[Comm] "vlock" - low security

[Comm] "vlock" - low security

[Aleksander N. Gorohovski]

Доброго времени суток сообщество!

Случайно обнаружил, что если под root запустить mc,
а затем закрыть root-консоль через
# vlock
то отпереть ее можно без ввода root-passwd, а просто
перейти по <Ctrl+o> в окно mc!

C уважением,
Aleksander N.G.
Donetsk, DonNTU

Re: [Comm] "vlock" - low security

[John A. Gladkikh]

On Wed, 03 Sep 2003 11:27:55 +0400
"Aleksander N. Gorohovski" <angel@feht.dgtu.donetsk.ua> wrote:

> Доброго времени суток сообщество!
> 
> Случайно обнаружил, что если под root запустить mc,
> а затем закрыть root-консоль через
> # vlock
> то отпереть ее можно без ввода root-passwd, а просто
> перейти по <Ctrl+o> в окно mc!
> 
> C уважением,
> Aleksander N.G.
> Donetsk, DonNTU
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community

не только для root
если закрыть mc, то попадаешь в открытую консоль
-------------------

Best regards.
John A. Gladkikh.

Re: [Comm] "vlock" - low security

[aen]

Aleksander N. Gorohovski пишет:

> Доброго времени суток сообщество!
>
> Случайно обнаружил, что если под root запустить mc,
> а затем закрыть root-консоль через
> # vlock
> то отпереть ее можно без ввода root-passwd, а просто
> перейти по <Ctrl+o> в окно mc!
>
Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.

Rgrds, AEN

[Comm] Re: "vlock" - low security

[Michael Shigorin]

On Wed, Sep 03, 2003 at 11:27:55AM +0400, Aleksander N. Gorohovski wrote:
> Случайно обнаружил, что если под root запустить mc,
> а затем закрыть root-консоль через
> # vlock
> то отпереть ее можно без ввода root-passwd, а просто
> перейти по <Ctrl+o> в окно mc!

Вообще-то vlock об этом предупреждает, и багов никаких не надо.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] "vlock" - low security

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 435 bytes --]

* aen <aen@altlinux.ru> [030903 12:41]:
> >Случайно обнаружил, что если под root запустить mc,
> >а затем закрыть root-консоль через
> ># vlock
> >то отпереть ее можно без ввода root-passwd, а просто
> >перейти по <Ctrl+o> в окно mc!
> Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.
Это багофича mc...

-- 
Regards, Sir Raorn.
-------------------
Можно попробовать; в этом скрипте и так уже есть race. :(
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] "vlock" - low security

[Sergey V Turchin]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 3 Сентябрь 2003 11:27 Aleksander N. Gorohovski 
написал(a):
> Доброго времени суток сообщество!
>
> Случайно обнаружил, что если под root запустить mc,
> а затем закрыть root-консоль через
> # vlock
> то отпереть ее можно без ввода root-passwd, а просто
> перейти по <Ctrl+o> в окно mc!
Пользуйтесь
vlock -a

- -- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/VddQ+zBIrxwqPwgRAmNVAJ4p+YLhIDYLQehpm9X+3JjIMGRfIwCg0+YJ
lFoZCUpq57vE4X/UVRAh+AA=
=vHnQ
-----END PGP SIGNATURE-----

[Comm] Re: "vlock" - low security

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 300 bytes --]

On Wed, Sep 03, 2003 at 01:07:44PM +0400, aen wrote:
> ># vlock
> >то отпереть ее можно без ввода root-passwd, а просто
> >перейти по <Ctrl+o> в окно mc!
> >
> Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.

Не надо заносить в bugzilla.
vlock в этом случае просто запирает псевдотерминал.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] "vlock" - low security

[Mikhail Arkhipov]

В сообщении от Среда 03 Сентябрь 2003 11:27 Aleksander N. Gorohovski 
написал(a):
> Доброго времени суток сообщество!
>
> Случайно обнаружил, что если под root запустить mc,
> а затем закрыть root-консоль через
> # vlock
> то отпереть ее можно без ввода root-passwd, а просто
> перейти по <Ctrl+o> в окно mc!
>
У меня иногда возникает ситуация, когда при выходе из MC 
выдается сообщение об активном шелле. Тоже под рутом.
Лишний аргумент для работы под рутом без него (MC).
Правда лень иногда сильнее :)

 C уважением, Михаил.

Re: [Comm] "vlock" - low security

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 492 bytes --]

* Mikhail Arkhipov <crazymik@online.ru> [030903 20:18]:
> У меня иногда возникает ситуация, когда при выходе из MC 
> выдается сообщение об активном шелле. Тоже под рутом.
Не только под рутом. Лечится через ^O, Enter, ^O...

> Лишний аргумент для работы под рутом без него (MC).
В нём есть ровно одна полезная фича - M-? ;-)

-- 
Regards, Sir Raorn.
-------------------
[rider@linux rider]$ uptime
  3:27pm  up 313 days, 23:57,  4 users,  load average: 10.19, 8.59, 7.52
		-- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] "vlock" - low security

[Leonid B. Sysoletin]

В сообщении от 4 Сентябрь 2003 09:22 вы написали:
> > Лишний аргумент для работы под рутом без него (MC).
> В нём есть ровно одна полезная фича - M-? ;-)

Поиск?
А чем locate не угодил?
Или хоцца поиск по содержимому?

-- 
Л. Сысолетин,
webmaster@unicon-ms.ru, webmaster@bdo.ru
[Team Ёжики-рулез!] [Team Котёнки на солярке] [Team Берегите букву "ё"!]
[Team Я люблю свою фортунку] [Team Фортунка в переписку не вступает]

"Morality is one thing.  Ratings are everything."
- A Network 23 executive on "Max Headroom"

Re: [Comm] "vlock" - low security

[Oleg K.Artemjev]

On Wed, 3 Sep 2003 15:58:08 +0400
Sergey V Turchin <zerg@altlinux.org> wrote:
> > Случайно обнаружил, что если под root запустить mc,
> > а затем закрыть root-консоль через
> > # vlock
> > то отпереть ее можно без ввода root-passwd, а просто
> > перейти по <Ctrl+o> в окно mc!
> Пользуйтесь
> vlock -a
зачем? ?-) из под mc эффект разумеется тот же. :))

-- 
Bye.Olli.			http://olli.digger.org.ru

Re: [Comm] "vlock" - low security

[Oleg K.Artemjev]

On Wed, 3 Sep 2003 13:54:45 +0400
"Alexey I. Froloff" <raorn@immo.ru> wrote:

> * aen <aen@altlinux.ru> [030903 12:41]:
> > >Случайно обнаружил, что если под root запустить mc,
> > >а затем закрыть root-консоль через
> > ># vlock
> > >то отпереть ее можно без ввода root-passwd, а просто
> > >перейти по <Ctrl+o> в окно mc!
> > Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.
> Это багофича mc...
С какой радости bago?  Это нормальное поведение, другого и быть не должно.
vlock доступен тот виртуальный терминал с которого он запущен. Этот 
терминал и запирается. В случае если это консоль - можно перехватить упрваление Ctrl-Alt-F<*>,
вот вам и vlock -a. Если же некая программа например screen запущена с ключем -e^bb - откуда
vlock узнает о том, что это так и надо еще <^b> запрещать? Так, например, под X есть способы 
открыть другое окно, так что перехватывать C-M-<F*> - мертвому припарка. Hot keys зависят от 
настроек WM, так что уже с любой недефолтной настройкой возникают проблемы. Если идти по этому
пути придется подстраивать прграмму под любой новый софт умеющий открывать новый подпроцесс из
текущего по hot-key, да еще и учится читать его конфиги, если hot-key программируемый. Это 
порочный путь. :/ Так что багом здесь не пахнет. :|

-- 
Bye.Olli.			http://olli.digger.org.ru

Re: [Comm] "vlock" - low security

[Oleg K.Artemjev]

On Wed, 03 Sep 2003 13:07:44 +0400
aen <aen@altlinux.ru> wrote:

> Aleksander N. Gorohovski пишет:
> > Доброго времени суток сообщество!
> > Случайно обнаружил, что если под root запустить mc,
> > а затем закрыть root-консоль через
> > # vlock
> > то отпереть ее можно без ввода root-passwd, а просто
> > перейти по <Ctrl+o> в окно mc!
> Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.
У Вас не хватит жизни подстраивать vlock под любую программу,
которая умеет по hotkey выполнять shell в другом vty, тем паче 
что программы по большей части с программируемыми hot-keys. Кстати,
а то, что по F10 из mc при подтверждении игнорирования имеющегося
активного shell vlock прибивается - тоже в bugzilla заносить? ?-))

-- 
Bye.Olli.			http://olli.digger.org.ru

Re: [Comm] "vlock" - low security

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 515 bytes --]

* Leonid B. Sysoletin <webmaster@unicon-ms.ru> [030904 09:30]:
> > > Лишний аргумент для работы под рутом без него (MC).
> > В нём есть ровно одна полезная фича - M-? ;-)
> Поиск?
> А чем locate не угодил?
> Или хоцца поиск по содержимому?
Именно по содержимомму с оглядыванием окрестностей в произвольном
файле ;-) grep+less заставляет делать слишком много
телодвижений...

-- 
Regards, Sir Raorn.
-------------------
А у нас бывает ситуация, когда не установлен ни один почтовый клиент? ;-))
		-- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] "vlock" - low security

[Sergey V Turchin]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 617 bytes --]

В сообщении от 4 Сентябрь 2003 09:27 Oleg K.Artemjev написал(a):
> On Wed, 3 Sep 2003 15:58:08 +0400
>
> Sergey V Turchin <zerg@altlinux.org> wrote:
> > > Случайно обнаружил, что если под root запустить mc,
> > > а затем закрыть root-консоль через
> > > # vlock
> > > то отпереть ее можно без ввода root-passwd, а просто
> > > перейти по <Ctrl+o> в окно mc!
> >
> > Пользуйтесь
> > vlock -a
>
> зачем? ?-) из под mc эффект разумеется тот же. :))
У меня разный
vlock-1.3.1.3-alt1 mc-4.6.0-alt6

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm][JT] "vlock" - low security

[Mikhail Arkhipov]

В сообщении от Четверг 04 Сентябрь 2003 09:22 Alexey I. Froloff написал(a):
> * Mikhail Arkhipov <crazymik@online.ru> [030903 20:18]:
> > У меня иногда возникает ситуация, когда при выходе из MC
> > выдается сообщение об активном шелле. Тоже под рутом.
>
> Не только под рутом. Лечится через ^O, Enter, ^O...
>
> > Лишний аргумент для работы под рутом без него (MC).
>
> В нём есть ровно одна полезная фича - M-? ;-)

Не понял в ком - MC или руте? Так под ним я только 
диски в IDE кармане монтирую и инфу потом копирую. 
Другим пользователям это запрещено по принципу - 
нечего тащить гадости на рабочую систему.

С уважением, Михаил.

Re: [Comm] "vlock" - low security

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 436 bytes --]

On Wed, Sep 03, 2003 at 01:07:44PM +0400, aen wrote:
> Aleksander N. Gorohovski пишет:
> 
> >Доброго времени суток сообщество!
> >
> >Случайно обнаружил, что если под root запустить mc,
> >а затем закрыть root-консоль через
> ># vlock
> >то отпереть ее можно без ввода root-passwd, а просто
> >перейти по <Ctrl+o> в окно mc!
> >
> Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock.

И я её закрою как с грифом INVALID.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] "vlock" - low security

[Oleg K.Artemjev]

On Thu, 4 Sep 2003 22:00:50 +0400
Sergey V Turchin <zerg@altlinux.org> wrote:

> В сообщении от 4 Сентябрь 2003 09:27 Oleg K.Artemjev написал(a):
> > On Wed, 3 Sep 2003 15:58:08 +0400
> >
> > Sergey V Turchin <zerg@altlinux.org> wrote:
> > > > Случайно обнаружил, что если под root запустить mc,
> > > > а затем закрыть root-консоль через
> > > > # vlock
> > > > то отпереть ее можно без ввода root-passwd, а просто
> > > > перейти по <Ctrl+o> в окно mc!
> > >
> > > Пользуйтесь
> > > vlock -a
> >
> > зачем? ?-) из под mc эффект разумеется тот же. :))
> У меня разный
> vlock-1.3.1.3-alt1 mc-4.6.0-alt6
То есть у Вас по F10 из mc не выйти покуда vlock не разлочишь? ?-)

-- 
Bye.Olli.			http://olli.digger.org.ru

Re: [Comm] "vlock" - low security

[Sergey V Turchin]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 961 bytes --]

В сообщении от 5 Сентябрь 2003 11:31 Oleg K.Artemjev написал(a):
> On Thu, 4 Sep 2003 22:00:50 +0400
>
> Sergey V Turchin <zerg@altlinux.org> wrote:
> > В сообщении от 4 Сентябрь 2003 09:27 Oleg K.Artemjev написал(a):
> > > On Wed, 3 Sep 2003 15:58:08 +0400
> > >
> > > Sergey V Turchin <zerg@altlinux.org> wrote:
> > > > > Случайно обнаружил, что если под root запустить mc,
> > > > > а затем закрыть root-консоль через
> > > > > # vlock
> > > > > то отпереть ее можно без ввода root-passwd, а просто
> > > > > перейти по <Ctrl+o> в окно mc!
> > > >
> > > > Пользуйтесь
> > > > vlock -a
> > >
> > > зачем? ?-) из под mc эффект разумеется тот же. :))
> >
> > У меня разный
> > vlock-1.3.1.3-alt1 mc-4.6.0-alt6
>
> То есть у Вас по F10 из mc не выйти покуда vlock не разлочишь?
> ?-)
У меня из mc команда "vlock -a" не закрывает терминал

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]