Linux Mind Italia

  • Sabato 24 Agosto 2019, 03:24:24
  • Benvenuto, Visitatore
Effettua l'accesso o una nuova registrazione.

Inserisci il nome utente, la password e la durata della sessione.
collapse

* Canale Telegram

Canale informativo di riserva:
Linuxminditalia
https://t.me/linuxmind

* Mind-chat

Refresh History
  • cuzzo: ei bob, noche  :ciao:
    Oggi alle 00:09:49
  • bobol: :ciao:
    Ieri alle 19:35:43
  • cuzzo: aloa
    Ieri alle 18:50:29
  • zerbo3: non capisco,stavo per inserire un post,si [ bloccato tutto
    Domenica 18 Agosto 2019, 21:30:12
  • zerbo3: ciao a tutti....
    Domenica 18 Agosto 2019, 21:16:01
  • midnite: già ... io l'ho tanto criticato all'inizio in quanto fork, e perché tutto sommato unity prima e shell dopo mi sono piaciute ... ma ad oggi temo sia l'unica vera alternativa per pc meno performanti: lxde, morto; xfce, ha uno sviluppo lentissimo e ora che è stato rilasciato non è comunque disponibile per l'installazione (dovremo aspettare ubuntu 18.10 o che arrivi in aur); lxqt sinceramente non so se è ok perché è un anno che non lo seguo (ma non ho letto di ste gran recensioni online); enlightment, è carino ma lontano dall'usabilita di xfce/mate ...
    Domenica 18 Agosto 2019, 08:17:14
  • Leonzio: Sto rivalutando Mate ;)
    Sabato 17 Agosto 2019, 20:39:03
  • Tony: :ciao:
    Mercoledì 14 Agosto 2019, 19:22:45
  • pitalfa: Buon Ferragosto a tutti gli amici del forum :ciao:
    Mercoledì 14 Agosto 2019, 10:38:41
  • Leonzio: Grazie, Valerio, ricambio il saluto.
    Lunedì 12 Agosto 2019, 18:54:10
  • Valerio: Buon S.Lorenzo a tutti, buone ferie a chi va e buone cose a chi resta
    Sabato 10 Agosto 2019, 21:15:13
  • bobol: ..i beati stanno in paradiso.....
    Venerdì 09 Agosto 2019, 20:29:38
  • Tony: Beato te
    Venerdì 09 Agosto 2019, 14:16:57
  • Tony: Vacanze in grande!
    Venerdì 09 Agosto 2019, 14:16:54
  • Tony: Addirittura a settembre?
    Venerdì 09 Agosto 2019, 14:16:46
  • Tony: Dove vai?
    Venerdì 09 Agosto 2019, 14:16:31
  • bobol: Saluti e buone vacanze a tutti....ci si rilegge a Settembre o giù di lì  :ciao:
    Venerdì 09 Agosto 2019, 14:03:22
  • bobol: :ciao:
    Martedì 06 Agosto 2019, 19:42:04
  • cuzzo: uau
    Martedì 06 Agosto 2019, 17:56:06
  • Mint-Marko: Ok chiaro. Grassie  ;D
    Domenica 04 Agosto 2019, 20:58:22
  • bobol: no probabilmente non ci siamo spiegati, l'operazione di cambio titolo per i post degli altri utenti è ovviamente di pertinenza dei mod/admin e ripeto se i post non sono molti si può fare senza problemi ma se iniziano ad essere tre o quattro pagine è meglio lasciarla così è procedere con il cambio titolo del solo primo post in modo che tutti i successi al cambio riportino lo stesso nuovo titolo
    Domenica 04 Agosto 2019, 15:57:58
  • Mint-Marko: ciao scusate il ritardo. Ok bobol, posso cambiare il titolo post-per-post, ma comunque i post degli altri rimangono con il vecchio titolo.
    Domenica 04 Agosto 2019, 15:43:08
  • bobol: :)
    Sabato 03 Agosto 2019, 18:29:43
  • Umberto: ...Dai che ci stava proprio.  :D   :ciao:
    Sabato 03 Agosto 2019, 17:01:13
  • cuzzo: bau bau
    Sabato 03 Agosto 2019, 15:54:10
  • Tony: che spiritosone
    Sabato 03 Agosto 2019, 15:40:48
  • bobol: Ciao Umberto
    Sabato 03 Agosto 2019, 12:05:51
  • bobol: ;D  :ciao:
    Sabato 03 Agosto 2019, 12:05:34
  • bobol: :roll: uh.....non c'è più nessuno
    Sabato 03 Agosto 2019, 12:05:13
  • Umberto: Si me lo ricordo quel periodo di follia... Bei tempi, ne ho un po' di nostalgia.  :)
    Venerdì 02 Agosto 2019, 21:46:57

* Utenti On Line

  • Dot Visitatori: 18
  • Dot Nascosti: 0
  • Dot Utenti: 0

There aren't any users online.

Autore Topic: Come rubare la password di amministratore.  (Letto 474 volte)

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3889
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Come rubare la password di amministratore.
« il: Venerdì 29 Marzo 2019, 19:23:20 »

Segnalo questo articolo molto interessante che spiega come rubare una password di amministratore facendo sfruttando il file .bashrc, purché si abbia una sessione aperta davanti.

https://null-byte.wonderhowto.com/how-to/steal-ubuntu-macos-sudo-passwords-without-any-cracking-0194190

Un motivo in più per non lasciare incustodito il pc, se ci sono in giro dei smanettoni.
Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).

eternauta

  • Full Mind
  • ***
  • Offline Offline
  • Post: 312
  • Distro: Mint 19.1 Tessa 64 bit Cinnamon... e altre :-)
    • Cinuda's blog
Re:Come rubare la password di amministratore.
« Risposta #1 il: Sabato 30 Marzo 2019, 11:02:01 »

Nessun sistema a cui si può avere accesso diretto alla macchina può essere sicuro, neanche GNU/Linux.
Anche per questo è sempre consigliato impostare la password dopo il blocco schermo o dopo il salvaschermo. ;)
 :ciao:
Connesso
A questo mondo niente rimane uguale, la notte più lunga eterna non è. (Bertolt Brecht)

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #2 il: Sabato 30 Marzo 2019, 12:28:16 »

Il comando "chisono" (whoami), con sessione aperta, è inquietante. Utilizzato di recente per assegnare passwd all'utente samba.
Condivido quanto detto da Eternauta ma, per un uso "domestico" rimane pur sempre un rassicurante fastidio.
Connesso

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3889
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Re:Come rubare la password di amministratore.
« Risposta #3 il: Sabato 30 Marzo 2019, 13:31:41 »

Il comando "chisono" (whoami), con sessione aperta, è inquietante.
Perché mai?
Serve solo per conoscere l'utente attivo, ovvero chi si è.
Non c'è nulla di inquietante o rischioso in questo.
Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #4 il: Sabato 30 Marzo 2019, 13:57:30 »

Appunto. Ho scritto inquietante e non rischioso - e comunque con sessione aperta. Perdona la mia unilaterale percezione del "problema". Sempre che di problema si tratti.
Tuttavia, articolo molto interessante.
« Ultima modifica: Sabato 30 Marzo 2019, 14:23:59 da macavanzi »
Connesso

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #5 il: Sabato 30 Marzo 2019, 14:35:15 »

Abbi pazienza se risulto polemico. Anche un semplice "chi è" (whois) su IP di un forum qualsiasi riporta informazioni. Non vi è rischio ma, condividi con me che è inquietante. Poi dipende da come la si interpreta o la si percepisce.
Connesso

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3889
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Re:Come rubare la password di amministratore.
« Risposta #6 il: Sabato 30 Marzo 2019, 15:25:30 »

Parlavamo di whoami (non whois) e non capisco cosa ti inquieti.
E' inquietante un comando che ti dice chi utente sei?
Non capisco perché.

Riguardo whois, neppure lui è inquietante, anzi offre (non sempre però) un minimo di trasparenza. Parafrasando, permette di conoscere un minimo chi è all'altro capo della cornetta.
Da wikipedia "consente...di stabilire a quale provider internet appartenga un determinato indirizzo IP o uno specifico DNS. Nel whois vengono solitamente mostrate anche informazioni riguardanti l'intestatario, data di registrazione e la data di scadenza di un dominio."
Ciò è una cosa normale, mica siamo nel deep o dark web!
Il sito web pincopalla.it a chi appartiene? Quando è stato registrato?
Posso verificarlo.
Anche qui, cosa c'è di inquietante?
Voglio fare whois su l'ip di Tizio?
Risalgo al suo ISP, nemmeno alla città, al massimo alla nazione.
Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #7 il: Sabato 30 Marzo 2019, 16:20:11 »

Si parlava di whoami certo. Magari ho fatto la cavolata di paragonarlo a un whois. Solo per rendere l'idea si intenda. Non era mia intenzione disturbare nessuno. Di sicuro siamo la punta dell' iceberg - sotto c'è il deep web.
Per quanto riguarda inquietudine o malessere che dir si voglia ogni soggetto ha la percezione che ha. Punto.
Con tutta sincerità non ho maniera di risponderti a modo. Siamo partiti da .bashrc e sessioni aperte per ritrovarci a polemizzare su altri argomenti. Mi dispiace parecchio anche perchè risulta tutto sterile - non fecondo.
Grazie ancora per aver segnalato l'articolo di cui sopra. E non me ne volere. Ciao.

Riccardo





« Ultima modifica: Sabato 30 Marzo 2019, 16:44:14 da macavanzi »
Connesso

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3889
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Re:Come rubare la password di amministratore.
« Risposta #8 il: Sabato 30 Marzo 2019, 18:20:24 »

Non polemizzavo. Si parla, discute, confronta, tolgono dubbi... I forum servono a questo, oltre che ad offrire e ricevere aiuto.
Altrimenti diventano monologhi.
Non disturbi mica col tuo intervento.

Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).