El Jueves, 29 de Mayo de 2008 02:41, Sebastian Bassi escribió: | 2008/5/27 Marcos Guglielmetti <[email protected]>: | > Ok, pero desde un live cd localmente sobre un GNU/Linux también | > puedo entrar a otro GNU/Linux instalado y cambiar el password de | > root y luego iniciar desde el HD y hacer cualquier cosa, o | > mejor, hacer cualquier cosa desde el live-cd... levantar X en el | > GNU/Linux instalado en HD, etc!, la diferencia es que el admin | > de esa máquina se enteraría que cambié el password de root. | | A menos que se lo vuelvas a poner como está antes. Cierto ¡qué boludo! :D | Nada te impide | hacer una imagen del disco antes de alterarla (contando que tenes | acceso FISICO al disco). | | > O desencriptar /etc/shadow (eso sí que no sé cómo se hace) | | Eso entiendo que no. Los hash son de una via. A lo sumo podras | borrar el password o ponerle otro, pero no se puede desencriptar | (si con suerte, buscar una coincidencia de otra clave que dé el | mismo hash, pero creo que es estadisticamente imposible para | claves con mas de 8 caracteres (que sean letras y numeros). | Bueno, pero como decías antes backupeamos el /etc/shadow, cambiamos el pass, y luego ponemos /etc/shadow como estaba antes | > Pero imagino que habrá maneras de hacer eso que se logra en | > Vista, en GNU/Linux ¿o no? | | En el hilo ese de barrapunto nombran maneras. Yo tengo una maquina | virtual en linode.com y una opcion del panel de control es cambiar | el password de root (y aclaran que funciona solo con la imagen | "apagada"). Asi que deben hacer eso. | Creo que para asegurarte 100% la maquina tenes que encriptar el | disco entero (y que no te la agarren prendida o con menos de 15 | minutos de apagado porque te pueden recuperar las claves de la | RAM). Interesante -- Marcos Guglielmetti - www.musix.org.ar * "Debate sobre Educacion en Informatica: martes 20 en la Direccion General de Cultura y Educacion, La Plata. VIDEO http://media.ututo.org:14888/Movies/Musix/Eventos Actividades que sería bueno seguir realizando: * Dialogar con gremios docentes y centros de estudiantes. Decile NO! a la privatización de la educación en Argentina 0. "Plan de alfabetización digital en base a Software Libre" 1. Informate: http://educarsincadenas.com.ar 2. Te interesa? Unite! http://groups.google.com/group/alfabetizaciondigital/ 3. Conocés alguien a quien pueda interesarle? Debemos llegar a los gremios docentes, no-docentes y centros de estudiantes --------- Colaboradores en prensa y difusión del software libre en general: http://salta.org.ar/wiki/bin/view/SoftwareLibre/SolarPrensa