作者gwliao (gwliao)
看板NTUGIEE_EDA
标题ubuntu闹的笑话
时间Mon Mar 13 20:25:57 2006
http://www.osnews.com/comment.php?news_id=13951
password! 囧rz
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.48.60
1F：推 nextme:不懂耶 = =" 03/13 23:26
本来想推文, 但是觉得应该会很多行......Orz
你的阴文有这麽傻吗? O_o
那文章说Ubuntu有个大大大Bug.
那个Bug就是"admin" password会用"纯文字"的方式写入installer's log file中,
但是那机器的任何帐号都可以读取那档案, 也就是......admin的密码放给大家读. Orz
ubuntu是用sudo, 所以需要有一个admin的帐号来下root的指令.
(有用sudo的人就知道. 其实"sudo /bin/bash"就跟"su -"一样的效力)
但是sudo需要输入那个user的密码,不像su需要root的密码.
假如那个user的密码被知道的话, 那别人就可以用那个user登入, 然後做root的事.
任何帐号要知道哪个user的密码, 只要去看installer's log file就好了.
...
......
.........我打的字好像比那news还多. Orz
※ 编辑: gwliao 来自: 140.112.48.60 (03/14 00:36)
2F：推 moonshade:可是那个log是公开的吗? 这个bug根本还不到bug的层级吧 03/14 02:48
3F：→ moonshade:太恐怖了XDDD 03/14 02:49
4F：推 moonshade:该不会是一开始锁定在个人用的电脑上吧XD 03/14 02:50
5F：推 gwliao:那个log file会躺在机器中, 假如机器的帐号不只owner的话, 03/14 12:10
6F：→ gwliao:那跟将root passwd写出来是一样的功效. XD 03/14 12:11
7F：→ gwliao:ubuntu是锁定在desktop的用途, 但也有server版. Orz 03/14 12:14
8F：→ gwliao:server版也是用一样傻傻的installer 03/14 12:15
9F：推 moonshade:所以说架server 应该还是用比较老牌的distribution比较 03/14 14:08
10F：→ moonshade:安全... 03/14 14:08
11F：推 gwliao:老牌的distribution应该早就遇过这些问题, 03/14 16:03
12F：→ gwliao:所以当server比较好. 03/14 16:04
13F：推 gwliao:Linux的话, 我建议用Debian. 03/14 23:25
14F：→ gwliao:假如是安全性至上的话, 我会用OpenBSD. 03/14 23:25
15F：→ gwliao:因为OpenBSD近八年来, 预设安装只有一个远端安全漏洞 ! 03/14 23:26
16F：→ gwliao:但OpenBSD很难用(package很少). Orz 03/14 23:28
17F：推 moonshade:BSD超难用的，不过很多大站都用BSD..不过还是Linux比较 03/15 18:59
18F：→ moonshade:习惯... 03/15 19:00
19F：推 gwliao:因为xxxBSD有BSD的code, 基本上算有UNIX贵族的血统. 03/15 21:27
20F：→ gwliao:FreeBSD算好用(跟OpenBSD比的话), 03/15 21:29
21F：→ gwliao:OpenBSD光安装就会人卡住, 使用上还有很多限制. 03/15 21:30
22F：→ gwliao:举个例子, OpenBSD在安装时没选X的话, 开机後 03/15 21:31
23F：→ gwliao:开机後没办法使用X. 只能用别的Disk开机, mount上来处理. 03/15 21:32
24F：→ gwliao:没办法用自己OS的东西来使用X, 即使reboot都没办法. :P 03/15 21:33
25F：→ gwliao:因为要使用X的话, OpenBSD要对root fs做额外的处理, 03/15 21:35
26F：→ gwliao:而booting後, Kernel会不能对root fs做这处理, 可以对非 03/15 21:36
27F：→ gwliao:可以对非root fs做这处理. 我为何知道? 因为我中招过! Orz 03/15 21:36
28F：→ gwliao:Oh...对了, package少的象徵, 没mozilla(更别说firefox) 03/15 21:37
29F：→ gwliao:不支援locale. 没有..., 根本就像8年的OS用的package啊 03/15 21:38