🚀 go-pugleaf

Bartek Rozkrut <madey@viii-lo.krakow.pl> wrote:
: Witam

: Wydaje mi sie ze NASK i TPSA cos zbytnio nie staraja sie o bezpieczenstwo
: swoich serwerow...

: Dzisiaj na IRC zawrzalo na ta wiadomosc :
: http://iq.pl/www.tpsa.pl/
Hm.. ciakwe jak dlugo sie utrzyma. Konkurencyjny mirror jest juz
wylaczony.

: Zwlaszcza niepokojacy jest NASK :(((( (list na "stronie" TPSA)
No niestety sam list nie stanowi zadnego dowodu na to ze servwey
nasku sa "nafaszerowane" torjanami. Oczywiscie calkiem
prawdopodbne jest ze wiadomosci zawarte w liscie byly prawdziwe,
ale nie ma nigdzie na to dowodu. Szczgolnie ze podobno NASK wszystkiemu
kategorycznie zaprzecza.


Pozdrawiam,

				Krzysztof Oledzki

Krzysztof Oledzki <ole@saxon.ant.pl> wrote:
: Bartek Rozkrut <madey@viii-lo.krakow.pl> wrote:
[----]
: : Zwlaszcza niepokojacy jest NASK :(((( (list na "stronie" TPSA)
: No niestety sam list nie stanowi zadnego dowodu na to ze servwey
: nasku sa "nafaszerowane" torjanami. Oczywiscie calkiem
: prawdopodbne jest ze wiadomosci zawarte w liscie byly prawdziwe,
: ale nie ma nigdzie na to dowodu. Szczgolnie ze podobno NASK wszystkiemu
: kategorycznie zaprzecza.
Widzę zresztą pewną sprzeczność pomiędzy podawaniem haseł rzekomo do 
roota na maszynach NASK, a twierdzeniem, że chodzi tam SecurID 
(naprawdę to się chyba nazywa SecureID, i jest to system haseł 
jednorazowych, i faktycznie NASK go używa). Co nie zmienia faktu, że 
zapewne są tam dziury, a może i trojany.

-- 
  A    GGGG H   H  Szymon Sokół -- administrator sieci 
 A A  G     H   H  Uczelniane Centrum Informatyki Akademii Górniczo-Hutniczej
AAAAA G GGG HHHHH  al. Mickiewicza 30, 30-059 Kraków.      FAX +48 12 6338907
A   A  GGGG H   H  http://galaxy.uci.agh.edu.pl/~szymon/   TEL +48 12 6172894

szymon@uci.agh.edu.pl (Szymon Sokol) writes:

> Widzę zresztą pewną sprzeczność pomiędzy podawaniem haseł rzekomo do 
> roota na maszynach NASK, a twierdzeniem, że chodzi tam SecurID 
> (naprawdę to się chyba nazywa SecureID, i jest to system haseł 
> jednorazowych, i faktycznie NASK go używa).

No ale root chyba nie musi sie tak meczyc?
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw

Szymon Sokol <szymon@uci.agh.edu.pl> wrote:
> Widzę zresztą pewną sprzeczność pomiędzy podawaniem haseł rzekomo do 
> roota na maszynach NASK, a twierdzeniem, że chodzi tam SecurID 
> (naprawdę to się chyba nazywa SecureID, i jest to system haseł 
> jednorazowych, i faktycznie NASK go używa). Co nie zmienia faktu, że 
> zapewne są tam dziury, a może i trojany.

Nazywa się jednak SecurID. Normalnie się instaluje np. podmieniając
zwykłe telnetd na telnetd zlinkowane z biblioteką SecurID i ustawiając
puste hasło na danym koncie. O token pyta się już telnetd. Może NASK
podmienił telnetd, ale nie podmienił np. "su"? :)

-- 
Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/

Krzysztof Oledzki <ole@saxon.ant.pl> wrote:

=> No niestety sam list nie stanowi zadnego dowodu na to ze servwey
=> nasku sa "nafaszerowane" torjanami. Oczywiscie calkiem
=> prawdopodbne jest ze wiadomosci zawarte w liscie byly prawdziwe,
=> ale nie ma nigdzie na to dowodu. Szczgolnie ze podobno NASK wszystkiemu
=> kategorycznie zaprzecza.

Hm.. a ja jestem ciekawe, kiedy ten niemiecki CERT DFN dostanie secret key
naskowego CERT'u. 

=> Pozdrawiam,
=> 				Krzysztof Oledzki

Kuba
-- 
                   Jakub Klausa, JK762-RIPE, jacke@dorm.bofh.pl
     * If sex is a pain in the arse for you, change your sex position *

Paweł Krawczyk <kravietz@ceti.com.pl> wrote:
: Szymon Sokol <szymon@uci.agh.edu.pl> wrote:
:> Widzę zresztą pewną sprzeczność pomiędzy podawaniem haseł rzekomo do 
:> roota na maszynach NASK, a twierdzeniem, że chodzi tam SecurID 
:> (naprawdę to się chyba nazywa SecureID, i jest to system haseł 
:> jednorazowych, i faktycznie NASK go używa). Co nie zmienia faktu, że 
:> zapewne są tam dziury, a może i trojany.

: Nazywa się jednak SecurID. Normalnie się instaluje np. podmieniając
: zwykłe telnetd na telnetd zlinkowane z biblioteką SecurID i ustawiając
: puste hasło na danym koncie. O token pyta się już telnetd. Może NASK
: podmienił telnetd, ale nie podmienił np. "su"? :)

Bingo. Już mi ktoś to samo napisał prywatnie. W dalszym ciągu nie 
wiem, w jaki sposób SecurID ułatwia żcyie włamywaczom, ale to na 
szczęście nie moje zmartwienie.
-- 
  A    GGGG H   H  Szymon Sokół -- administrator sieci 
 A A  G     H   H  Uczelniane Centrum Informatyki Akademii Górniczo-Hutniczej
AAAAA G GGG HHHHH  al. Mickiewicza 30, 30-059 Kraków.      FAX +48 12 6338907
A   A  GGGG H   H  http://galaxy.uci.agh.edu.pl/~szymon/   TEL +48 12 6172894

Paweł Krawczyk wrote:
>Nazywa się jednak SecurID. Normalnie się instaluje np. podmieniając
>zwykłe telnetd na telnetd zlinkowane z biblioteką SecurID i ustawiając
>puste hasło na danym koncie. O token pyta się już telnetd. Może NASK
>podmienił telnetd, ale nie podmienił np. "su"? :)

Jak ktoś zakłada SecurID tylko na niektóre konta na hoście to ja nie wiem
czy się śmiać..

-- 
Andrzej Bursztynski, PSE SA, My personal opinions are just mine. 
-zamien trzy podkreslenia na trzy pierwsze litery mojego imienia w adresie--

Krzysztof Halasa wrote:
>> Widzę zresztą pewną sprzeczność pomiędzy podawaniem haseł rzekomo do 
>> roota na maszynach NASK, a twierdzeniem, że chodzi tam SecurID 
>> (naprawdę to się chyba nazywa SecureID, i jest to system haseł 
>> jednorazowych, i faktycznie NASK go używa).
>
>No ale root chyba nie musi sie tak meczyc?

root w ogóle nie powinien się logować zdalnie, a właściwie nic nie
stoi na przeszkodzie by się w ogóle nie mógł logować..

-- 
Andrzej Bursztynski, PSE SA, My personal opinions are just mine. 
-zamien trzy podkreslenia na trzy pierwsze litery mojego imienia w adresie--

Andrzej Bursztynski <NoSpam_and@pse.pl> wrote:
> Krzysztof Halasa wrote:
>>> Widzę zresztą pewną sprzeczność pomiędzy podawaniem haseł rzekomo do 
>>> roota na maszynach NASK, a twierdzeniem, że chodzi tam SecurID 
>>> (naprawdę to się chyba nazywa SecureID, i jest to system haseł 
>>> jednorazowych, i faktycznie NASK go używa).
>>
>>No ale root chyba nie musi sie tak meczyc?

> root w ogóle nie powinien się logować zdalnie, a właściwie nic nie
> stoi na przeszkodzie by się w ogóle nie mógł logować..

Tak, jeśli root ma b. dużo czasu i lubi siedzieć w serwerowni, a znam
niewielu rootów, którzy mają dużo czasu... ;)

-- 

                 _[   Łukasz Trąbiński   ]_                  
pgp key: finger:lukasz@inx.pm.waw.pl, sys adm @wsisiz.edu.pl

Lukasz Trabinski wrote:
>>>> Widzę zresztą pewną sprzeczność pomiędzy podawaniem haseł rzekomo do 
>>>> roota na maszynach NASK, a twierdzeniem, że chodzi tam SecurID 
>>>> (naprawdę to się chyba nazywa SecureID, i jest to system haseł 
>>>> jednorazowych, i faktycznie NASK go używa).
>>>
>>>No ale root chyba nie musi sie tak meczyc?
>
>> root w ogóle nie powinien się logować zdalnie, a właściwie nic nie
>> stoi na przeszkodzie by się w ogóle nie mógł logować..
>
>Tak, jeśli root ma b. dużo czasu i lubi siedzieć w serwerowni, a znam
>niewielu rootów, którzy mają dużo czasu... ;)

A znasz kolegów su i sudo - dobrych znajomych root'a? Jak nie znasz to
lame że nie znasz, jak znasz - to lame że komentujesz -)

-- 
Andrzej Bursztynski, PSE SA, My personal opinions are just mine. 
-zamien trzy podkreslenia na trzy pierwsze litery mojego imienia w adresie--