home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #18 / NN_1992_18.iso / spool / comp / os / linux / 8758 < prev    next >
Encoding:
Internet Message Format  |  1992-08-20  |  1.9 KB
  1. Path: sparky!uunet!usc!rpi!bu.edu!dartvax!coos.dartmouth.edu!platt
  2. From: platt@coos.dartmouth.edu (The Crouton Man)
  3. Newsgroups: comp.os.linux
  4. Subject: Re: Linus security/Non root access
  5. Message-ID: <1992Aug21.051117.17172@dartvax.dartmouth.edu>
  6. Date: 21 Aug 92 05:11:17 GMT
  7. References: <1409@yetti.UUCP> <1992Aug21.020626.20221@unislc.uucp>
  8. Sender: platt@coos.dartmouth.edu
  9. Organization: Dartmouth College, Hanover, NH
  10. Lines: 32
  11.  
  12. In article <1992Aug21.020626.20221@unislc.uucp> erc@unislc.uucp (Ed Carp) writes:
  13. :Frank Pikelner (frank@cs.yorku.ca) wrote:
  14. :
  15. :: I'd like to find out if it is possible to say install several machines to run
  16. :: Linux and allow the public to use them. The problem I'm trying to resolve is I
  17. :: need the machines to have access to a floppy drive, but I do not want anyone
  18. :: to be able to boot the machine using their own floppy, and maybe gain access as
  19. :: root. 
  20. :: 
  21. :: One solution I can think of is getting a machine that has a password protected
  22. :: BIOS, and allows the change in the boot order with the hard drive first. I would
  23. :: love to hear other ideas, if any do exist.
  24. :
  25. :Hmmm...you could hack the loader to refuse to load the kernel from
  26. :diskette - that might be easier than spending the $$$ to get a machine with
  27. :a password protected BIOS.  If someone booted MS-DOS from a diskette,
  28. :it wouldn't do them any good, anyway, 'cause you can't read a linux
  29. :partition from MS-DOS.  Not yet, anyway... :)
  30. :
  31. :The loader code is in /usr/src/linux/boot/bootsect.S
  32.  
  33. this will not work as someone can come along with a boot disk
  34. (make disk in the top of the source tree) with their own bootsect.S
  35. that has not been modified. 
  36.  
  37. the problem must be addressed from the boot-rom, such as the afore-mentioned
  38. passwd locking.  even this might not do it, depending on the bios setup.
  39.  
  40. my machine came with the passwd locking mechinism, but i have never 
  41. explored it. 
  42.  
  43. croutons.
  44.