | skóre: 15 | Rožnov ... hádej který?
    Jak se (ne)dostat do systému
    Přečteno: 268×
    Pánové a dámy jsem velice šikovné nemehlo.

    Převčírem jsem přidával jednoho usera (sshd) do systému a napdlo mě, že ho přidám jen tak, tzn. napíšu ho do /etc/passwd a /etc/shadow. To by problém nebyl. Jsem veliký příznivce editoru vi (taky je to jediný záznam na ABCLinuxu, u kterého je moje jméno :-), ale zrovna jsem měl špatný den, takže jsem něják přehlédl, že jsem do řádku s uživatelem root omylem připsal písmenko "n". A katastrofa byla na světě. Vše jsem hezky uložil a zapomněl na to. Dneska jsem přišel k počítadlu a ejhle nemůžu se přihlásit na roota! Jistě chápete, že jsem div z okna nevyskočil. Tak jsem si řekl "ale co máme single mód, tak o co jde". Jenže když v single módu napíšete passwd root a v /etc/shadow takový user není, tak si můžete tak akorát víte co. Nakonec se mi to podařilo: nastavíte u /etc/shadow práva pro zápis pro všechny, opravíte chyby, změníte zpět a pokud si nejste jisti heslem, jednoduše ho pomocí passwd změníte. Jediné na co musíte zapomenut je, že se bez normálního startu do systému přihlásíte na rootovský účet. Pak už vše šlape jak má. A proč vám to vlastně vykládám? Protože jsem se před deseti minutami probudil ze strašné noční můry :-D Možná, že tohle v budoucnu někdy někomu pomůže. Jestli jo, tak myslím, že to za ty nervy stojí...

    Sine ira et studio

    Odpovědi

    29.6.2002 02:14 Druid
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Ani nemusite menit prava pro zapis, staci to ve "VIcku" ulozit s :x! (ulozi i kdyz soubor ma prava RO).

    P.S. jeste staci treba nabootovat z CD a ten oddil ( / ci /etc ) si primountovat do nejakeho adresare. Tim padem se taktez dostanete k /etc/shadow a muzete vesele editovat

    29.6.2002 17:43 Jozef Vondrák | skóre: 19
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Ve svém prvím zaměstnání jsem byl poslán na školení SCO Unixu. Tam jsme se to učili takhle:
    - záchranou disketou nabootovat
    - připojit harddisk do /mnt na disketě
    - pomocí příkazu chroot udělat z /mnt kořenový adresář
    - zadat "passwd root" a nové heslo
    - zadat exit (vyhodí z chroot)
    - zadat umount /mnt
    - zadat init 6
    Moje další poznatky: v Linuxu to chodí stejně, není problém použít jakékoliv bootovací médium.
    theo avatar 30.6.2002 06:39 theo | skóre: 15 | Rožnov ... hádej který?
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Jůůů SCO Unix! (sám jsem tak maximálně viděl Solaris v podnikovém nasazení) A že jsem tak smělý, vy asi nebude z mojí věkové kategorie, že (20 :-)? (prosím berte to jako poklonu ;-)

    To co jste napsal, je strašně fajn, když člověk zapomene heslo, ale v mém případě šlo o úplně něco jiného -- já jsem si v /etc/shadow zrušil uživatele root, takže když se potom pokusíte změnit root heslo klasickým a výše popsaným způsobem, dovíte se akorát něco na způsob Bad Authentification Tokens, nebo nějáký podobný, nic neříkající blábol.

    Ještě stojí za zmínku, že když se mezi těma dvojtečkama, co obvykle bývá zahashované heslo, všechno vymaže, pak se lze do systému přihlásit jako root i bez hesla.

    Nicméně je dobře, že to sem píšete -- čím vícekrát to zde bude, tím lépe to příště někdo najde ;-)

    Sine ira et studio
    30.6.2002 12:27 Jozef Vondrák | skóre: 19
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Klidně mi tykej, nejsem až tak starej :-) je mi 28.
    1.7.2002 17:25 Vasek | skóre: 6
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Kdysi jsem použil fintu, která by se také někomu mohla hodit: Já jsem se jednou mimo domov nutně potřeboval přihlásit do svojeho systému a neměl jsem jinou možnost než použít služeb jedné veřejné knihovny. Měl jsem ale strach, jestli tam někdo nemá nainstalovaný keylogger, nebo něco podobného, tak jsem si řikal, že ihned co přijedu domů, tak změním heslo. Naneštěstí jsem ale potkal jednoho bývalého spolužáka a stavili jsme se na pivo. Navzdory tomu, že domů jsem se dostavil až pozdních hodinách a trochu "unaven", heslo jsem sice změnil, ale ráno jsem zjistil že si ho nepamatuju... Nakonec jsem se do systému dostal tak, že jsem nabootoval live-cd linux, který mám vypálený na cd-vizitce a namountoval jsem si fs z disku té mašiny. Pak jsem si sedl k jiné mašině opsal z etc/shadow cypher-text odpovídající heslu které jsem tam měl a nahradil jím ten pro zapomenuté heslo v onom nešťastném počítači. Takže na obou počítačích pak bylo stejné heslo, které jsem po přihlášení normálně změnil.
    theo avatar 1.7.2002 21:06 theo | skóre: 15 | Rožnov ... hádej který?
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Nadherně komplikované :-) Stačilo vymazat zahešované heslo a dostal by ses do systému taky a bez hesla. Nicméně i tohle je velmi vtipná varianta (akorát by se mi nechtělo opisovat ten dlouhý nesmysl ,-)
    Sine ira et studio
    3.7.2002 23:49 lada
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Ale zase pro případ, že by z nějakého důvodu v jisté situaci nechtěl nechat systém ani na chvilku otevřený bez hesla, je tento zůsob zase dobrý.
    Stanislav Brabec avatar 3.7.2002 22:43 Stanislav Brabec | skóre: 45 | Praha
    Rozbalit Rozbalit vše Jak se (ne)dostat do systému
    Napadá mne - pro takové příležitosti byste na svém stroji mohl mít spuštěný telnet s OPIE. Telnet je všude a rozdíl mezi rizikem keyloggeru a odposlechem na síti je v případě nouze minimální. OPIE však používá OTP (One Time Password). Kdysi jsem to měl takto zařízené ve škole. V batohu jsem nosil papírek a na něm bylo seznam aktuálních hesel. Na heslo, které bylo jednou použito, se už k vám nikdo nepřihlásí. Akorát nesmíte papírek u toho počítače nechat.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.