Недостатки безопасности отключения tty проверка пароля

Это была d3d ошибка, добавленная в частичной фиксации к 1.3.7 катастрофическим отказам в том же самом приложении, я скомпилировал 1.2.2, и это теперь работает.

2
17.10.2012, 03:05
1 ответ

Я использую автовход в систему, не только отключаю пароль ;-)

Если Ваш диск не шифруется, они могли бы просто загрузиться от внешних медиа и украсть Ваши данные. Таким образом, автовход в систему не является проблемой для воров, но людей около Вас (который может получить доступ к Вашему компьютеру, когда Вы не здесь).

Просто не позволяйте людям вокруг Вас знать, что они могли войти в систему как корень без пароля...

Править

В этом случае Вы выполняете автовход в систему в локальном tty, удаленный вход в систему обычно используют pts (pesudo tty), они не вмешиваются друг друга

0
27.01.2020, 23:06
  • 1
    OK, что я имел в виду, был, там "удаленная" угроза? –  Emanuel Berg 17.10.2012, 05:21
  • 2
    @EmanuelBerg обновляется –  daisy 17.10.2012, 05:28

Теги

Похожие вопросы