Dotaz: bezpečnost ext3 na dualboot

[Lukáš Rýdlo]

Zdravim! Zajímá vás, jak se zcela bez problémů dostat k souborům na ext3, na které vám chybí uživatelská práva???

Před nedávnem jsem hledal způsob, jak ve Woknech 98 číst soubory z ext3. Nešel jsem program explore2fs...

Popravdě řečeno mě překvapilo, že není žádný problém z woken číst soubory v /etc s právy 0700!!! Žádná hesla, žádná omezení...

Mě to ani tak netrápí, protože doma mi to problémy nezpůsobí, ale vezměme v úvahu případ, kdyby v učebně informatiky byly dualboot počítače Win98+Linux. Pro nikoho by nebylo problém zmíněný program stáhnout a vesele promazat /etc apod. na linuxové partišně...

Odpovědi

[Maude Lebowski]

moje rec, dalsi duvod proc tam davat jedine linux

[unchallenger]

Nevím, proč tě to překvapilo. Když nabootuji jiný OS, nejsem samozřejmě omezován pravidly stanovenými v tom prvním, a co si tam naimplementuji, to mám. Ostatně z Linuxu můžeš stejně tak měnit cokoli na Win partici, rozdíl je v tom, že v Linuxu můžeš uživatelům zabránit, aby to dělali, kdežto ve Win98 stěží...

[o.k.]

No na tom nic překvapujícího není. Obecne platí že pokud k jednomu disku májí přístup dva systémy (dual boot) tak lze přístupová práva snadno obejít. Není třeba ani instalovat Windows pohodlnější je nabootovat CD třeba s Knoppixem ten umí mimo jiné i ntfs. Dá se tomu zamezit jedině šifrovaným FS.

[Peter Golis]

popripade ked k hardware ma niekto pristup. dost sa mi osvedcilo (po zabudnuti hesla)

lilo: linux=/bin/sh
...
mount / -o remount,rw
mount -a
#porobim co mozem
umount -a
mount / -o remount,ro
#reset

na osetrenie tejto chyby je potom kryptovacia vrstva nad disk, zakaz vytvarat na uzivatelom pristupnych diskoch zariadenia (blokove pre harddisk aby si nemohol uzivatel poslat po sieti image disku...).
alebo tak nejak. pisem po pameti

[Peter Golis]

popripade ked k hardware ma niekto pristup. dost sa mi osvedcilo (po zabudnuti hesla)

lilo: linux=/bin/sh
...
mount / -o remount,rw
mount -a
#porobim co mozem
umount -a
mount / -o remount,ro
#reset

na osetrenie tejto chyby je potom kryptovacia vrstva nad disk, zakaz vytvarat na uzivatelom pristupnych diskoch zariadenia (blokove pre harddisk aby si nemohol uzivatel poslat po sieti image disku...).
alebo tak nejak. pisem po pameti