Linux Mind Italia

  • Mercoledì 24 Aprile 2019, 23:52:41
  • Benvenuto, Visitatore
Effettua l'accesso o una nuova registrazione.

Inserisci il nome utente, la password e la durata della sessione.
Ricerca avanzata

News:

Vuoi installare LMDE, Debian e derivate su SSD? ... leggi la guida di ilCapo.

collapse

* Canale Telegram

Canale informativo di riserva:
Linuxminditalia
https://t.me/linuxmind

* Mind-chat

Refresh History
  • bobol: :ciao:
    Oggi alle 18:39:30
  • cuzzo: cuccubau
    Oggi alle 16:40:11
  • trigg: :ciao:  :ciao:
    Oggi alle 13:16:59
  • Josh: Tony non so se è disponibile il ricambio a prezzi decenti. Ho trovato solo questo [link]
    Sabato 20 Aprile 2019, 21:06:28
  • Josh: grazie midnite. Il fatto è che dalle foto non si capisce se la trackpad ha solo la vernice consumata o sono arrivati allo strato successivo  :D scherzo. Comunque a me non è mai capitato forse perché compro solo portatili neri, che logicamente non hanno la vernice  :hmm:
    Sabato 20 Aprile 2019, 21:05:09
  • Tony: Oppure ha un costo da non valere la pena?
    Sabato 20 Aprile 2019, 20:14:37
  • Tony: Ma non si trova come ricambio, il trackpad?
    Sabato 20 Aprile 2019, 20:14:05
  • midnite: L'usura del track pad è normale perché la parte grigia è una sottile verniciatura, quindi a furia di sfregare il dito.... Anche il mio è messo così
    Sabato 20 Aprile 2019, 19:37:38
  • midnite: Josh, io ho un hp630, però il mio monta un celeron in quanto nato con SLE invece che win7... Qualche anno fa gli ho fatto un upgrade da 2 a 4 gb di ram, e per un po' è andato bene, di recente però per dargli nuova linfa ci ho investito una ventina d'euro per un ssd e devo dire che questo ha fatto la differenza. Ora ho debian 9 e in dulaboot ubuntu 19.04, entrambi a 64bit ed entrambi con gnome-shell (ubuntu 18.04 ci andava stretto, ma l'ultimo, rilascio è stato alleggerito)
    Sabato 20 Aprile 2019, 19:35:53
  • Josh: I soldi per uno nuovo intendo
    Sabato 20 Aprile 2019, 17:47:23
  • Josh: Peccato però, chissà quando troverò un'altra occasione semi decente visto che di soldi non se ne parla
    Sabato 20 Aprile 2019, 17:36:59
  • Josh: È talmente messo male che se uno lo accende si sente Robin Williams dire "Good morning Vietnam!"
    Sabato 20 Aprile 2019, 17:32:51
  • nessuno: Per quello che si vede nella foto quel portatile potrebbe anche avere le piattole...  ;D
    Sabato 20 Aprile 2019, 15:51:45
  • Tony: Comunque, effettivamente sembra che il trackpad sia stato usato per scratchare come fanno i DJ
    Sabato 20 Aprile 2019, 15:33:19
  • Tony: Ops, devo aver cancellato un messaggio per sbaglio :D
    Sabato 20 Aprile 2019, 15:32:21
  • Josh: In effetti non è ridotto benissimo. Cosa ci hanno fatto con la trackpad?
    Sabato 20 Aprile 2019, 09:19:58
  • nessuno: ... Anche senza fare troppo lo schizzinoso, a me sembra proprio una "zozzeria"... :)
    Sabato 20 Aprile 2019, 05:17:29
  • Josh: Hola! Ho trovato un HP 630 usato a 100 euro trattabili. Secondo voi ne vale la pena? Ecco delle foto [link]
    Venerdì 19 Aprile 2019, 23:37:26
  • mtj-mint: yep Tony, blocco facebook, hosts corretto, figura sia col www che come dominio. Se pingo facebook loopa su 127.0.0.1 ma se lo apro da firefox riesco cmq a raggiungerlo. FB ha un alias (da nslookup) e ho bloccato pure quello ma nisba.
    Venerdì 19 Aprile 2019, 07:01:42
  • Tony: Sicuro di aver messo in hosts l'indirizzo completo di www?
    Giovedì 18 Aprile 2019, 22:12:28
  • mtj-mint: Olà ciao nissciuno :)
    Giovedì 18 Aprile 2019, 19:24:37
  • nessuno: :ciao:
    Giovedì 18 Aprile 2019, 17:27:08
  • nessuno: ... Si, si... Solo attenti a non diventare ciechi.  :grin:
    Giovedì 18 Aprile 2019, 17:26:42
  • mtj-mint: ragazzi mettete la possibilità di modificare gli shout :D
    Giovedì 18 Aprile 2019, 14:19:06
  • mtj-mint: HAAHAHAH..  come esempio ho messo xxx.com e sto picio mi ha linkato davvero quel sito.. occhio ad aprirlo che non so cosa sia (ma me lo immagino) ahahahah
    Giovedì 18 Aprile 2019, 14:18:10
  • mtj-mint: Non credo.. blocco domini visualizza sia [link] che xxx.com entrambi bloccati.. firefox risolve senza filtri.. strano davvero  :hmm:
    Giovedì 18 Aprile 2019, 14:17:00
  • Tony: Questo è molto strano. Sicuro di non essere ridirezionato altrove?
    Giovedì 18 Aprile 2019, 13:49:57
  • cuzzo: gnau
    Mercoledì 17 Aprile 2019, 19:33:24
  • mtj-mint: Qualcuno sa perchè anche bloccando un dominio su file hosts, firefox me lo mostra tranquillamente?
    Mercoledì 17 Aprile 2019, 17:37:19
  • Tony: :palm:
    Mercoledì 17 Aprile 2019, 16:23:25

* Utenti On Line

  • Dot Visitatori: 5
  • Dot Nascosti: 0
  • Dot Utenti: 0

There aren't any users online.

Autore Topic: Come rubare la password di amministratore.  (Letto 285 volte)

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3780
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Come rubare la password di amministratore.
« il: Venerdì 29 Marzo 2019, 19:23:20 »

Segnalo questo articolo molto interessante che spiega come rubare una password di amministratore facendo sfruttando il file .bashrc, purché si abbia una sessione aperta davanti.

https://null-byte.wonderhowto.com/how-to/steal-ubuntu-macos-sudo-passwords-without-any-cracking-0194190

Un motivo in più per non lasciare incustodito il pc, se ci sono in giro dei smanettoni.
Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).

eternauta

  • Full Mind
  • ***
  • Offline Offline
  • Post: 268
  • Distro: Mint 19.1 Tessa 64 bit Cinnamon... e altre :-)
    • Cinuda's blog
Re:Come rubare la password di amministratore.
« Risposta #1 il: Sabato 30 Marzo 2019, 11:02:01 »

Nessun sistema a cui si può avere accesso diretto alla macchina può essere sicuro, neanche GNU/Linux.
Anche per questo è sempre consigliato impostare la password dopo il blocco schermo o dopo il salvaschermo. ;)
 :ciao:
Connesso
A questo mondo niente rimane uguale, la notte più lunga eterna non è. (Bertolt Brecht)

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #2 il: Sabato 30 Marzo 2019, 12:28:16 »

Il comando "chisono" (whoami), con sessione aperta, è inquietante. Utilizzato di recente per assegnare passwd all'utente samba.
Condivido quanto detto da Eternauta ma, per un uso "domestico" rimane pur sempre un rassicurante fastidio.
Connesso

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3780
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Re:Come rubare la password di amministratore.
« Risposta #3 il: Sabato 30 Marzo 2019, 13:31:41 »

Il comando "chisono" (whoami), con sessione aperta, è inquietante.
Perché mai?
Serve solo per conoscere l'utente attivo, ovvero chi si è.
Non c'è nulla di inquietante o rischioso in questo.
Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #4 il: Sabato 30 Marzo 2019, 13:57:30 »

Appunto. Ho scritto inquietante e non rischioso - e comunque con sessione aperta. Perdona la mia unilaterale percezione del "problema". Sempre che di problema si tratti.
Tuttavia, articolo molto interessante.
« Ultima modifica: Sabato 30 Marzo 2019, 14:23:59 da macavanzi »
Connesso

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #5 il: Sabato 30 Marzo 2019, 14:35:15 »

Abbi pazienza se risulto polemico. Anche un semplice "chi è" (whois) su IP di un forum qualsiasi riporta informazioni. Non vi è rischio ma, condividi con me che è inquietante. Poi dipende da come la si interpreta o la si percepisce.
Connesso

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3780
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Re:Come rubare la password di amministratore.
« Risposta #6 il: Sabato 30 Marzo 2019, 15:25:30 »

Parlavamo di whoami (non whois) e non capisco cosa ti inquieti.
E' inquietante un comando che ti dice chi utente sei?
Non capisco perché.

Riguardo whois, neppure lui è inquietante, anzi offre (non sempre però) un minimo di trasparenza. Parafrasando, permette di conoscere un minimo chi è all'altro capo della cornetta.
Da wikipedia "consente...di stabilire a quale provider internet appartenga un determinato indirizzo IP o uno specifico DNS. Nel whois vengono solitamente mostrate anche informazioni riguardanti l'intestatario, data di registrazione e la data di scadenza di un dominio."
Ciò è una cosa normale, mica siamo nel deep o dark web!
Il sito web pincopalla.it a chi appartiene? Quando è stato registrato?
Posso verificarlo.
Anche qui, cosa c'è di inquietante?
Voglio fare whois su l'ip di Tizio?
Risalgo al suo ISP, nemmeno alla città, al massimo alla nazione.
Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #7 il: Sabato 30 Marzo 2019, 16:20:11 »

Si parlava di whoami certo. Magari ho fatto la cavolata di paragonarlo a un whois. Solo per rendere l'idea si intenda. Non era mia intenzione disturbare nessuno. Di sicuro siamo la punta dell' iceberg - sotto c'è il deep web.
Per quanto riguarda inquietudine o malessere che dir si voglia ogni soggetto ha la percezione che ha. Punto.
Con tutta sincerità non ho maniera di risponderti a modo. Siamo partiti da .bashrc e sessioni aperte per ritrovarci a polemizzare su altri argomenti. Mi dispiace parecchio anche perchè risulta tutto sterile - non fecondo.
Grazie ancora per aver segnalato l'articolo di cui sopra. E non me ne volere. Ciao.

Riccardo





« Ultima modifica: Sabato 30 Marzo 2019, 16:44:14 da macavanzi »
Connesso

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3780
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Re:Come rubare la password di amministratore.
« Risposta #8 il: Sabato 30 Marzo 2019, 18:20:24 »

Non polemizzavo. Si parla, discute, confronta, tolgono dubbi... I forum servono a questo, oltre che ad offrire e ricevere aiuto.
Altrimenti diventano monologhi.
Non disturbi mica col tuo intervento.

Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).