home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #18 / NN_1992_18.iso / spool / comp / sys / hp / 9498 < prev    next >
Encoding:
Text File  |  1992-08-20  |  1.6 KB  |  40 lines
  1. Newsgroups: comp.sys.hp
  2. Path: sparky!uunet!destroyer!sol.ctr.columbia.edu!ucselx!gdwest!good
  3. From: good@gdwest.gd.com (David L. Good)
  4. Subject: Re: HP 9000/370, no root password!
  5. Message-ID: <1992Aug20.212928.28666@gdwest.gd.com>
  6. Organization: General Dynamics Corp.
  7. References: <1992Aug15.022529.7176@mccc.edu> <430131@hpnmdla.sr.hp.com>
  8. Date: Thu, 20 Aug 1992 21:29:28 GMT
  9. Lines: 29
  10.  
  11. In article <430131@hpnmdla.sr.hp.com> stanb@hpnmdla.sr.hp.com (Stan Bischof) writes:
  12. >In comp.sys.hp, good@gdwest.gd.com (David L. Good) writes:
  13. >
  14. >>That's certainly an interesting "feature".  Is there any way to prevent 
  15. >>this from occuring?  We have a network of ~60 350s, and I'd hate to have 
  16. >>users be able to be superuser anytime they want just by cycling power on 
  17. >>a workstation!
  18. >
  19. >First rule of computer security:
  20. >
  21. >   If you allow physical access, there ain't no security
  22. >
  23. >Since the disk itself has no security system built in, how could you even 
  24. >conceivably stop me from doing about anything I want to your disk if
  25. >you allow me physical access to it?
  26. >
  27.  
  28. I realize that physical access allows people to do nasty things, but in
  29. our environment, having someone mess around with the connections to the
  30. disks would probably be noticed and stopped.  Cycling power on a 
  31. workstation probably would not be noticed.  I guess I'd like to see it
  32. where a bad guy would have to seriously mess with the hardware to do
  33. anything really harmfull.  After all, I can't lock all our workstations 
  34. up in a vault, or nobody would be able to use them!
  35.  
  36. -- 
  37. David Good                                               good@gdwest.gd.com
  38.  
  39.                  This space intentionally left blank.
  40.