On Wed, Apr 05, 2006 at 07:46:00AM +0200, Helmut Hullen wrote:
Nein. Wer einbrechen will, der schafft das. Am einfachsten geht das immer noch, wenn ich direkten Zugriff auf den Rechner habe. Der nächstbeste Weg: "social engineering".
"Zugriff auf den Rechner" sollte auch nicht jeder haben. Oder stehen deine Systeme auf dem Buergersteig vor dem Haus ? Und "social engineering" funktioniert selten bei single-admin systemen.
Nein. Die effektiven Einbrüche beginnen damit, dass das Passwort ausgespäht wird. Funktioniert in Schulen recht gut.
- Regelmaessiger Passwortwechsel - authentisierung ueber USB Memorysticks (gecryptete password datei drauf)
Erst vorgestern habe ich wieder mal eine Schule erlebt, bei der das "root"-Passwort offensichtlich vielen Schülern bekannt war.
Unvorsichtige Admins ? Ich erlebe das bei meiner Ma an der Schule das die sich keinerlei gedanken ueber die passwoerter machen. Passwoerter sind offizielle Abkuerzungen des Schulnamens etc ... Wer so unvorsichtig ist hat es nicht besser verdient.
Ach - andere Distributionen können das auch. Slackware z.B. bietet schon seit vielen Tagen "sendmail-8.13.6" an.
Neuere Version != Sicherer Debian backportet die security fixes zu genau der version die in "stable" ist damit ein upgrade definitiv ohne config arbeiten moeglich ist und auch keine verhaltensaenderungen der daemons auftreten nach den security updates. Das macht eben die security updates zu no-brainern. Hier das Debian SA fuer Sendmail vom 23 Mar 2006 http://www.us.debian.org/security/2006/dsa-1015 For the old stable distribution (woody) this problem has been fixed in version 8.12.3-7.2. For the stable distribution (sarge) this problem has been fixed in version 8.13.4-3sarge1. For the unstable distribution (sid) this problem has been fixed in version 8.13.6-1. Selbst Woody das mittlerweile fast 4 Jahre alt ist bekommt hier nen security fix. Dementsprechend haette ich gerne fuer Slackware 8.1, 9.0, 9.1, 10.0, 10.1 auch noch fixes. 1) Wie du schon richtig beschrieben hast ist gegen Dummheit kein Kraut gewachsen und schon gar keine Software geschrieben worden. Flo 1) http://www.jeepster.org.uk/history.html -- Florian Lohoff flo@rfc822.org +49-171-2280134 Heisenberg may have been here.