[Flug] Stazione di Confine.....

[Gian]

On 03.04.09, 11:34, Max wrote:

> se si ha accesso fisico alla macchina non vedo perché non debba essere
> possibile
> anche con la passwd in single user mode, basta fare il boot con una live
> e montare il sistema in chroot per avere accesso completo al sistema.

no, vedi sotto.
 
> per essere sicuri occorrerebbe proteggere con passwd il setup del bios 

vero solo per alcuni portatili (non faccio nomi per non fare
pubblicita') et hw molto particolare; tutto il resto e' bypassabile
facilmente lato hw...

> avere la pass in single user e anche su grub.

ma non volevi accedere con una live!?

> comunque se si ha accesso al pc nemmeno questo basta.
> basta aprire il case e prendere il disco rigido, fare il mount su un
> altro pc e cambiare la passwd in chroot.

assolutamente no!
 
o meglio ni, ma "no!" fa piu' effetto... la cosa risulta vera laddove i
filesystem non sono crittografati; non aggiungo altro dato che si sono
gia spese molte parole sull'argomento e la rete e' piena di
documentazione a riguardo.

> vero, sono livelli crescenti di difficoltà ma se un utente sa cambiare
> una password di root in single user mode, se vuole può fare anche tutto
> il resto....

se riesci a leggere i dati dei dischi del Cocchi[*] pago da bere tutti... 
 

[*] confido ancora sulla sua sana paranoia, altrimenti rigiro la sfida
    verso i filesystem del Noferini... ;)


-- 

Gian

member of  A.G.O.W. #C10771
   and orgoglione to be!
       :(){ :|:&};: