Si escribo un programa que intenta leer la memoria en todas las direcciones posibles, y lo ejecuto en un Unix "completo", no podrá acceder a toda la RAM física. Pero, ¿cómo evita el sistema operativo que lo haga? Estoy más familiarizado con pequeñas arquitecturas de CPU donde cualquier parte del...
Recientemente tuve que trabajar con algunos servidores que tienen una conexión IPv6 y me sorprendió descubrir que fail2ban no tiene soporte para IPv6, ni denyhosts. Al buscar en Google descubrí que la gente generalmente recomienda: Desactivar el inicio de sesión ssh a través de IPv6 (no es una...
Me gustaría configurar mi computadora portátil para que si se ingresa una contraseña incorrecta cuando la pantalla está bloqueada, se toma una foto usando la cámara web de la computadora portátil. Examiné xlock(del paquete xlockmore ), pero no hay ninguna opción para ejecutar una acción...
En Network Manager, en la pestaña Identidad, puedo ingresar un nombre de usuario y contraseña para mi conexión OpenVPN. También puedo ingresar una contraseña para la "Clave privada del usuario". Ambos campos de contraseña tienen las siguientes opciones: Almacene la contraseña solo para este...
No estoy muy familiarizado con el uso de yum para instalar paquetes. En una vida anterior solía apt. Actualmente, estoy viendo algunas instrucciones para ejecutar # yum install http://example.com/package.rpm que aparentemente se suscribirá a un repositorio particular, desde el cual se pueden...
Uso algunas aplicaciones de GNOME y algunas aplicaciones de KDE, por lo que algunas usan G-keyring y algunas KWallet ... Lo que me gustaría tener es un lugar único para administrar contraseñas. ¿Hay alguna manera de integrar G-keyring y KWallet? ¿O tal vez hay una manera de obligar a las...
Quiero arrancar Linux desde la partición / boot, y también quiero encriptar esta partición / boot. [AFAIK, Grub no puede encontrar el núcleo y el initrd desde una partición cifrada verdadera o una partición de arranque cifrada cryptsetup. ] Hay alguna manera de hacerlo
Si estoy usando Ubuntu 11.04, ¿cómo puedo configurarlo de modo que solo dos usuarios puedan apagar / suspender / hibernar mi PC: el usuario raíz y un usuario
Necesito una forma de almacenar algunas contraseñas SSH. Tenga en cuenta que estas son contraseñas de inicio de sesión que necesito pasar a ssh; La autenticación de claves desafortunadamente no es una opción. Me gustaría poder hacer que KWallet los complete de alguna manera, porque creo que el...
He escrito un script Python CGI que invoca bashcomandos, y necesita probar un inicio de sesión exitoso en el host. ¿Cómo escribo una prueba para eso? Por ejemplo, ¿podría crear un bashscript que pruebe una combinación de nombre de usuario y contraseña contra el usuario registrado en el...
Tengo un VPS Es posible que pueda encriptar mi partición pero no lo he intentado. Creo que mi compañía VPS puede restablecer mi contraseña de root, aunque la única clave SSH que veo es la mía. Con todos mis datos, los tengo encriptados encfs. En caso de que un hacker obtenga algún tipo de acceso,...
Después de comprender el problema con el uso de una contraseña en la línea de comando , necesito encontrar una manera de alimentar un programa con una contraseña sin que sea un problema (sin que la contraseña se registre en alguna parte). Tengo un script bash que instala automáticamente un...
He estado tratando de fortalecer mi sistema Debian deteniendo e inhabilitando los 20 servicios innecesarios que escuchan por defecto. Uno de ellos se llama "minissdpd". Aparentemente, esto proporciona servicios de "descubrimiento" a dispositivos plug-and-play, sea lo que sea que eso signifique. Me...
Leyendo el libro Hacking: The Art of Exploitation de Jon Erickson, estoy tratando de aproximar la dirección de una variable de entorno SHELLCODEpara explotar un programa. Cada vez que corro getenv("SHELLCODE");para obtener la ubicación, el resultado es completamente diferente. Extracto de mi...
Según tengo entendido, generalmente se considera seguro permitir que cualquiera proporcione información que se almacenará en una variable ambiental. La vulnerabilidad de shellshock es un problema aquí porque significa que el código al final de una definición de función dentro de una variable...
Hay algunas breves discusiones sobre la ssh-agent -tcaracterística existente en [1], y hubo una publicación ya en 2001 sobre debian-devel [2] que deseaba una característica de tiempo de espera de inactividad. Hay una discusión similar aquí en SE [3] para el concurso. Tengo que preguntarme cómo el...
ALL ALL=(ALL) NOPASSWD:ALLLa línea se agregó automáticamente dos veces al final de mi /etc/sudoersarchivo. Mi Linux de repente dejó de pedir una contraseña cada vez que ejecutaba un comando sudo. Esto me hizo investigar el problema. Incluso después de ejecutar sudo -kpara restablecer el tiempo...
Quiero pasar una dirección de correo electrónico de un formulario web a un script bash. Estoy usando la siguiente expresión regular: /[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,4}/ ¿Es esto suficiente? ¿O podría uno incrustar una hazaña? El script se llama desde
Según cve.mitre.org , el kernel de Linux anterior a 4.7 es vulnerable a las vulnerabilidades TCP "fuera de ruta" Descripción net / ipv4 / tcp_input.c en el kernel de Linux antes de 4.7 no determina correctamente la tasa de desafío de los segmentos ACK, lo que facilita a los atacantes...
Con ganas de jugar con Trusted Platform Module , instalé TrouSerS e intenté comenzar tcsd, pero recibí este error: TCSD TDDL ERROR: Could not find a device to open! Sin embargo, mi kernel tiene múltiples módulos TPM cargados: # lsmod | grep tpm tpm_crb 16384 0 tpm_tis 16384 0 tpm_tis_core 20480...