LiveCD van Suse Linux lek
De LiveCD, die met Suse Linux wordt meegeleverd en het mogelijk maakt Suse te draaien zonder het te installeren op de harde schijf, is lek. Het root account op de CD heeft geen password en is standaard toegankelijk via SSH. Hierdoor kan iedereen via het netwerk inloggen op het Linux systeem en heeft direct alle rechten.
Suse heeft het probleem opgelost in versie 9.1-01.
heb ik gelukkig geen last van.... win2k ;-)
Met SuSE (Linux) geen last van Sasser A..........B etc
Geen virusscanner die kostbare systeembronnen verbruikt....;-) (misschien
in de toekomst?)
een willekeurige worm in> jouw Win2K systeem reboot en de CD
opstart,
heb ook JIJ daar wel zeker last van.
Pfffft -- dat OS gezeur altijd...
een willekeurige worm in> jouw Win2K systeem reboot en de CD
opstart,
heb ook JIJ daar wel zeker last van.
Ik denk dat de post waar je op reageert juist cynisch bedoeld was ---> dit
soort reacties plaatsen Linux-gebruikers namelijk vaak als er een lek in
Windows bekend wordt gemaakt.
Kan het wel waarderen dat gezeik even omgekeerd te zien, misschien
leren ze ervan (denk het niet ;-))
Wat is beter?
- Windows
- Linux
- Mac
Houdt dat nou ooit eens op.
Het is geen oorlog van wie is beter. Bush of de rest van de wereld.
Ik word niet goed van.
Wat is beter?
- Windows
- Linux
- Mac
Houdt dat nou ooit eens op.
Het is geen oorlog van wie is beter. Bush of de rest van de wereld.
helemaal gelijk in
heb ik gelukkig geen last van.... win2k ;-)
[flame]
De gemiddelde windows user gebruikt geeneens een password en
heeft al helemaal geen benul van wat de user "Admnistrator"
eigenlijk kan doen.
[/flame]
Zelf wordt ik idd ook helemaal gestoord van al dat gezeur
over welk OS nu beter is.
All we are saaaayyyiingg is give peace a chaaaannnnncceeee
systemen mankementen vertonen. Eén daarvan is in elk geval het te
gehaast in de markt willen zetten van innovatieve produkten. Marketing
afdelingen hebben veel belang hierbij, terwijl ontwikkel afdelingen tegen de
klippen opwerken maar steevast tijd te kort komen, eenvoudigweb omdat
er maar 24 uur in 1 dag zit.
nagedacht over standaard configuratie. Gelukkig worden live
cd's (bijna) alleen gebruikt om hardware te testen en
compleet ingestorte systemen te redden.
gaan nadenken over hoe het allemaal beter kan
steeds, alleen suse live even niet
Linux
Mac
Geef mij maar CPG3 !!!!!!
10 keer beter daan de rest.
In de standaard configuratie van OpenSSH staat:
PermitRootLogin Yes
Dit is dus idd een kwestie van niet kijken met wat je doet
en dit kan dus iedereen overkomen. Zelfs de 'veilige'
distributie Debian-stable heeft deze instelling zo staan.
Iemand nog commentaar?
ELK systeem is zo veilig als het persoon die er achter zit,
ongeacht het OS!
vanaf floppy, CD, USB, UTP of ETC, kwestbaar is indien de gegevens op de
harddisk niet (goed!) zijn gecodeerd door het oorspronkelijke OS door de
eigen root user.
"Grappig" dat ik als "normale" gebruiker (marketing manager) gevraagd
werd om van de overleden Win_NT PC van het hoofd-ICT van een 500+
poppetjes bedrijf de Excel sheet met alle usernames en passwords te
lezen. Hij had geen backup van dat bestand en de hele ICT afdeling kon
geen snelle oplossing vinden door het gecrashte NTFS. Booten met
Knoppix-STD en voila!
PS. Ook nog even laten zien dat de password beveiligde Excel sheet
binnen 3 seconden zonder password te bekijken was...... "Heb je koorts"
vroeg ik toen ik het zweet op zijn gezicht zag..... Nee, ik voel me wel ziek.....
PS2. Wel een mooie fles wijn gekregen.....
'PermitRootLogin' inderdaad uitgecomment staan, en openssh
heeft hier als defaultwaarde 'yes'. De optie
'PermitEmptyPasswords' staat echter default op 'no' - dus
dit is geen direct probleem. (bovendien krijgt het systeem
natuurlijk gewoon een rootpassword bij de installatie :))
Is SuSE zo dom geweest dit expliciet te veranderen in
'PermitEmptyPasswords yes'?? Ik vind er ook zogauw niks over
op hun website - slecht!
overigens - wachtwoorden van gebruikers opslaan? ieuw.
Tja, vond ik ook. Nooit vraag gehad van het systeem om een nieuw pw.....
"Grappig" dat ik als "normale" gebruiker (marketing
manager) gevraagd
werd om van de overleden Win_NT PC van het hoofd-ICT van een
500+
poppetjes bedrijf de Excel sheet met alle usernames en
passwords te
lezen. Hij had geen backup van dat bestand en de hele ICT
afdeling kon
geen snelle oplossing vinden door het gecrashte NTFS. Booten
met
Knoppix-STD en voila!
Inder Knoppix is daar heel handig voor. SuSe LiveCD ken ik
persoonlijk niet, maar lijkt me een distro voor net zulke
acties. Dus dit ZEER kritische wachtwoord probleem, heeft
MINIMALE gevolgen.
FOEI SuSe ;-)
virusaangehouden.html
de cd in je systeem, boot ermee en je hebt een tijdelijk
besturingssysteem tot je beschikking zonder dat je je
installaties van andere systemen op de harddisk moet
beinvloeden. Zodra je de cd eruit haalt en opnieuw start is
het feest afgelopen en gaan gewoonlijk alle instellingen ed
verloren.
Ja, als je dit soort systemen aan een netwerk gaat hangen
ben je al gevaarlijk bezig, laat staan als je het dagelijks
gaat gebruiken om er het internet mee op te gaan. Een domme
fout, gelukkig zit het niet in het normale SuSE os.
Windows
Linux
Mac
Geef mij maar CPG3 !!!!!!
Of toch maar OpenBSD:
"Maar 1 lek in de standaard installatie in de laatste 8 jaar...."
Remy
Geef mij maar CPG3 !!!!!!
Is geen OS, maar eem programmeertaal.... *Zucht*
Remy
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!