home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #18 / NN_1992_18.iso / spool / comp / os / linux / 8820 < prev    next >
Encoding:
Internet Message Format  |  1992-08-21  |  1.8 KB
  1. Path: sparky!uunet!dtix!darwin.sura.net!jvnc.net!netnews.upenn.edu!netnews.cc.lehigh.edu!ns1.cc.lehigh.edu!jjk1
  2. From: jjk1@ns1.cc.lehigh.edu (Konsultant Josh/fuzzy.happy.green.box)
  3. Newsgroups: comp.os.linux
  4. Subject: Re: Linus security/Non root access
  5. Message-ID: <1992Aug22.004851.89467@ns1.cc.lehigh.edu>
  6. Date: 22 Aug 92 00:48:51 GMT
  7. Organization: Lehigh University
  8. Lines: 30
  9.  
  10. In article <BtCGLp.Kuw@dexter.mi.org>, jsr@dexter.mi.org (Jay S. Rouman) writes:
  11. >This is essentially what Sun does.  It's a passworded boot prom, but
  12. >the effect is the same.  However, keep in mind that once someone has
  13. >physical access to a machine, most of the security battle is already
  14. >lost.  They can always remove the disk drive and move it to another
  15. >machine, if they can't get around your password system.  I have been
  16. >taught to make the machine as secure as possible from dialin and
  17. >network attacks and let it go at that.  If the bad guy has physical
  18. >access, it's only a matter of time.
  19.  
  20. Whoa - you're talking an entirely different type of security breach.
  21. I know that here at Lehigh, we have the machines physically bolted and
  22. locked to tables; we had a printer stolen recently, but the people
  23. smashed the entire case and took the insides (in other words, they
  24. didn't get a functional printer).  Software security is one thing, but
  25. if your site is such that people can simply walk in, open the machine,
  26. and take the hard drive, you've got an entirely different type of
  27. problem.  Booting from floppies then becomes the least of your
  28. worries, no?
  29.  
  30. --Josh
  31.  
  32. -- 
  33. ____________------------===========------------____________
  34.                      from: Josh Kopper
  35.                       jjk1@lehigh.edu
  36.     
  37.   Computer Engineering, EECS Department, Lehigh University
  38.  
  39.   Systems Programming - Lehigh University Computing Center
  40.