1 Тема от elve

  • elve
  • elve
  • Просто хороший человек
  • Неактивен
  • Откуда: Воронеж
  • Зарегистрирован: 24.02.2010
  • Сообщений: 1,981
  • Репутация : [ 27 | 4 ]

По сабжу можно привести вот эту статью: http://habrahabr.ru/blogs/infosecurity/104536/

Я не уловил в чем тут уязвимость и чем это опаснее виндового F8 =)

Сайт elve

2 Ответ от renegat

  • renegat
  • renegat
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,360
  • Репутация : [ 23 | 1 ]

В моем понимании статья помогает бороться с иллюзиями. Линукс уязвим.меньше ,чем винда,но уязвим.

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

3 Ответ от colonel

  • colonel
  • colonel
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,160
  • Репутация : [ 11 | 0 ]

Я бы не рассматривал эти заметки как протест против линукса. И у автора, по-моему, и мысли не было проводить сравнения с творение Билла.

Оптимист изучает английский язык, пессимист -- китайский, а реалист изучает автомат Калашникова

Сайт colonel

4 Ответ от elve

  • elve
  • elve
  • Просто хороший человек
  • Неактивен
  • Откуда: Воронеж
  • Зарегистрирован: 24.02.2010
  • Сообщений: 1,981
  • Репутация : [ 27 | 4 ]

Ну.. меня смутила фраза о том, что линукс-то небезопасный, а его в школы внедряют  oO . Как будто до этого ничего не ломали школьники...

Сайт elve

5 Ответ от zerg

  • zerg
  • Гость

О да... Капитан Очевидность был бы доволен Хаброй!

6 Ответ от colonel

  • colonel
  • colonel
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,160
  • Репутация : [ 11 | 0 ]
elve пишет:

Ну.. меня смутила фраза о том, что линукс-то небезопасный, а его в школы внедряют  oO . Как будто до этого ничего не ломали школьники...

Офтоп, но я не знаю ничего, что бы не смогли сломать школьники. ab

Оптимист изучает английский язык, пессимист -- китайский, а реалист изучает автомат Калашникова

Сайт colonel

7 Ответ от system-root

  • system-root
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 3,590
colonel пишет:

но я не знаю ничего, что бы не смогли сломать школьники. ab

сейф огнеупорный.

8 Ответ от surf

  • surf
  • surf
  • Пользователь
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 12.09.2010
  • Сообщений: 1,100

детям не свойственны стереотипы  ag

ArchLinux i686 Gnome 3
Моя песочница
Форум о Linux

Сайт surf

9 Ответ от colonel

  • colonel
  • colonel
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,160
  • Репутация : [ 11 | 0 ]
system-root пишет:
colonel пишет:

но я не знаю ничего, что бы не смогли сломать школьники. ab

сейф огнеупорный.

Да. Но они могут его утопить.

Оптимист изучает английский язык, пессимист -- китайский, а реалист изучает автомат Калашникова

Сайт colonel

10 Ответ от surf (21.09.2010 01:21:37 отредактировано surf)

  • surf
  • surf
  • Пользователь
  • Неактивен
  • Откуда: Киев
  • Зарегистрирован: 12.09.2010
  • Сообщений: 1,100

прочитал, что есть способ ломать линь через курсор. Это как, может кто линк кинет на русском посмотреть?))
p.s. если это правда

ArchLinux i686 Gnome 3
Моя песочница
Форум о Linux

Сайт surf

11 Ответ от bobr

  • bobr
  • Пользователь
  • Неактивен
  • Откуда: Ставрополь
  • Зарегистрирован: 23.02.2010
  • Сообщений: 1,777
  • Репутация : [ 26 | 0 ]

В школьном туалете однажды видел 10мм арматуру, завязанную на узел (-:
Кстати, в этой же статье написано, что граб можно запаролить, что сводит на нет все эти "уязвимости". А в виндовсе F8 запаролить можно?

Йа тьомный эльф

12 Ответ от system-root

  • system-root
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 3,590
bobr пишет:

В школьном туалете однажды видел 10мм арматуру, завязанную на узел (-:

мда опасная школа, не дай БГ в этом туалете мыло уронить когда руки моешь..

13 Ответ от colonel

  • colonel
  • colonel
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,160
  • Репутация : [ 11 | 0 ]
bobr пишет:

А в виндовсе F8 запаролить можно?

Насколько я знаю, нет. Но могу и ошибаться.

Оптимист изучает английский язык, пессимист -- китайский, а реалист изучает автомат Калашникова

Сайт colonel

14 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
bobr пишет:

в виндовсе F8 запаролить можно?

Че-то такое видел. С помощью syskey, вроде, делается.

15 Ответ от renegat

  • renegat
  • renegat
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,360
  • Репутация : [ 23 | 1 ]
bobr пишет:

. А в виндовсе F8 запаролить можно?

большинство лив сиди плевали на это  smile какие нафик пароли? загружаешь и копируешь.только утилиты шифрования  smile
могут спасти

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

16 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
renegat пишет:

большинство лив сиди плевали на это  smile какие нафик пароли? загружаешь и копируешь.только утилиты шифрования  smile
могут спасти

Если я правильно осознал статью, рассматривается ситуация, когда загрузка с внешних носителей запрещена на уровне биоса, т.е. лив-сиди сам по себе бесполезен, но вот добрый GRUB вполне в состоянии помочь ab

17 Ответ от alex-seed

  • alex-seed
  • alex-seed
  • Пользователь
  • Неактивен
  • Зарегистрирован: 13.03.2010
  • Сообщений: 761
Iskan Der пишет:

...когда загрузка с внешних носителей запрещена на уровне биоса

А это как? Просто пароль на настройки биоса? Это точно не защита, только если конечно же прямого доступа к компу нет, тогда поможет, во всех остальных случаях не спасет ничто.

18 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
alex-seed пишет:

А это как? Просто пароль на настройки биоса? Это точно не защита, только если конечно же прямого доступа к компу нет, тогда поможет, во всех остальных случаях не спасет ничто.

Опять же, как я понимаю, подразумевается, что возможности просто взять и вскрыть комп с целью обнуления биоса нельзя (скажем, он опломбирован, а сделать что-то надо, не оставив следов).

19 Ответ от system-root

  • system-root
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 3,590
Iskan Der пишет:

(скажем, он опломбирован, а сделать что-то надо, не оставив следов).

это не возможно

20 Ответ от renegat

  • renegat
  • renegat
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,360
  • Репутация : [ 23 | 1 ]

вопрос такой: много сисадминов проверяют пароль на биос даже если он установлен ?
system-root, технологические пароли,не?
а оставляя следы -уж совсем легко  ae

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

21 Ответ от system-root

  • system-root
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 3,590
renegat пишет:

технологические пароли,не?

какие пароли если сервак на замке и всё, включая питание без ключа не возможно использовать?
что вы тут тоже блин. поставьте тестовый стенд с сертифицированным охранным оборудованием в серверную по пропускам и с стальной дверью, и где охрана в холле с автоматами.

а потом рассуждайте - можно взломать биос али нет.

22 Ответ от renegat

  • renegat
  • renegat
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,360
  • Репутация : [ 23 | 1 ]

system-root, мы как то плавно перешли к серверным решениям. :lol: при здоровой паранойе да,не взломать.
изначально не сконкретизировано сервер или десктоп  ae  поправьте если ошибаюсь  smile

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

23 Ответ от system-root

  • system-root
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 3,590
renegat пишет:

мы как то плавно перешли к серверным решениям.

а отсюда нужно было начинать.
зачем что-то взламывать на машине хомячка если можно скрутить жесткий диск?
или загрузится с live-cd?
знаете почему загрузчик freebsd не защищён и в синг моде даже пароль не спрашивает? потому, что в голову никому не придёт что-то защищать когда злоумышленник/ФСБ/ЦРУ уже имеет физический неограниченный доступ к машине.

проще даже машину не трогать, а взять утюг или паяльник в руки. будет быстрее.

24 Ответ от bobr

  • bobr
  • Пользователь
  • Неактивен
  • Откуда: Ставрополь
  • Зарегистрирован: 23.02.2010
  • Сообщений: 1,777
  • Репутация : [ 26 | 0 ]

Имея физический доступ можно взломать почти все. Тут нужно говорить о том что проще и на что хватит школьника (ну или не школьника).

Йа тьомный эльф

25 Ответ от renegat

  • renegat
  • renegat
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,360
  • Репутация : [ 23 | 1 ]

system-root, а можно и не защищать биос  ag есть утилиты шифрования.в линуксе по дефолту  ae
но и портированы на винду  smile  данные зашифрованы и отправлены по сети на другой сервак (или другое
хранилище) злоумышленник в лучшем случае повредит файло на машине...

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

26 Ответ от system-root

  • system-root
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 3,590
bobr пишет:

Тут нужно говорить о том что проще и на что хватит школьника

мы в контру на уроке информатики рубились. установленную по (!!) нашей просьбе учителем.
что вы сейчас сравниваете? что проще взломать школьнику в классе на уроке? ну так ответ без пафосных сравнений прост - проще попросить дать пароль рута у учителя.

renegat пишет:

а можно и не защищать биос  ag есть утилиты шифрования.в линуксе по дефолту  ae

отлично, только никто не будет шифровать или бекапить шифрованные данные. это россия, это учителя с советской закалкой. я думаю первый кто попытается сделать то, что описано в этой статье (писал кстати школьник 5го класса не иначе) получит по наглой рыжой морде.
а если не получит - тогда сравнивайте скорость развёртывание OEM win\lin, т.к. они обе открываются на раз-два.

27 Ответ от renegat

  • renegat
  • renegat
  • Пользователь
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,360
  • Репутация : [ 23 | 1 ]

system-root, если с бэкапов то примерно одинаковая  smile

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

28 Ответ от AndreyMust19

  • Зарегистрирован: 25.04.2010
  • Сообщений: 532
  • Репутация : [ 0 | 1 ]

Очередная кю статья труЪ-кулхацкера.

Ситуация, когда в BIOS заблокирована загрузка со внешних носителей, — отнюдь не редкость.

Ниже описана последовательность действий, которая позволит нам загрузиться с флешки.

Взаимоисключающие параграфы ab. Если внешние устройства отсуствуют в списке загрузки в БИОСе, то вы никак с них не загрузитесь, не поправив настройки.

получаем консоль root'a

Это умеет любой бутовый загрузчик. Впрочем, это можно отключить. Да и по-нормальному Linux должен стоять только на одном компьютере, а остальные - терминалы-клиенты.

Более того, если с января в школа действительно поставят linux, то желающих считерить или просто «похакать терминалку» станет на порядок-другой больше.

Это если админы - кю. В школах и институтах отключают все внешние устройства (USB-разъемы, CD-привод, floppy-дисковод) или извлекают из корпуса. А на настройки биоса ставят пароль.

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!