[hack] cosettine facili

[Lorenzo]

On Wed, Dec 08, 2004 at 10:22:15AM +0100, Raistlin wrote:
> Si, in ubuntu root e` disabilitato (password uguale a 'x'
> in /etc/passwd!) in favore di sudo... 

Se in /etc/passwd c'e' una 'x' al posto della password, non vuol dire che 
l'utente e' disabilitato, ma che vengono usate le shadow password. 
In pratica, visto che il file /etc/passwd puo' dover essere usato da diversi 
programmi, deve essere leggibilie da tutti. 
Capirete che questo non e' il massimo della sicurezza. Allora le password
sono memorizzate nel file /etc/shadow (c'e' anche /etc/shadow- che credo sia un backup) che e' leggibile solo da root e dal gruppo shadow.

ciao
Lorenzo 
-- 
pub  1024D/0EC8A3D4
Key fingerprint = C066 409C 9986 351A 0DE3  43F5 FFFD 3FD8 0EC8 A3D4


-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        non disponibile
Tipo:        application/pgp-signature
Dimensione:  189 bytes
Descrizione: Digital signature
URL:         <http://lists.linux.it/pipermail/golem-hack/attachments/20041208/c5343fbb/attachment.pgp>