🚀 go-pugleaf

 Wojciech (bori@phys.amu.edu.pl) wrote:
WB> Najprosciej byloby oczywiscie usunac setuid root z X i po problemie, ale
WB> wtedy rowniez Xserwer nie wystartuje :(
xdm

-- 

						Michal

* Origin: recursion: see recursion (mcl@fidonet.org.pl)

> WB> Najprosciej byloby oczywiscie usunac setuid root z X i po problemie, ale
> WB> wtedy rowniez Xserwer nie wystartuje :(
> xdm

No tak, to jest akurat oczywiste...
A jesli jestesmy juz przy temacie xdm'a, mam drobny problem:
Dopisuje xdm do "rc.local" (w ostatniej linii), robie reboot, pojawia mi
sie wprawdzie "login-window" ale nieme i gluche (tzn. nie reagujace na
klawiature). Dodaje w kolejnej linii "sleep 5" (moze dranstwo potrzebuje
troche czasu - tak przynajmniej radza w dokumentacji...) - i znow to samo.
Wstawiam "xdm" do "rc" tuz za "sh /etc/rc.local" - i dziala ! O co tu moze
chodzic ?

*************************************************************************
Wojciech Borczyk
Astronomical Observatory of A.Mickiewicz University
ul.Sloneczna 36, 60-286 Poznan, POLAND
phone (+48-61)8679670  
fax   (+48-61)8536536

bori@phys.amu.edu.pl
http://www.astro.amu.edu.pl/Staff/Bori/bori.htm
*************************************************************************

Vtam,

Wojciech Borczyk wrote:
> 
> > WB> Najprosciej byloby oczywiscie usunac setuid root z X i po problemie, ale
> > WB> wtedy rowniez Xserwer nie wystartuje :(
> > xdm
> 
> No tak, to jest akurat oczywiste...

Jesli chodzi o wyswietlenie linii z zakodowanym haslem roota to
najprostszym rozwiazaniem jest posiadanie takiego hasla roota,
ktore jest niecrackowalne i tyle. :-)

> A jesli jestesmy juz przy temacie xdm'a, mam drobny problem:
> Dopisuje xdm do "rc.local" (w ostatniej linii), robie reboot, pojawia mi
> sie wprawdzie "login-window" ale nieme i gluche (tzn. nie reagujace na
> klawiature). Dodaje w kolejnej linii "sleep 5" (moze dranstwo potrzebuje
> troche czasu - tak przynajmniej radza w dokumentacji...) - i znow to samo.
> Wstawiam "xdm" do "rc" tuz za "sh /etc/rc.local" - i dziala ! O co tu moze
> chodzic ?

Znam proste i skuteczne rozwiazanie Twojego problemu.
Po prostu odpalaj xdm'a z /etc/ttys, a nie jekiegos tam rc.xxxx.
Tak to niegdysiej stalo w dokumentacji i tak to dziala bezblednie.
Najczesciej robi sie to tak:

1. Wykomentowujesz wszystkie ttyvX oprocz pierwszego (jedna konsola
tekstowa zawsze moze sie przydac w razie zablokowania sie X'ow - tak
przynajmniej mowi teoria).

2. Zamiast np. ttyv1 wstaw taka deklaracje:

ttyv1  "/usr/X11R6/bin/xdm -nodaemon"  xterm   on  secure

... restart calosci i po problemach.
 
                                        Pozdrawiam,
                                           -Krzysio
--
  +---------------------------------------------------------------+
  | E-mail:                        =Unix/Network Security Expert= |
  | krzysio@hydra.mimuw.edu.pl     IRC:  Krzysio    Radio: SQ5ASM |
  | Voice - Plus GSM: +48-601-220859 fax: +48-22-617-66-58        |
  +---------------------------------------------------------------+

Wojciech Borczyk <bori@phys.amu.edu.pl> wrote:
> "Trick"  znany juz chyba wszystkim : wykonanie polecenia
> "X -config /etc/master.passwd" powoduje wyswietlenie pierwszej linii pliku
> master.passwd, zawierajacej zaszyfrowany password roota. 
> Czy ktos zna moze jakies "eleganckie" remedium na ten problem ?
> Najprosciej byloby oczywiscie usunac setuid root z X i po problemie, ale
> wtedy rowniez Xserwer nie wystartuje :(

przesuniesie root'a na dalsza pozycje w master.passwd? ;)

> Wojciech Borczyk


-- 
-----------------------------------------+------------------------------
Jakub K. Boguslaw                        | LAN/WAN Administrator (JKB2-RIPE)
e-mail: madej@rpg.org.pl                 | Linux luser, OpenBSD Adm. :->
PGP Key: finger madej@pgp-key.rpg.org.pl | tel./fax: +48 22 6447717
-----------------------------------------+------------------------------