Acabo de instalar un programa llamado ext2ifs para ver linux desde windows y me he quedado sorprendido porque desde windows se puede acceder a todo, incluso al fichero passwd, sin restriccion alguna. ¿Donde está la seguridad? Verdaderamente esto es asi??
Regularmente una contraseña segura es dificilmente crackeable... Que hay en el fichero passwd? Nada, las contraseñas se almacenan en shadow (y si ahi estan las contraseñas encriptadas) pero cualquiera sabe la estructura de esos ficheros.. Te quieres pasar una eternidad tratando de sacar una contraseña mediante fuerza bruta?
« Última modificación: 28 Noviembre 2005, 23:35 por Soul Lost »
En línea
Siempre hay algo nuevo que aprender Mi NUEVO BLOG: soullost.org
Sip, lo que importa en realidad son los "shadows"; cogerla puede ser fácil ??? entonces el punto que uno debe asegurar es utilizar una buena contraseña; osea una laaaarrrga contraseña para prevenir estos ataques por fuerza bruta.
Bueno, es verdad, pero no me refiero solo a ese fichero. Tambien puedo borrar archivos de /home. Ademas que en linux nada mas que para entrar al sistema necesitas una cuenta y con este programilla los ves todo desde win.
Bueno, es verdad, pero no me refiero solo a ese fichero. Tambien puedo borrar archivos de /home.
y si cojes un live cd y haces chroot a la particion esa ¿no sería lo mismo? cuestión de a quien le des acceso a tu pc por ejemplo puedes ponerle pass al grub para q no booteen windows, y un pass a la bios para que no cambien el 1st boot device y arranquen con un live cd..
Autor
En línea
cuestión de a quien le des acceso a tu pc 
por ejemplo puedes ponerle pass al grub para q no booteen windows, y un pass a la bios para que no cambien el 1st boot device y arranquen con un live cd..
