jeudi 04 septembre
Accueil :: Dépêches :: Entretiens :: Journaux :: Forums :: Sondages :: Suivi :: Statistiques :: Contact :: Plan

Derniers journaux de CrEv :

Journal : mot de passe root et XFree4.3.0.1

Posté par CrEv (page perso, ) le 30 mars 2004
0
Bonjour,

suite à une tite mise à jour, je me retrouve avec XFree 4.3.0.1
Jusque là pas trop de problème

Ayant fait la mise à jour en étant sous X, je me dis qu'il serait pas trop mal de redémarrer le serveur graphique
hop, un ti coup de CTRL ALT <-

Et qu'elle ne fut pas ma surprise en voyant mon mot de passe root apparaître en clair dans le coin supérieur gauche de mon écran (en fait ds chacun de mes 2 écrans) !!!

J'ai réessayé plusieurs fois et il me le fait à chaque fois

Est-ce normal (o_O), avez-vous la même choses, ... ???

Je trouve ça tout de même assez étrange...

> Lire le journal (29 commentaires, moyenne: 1,6).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Re: mot de passe root et XFree4.3.0.1

Posté par Nico () le 30/03/2004 à 07:25. (lien). Évalué à 1.

on est que le 31 mars... comprends pas... normalement cette feature ne devrait s'executer que demain...



====>[]

  • [^]Re: mot de passe root et XFree4.3.0.1

    Posté par Carbon Kid () le 30/03/2004 à 07:27. (lien). Évalué à 3.

    > 30/03/2004 @ 09:25
    > on est que le 31 mars.

    Y'aurait pas comme un petit problème là ?
    Et même si tu n'es pas en france métro, je pense pas que tu sois déjà le 31 mars...

Re: mot de passe root et XFree4.3.0.1

Posté par lezardbreton (Jabber id, page perso, ) le 30/03/2004 à 07:31. (lien). Évalué à 1.

C'est une nouvelle fonctionnalité qui facilite l'utilisation des plateformes sous XFree86 et qui permet de ne plus oublier son mot de passe !
Génial, non ?
--->[]

Re: mot de passe root et XFree4.3.0.1

Posté par Eric Boulat () le 30/03/2004 à 07:31. (lien). Évalué à 3.

A mon avis, ta machine a été méchament hackée et ton XFree est un sous-marin qui a capté ton mot de passe. C'est marrant, je me souviens de l'époque où ça existait sous dos/novell en réseau.

Je serais toi, je réinstallerais tout avec des cédéroms de source sure et je changerais de mot de passe.

Sinon je conseille toujours le bon vieux piège à ours qui a prouvé son efficacité dans ce bon vieux jeu commando "ALAAAARMMM" !!!

  • [^]Re: mot de passe root et XFree4.3.0.1

    Posté par spell (page perso, ) le 30/03/2004 à 08:56. (lien). Évalué à 1.

    Dis tu peux nous envoyer un screenshot et ton ip stp ;-)
    Je déconne mais plus sérieusement _après_ avoir réinstallé ta machine
    je serais vraiment intéressé par voir un screenshot.
    Merci.

    • [^]Re: mot de passe root et XFree4.3.0.1

      Posté par CrEv (page perso, ) le 30/03/2004 à 09:13. (lien). Évalué à 2.

      je vous filerais bien un screenshot (en chageant de mdp avat ou après) mais comment on fé un screenshot alors que le serveur est en plein redémarrage ??
      à la rigueur avec un apareil photo mais bon...

      Y aurait-il un moyen de savoir si je me suis fait cracké ??
      car réinstaller ne m'enchante guère, je commençait à avoir un système pas trop mal configuré (enfin faut croire qu'il y avait un problème...)

      • [^]Re: mot de passe root et XFree4.3.0.1

        Posté par zyglotron () le 30/03/2004 à 09:20. (lien). Évalué à 1.

        Y'a chkrootkit pour ça non ?

        -------------
        chkrootkit - Checks for signs of rootkits on the local system

        chkrootkit identifies whether the target computer is infected with a
        rootkit. Some of the rootkits that chkrootkit identifies are:
        1. lrk3, lrk4, lrk5, lrk6 (and some variants);
        2. Solaris rootkit;
        3. FreeBSD rootkit;
        4. t0rn (including latest variant);
        5. Ambient's Rootkit for Linux (ARK);
        6. Ramen Worm;
        7. rh[67]-shaper;
        8. RSHA;
        9. Romanian rootkit;
        10. RK17;
        11. Lion Worm;
        12. Adore Worm.
        Please note that this is not a definitive test, it does not ensure that the
        target has not been cracked. In addition to running chkrootkit, one should
        perform more specific tests.
        -------------

        • [^]Re: mot de passe root et XFree4.3.0.1

          Posté par CrEv (page perso, ) le 30/03/2004 à 09:33. (lien). Évalué à 1.

          tiens, j'avais oublié ça...

          mais chkrootkit ne donne rien

      • [^]Re: mot de passe root et XFree4.3.0.1

        Posté par Gniarf () le 30/03/2004 à 20:04. (lien). Évalué à 1.

        avec un Polaroïd.

        ou un bête appareil photo numérique, aussi.

        --
        Windows has no users. It has hostages.

Re: mot de passe root et XFree4.3.0.1

Posté par passant (page perso, ) le 30/03/2004 à 07:43. (lien). Évalué à 2.

fallait pas mettre le meme mot de passe que le nom de la machine

#darkstar>

sinon, suivre les judicieux conseils du commentaire d'en haut.

--
--

Re: mot de passe root et XFree4.3.0.1

Posté par Matthieu Moy (page perso, ) le 30/03/2004 à 08:10. (lien). Évalué à 2.

Ton mot de passe root ne doit *jamais* apparaitre en clair, ni sur l'écran, ni même sur le disque dur.

Essaye de le changer, et regarde si ça te le fait toujours. Mais effectivement, ça ressemble à un crack.

  • [^]Re: mot de passe root et XFree4.3.0.1

    Posté par SoWhat () le 30/03/2004 à 08:14. (lien). Évalué à 0.

    Mais effectivement, ça ressemble à un crack
    tu veux dire qu'il utilise une version crackée de XFree ? arf.
    ---> []

    • [^]Re: mot de passe root et XFree4.3.0.1

      Posté par neil () le 30/03/2004 à 08:52. (lien). Évalué à 1.

      Peut-être les serveurs de XFree86 attaqués par Pierre Tramo ?

      • [^]Re: mot de passe root et XFree4.3.0.1

        Posté par plic () le 30/03/2004 à 11:09. (lien). Évalué à 1.

        Pierre Tramo n'attaque personne. Pierre Tramo est Un, il est Tout.

        --
        «La faculté de citer est un substitut commode à l'intelligence» — Sommerset Maugham

Re: mot de passe root et XFree4.3.0.1

Posté par fantomaxe (page perso, ) le 30/03/2004 à 09:11. (lien). Évalué à 2.

Je fus tenté de poster "Trop gros - passera pas" :-)

Juste pour info, c'est quoi ta distrib?
As-tu peut-être désactivé le cryptage des mots de passe?

  • [^]Re: mot de passe root et XFree4.3.0.1

    Posté par CrEv (page perso, ) le 30/03/2004 à 09:20. (lien). Évalué à 2.

    J'aurais lu le même message j'aurais surement dis ça...;-)
    mais là je suis de l'autre côté et c'est pas très drole malheureusement...

    Je suis en mandrake cooker
    Je pense pas que le cryptage des mots de passe soit désactivé, en tout cas je n'y ai pas touché
    Le fichier /etc/shadow me donne les pass en crypté
    Par contre j'ai des fichiers shadow- et passwd- (avec le '-') en plus des fichiers classiques. normal ?

    • [^]Re: mot de passe root et XFree4.3.0.1

      Posté par fantomaxe (page perso, ) le 30/03/2004 à 11:48. (lien). Évalué à 1.

      Moi je suis plutôt debian, mais dans ce genre de cas mon réflexe est de consulter la liste des bugs.
      As tu consulté les listes de bugs de la cooker ?
      Essaie de faire un rapport de bug le cas échéant.

    • [^]Re: mot de passe root et XFree4.3.0.1

      Posté par Colin Leroy (page perso, ) le 30/03/2004 à 11:59. (lien). Évalué à 1.

      Par contre j'ai des fichiers shadow- et passwd- (avec le '-') en plus des fichiers classiques. normal ?
      Oui (je ne sais plus pourquoi, mais c'est normal).

      --
      Claws Mail - it bites!

Re: mot de passe root et XFree4.3.0.1

Posté par Florent MANENS (page perso, ) le 30/03/2004 à 09:25. (lien). Évalué à 2.

Et si, tout simplement, tu avais tapé ton mot de passe root dans une console texte (genre vt7 ou vt8) en pensant le taper après l'invite login: (vt1-6) et que une fois que tu kill X, il affiche brièvement vt7-8.

Pour vérifier, assures toi que le mot de passe n'est dans aucune console texte.

  • [^]Re: mot de passe root et XFree4.3.0.1

    Posté par CrEv (page perso, ) le 30/03/2004 à 09:35. (lien). Évalué à 1.

    aucune console n'était lancée

    Mais pour vérifié je suis passé en telinit 3 et je suis allé sur la 7
    et là mon mot de pass est écrit en clair....
    par contre, pas moyen de l'effacer
    à voir si ça marche en rebootant, sait-on jamais...

    • [^]Re: mot de passe root et XFree4.3.0.1

      Posté par free2.org (page perso, ) le 30/03/2004 à 11:36. (lien). Évalué à 2.

      aucune console n'était lancée
      plusieurs consoles nonX sont lancées par défaut à chaque boot dans toutes les distribs

Re: mot de passe root et XFree4.3.0.1

Posté par ccomb (Jabber id, page perso, ) le 30/03/2004 à 10:10. (lien). Évalué à 2.

J'ai vu un truc similaire sur une Sid, c'était pas le mot de passe root, mais c'était le contenu entier d'une fenetre gEdit qui apparaissait dans le coin supérieur gauche quand on redémarrait X.
À la limite ici c'est moins louche, parce que c'est probablement la mémoire de la carte graphique qui vomit quelques bits lors du reset, mais le mot de passe root c'est quand-même un peu fort. Il n'a rien à faire dans le frame-buffer.
Par contre il apparait forcément en clair dans la RAM à un moment ou à un autre, puisqu'il faut bien le récupérer avant de le crypter pour le comparer à /etc/shadow.

Re: mot de passe root et XFree4.3.0.1

Posté par Paul Rouget (page perso, ) le 30/03/2004 à 11:12. (lien). Évalué à 1.

Rhaaa..... flippant ....

Re: mot de passe root et XFree4.3.0.1

Posté par Antoine J. (Jabber id, ) le 30/03/2004 à 11:22. (lien). Évalué à 7.

En attendant d'avoir trouvé la solution, je te propose de mettre comme mot de passe root: "Bienvenue sur mamachine" Personne n'ira penser que c'est le mot de passe root.

  • [^]Re: mot de passe root et XFree4.3.0.1

    Posté par ccomb (Jabber id, page perso, ) le 30/03/2004 à 11:35. (lien). Évalué à 1.

    J'applaudis.

  • [^]Re: mot de passe root et XFree4.3.0.1

    Posté par spell (page perso, ) le 30/03/2004 à 12:23. (lien). Évalué à 1.

    Non...C'est quoi ce login ?
    Je le crois pas y'a des Pierre Tramo dans tous les sens ! C'est l'horreur

    • [^]Re: mot de passe root et XFree4.3.0.1

      Posté par plic () le 30/03/2004 à 13:49. (lien). Évalué à 2.

      Non, c'est pas moi !

      --
      «La faculté de citer est un substitut commode à l'intelligence» — Sommerset Maugham

Re: mot de passe root et XFree4.3.0.1

Posté par Talou (Jabber id, page perso, ) le 30/03/2004 à 13:51. (lien). Évalué à 1.

T'es sur de ne pas jouer à Flash Gordon à chaque login ? Genre tu tapes ton id/mdp super vite en meme temps que le xdm apparait ?

Sinon dans les mandrakes récentes, je crois qu'ils proposent de se logguer automatiquement... Si tu te loggues automatiquement en root (pas bien !) ptet que leur prog de connexion automatique déconne à mort... (je sais pas, j'ai pas été voir).

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.1009s (dont 0.0089 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !