LiveCD van Suse Linux lek
De LiveCD, die met Suse Linux wordt meegeleverd en het mogelijk maakt Suse te draaien zonder het te installeren op de harde schijf, is lek. Het root account op de CD heeft geen password en is standaard toegankelijk via SSH. Hierdoor kan iedereen via het netwerk inloggen op het Linux systeem en heeft direct alle rechten.
Suse heeft het probleem opgelost in versie 9.1-01.
Reacties (27)
07-05-2004, 12:47 door
Fred Dresken
Door Anoniem
heb ik gelukkig geen last van.... win2k ;-)
heb ik gelukkig geen last van.... win2k ;-)
Met SuSE (Linux) geen last van Sasser A..........B etc
Geen virusscanner die kostbare systeembronnen verbruikt....;-) (misschien
in de toekomst?)
Pfffft -- dat OS gezeur altijd...
een willekeurige worm in> jouw Win2K systeem reboot en de CD
opstart,
heb ook JIJ daar wel zeker last van.
heb ik gelukkig geen last van.... win2k ;-)
Als iemand de CD in jouw CD speler steekt, en door <vul hiereen willekeurige worm in> jouw Win2K systeem reboot en de CD
opstart,
heb ook JIJ daar wel zeker last van.
Door Anoniem
Pfffft -- dat OS gezeur altijd...
een willekeurige worm in> jouw Win2K systeem reboot en de CD
opstart,
heb ook JIJ daar wel zeker last van.
Pfffft -- dat OS gezeur altijd...
heb ik gelukkig geen last van.... win2k ;-)
Als iemand de CD in jouw CD speler steekt, en door <vul hiereen willekeurige worm in> jouw Win2K systeem reboot en de CD
opstart,
heb ook JIJ daar wel zeker last van.
Ik denk dat de post waar je op reageert juist cynisch bedoeld was ---> dit
soort reacties plaatsen Linux-gebruikers namelijk vaak als er een lek in
Windows bekend wordt gemaakt.
Kan het wel waarderen dat gezeik even omgekeerd te zien, misschien
leren ze ervan (denk het niet ;-))
Ik word niet goed van.
Wat is beter?
- Windows
- Linux
- Mac
Houdt dat nou ooit eens op.
Het is geen oorlog van wie is beter. Bush of de rest van de wereld.
Wat is beter?
- Windows
- Linux
- Mac
Houdt dat nou ooit eens op.
Het is geen oorlog van wie is beter. Bush of de rest van de wereld.
Door Anoniem
Ik word niet goed van.
Wat is beter?
- Windows
- Linux
- Mac
Houdt dat nou ooit eens op.
Het is geen oorlog van wie is beter. Bush of de rest van de wereld.
Ik word niet goed van.
Wat is beter?
- Windows
- Linux
- Mac
Houdt dat nou ooit eens op.
Het is geen oorlog van wie is beter. Bush of de rest van de wereld.
helemaal gelijk in
Door Anoniem
heb ik gelukkig geen last van.... win2k ;-)
heb ik gelukkig geen last van.... win2k ;-)
[flame]
De gemiddelde windows user gebruikt geeneens een password en
heeft al helemaal geen benul van wat de user "Admnistrator"
eigenlijk kan doen.
[/flame]
Zelf wordt ik idd ook helemaal gestoord van al dat gezeur
over welk OS nu beter is.
All we are saaaayyyiingg is give peace a chaaaannnnncceeee
Het is inderdaad zinvoller te discussieren waarom zoveel operating
systemen mankementen vertonen. Eén daarvan is in elk geval het te
gehaast in de markt willen zetten van innovatieve produkten. Marketing
afdelingen hebben veel belang hierbij, terwijl ontwikkel afdelingen tegen de
klippen opwerken maar steevast tijd te kort komen, eenvoudigweb omdat
er maar 24 uur in 1 dag zit.
systemen mankementen vertonen. Eén daarvan is in elk geval het te
gehaast in de markt willen zetten van innovatieve produkten. Marketing
afdelingen hebben veel belang hierbij, terwijl ontwikkel afdelingen tegen de
klippen opwerken maar steevast tijd te kort komen, eenvoudigweb omdat
er maar 24 uur in 1 dag zit.
Dit is een erg jammere fout, kwestie van niet zo goed
nagedacht over standaard configuratie. Gelukkig worden live
cd's (bijna) alleen gebruikt om hardware te testen en
compleet ingestorte systemen te redden.
nagedacht over standaard configuratie. Gelukkig worden live
cd's (bijna) alleen gebruikt om hardware te testen en
compleet ingestorte systemen te redden.
Al dat gezanik over besturingssystemen wordt het geen tijd dat jullie eens
gaan nadenken over hoe het allemaal beter kan
gaan nadenken over hoe het allemaal beter kan
07-05-2004, 15:48 door
[Account Verwijderd]
[Verwijderd]
om nog maar even mee te doen met de oorlog: linux rules nog
steeds, alleen suse live even niet
steeds, alleen suse live even niet
Windows
Linux
Mac
Geef mij maar CPG3 !!!!!!
10 keer beter daan de rest.
Linux
Mac
Geef mij maar CPG3 !!!!!!
10 keer beter daan de rest.
Ok, om het verhaal even compleet te maken.
In de standaard configuratie van OpenSSH staat:
PermitRootLogin Yes
Dit is dus idd een kwestie van niet kijken met wat je doet
en dit kan dus iedereen overkomen. Zelfs de 'veilige'
distributie Debian-stable heeft deze instelling zo staan.
Iemand nog commentaar?
ELK systeem is zo veilig als het persoon die er achter zit,
ongeacht het OS!
In de standaard configuratie van OpenSSH staat:
PermitRootLogin Yes
Dit is dus idd een kwestie van niet kijken met wat je doet
en dit kan dus iedereen overkomen. Zelfs de 'veilige'
distributie Debian-stable heeft deze instelling zo staan.
Iemand nog commentaar?
ELK systeem is zo veilig als het persoon die er achter zit,
ongeacht het OS!
Mijns inziens geeft het enkel maar aan dat elk systeem dat kan booten
vanaf floppy, CD, USB, UTP of ETC, kwestbaar is indien de gegevens op de
harddisk niet (goed!) zijn gecodeerd door het oorspronkelijke OS door de
eigen root user.
"Grappig" dat ik als "normale" gebruiker (marketing manager) gevraagd
werd om van de overleden Win_NT PC van het hoofd-ICT van een 500+
poppetjes bedrijf de Excel sheet met alle usernames en passwords te
lezen. Hij had geen backup van dat bestand en de hele ICT afdeling kon
geen snelle oplossing vinden door het gecrashte NTFS. Booten met
Knoppix-STD en voila!
PS. Ook nog even laten zien dat de password beveiligde Excel sheet
binnen 3 seconden zonder password te bekijken was...... "Heb je koorts"
vroeg ik toen ik het zweet op zijn gezicht zag..... Nee, ik voel me wel ziek.....
PS2. Wel een mooie fles wijn gekregen.....
vanaf floppy, CD, USB, UTP of ETC, kwestbaar is indien de gegevens op de
harddisk niet (goed!) zijn gecodeerd door het oorspronkelijke OS door de
eigen root user.
"Grappig" dat ik als "normale" gebruiker (marketing manager) gevraagd
werd om van de overleden Win_NT PC van het hoofd-ICT van een 500+
poppetjes bedrijf de Excel sheet met alle usernames en passwords te
lezen. Hij had geen backup van dat bestand en de hele ICT afdeling kon
geen snelle oplossing vinden door het gecrashte NTFS. Booten met
Knoppix-STD en voila!
PS. Ook nog even laten zien dat de password beveiligde Excel sheet
binnen 3 seconden zonder password te bekijken was...... "Heb je koorts"
vroeg ik toen ik het zweet op zijn gezicht zag..... Nee, ik voel me wel ziek.....
PS2. Wel een mooie fles wijn gekregen.....
even miere(n?)neuken: de openssh in debian woody heeft
'PermitRootLogin' inderdaad uitgecomment staan, en openssh
heeft hier als defaultwaarde 'yes'. De optie
'PermitEmptyPasswords' staat echter default op 'no' - dus
dit is geen direct probleem. (bovendien krijgt het systeem
natuurlijk gewoon een rootpassword bij de installatie :))
Is SuSE zo dom geweest dit expliciet te veranderen in
'PermitEmptyPasswords yes'?? Ik vind er ook zogauw niks over
op hun website - slecht!
overigens - wachtwoorden van gebruikers opslaan? ieuw.
'PermitRootLogin' inderdaad uitgecomment staan, en openssh
heeft hier als defaultwaarde 'yes'. De optie
'PermitEmptyPasswords' staat echter default op 'no' - dus
dit is geen direct probleem. (bovendien krijgt het systeem
natuurlijk gewoon een rootpassword bij de installatie :))
Is SuSE zo dom geweest dit expliciet te veranderen in
'PermitEmptyPasswords yes'?? Ik vind er ook zogauw niks over
op hun website - slecht!
overigens - wachtwoorden van gebruikers opslaan? ieuw.
"ieuw"?
Tja, vond ik ook. Nooit vraag gehad van het systeem om een nieuw pw.....
Tja, vond ik ook. Nooit vraag gehad van het systeem om een nieuw pw.....
Door Anoniem
"Grappig" dat ik als "normale" gebruiker (marketing
manager) gevraagd
werd om van de overleden Win_NT PC van het hoofd-ICT van een
500+
poppetjes bedrijf de Excel sheet met alle usernames en
passwords te
lezen. Hij had geen backup van dat bestand en de hele ICT
afdeling kon
geen snelle oplossing vinden door het gecrashte NTFS. Booten
met
Knoppix-STD en voila!
"Grappig" dat ik als "normale" gebruiker (marketing
manager) gevraagd
werd om van de overleden Win_NT PC van het hoofd-ICT van een
500+
poppetjes bedrijf de Excel sheet met alle usernames en
passwords te
lezen. Hij had geen backup van dat bestand en de hele ICT
afdeling kon
geen snelle oplossing vinden door het gecrashte NTFS. Booten
met
Knoppix-STD en voila!
Inder Knoppix is daar heel handig voor. SuSe LiveCD ken ik
persoonlijk niet, maar lijkt me een distro voor net zulke
acties. Dus dit ZEER kritische wachtwoord probleem, heeft
MINIMALE gevolgen.
FOEI SuSe ;-)
http://www.nos.nl/nieuws/artikelen/2004/5/8/programmeursasser-
virusaangehouden.html
virusaangehouden.html
Goed, voor ieder die niet weet wat een live-cd is: je stopt
de cd in je systeem, boot ermee en je hebt een tijdelijk
besturingssysteem tot je beschikking zonder dat je je
installaties van andere systemen op de harddisk moet
beinvloeden. Zodra je de cd eruit haalt en opnieuw start is
het feest afgelopen en gaan gewoonlijk alle instellingen ed
verloren.
Ja, als je dit soort systemen aan een netwerk gaat hangen
ben je al gevaarlijk bezig, laat staan als je het dagelijks
gaat gebruiken om er het internet mee op te gaan. Een domme
fout, gelukkig zit het niet in het normale SuSE os.
de cd in je systeem, boot ermee en je hebt een tijdelijk
besturingssysteem tot je beschikking zonder dat je je
installaties van andere systemen op de harddisk moet
beinvloeden. Zodra je de cd eruit haalt en opnieuw start is
het feest afgelopen en gaan gewoonlijk alle instellingen ed
verloren.
Ja, als je dit soort systemen aan een netwerk gaat hangen
ben je al gevaarlijk bezig, laat staan als je het dagelijks
gaat gebruiken om er het internet mee op te gaan. Een domme
fout, gelukkig zit het niet in het normale SuSE os.
Door Anoniem
Windows
Linux
Mac
Geef mij maar CPG3 !!!!!!
Die ken ik niet? draait op i386?Windows
Linux
Mac
Geef mij maar CPG3 !!!!!!
Of toch maar OpenBSD:
"Maar 1 lek in de standaard installatie in de laatste 8 jaar...."
Remy
Geef mij maar CPG3 !!!!!!
Is geen OS, maar eem programmeertaal.... *Zucht*
Remy
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?