☺
Edit:
Via frenchi della grande festa in chat
-----------------------------------------------------------
Modificato dall' autore il 12 aprile 2011 22.30
-----------------------------------------------------------
Vieni anche tu in gita in Africa!
Ad
https://www.ilmessaggero.it/AMP/italia/luca_tacchetto_italiano_scomparso_burkina_faso-4209268.html
Le popolazioni locali ti accoglieranno così bene che scomparirai letteralmente dal resto del mondo! Lasciati alle spalle la civiltà occidentale, gli smartphone, la ruota e il fuoco!
☺
- Scritto da:
>
> - Scritto da: Svyatopolk
> >
> > - Scritto da:
> > >
> > > - Scritto da: Svyatopolk
> > > >
> > >
> >
> http://ubuntuforums.org/showpost.php?p=10664577&po
> > > >
> > > > Effettivamente su una qualunque linbox basta
> > un
> > > >
echo "alias sudo='sudo> > do_something_bad'" > > > > >> > > > > $HOME/.bashrc
> > > > senza bisogno di permessi speciali.
> > >
> > > Su qualsiasi distro il cazzo. Su debian sudo
> non
> > > è attivo senza mettere le mani sulla
> > > config.
> >
> > Su qualsiasi distro dove è installato sudo e
> > l'utente che esegue lo script malevolo è tra i
> > sudoers. Così va
> > meglio?
> > btw la mia distro è meglio perché manco ce l'ha
> > sudo di default· Ciò non toglie che puoi
> > ingenuamente avere uno scrippete che ti aliasa
> > "su -c ..." a su, è la tipologia di
> > vulnerabilità, ovvero l'utente incompetente, che
> > vuole essere
> > evidenziata.
>
> su c- vuole la pazzword
anche sudo vuole la password (la tua), qui si parla di utente ingenuo che pensa che di fare su $comando e invece esegue quello che vuoi tu. Il meccanismo è analogo.
☺
- Scritto da: alex.tg
> > infatti è un tipo di «cosa» che succede più che
> > altro agli utonti
> > desktop.
>
> Meno male.
>
> > Comunque ssh con root login disattivato e
> accesso
> > solo con chiave
> > privata.
>
> Si` ho letto che consigliano di fare cosi`, ma io
> sono affezionato al login con nome utente e
> password. Tengo un account limitato alla
> documents root e se devo fare qualcosa piu` su,
> uso su con un'altra password. Insomma, per
> entrare come superuser bisognerebbe indovinare
> due passwords, no? E le mie password sono
> tutt'altro che
> triviali.
Vuoi mettere la tua password difficilissima contro una chiave di 2kb generata pseudorandomicamente? Inoltre fai ssh [user@]hostname ed entri senza conferma, ssh [user@]hostname comando ed esegue il comando sulla macchina remota senza mettere user, pass, cazzy e mazzy.
> > Con linode manco serve ssh, c'è lish che ti fa
> > accedere direttamente alla
> > tty1.
>
> Si` ma preferisco usare SSH per motivi d'affetto.
>
>
> Quali sarebbero pero` le debolezze?
> Per esempio qualcuno potrebbe installarmi un
> keylogger?
Se un giorno esce un exploit per openssh (improbabile, ma metti che succede).
Perlomeno metti il demone su una porta non convenzionale. Anche solo per evitare il continuo port-knocking e l'auth.log pieno di merda.
☺
- Scritto da: alex.tg
> > ingenuamente avere uno scrippete che ti aliasa
> > "su -c ..." a su
>
> Ah allora si puo`.
> E` finita.
>
> > vulnerabilità, ovvero l'utente incompetente, che
> > vuole essere
> > evidenziata.
>
> Qui e` peggio.
> Il sysadmin stesso e` Linux-incompetente.
Nel dubbio chiedi al fdt, c'è scritto anche in man 8 sysadmin
☺
- Scritto da: alex.tg
> > Su qualsiasi distro il cazzo. Su debian sudo non
> > è attivo senza mettere le mani sulla
> > config.
>
> Oggi ho scoperto che neanche sulle VPS a base
> Ubuntu di Linode.com
c'e` sudo. Proprio non c'e`> installato, non e` semplicemente che non e`
> attivo. Meglio.
>
>
> Pero` c'e` ovviamente "su".
> Si puo` aliasare su?
>
> Forse sarebbe meglio tornare ad attivare il login
> via SSH come root con password DVRA & CRVDA?
>
>
> Si` ma insomma alla fine faccio backups periodici
> regolari e finiamola li`, se no divento paranoico
> come sempre.
>
infatti è un tipo di «cosa» che succede più che altro agli utonti desktop.
Comunque ssh con root login disattivato e accesso solo con chiave privata.
Con linode manco serve ssh, c'è lish che ti fa accedere direttamente alla tty1.
Partecipa anche tu!
Ad
https://bit.ly/2RsJ87Z
La rivoluzione è dietro l'angolo, compagno! Non fare il gatto selvaggio, unisciti al nostro plotone!
☺
- Scritto da:
>
> - Scritto da: Svyatopolk
> >
> http://ubuntuforums.org/showpost.php?p=10664577&po
> >
> > Effettivamente su una qualunque linbox basta un
> >
echo "alias sudo='sudo do_something_bad'"> > >> > > $HOME/.bashrc
> > senza bisogno di permessi speciali.
>
> Su qualsiasi distro il cazzo. Su debian sudo non
> è attivo senza mettere le mani sulla
> config.
Su qualsiasi distro dove è installato sudo e l'utente che esegue lo script malevolo è tra i sudoers. Così va meglio?
btw la mia distro è meglio perché manco ce l'ha sudo di default· Ciò non toglie che puoi ingenuamente avere uno scrippete che ti aliasa "su -c ..." a su, è la tipologia di vulnerabilità, ovvero l'utente incompetente, che vuole essere evidenziata.
☺
- Scritto da: alex.tg
> 'orca! Che popo' di buco.
>
> Fammi capire... pero` bisogna pur ottenere
> accesso alla shell come utente non-root, no?
> Voglio dire, da remoto, a meno di falle che
> permettano di eseguire una riga di comando, non
> dovrebbe essere un rischio, no?
>
>
> [mi preoccupo un po' per il sitino]
Si, quello è necessario. Inoltre l'exploit partirebbe appena viene fatto un successivo accesso all'ascell, e viene quindi ricaricato l'rc.
Diciamo che è ovviamente basato sull'ingenuità dell'utente che si fida ad eseguire script a occhi chiusi, e quando pensa che sia andato tutto bene riapre il terminale con un falso senso di sicurezza e al primo sudo viene fregato.
☺
http://ubuntuforums.org/showpost.php?p=10664577&po...
Effettivamente su una qualunque linbox basta un
echo "alias sudo='sudo do_something_bad'" >> $HOME/.bashrc
senza bisogno di permessi speciali.
Effettivamente su una qualunque linbox basta un
echo "alias sudo='sudo do_something_bad'" >> $HOME/.bashrc
senza bisogno di permessi speciali.
France in free fall
Ad
https://sheikyermami.com/2019/01/france-in-free-fall/
Ennesima vittoria liberale in Francia. Clicca qui per saperne di più!
☺
- Scritto da: alex.tg
> http://404.org/
>
>
[suoranciata@forumdeitroll.it]# nc 404.org 80
> GET / HTTP/1.1
> Host: 404.org
>
< HTTP/1.1 200 OK
FAIL
Immacolata concezione
Ad
http://archive.vn/qN1x1
Meglio della Madonna! Se vuoi scoprire come ha fatto clicca qui!!
☺
- Scritto da:
> Cosa mi consigliate di scrivere?
> Mai fatto uno.
>
Ah è morto?
Il coraggio degli asiatici
Ad
https://imgur.com/iYd5ZkJ
Cinesi salvano Gatto Selvaggio da sicuro annegamento, altro che musulmani!
☺
- Scritto da: Daisuke Niwa
>
> - Scritto da:
> > E' inutile, esattamente come l'ipad..
>
> Non mi sembra inutile. Quando vai in vacanza alla
> fine ti basta e avanza, senza contare che ha già
> l'accesso ad Internet via SIM o
> WiFi.
> Bisogna vedere se va bene per fare anche
> chatto-silvestro o
> no.
>
> Esiste qualche programma di chat per Android che
> supporti Jabber e OTR?
>
Sì, mica è apple
google dice jabbdroid, dopo ci faccio un giro di prova e ti dico.