Re: [gl-L] news: Opcao de Lula pelo software livre atrasa o pais

Wed, 24 May 2006 17:26:09 -0700

Cardoso wrote:
> eu li. E só pode ser usado se você já estiver autenticado como usuário.
>
> O linux também tem, chama-se "su".

Caray, esta dificil hoje dele entender, mas vamula...

SU, pede a senha de root, que se voce NAO setar, nao tem default, mas
geralmente voce seta obrigatoriamente como parte da instalacao (as
distros que uso forcam.

No caso deste usuario ai, TEM UMA SENHA QUE NAO TEM COMO MUDAR, PARA UM
MODO DE PRIVILEGIO NAO DOCUMENTADO..
Isto, se classifica, como backdoor, nao ?
A solucao foi eles permitirem ao usuario setar a senha..

Mais outros exemplos..
http://www.securityfocus.com/bid/212/discuss

Agora entendeu, ou tem que fazer diagrama ? :-)

>
> On Wed, 24 May 2006 20:15:55 -0400
> Julio Arruda <[EMAIL PROTECTED]> wrote:
>
> JA> Cardoso wrote:
> JA> > OHHHHHHHH
> JA> >
> JA> > então a senha de admin default do Oracle também é um cavalo de troia...
> JA> >
> JA>
> JA> Nao, leia o artigo, existe um comando nao documentado que eleva o nivel
> JA> para superusuario.
> JA> Se quiser outro, procure 3com, a varios anos atras teve um caso famoso,
> JA> Cisco teve um outro em wireless, e outro em ATM. SAO BACKDOORS, NAO
> JA> ERROS DE CONFIGURACAO..
> JA> "All CS-MARS appliances ship with a default password set for the
> JA> undocumented administrative account root."
> JA>
> JA> >
> JA> >
> JA> > On Wed, 24 May 2006 19:04:31 -0400
> JA> > Julio Arruda <[EMAIL PROTECTED]> wrote:
> JA> >
> JA> > JA> Cardoso wrote:
> JA> > JA> > mande um por favor... e pra me facilitar mande também o processo que
> JA> > JA> > levaram e faliu com a empresa...
> JA> > JA> http://www.cisco.com/warp/public/707/cisco-sa-20060111-mars.shtml
> JA> > JA> so a mais recente..
> JA> > JA> >
> JA> > JA> >
> JA> > JA> > On Wed, 24 May 2006 18:57:21 -0400
> JA> > JA> > Julio Arruda <[EMAIL PROTECTED]> wrote:
> JA> > JA> >
> JA> > JA> > JA> Cardoso wrote:
> JA> > JA> > JA> > Deixa ver se entendi.. você está acusando uma empresa estabelecida de
> JA> > JA> > JA> > colocar backdoors e trojans em seu software?
> JA> > JA> > JA> >
> JA> > JA> > JA> > Tem alguma prova disso, ou é só um caso clássico de calúnia?
> JA> > JA> > JA>
> JA> > JA> > JA>
> JA> > JA> > JA> Humm...decididamente, eu deveria calar a boca, ja que tenho telhado de
> JA> > JA> > JA> vidro :-), mas so para dar um exemplo, existem VARIOS casos de backdoor
> JA> > JA> > JA> implementadas em equipamentos de rede (DE VARIOS FORNECEDORES) que foram
> JA> > JA> > JA> encontradas com 'strings' no executavel..
> JA> > JA> > JA> Voce tem ALGUMA duvida de que isto acontece em programas de PC ?
> JA> > JA> > JA> >
> JA> > JA> > JA> > On Wed, 24 May 2006 19:46:31 -0300
> JA> > JA> > JA> > Paulo Sérgio Pinto <[EMAIL PROTECTED]> wrote:
> JA> > JA> > JA> >
> JA> > JA> > JA> > PSP> Será que não vale considerar a diferença entre o difícil e o
> JA> > JA> > JA> > PSP> impossível?   Detetar backdoors ou trojans em milhares de linhas de
> JA> > JA> > JA> > PSP> código (não são milhões) C++ é uma tarefa difícil para quem não for um
> JA> > JA> > JA> > PSP> grande douto na matéria. Já detetar essas mesmas backdoors em
> JA> > JA> > JA> > PSP> executáveis, sem acesso às fontes, é virtualmente impossível.
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP> Cardoso wrote:
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP> > mentira, mentira, mentira...
> JA> > JA> > JA> > PSP> >
> JA> > JA> > JA> > PSP> > Essa conversa mole dá a entender que o Linux são 10 linhas de código
> JA> > JA> > JA> > PSP> > escritas em portugol..
> JA> > JA> > JA> > PSP> >
> JA> > JA> > JA> > PSP> > Eu conto nos dedos de u'a mão quem conheço capaz de entender um código
> JA> > JA> > JA> > PSP> > em C++ da complexidade de um sistema operacional. e NINGUÉM tem tempo ou
> JA> > JA> > JA> > PSP> > paciencia para examinar 10 milhões de linhas de código (o tamanho atual
> JA> > JA> > JA> > PSP> > do linux) atrás do que quer que seja.
> JA> > JA> > JA> > PSP> >
> JA> > JA> > JA> > PSP> > Parem com essas informações de propaganda... sejam realistas..
> JA> > JA> > JA> > PSP> >
> JA> > JA> > JA> > PSP> >
> JA> > JA> > JA> > PSP> >
> JA> > JA> > JA> > PSP> > On Wed, 24 May 2006 17:32:05 -0300
> JA> > JA> > JA> > PSP> > Paulo Sérgio Pinto <[EMAIL PROTECTED]> wrote:
> JA> > JA> > JA> > PSP> >
> JA> > JA> > JA> > PSP> > PSP> Perfeito o seu raciocínio. Só não vale perguntar sobre "Windows X
> JA> > JA> > JA> > PSP> > Linux"
> JA> > JA> > JA> > PSP> > PSP> a pessoas que só conhecem o primeiro. Só para registro, não
> JA> > JA> > JA> > PSP> > conheço um
> JA> > JA> > JA> > PSP> > PSP> único "power user" que conheça muito bem ambos e prefira o
> JA> > JA> > JA> > PSP> > Windows. Isso
> JA> > JA> > JA> > PSP> > PSP> sem contar com a questão fundamental da segurança e sigilo dos
> JA> > JA> > JA> > PSP> > dados.
> JA> > JA> > JA> > PSP> > PSP> Num sistema fechado, mormente se ligado na internet, ninguém sabe
> JA> > JA> > JA> > PSP> > o que
> JA> > JA> > JA> > PSP> > PSP> entra e sai pelas "tubulações" escondidas. No "open source" você
> JA> > JA> > JA> > PSP> > pode
> JA> > JA> > JA> > PSP> > PSP> examinar todos os fontes e conhecer cada detalhe do O.S. Fica
> JA> > JA> > JA> > PSP> > totalmente
> JA> > JA> > JA> > PSP> > PSP> impossível a implantação de trojans ou backdoors.
> JA> > JA> > JA> > PSP> > PSP>
> JA> > JA> > JA> > PSP> > PSP> Falando de vulnerabilidades MS, você já leu
> JA> > JA> > JA> > PSP> > PSP> http://www.microsoft.com/technet/security/advisory/919637.mspx ?
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP> ---
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP> Não leve nada pro lado pessoal. Apenas divirta-se.
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP> Comentários: www.yahoogroups.com/group/goldenlist-L/messages
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP> Newsletter: www.yahoogroups.com/group/goldenlist/messages
> JA> > JA> > JA> > PSP> 
> JA> > JA> > JA> > PSP> Yahoo! Groups Links
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP> 
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> > PSP>
> JA> > JA> > JA> >
> JA> > JA> > JA> > Allgemeinen Anschulterlaubnis
> JA> > JA> > JA> > Cardoso <[EMAIL PROTECTED]> - SkypeIn: (11) 3711-2466 / (41) 3941-5299
> JA> > JA> > JA> > vida digital: http://www.contraditorium.com site pessoal e blog: http://www.carloscardoso.com
> JA> > JA> > JA> >
> JA> > JA> > JA> >
> JA> > JA> > JA> >
> JA> > JA> > JA> >
> JA> > JA> > JA> > ---
> JA> > JA> > JA> >
> JA> > JA> > JA> > Não leve nada pro lado pessoal. Apenas divirta-se.
> JA> > JA> > JA> >
> JA> > JA> > JA> > Comentários: www.yahoogroups.com/group/goldenlist-L/messages
> JA> > JA> > JA> >
> JA> > JA> > JA> > Newsletter: www.yahoogroups.com/group/goldenlist/messages
> JA> > JA> > JA> > 
> JA> > JA> > JA> > Yahoo! Groups Links
> JA> > JA> > JA> >
> JA> > JA> > JA> >
> JA> > JA> > JA> >
> JA> > JA> > JA> > 
> JA> > JA> > JA> >
> JA> > JA> > JA> >
> JA> > JA> > JA>
> JA> > JA> > JA>
> JA> > JA> > JA>
> JA> > JA> > JA> ---
> JA> > JA> > JA>
> JA> > JA> > JA> Não leve nada pro lado pessoal. Apenas divirta-se.
> JA> > JA> > JA>
> JA> > JA> > JA> Comentários: www.yahoogroups.com/group/goldenlist-L/messages
> JA> > JA> > JA>
> JA> > JA> > JA> Newsletter: www.yahoogroups.com/group/goldenlist/messages
> JA> > JA> > JA> 
> JA> > JA> > JA> Yahoo! Groups Links
> JA> > JA> > JA>
> JA> > JA> > JA>
> JA> > JA> > JA>
> JA> > JA> > JA> 
> JA> > JA> > JA>
> JA> > JA> > JA>
> JA> > JA> > JA>
> JA> > JA> > JA>
> JA> > JA> >
> JA> > JA> > Allgemeinen Anschulterlaubnis
> JA> > JA> > Cardoso <[EMAIL PROTECTED]> - SkypeIn: (11) 3711-2466 / (41) 3941-5299
> JA> > JA> > vida digital: http://www.contraditorium.com site pessoal e blog: http://www.carloscardoso.com
> JA> > JA> >
> JA> > JA> >
> JA> > JA> >
> JA> > JA> >
> JA> > JA> > ---
> JA> > JA> >
> JA> > JA> > Não leve nada pro lado pessoal. Apenas divirta-se.
> JA> > JA> >
> JA> > JA> > Comentários: www.yahoogroups.com/group/goldenlist-L/messages
> JA> > JA> >
> JA> > JA> > Newsletter: www.yahoogroups.com/group/goldenlist/messages
> JA> > JA> > 
> JA> > JA> > Yahoo! Groups Links
> JA> > JA> >
> JA> > JA> >
> JA> > JA> >
> JA> > JA> > 
> JA> > JA> >
> JA> > JA> >
> JA> > JA>
> JA> > JA>
> JA> > JA>
> JA> > JA> ---
> JA> > JA>
> JA> > JA> Não leve nada pro lado pessoal. Apenas divirta-se.
> JA> > JA>
> JA> > JA> Comentários: www.yahoogroups.com/group/goldenlist-L/messages
> JA> > JA>
> JA> > JA> Newsletter: www.yahoogroups.com/group/goldenlist/messages
> JA> > JA> 
> JA> > JA> Yahoo! Groups Links
> JA> > JA>
> JA> > JA>
> JA> > JA>
> JA> > JA> 
> JA> > JA>
> JA> > JA>
> JA> > JA>
> JA> > JA>
> JA> >
> JA> > Allgemeinen Anschulterlaubnis
> JA> > Cardoso <[EMAIL PROTECTED]> - SkypeIn: (11) 3711-2466 / (41) 3941-5299
> JA> > vida digital: http://www.contraditorium.com site pessoal e blog: http://www.carloscardoso.com
> JA> >
> JA> >
> JA> >
> JA> >
> JA> > ---
> JA> >
> JA> > Não leve nada pro lado pessoal. Apenas divirta-se.
> JA> >
> JA> > Comentários: www.yahoogroups.com/group/goldenlist-L/messages
> JA> >
> JA> > Newsletter: www.yahoogroups.com/group/goldenlist/messages
> JA> > 
> JA> > Yahoo! Groups Links
> JA> >
> JA> >
> JA> >
> JA> > 
> JA> >
> JA> >
> JA>
> JA>
> JA>
> JA> ---
> JA>
> JA> Não leve nada pro lado pessoal. Apenas divirta-se.
> JA>
> JA> Comentários: www.yahoogroups.com/group/goldenlist-L/messages
> JA>
> JA> Newsletter: www.yahoogroups.com/group/goldenlist/messages
> JA> 
> JA> Yahoo! Groups Links
> JA>
> JA>
> JA>
> JA> 
> JA>
> JA>
> JA>
>
> Allgemeinen Anschulterlaubnis
> Cardoso <[EMAIL PROTECTED]> - SkypeIn: (11) 3711-2466 / (41) 3941-5299
> vida digital: http://www.contraditorium.com site pessoal e blog: http://www.carloscardoso.com
>
>
>
>
> ---
>
> Não leve nada pro lado pessoal. Apenas divirta-se.
>
> Comentários: www.yahoogroups.com/group/goldenlist-L/messages
>
> Newsletter: www.yahoogroups.com/group/goldenlist/messages
> 
> Yahoo! Groups Links
>
>
>
> 
>
>
>


---

Não leve nada pro lado pessoal. Apenas divirta-se.

Comentários: www.yahoogroups.com/group/goldenlist-L/messages

Newsletter: www.yahoogroups.com/group/goldenlist/messages



SPONSORED LINKS
Business finance training Business finance course Business finance online course
Business finance class Business finance degree online Business finance schools

YAHOO! GROUPS LINKS



Responder a