[MontelLUG] Security bug in Ubuntu

[Davide Rondini]

Il 14/03/06, Luca Lorenzetto <lorenzetto.luca a gmail.com> ha scritto:
>
> On 3/14/06, Davide Rondini <davide.rondini a gmail.com> wrote:
>
> > Scusa, ma allora se non ti viene chiesta la password è proprio perchè
> usi il
> > sistema Ubuntu: l'utente root è nascosto, ma esiste eccome ed ha una
> > password generata in automatico. Cioè sei a pieno rischio di questo
> baco. O
> > sbaglio?
> >
> non ha la password, molto semplice. potresti provare a distattivare il
> tuo account di utente scrivendo passwd -l utente


Ok, ho capito. Hai disabilitato l'utente. Ma il mio utente mi serve, quindi
non lo farò. E anche root mi serve.

Visto che si parla di questo, segnalo questa paginetta di hardening che mi
pare carina:

http://www.cromwell-intl.com/security/linux-hardening.html

CD
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://mail.montellug.it/pipermail/montellug/attachments/20060314/6a1dfdf7/attachment.html>