Linux

[FrankBlack78]

Nur als Hinweis, wer es nicht mitgekriegt hat (ich hoffe aber, alle machen sowieso brav updates)

Bei Debian sind seit 2006 nahezu alle Schlüssel nicht mehr sicher (openssl/openssh-package) weil die Hirsche den RNG rausgepatcht haben aus den Paketen und somit die Schlüssel maximal 32768 verschiedene Basiswerte haben können und dementsprechend aufgrund fehlenden Random-Seeds vorhersagbar sind. Auf Metasploit gibt's die schon zum runterladen.

Also wer unter einem Debian-Derivat (debian, (k,x,edu)ubuntu, grml, DSL....) einen SSH ins Internet zeigen hat oder andere SSL-basierte Sachen (https, Mail...) sollte wirklich schleunigst upgraden und dabei alle alten Schlüssel wegwerfen und neu generieren, so noch nicht geschehen.

Ach? Und das merken die tatsächlich JETZT schon?

This is madness...

 

Gruß

Frank

 

P.S. Das erklärt die ganzen SSH/SSL-Updates

[Meeresdruide]

Also wer unter einem Debian-Derivat (debian, (k,x,edu)ubuntu, grml, DSL....) einen SSH ins Internet zeigen hat oder andere SSL-basierte Sachen (https, Mail...) sollte wirklich schleunigst upgraden und dabei alle alten Schlüssel wegwerfen und neu generieren, so noch nicht geschehen.

Wichtig ist vor allem, die verwundbaren Schlüssel aus der ~/.ssh/authorized_keys zu löschen. Denn so etwas hat zur Folge, dass der Rechner übernommen werden kann – vor allem, wenn man so an einen root-Login kommt. Es gibt bestimmt schon Programme, die nach so verwundbaren Hosts suchen und sie zu W4r3z-Servern umbauen.

 

Ein schwacher Schlüssel bei SSL-Servern oder bei OpenVPN hat dagegen "nur" zur Folge, dass die Verbindung abgehört werden kann. Aber um etwas damit anfangen zu können braucht man (a) Zugang zum Datenstrom und (b) muss man lange suchen, bis man etwas verwertbares wie ein Passwort findet. Das Risiko ist also um Größenordnungen geringer.

[Akeem al Harun]

Ubuntu + VirtualBox = Saublöde Idee

[Nixonian]

Finde ich nicht. Hat bei mir gut geklappt (einfacher als mit VMware)

[Akeem al Harun]

Mir hat es den NVidia Treiber und den Soundkartentreiber rausgehauen. Vor dem nächsten Versuch lese ich erst noch mal ein bißchen Doku...

[Akeem al Harun]

Außerdem hat es mir meine xorg.conf zerhauen und die Panels musste ich jetzt auch neu sortieren!

[Nixonian]

Sachen, bei denen man als root aufpassen muß: Bei einem "rm" sollte man darauf achten, daß zwischen der wildcard und dem, woran man es ranhängen will, kein space ist....

 

root@heartofgold:/etc/init.d# ls
acpid         console-screen.sh  hwclock.sh                       mountnfs-bootclean.sh  README                ufw
acpi-support  console-setup      kde-guidance                     mountoverflowtmp       reboot                umountfs
alsa-utils    cron               kdm                              mtab.sh                rmnologin             umountnfs.sh
anacron       cryptdisks         keyboard-setup                   networking             rsync                 umountroot
apmd          cryptdisks-early   killprocs                        nvidia-kernel          screen-cleanup        urandom
apparmor      cupsys             klogd                            pcmciautils            sendsigs              usplash
apport        dbus               laptop-mode                      policykit              single                vbesave
atd           dhcdbd             libpam-foreground                powernowd              skeleton              vboxdrv
avahi-daemon  dirmngr            linux-restricted-modules-common  powernowd.early        ssh                   vboxnet
bluetooth     dns-clean          loopback                         pppd-dns               stop-bootlogd         waitnfs.sh
bootclean     glibc.sh           makedev                          procps                 stop-bootlogd-single  wpa-ifupdown
bootlogd      hal                module-init-tools                rc                     stop-readahead        x11-common
bootmisc.sh   halt               mountall-bootclean.sh            rc.local               sysklogd              xserver-xorg-input-wacom
brltty        hostname.sh        mountall.sh                      rcS                    sysstat
checkfs.sh    hotkey-setup       mountdevsubfs.sh                 readahead              udev
checkroot.sh  hwclockfirst.sh    mountkernfs.sh                   readahead-desktop      udev-finish
root@heartofgold:/etc/init.d# rm vbox *
rm: Entfernen von „vbox“ nicht möglich: No such file or directory
root@heartofgold:/etc/init.d# rm vbox*
rm: Entfernen von „vbox*“ nicht möglich: No such file or directory
root@heartofgold:/etc/init.d# ls
root@heartofgold:/etc/init.d#

 

*seufz*

[Bernward]

@Nix: ?

[Nixonian]

Nope, leider keine Ausrede, außer "nicht aufgepaßt".

[daraubasbua]

Nope, leider keine Ausrede, außer "nicht aufgepaßt".

 

 

Solange einem das nicht einmal (und genau einmal) selber passiert ist (und man es selber ausgebügelt hat), ist man kene echter sysAdmin

[Abd al Rahman]

Ich hab mal den pg38 aus versehen mit den produktiven Vorlaufkarten gewandelt. Zählt das auch?

 

Viele Grüße

hj

[Nixonian]

Nur wenn die SAP-Installation auf einem Linux war

[Abd al Rahman]

Da gab's kein Linux nicht

 

Viele Grüße

hj

[Bernward]

Nope, leider keine Ausrede, außer "nicht aufgepaßt".

 

Ich meinte als Trost...

[Nixonian]

Nope, leider keine Ausrede, außer "nicht aufgepaßt".

 

Ich meinte als Trost...

 

Ach so... so schlimm war es nicht, wenn man eine andere Installation hat, wo man die init-scripte einfach per scp rüberziehen kann. Ich laß mich überraschen, ob die Kiste morgen wieder bootet

[daraubasbua]

Nope, leider keine Ausrede, außer "nicht aufgepaßt".

 

Ich meinte als Trost...

 

Ach so... so schlimm war es nicht, wenn man eine andere Installation hat, wo man die init-scripte einfach per scp rüberziehen kann. Ich laß mich überraschen, ob die Kiste morgen wieder bootet

 

Äh, hättest Du ein aktuelles Backup gehabt ?

[Nixonian]

Nope, leider keine Ausrede, außer "nicht aufgepaßt".

 

Ich meinte als Trost...

 

Ach so... so schlimm war es nicht, wenn man eine andere Installation hat, wo man die init-scripte einfach per scp rüberziehen kann. Ich laß mich überraschen, ob die Kiste morgen wieder bootet

 

Äh, hättest Du ein aktuelles Backup gehabt ?

Backups? Real men don't need backups. They upload their important stuff on ftp and let the rest of the world mirror it

 

Also ich habe von den Modulskripten nirgends ein backup. Wozu auch? Im Notfall boote ich den mit einer Live-CD neu und ziehe es von dort rüber.

 

Backups gibt es bei mir natürlich nur für Sachen, die ich mir nicht von x anderen Systemen (CD/anderer Rechner/Internet) runterziehen kann, d.h. alle privaten Sachen.

[Ma Kai]

Ähm... wenn ich von einer Knoppix-DVD boote (letztens bei der c't dabei), dürfte es mir dann für dd einer SATA-hdd auf eine frische SATA-hdd mangelnde Berechtigung annölen? Und: was ist das root-passwort auf c't-Knoppix-DVDs?

 

(Anmerkung: ich kann ungefähr so viel Unix wie Chinesisch - für'n Bier bzw. ls -l reicht's, aber nicht viel weiter)

[Gast]

Eigentlich sollte kein root-Passwort gesetzt sein. Also vorher ein 'sudo -i' oder eben 'sudo dd ...'

 

('sudo' heißt superuser do)

Bearbeitet 5. Juni 2008 von Gast

[Sulvahir]

Ähm... wenn ich von einer Knoppix-DVD boote (letztens bei der c't dabei), dürfte es mir dann für dd einer SATA-hdd auf eine frische SATA-hdd mangelnde Berechtigung annölen?

 

Ja, da du als einfacher Benutzer (knoppix) unterwegs bist.

 

Und: was ist das root-passwort auf c't-Knoppix-DVDs?

 

Ob es unter Knoppix ein root-Passwort gibt weiß ich nicht (ich denke aber eher nicht), aber du findest im Menü irgendwo (ich weiß das jetzt nicht auswendig) den Eintrag "root-shell", womit du automatisch root-Rechte erhälst.

 

bis dann,

Sulvahir

[Ma Kai]

Vielen Dank - unter "System" findet sich eine Root-Shell. HDD kopiert, Schlaf ist ruhiger.

[Akeem al Harun]

Ubuntu + VirtualBox = Saublöde Idee

 

Finde ich nicht. Hat bei mir gut geklappt (einfacher als mit VMware)

Inzwischen habe ich es auch hinbekommen. Mein Fehler im ersten Versuch war, dass ich die Guest Dateien installiert habe...

[malekhamoves]

Hallo,

Eventuell muss ich nächste Woche einen Computer neu installieren und wollte mich mal an ubuntu versuchen. Muss ich dabei auf etwas achten? Wie ist das mit dem Programm für den Zugang zum Internet? Wie kann ich in Erfahrung bringen, ob das kompatibel ist?

 

[Sulvahir]

Hallo,

Eventuell muss ich nächste Woche einen Computer neu installieren und wollte mich mal an ubuntu versuchen. Muss ich dabei auf etwas achten? Wie ist das mit dem Programm für den Zugang zum Internet? Wie kann ich in Erfahrung bringen, ob das kompatibel ist?

 

 

Wie verbindest du dich mit dem Internet? Per Modem, ISDN, DSL (evtl. über einen Router)?

 

Normalerweise sollten die Zugangsdaten des Providers reichen.

 

bis dann,

Sulvahir

[malekhamoves]

Hallo,

Eventuell muss ich nächste Woche einen Computer neu installieren und wollte mich mal an ubuntu versuchen. Muss ich dabei auf etwas achten? Wie ist das mit dem Programm für den Zugang zum Internet? Wie kann ich in Erfahrung bringen, ob das kompatibel ist?

 

 

Wie verbindest du dich mit dem Internet? Per Modem, ISDN, DSL (evtl. über einen Router)?

 

Normalerweise sollten die Zugangsdaten des Providers reichen.

 

bis dann,

Sulvahir

Ich verbinde mich gar nicht, aber ich denke, dass es ein Modem ist, DSL... oder so, ich werde mich mal erkundigen.