Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    Svyatopolk
    il 2011-04-12 15:30:00.0 alle 2011-04-12 15:30:00.0
    Trollate totali: 1386
    ubunto insicuro come windows
    http://ubuntuforums.org/showpost.php?p=10664577&po...

    Effettivamente su una qualunque linbox basta un
    echo "alias sudo='sudo do_something_bad'" >> $HOME/.bashrc
    senza bisogno di permessi speciali.
    • Avatar
      ☺
      Scritto da
      alex.tg
      il 2011-04-12 15:55:00.0 alle 2011-04-12 15:55:00.0
      Trollate totali: 3444
      Re: ubunto insicuro come windows
      'orca! Che popo' di buco.

      Fammi capire... pero` bisogna pur ottenere accesso alla shell come utente non-root, no? Voglio dire, da remoto, a meno di falle che permettano di eseguire una riga di comando, non dovrebbe essere un rischio, no? Newbie, inesperto

      [mi preoccupo un po' per il sitino] Imbarazzato
      • Avatar
        ☺
        Scritto da
        Svyatopolk
        il 2011-04-12 15:58:00.0 alle 2011-04-12 15:58:00.0
        Trollate totali: 1386
        Re: ubunto insicuro come windows

        - Scritto da: alex.tg
        > 'orca! Che popo' di buco.
        >
        > Fammi capire... pero` bisogna pur ottenere
        > accesso alla shell come utente non-root, no?
        > Voglio dire, da remoto, a meno di falle che
        > permettano di eseguire una riga di comando, non
        > dovrebbe essere un rischio, no?
        > Newbie, inesperto
        >
        > [mi preoccupo un po' per il sitino] Imbarazzato

        Si, quello è necessario. Inoltre l'exploit partirebbe appena viene fatto un successivo accesso all'ascell, e viene quindi ricaricato l'rc.
        Diciamo che è ovviamente basato sull'ingenuità dell'utente che si fida ad eseguire script a occhi chiusi, e quando pensa che sia andato tutto bene riapre il terminale con un falso senso di sicurezza e al primo sudo viene fregato.
        • Avatar
          ☺
          Scritto da
          alex.tg
          il 2011-04-12 16:04:00.0 alle 2011-04-12 16:04:00.0
          Trollate totali: 3444
          Re: ubunto insicuro come windows
          > Si, quello è necessario. Inoltre l'exploit
          > partirebbe appena viene fatto un successivo
          > accesso all'ascell, e viene quindi ricaricato
          > l'rc.

          Si`, e` intuitivamente chiaro:
          ascell -> sudo -> tutto torna. *

          > Diciamo che è ovviamente basato sull'ingenuità
          > dell'utente che si fida ad eseguire script a
          > occhi chiusi, e quando pensa che sia andato tutto
          > bene riapre il terminale con un falso senso di
          > sicurezza e al primo sudo viene
          > fregato.

          Come me ieri che sono andato a pattinare sotto il sole e non sudavo da tempo, e mezz'ora dopo... o non m'e` venuta un po' d'orticaria colinergica sulle braccia? ** Triste






          * a parte gli scherzi, ok, ho capito come funge. Ficoso
          ** episodio realmente accaduto In lacrime
    • Avatar
      Scritto da
      Non Autenticato
      il 2011-04-12 16:49:00.0 alle 2011-04-12 16:49:00.0
      Re: ubunto insicuro come windows

      - Scritto da: Svyatopolk
      > http://ubuntuforums.org/showpost.php?p=10664577&po
      >
      > Effettivamente su una qualunque linbox basta un
      > 
      echo "alias sudo='sudo do_something_bad'"
> >>
> $HOME/.bashrc

      > senza bisogno di permessi speciali.

      Su qualsiasi distro il cazzo. Su debian sudo non è attivo senza mettere le mani sulla config.
      • Avatar
        ☺
        Scritto da
        Svyatopolk
        il 2011-04-12 19:33:00.0 alle 2011-04-12 19:33:00.0
        Trollate totali: 1386
        Re: ubunto insicuro come windows

        - Scritto da:
        >
        > - Scritto da: Svyatopolk
        > >
        > http://ubuntuforums.org/showpost.php?p=10664577&po
        > >
        > > Effettivamente su una qualunque linbox basta un
        > > 
        echo "alias sudo='sudo do_something_bad'"
> > >>
> > $HOME/.bashrc

        > > senza bisogno di permessi speciali.
        >
        > Su qualsiasi distro il cazzo. Su debian sudo non
        > è attivo senza mettere le mani sulla
        > config.

        Su qualsiasi distro dove è installato sudo e l'utente che esegue lo script malevolo è tra i sudoers. Così va meglio?
        btw la mia distro è meglio perché manco ce l'ha sudo di default· Ciò non toglie che puoi ingenuamente avere uno scrippete che ti aliasa "su -c ..." a su, è la tipologia di vulnerabilità, ovvero l'utente incompetente, che vuole essere evidenziata.
        • Avatar
          Scritto da
          Non Autenticato
          il 2011-04-12 21:49:00.0 alle 2011-04-12 21:49:00.0
          Re: ubunto insicuro come windows

          - Scritto da: Svyatopolk
          >
          > - Scritto da:
          > >
          > > - Scritto da: Svyatopolk
          > > >
          > >
          > http://ubuntuforums.org/showpost.php?p=10664577&po
          > > >
          > > > Effettivamente su una qualunque linbox basta
          > un
          > > > 
          echo "alias sudo='sudo
> do_something_bad'"
> > > >>
> > > $HOME/.bashrc

          > > > senza bisogno di permessi speciali.
          > >
          > > Su qualsiasi distro il cazzo. Su debian sudo non
          > > è attivo senza mettere le mani sulla
          > > config.
          >
          > Su qualsiasi distro dove è installato sudo e
          > l'utente che esegue lo script malevolo è tra i
          > sudoers. Così va
          > meglio?
          > btw la mia distro è meglio perché manco ce l'ha
          > sudo di default· Ciò non toglie che puoi
          > ingenuamente avere uno scrippete che ti aliasa
          > "su -c ..." a su, è la tipologia di
          > vulnerabilità, ovvero l'utente incompetente, che
          > vuole essere
          > evidenziata.

          su c- vuole la pazzword
          • Avatar
            ☺
            Scritto da
            Svyatopolk
            il 2011-04-12 21:51:00.0 alle 2011-04-12 21:51:00.0
            Trollate totali: 1386
            Re: ubunto insicuro come windows

            - Scritto da:
            >
            > - Scritto da: Svyatopolk
            > >
            > > - Scritto da:
            > > >
            > > > - Scritto da: Svyatopolk
            > > > >
            > > >
            > >
            > http://ubuntuforums.org/showpost.php?p=10664577&po
            > > > >
            > > > > Effettivamente su una qualunque linbox basta
            > > un
            > > > > 
            echo "alias sudo='sudo
> > do_something_bad'"
> > > > >>
> > > > $HOME/.bashrc

            > > > > senza bisogno di permessi speciali.
            > > >
            > > > Su qualsiasi distro il cazzo. Su debian sudo
            > non
            > > > è attivo senza mettere le mani sulla
            > > > config.
            > >
            > > Su qualsiasi distro dove è installato sudo e
            > > l'utente che esegue lo script malevolo è tra i
            > > sudoers. Così va
            > > meglio?
            > > btw la mia distro è meglio perché manco ce l'ha
            > > sudo di default· Ciò non toglie che puoi
            > > ingenuamente avere uno scrippete che ti aliasa
            > > "su -c ..." a su, è la tipologia di
            > > vulnerabilità, ovvero l'utente incompetente, che
            > > vuole essere
            > > evidenziata.
            >
            > su c- vuole la pazzword

            anche sudo vuole la password (la tua), qui si parla di utente ingenuo che pensa che di fare su $comando e invece esegue quello che vuoi tu. Il meccanismo è analogo.
            • Avatar
              Scritto da
              Non Autenticato
              il 2011-04-12 21:54:00.0 alle 2011-04-12 21:54:00.0
              Re: ubunto insicuro come windows

              - Scritto da: Svyatopolk
              >
              > - Scritto da:
              > >
              > > - Scritto da: Svyatopolk
              > > >
              > > > - Scritto da:
              > > > >
              > > > > - Scritto da: Svyatopolk
              > > > > >
              > > > >
              > > >
              > >
              > http://ubuntuforums.org/showpost.php?p=10664577&po
              > > > > >
              > > > > > Effettivamente su una qualunque linbox
              > basta
              > > > un
              > > > > > 
              echo "alias sudo='sudo
> > > do_something_bad'"
> > > > > >>
> > > > > $HOME/.bashrc

              > > > > > senza bisogno di permessi speciali.
              > > > >
              > > > > Su qualsiasi distro il cazzo. Su debian sudo
              > > non
              > > > > è attivo senza mettere le mani sulla
              > > > > config.
              > > >
              > > > Su qualsiasi distro dove è installato sudo e
              > > > l'utente che esegue lo script malevolo è tra i
              > > > sudoers. Così va
              > > > meglio?
              > > > btw la mia distro è meglio perché manco ce
              > l'ha
              > > > sudo di default· Ciò non toglie che puoi
              > > > ingenuamente avere uno scrippete che ti aliasa
              > > > "su -c ..." a su, è la tipologia di
              > > > vulnerabilità, ovvero l'utente incompetente,
              > che
              > > > vuole essere
              > > > evidenziata.
              > >
              > > su c- vuole la pazzword
              >
              > anche sudo vuole la password (la tua), qui si
              > parla di utente ingenuo che pensa che di fare su
              > $comando e invece esegue quello che vuoi tu. Il
              > meccanismo è
              > analogo.

              l' utonto installa solo distro con installer handycap-like, percui debian la scampa anche su questo. Imbarazzato
      • Avatar
        ☺
        Scritto da
        alex.tg
        il 2011-04-12 21:33:00.0 alle 2011-04-12 21:33:00.0
        Trollate totali: 3444
        Re: ubunto insicuro come windows
        > Su qualsiasi distro il cazzo. Su debian sudo non
        > è attivo senza mettere le mani sulla
        > config.

        Oggi ho scoperto che neanche sulle VPS a base Ubuntu di Linode.com c'e` sudo. Proprio non c'e` installato, non e` semplicemente che non e` attivo. Meglio. Ficoso

        Pero` c'e` ovviamente "su".
        Si puo` aliasare su? Newbie, inesperto

        Forse sarebbe meglio tornare ad attivare il login via SSH come root con password DVRA & CRVDA? Newbie, inesperto

        Si` ma insomma alla fine faccio backups periodici regolari e finiamola li`, se no divento paranoico come sempre. Anonimo
        • Avatar
          ☺
          Scritto da
          Svyatopolk
          il 2011-04-12 21:38:00.0 alle 2011-04-12 21:38:00.0
          Trollate totali: 1386
          Re: ubunto insicuro come windows

          - Scritto da: alex.tg
          > > Su qualsiasi distro il cazzo. Su debian sudo non
          > > è attivo senza mettere le mani sulla
          > > config.
          >
          > Oggi ho scoperto che neanche sulle VPS a base
          > Ubuntu di Linode.com c'e` sudo. Proprio non c'e`
          > installato, non e` semplicemente che non e`
          > attivo. Meglio.
          > Ficoso
          >
          > Pero` c'e` ovviamente "su".
          > Si puo` aliasare su? Newbie, inesperto
          >
          > Forse sarebbe meglio tornare ad attivare il login
          > via SSH come root con password DVRA & CRVDA?
          > Newbie, inesperto
          >
          > Si` ma insomma alla fine faccio backups periodici
          > regolari e finiamola li`, se no divento paranoico
          > come sempre.
          > Anonimo

          infatti è un tipo di «cosa» che succede più che altro agli utonti desktop.
          Comunque ssh con root login disattivato e accesso solo con chiave privata.
          Con linode manco serve ssh, c'è lish che ti fa accedere direttamente alla tty1.
          • Avatar
            ☺
            Scritto da
            alex.tg
            il 2011-04-12 21:43:00.0 alle 2011-04-12 21:43:00.0
            Trollate totali: 3444
            Re: ubunto insicuro come windows
            > infatti è un tipo di «cosa» che succede più che
            > altro agli utonti
            > desktop.

            Meno male. Fantasma

            > Comunque ssh con root login disattivato e accesso
            > solo con chiave
            > privata.

            Si` ho letto che consigliano di fare cosi`, ma io sono affezionato al login con nome utente e password. Tengo un account limitato alla documents root e se devo fare qualcosa piu` su, uso su con un'altra password. Insomma, per entrare come superuser bisognerebbe indovinare due passwords, no? E le mie password sono tutt'altro che triviali.

            > Con linode manco serve ssh, c'è lish che ti fa
            > accedere direttamente alla
            > tty1.

            Si` ma preferisco usare SSH per motivi d'affetto. Imbarazzato

            Quali sarebbero pero` le debolezze?
            Per esempio qualcuno potrebbe installarmi un keylogger?
            • Avatar
              ☺
              Scritto da
              Svyatopolk
              il 2011-04-12 21:49:00.0 alle 2011-04-12 21:49:00.0
              Trollate totali: 1386
              Re: ubunto insicuro come windows

              - Scritto da: alex.tg
              > > infatti è un tipo di «cosa» che succede più che
              > > altro agli utonti
              > > desktop.
              >
              > Meno male. Fantasma
              >
              > > Comunque ssh con root login disattivato e
              > accesso
              > > solo con chiave
              > > privata.
              >
              > Si` ho letto che consigliano di fare cosi`, ma io
              > sono affezionato al login con nome utente e
              > password. Tengo un account limitato alla
              > documents root e se devo fare qualcosa piu` su,
              > uso su con un'altra password. Insomma, per
              > entrare come superuser bisognerebbe indovinare
              > due passwords, no? E le mie password sono
              > tutt'altro che
              > triviali.

              Vuoi mettere la tua password difficilissima contro una chiave di 2kb generata pseudorandomicamente? Inoltre fai ssh [user@]hostname ed entri senza conferma, ssh [user@]hostname comando ed esegue il comando sulla macchina remota senza mettere user, pass, cazzy e mazzy.

              > > Con linode manco serve ssh, c'è lish che ti fa
              > > accedere direttamente alla
              > > tty1.
              >
              > Si` ma preferisco usare SSH per motivi d'affetto.
              > Imbarazzato
              >
              > Quali sarebbero pero` le debolezze?
              > Per esempio qualcuno potrebbe installarmi un
              > keylogger?

              Se un giorno esce un exploit per openssh (improbabile, ma metti che succede).
              Perlomeno metti il demone su una porta non convenzionale. Anche solo per evitare il continuo port-knocking e l'auth.log pieno di merda.
              • Avatar
                ☺
                Scritto da
                alex.tg
                il 2011-04-12 21:53:00.0 alle 2011-04-12 21:53:00.0
                Trollate totali: 3444
                Re: ubunto insicuro come windows
                > Vuoi mettere la tua password difficilissima
                > contro una chiave di 2kb generata
                > pseudorandomicamente?

                Be', ai fini computisticamente exploitabili senza perderci una vita, si`. Ficoso

                > Inoltre fai ssh
                > [user@]hostname                 ed entri senza conferma,
                > ssh [user@]hostname comando ed esegue il
                > comando sulla macchina remota senza mettere user,
                > pass, cazzy e
                > mazzy.

                Ma questo motivo e` gia` piu` convincente. Fantasma
                Non lo sapevo, ovviamente.

                > Se un giorno esce un exploit per openssh
                > (improbabile, ma metti che
                > succede).
                > Perlomeno metti il demone su una porta non
                > convenzionale. Anche solo per evitare il continuo
                > port-knocking e l'auth.log pieno di
                > merda.

                Ah be', pensavo che la merda servisse a capire in quanti provavano a entrare e a dare qualcosa da fare a fail2ban. Imbarazzato

                Mah, alla fine seguiro` i conigli. Geek
<softv>

Pagina generata in 170 millisecondi

Utenti attivi: 18 nell'ultimo minuto, 38 negli ultimi cinque minuti, 79 negli ultimi 15 minuti