Re: [Comm] "vlock" - low security

Re: [Comm] "vlock" - low security

[Aleksander N. Gorohovski]

>>Доброго времени суток сообщество!
>>>
>>> Случайно обнаружил, что если под root запустить mc,
>>> а затем закрыть root-консоль через
>>> # vlock
>>> то отпереть ее можно без ввода root-passwd, а просто
>>> перейти по <Ctrl+o> в окно mc!
>>>
> 
> Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.
> 
> Rgrds, AEN

Пардон, а можно по подробнее как это сделать.

[Comm] Re: "vlock" - NOT low security

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 739 bytes --]

On Wed, Sep 03, 2003 at 12:32:05PM +0400, Aleksander N. Gorohovski wrote:
> >>>Случайно обнаружил, что если под root запустить mc,
> >>>а затем закрыть root-консоль через
> >>># vlock
> >>>то отпереть ее можно без ввода root-passwd, а просто
> >>>перейти по <Ctrl+o> в окно mc!
> >Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.
> Пардон, а можно по подробнее как это сделать.

Не надо этого делать.  Раньше vlock еще более активно ругался,
сейчас просто говорит "not a virtual console."  Не может он
ничего с этим сделать.

Лечение -- сугубо организационное: не запускать vlock из-под mc
из-под root, а лучше -- и mc из-под root.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: "vlock" - NOT low security

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1003 bytes --]

On Wed, Sep 03, 2003 at 12:57:51PM +0300, Michael Shigorin wrote:
> On Wed, Sep 03, 2003 at 12:32:05PM +0400, Aleksander N. Gorohovski wrote:
> > >>>Случайно обнаружил, что если под root запустить mc,
> > >>>а затем закрыть root-консоль через
> > >>># vlock
> > >>>то отпереть ее можно без ввода root-passwd, а просто
> > >>>перейти по <Ctrl+o> в окно mc!
> > >Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.
> > Пардон, а можно по подробнее как это сделать.
> 
> Не надо этого делать.  Раньше vlock еще более активно ругался,
> сейчас просто говорит "not a virtual console."  Не может он
> ничего с этим сделать.
> 
> Лечение -- сугубо организационное: не запускать vlock из-под mc
> из-под root, а лучше -- и mc из-под root.

<flame>
mc лучше не запускать вообще.
</flame>

В принципе, если кто-нибудь повесит в BTS какой-нибудь RFE на vlock,
например, чтобы он по умолчанию (== без специального параметра)
отказывался запирать псевдотерминал, то, возможно, это будет реализовано.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: "vlock" - NOT low security

[Oleg K.Artemjev]

> > Лечение -- сугубо организационное: не запускать vlock из-под mc
> > из-под root, а лучше -- и mc из-под root.
> <flame>
> mc лучше не запускать вообще.
> </flame>
;)

> В принципе, если кто-нибудь повесит в BTS какой-нибудь RFE на vlock,
> например, чтобы он по умолчанию (== без специального параметра)
> отказывался запирать псевдотерминал, то, возможно, это будет реализовано.
Ну вот - опять workaround вокруг собственной головы. ;-)


-- 
Bye.Olli.			http://olli.digger.org.ru

[Comm] Re: [JT] "vlock" - NOT low security

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1283 bytes --]

On Fri, 5 Sep 2003 03:44:21 +0400
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> On Wed, Sep 03, 2003 at 12:57:51PM +0300, Michael Shigorin
> wrote:
> > On Wed, Sep 03, 2003 at 12:32:05PM +0400, Aleksander N.
> > Gorohovski wrote:
> > > >>>Случайно обнаружил, что если под root запустить mc,
> > > >>>а затем закрыть root-консоль через
> > > >>># vlock
> > > >>>то отпереть ее можно без ввода root-passwd, а просто
> > > >>>перейти по <Ctrl+o> в окно mc!
> > > >Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.
> > > Пардон, а можно по подробнее как это сделать.
> > 
> > Не надо этого делать.  Раньше vlock еще более активно
> > ругался, сейчас просто говорит "not a virtual console."  Не
> > может он ничего с этим сделать.
> > 
> > Лечение -- сугубо организационное: не запускать vlock из-под
> > mc из-под root, а лучше -- и mc из-под root.
> 
> <flame>
> mc лучше не запускать вообще.
> </flame>

Люблю теги :)

<flame>
  <cite from="ldv">
    mc лучше не запускать вообще.
  </cite>
  В некоторых случаях без него тяжко. 
  Как одной клавишей запустить редактирование файла?
  Как с удобством побродить по архиву tar.bz2 и распаковать его?
</flame>

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]