home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #18 / NN_1992_18.iso / spool / comp / os / linux / 8761 < prev    next >
Encoding:
Internet Message Format  |  1992-08-20  |  1.7 KB
  1. Path: sparky!uunet!zaphod.mps.ohio-state.edu!darwin.sura.net!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!ns1.cc.lehigh.edu!jjk1
  2. From: jjk1@ns1.cc.lehigh.edu (Konsultant Josh/fuzzy.happy.green.box)
  3. Newsgroups: comp.os.linux
  4. Subject: Re: Linus security/Non root access
  5. Message-ID: <1992Aug21.041250.21094@ns1.cc.lehigh.edu>
  6. Date: 21 Aug 92 04:12:50 GMT
  7. Organization: Lehigh University
  8. Lines: 34
  9.  
  10. Yes, anyone will be able to get into your system as root by booting
  11. from floppy (this discussion came up a while ago, and we have some
  12. very strongly opinionated people as to what should be done :-).
  13.  
  14. >
  15. >One solution I can think of is getting a machine that has a password protected
  16. >BIOS, and allows the change in the boot order with the hard drive first. I would
  17. >love to hear other ideas, if any do exist.
  18. >
  19.  
  20. You have hit upon the only real solution.  You either need a BIOS
  21. which will disallow a floppy boot, or require a password to do it.
  22.  
  23. The other possibility is a software encryption of the filesystem "on
  24. the fly"; this is somewhat impractical because it requires some kernel
  25. modifications and it would considerably slow down performance.
  26.  
  27. As was pointed out, this is an inherent problem with ANY Unix box (and
  28. sometimes is useful; for example, I recently had to get in and
  29. reformat the disk on my Sun because someone had breached system
  30. security, and booting from tape was the best way to do so).
  31.  
  32. The "best" solution seems to be going with the password-protected
  33. BIOS.
  34.  
  35. --Josh
  36. -- 
  37. ____________------------===========------------____________
  38.                      from: Josh Kopper
  39.                       jjk1@lehigh.edu
  40.     
  41.   Computer Engineering, EECS Department, Lehigh University
  42.  
  43.   Systems Programming - Lehigh University Computing Center
  44.