А де ж БЕЗПЕКА?

[SGh]

Я тута нещодавно почитав Документацію в сирцях ядра, і надибав такий параметр ядра як S, дав йому цей параметр, і воно мене вкинуло в режим одного користувача з правами роота, НЕ СПИТАВШИ ПАРОЛЬ, як же ш це так? Що ж це, будь хто може ввімкнути мою машину поки мене нема, і зайти під роотом? Чи може то просто у Mandrake 9.2 так криво стартові скрипти написані?

[Володимир Лісівка]

Я радий, що ви нарешті прочитали документацію.

Такий параметр є, і він робить те що повинен - переводить систему в режим одного користувача. Звичайно, можна зробити так, що система питатиметься пароль в цьому режимі, але ж залишається ще кілька десятків параметрів (читайте далі напр. про init=/bin/bash та root=/dev/fd0), компактовод, дискета, мережа та викрутка. Якщо людина має фізичний доступ до комп'ютера, то як правило вона може зробити з ним усе.

Ви можете обмежити доступ до параметрів ядра - дивіться документацію по GRUB чи LILO. Lilo-ці можна вказати вимагати пароль, якщо параметри ядра змінено (man lilo.conf, параметр "restricted"). В GRUB-і можна вказати пароль (параметр "password") на редагування параметрів.

[SGh]

Ой, ну не треба... Я документацію завжди читаю (коли щось не працює ).
А взагалі, я думаю, що з викруткою туди ніхто не полізе, а за параметри груба та ліло дякую...

[Дмитро Ковальов]

Що ж це, будь хто може ввімкнути мою машину поки мене нема, і зайти під роотом?

Насправді лінакс дійсно значно відкритіший, ніж інші Юнікси. Нікуди від цього не дінешся. Соляріс завжди питає пароль навіть в single user. Тому, безумовно, треба працювати над тим, щоб будь-яку систему закривати.

Але, дійсно, якщо до системи є фізичний доступ, то єдиним методом захисту може бути тільки криптографія. Не забувайте, що на будь-як захищеній системі можна завантажитись з компакт-диску.