Ei tarvita mitään buuttaavia tikkuja tai CD levyjä. Riittää kun menee jollain toisella vermeellä nettiin ja lukee ohjeet.
http://www.howtogeek.com/howto/linux/reset-your-forgotten-ubuntu-password-in-2-minutes-or-less/
http://www.howtogeek.com/howto/linux/reset-your-forgotten-ubuntu-password-in-2-minutes-or-less/
Vastaukset 77
Vanhimmat
Ei tuossa kierretä mitään. Olen kyllä käyttänyt Ubuntua jo vuosia ja tuo tiedossa, mutta en ole unohtanut salasanaani kylläkään, mutta kiitos muistutuksesta nyt kumminkin. Ja jos vihjaat jotain tietoturvattomuuksia, niin ne on mennyttä siinä vaiheessa jos vieras pääsee koneelle fyysisesti.
Esim minä pääsen milletahansa windows-koneelle, jos pääsen koneeseen käsiksi fyysisesti, enkä tarvitse mitään nettejä tai toisia vermeitä, kun minulla on usb-avaimenperässä linux.
Tuo ohje tekee saman asian ubuntulle mitä se sinun mainostama tikku tekee Windowsille eli nollataan rootin / järjestelmänvalvojan salasana.
>Ja jos vihjaat jotain tietoturvattomuuksia, niin ne on mennyttä siinä vaiheessa jos vieras pääsee koneelle fyysisesti.
Onko Linux-ympäristöissä asiat todella noin huonosti? No aina oppii uutta. Windows-maailmassa koneen fyysinen menettäminen ei merkitse vielä tietoturvan menettämistä.
"Windows-maailmassa koneen fyysinen menettäminen ei merkitse vielä tietoturvan menettämistä. "
Tottakai merkitsee.
Nyt meni linukshihhulile ruskeat housuun............
Ei tietenkään, jos kovalevy on hyvien tietoturvaperiaatteiden mukaisesi salakirjoitettu BitLockerilla.
Tarviiko siihenkin kolmannen osapuolen apupyöriä. Ubuntuun kuuluu salaus jo asennuksessa, jos niin haluaa.
En tiedä mistä kolmannen osapuolen apupyöristä puhut, mutta BitLocker on toki osa Windowssia.
" kuuluu Windows Vistan ja Windows 7:n Enterprise ja Ultimate-versioihin sekä Windows 8:n Pro- ja Enterprise-versioihin"
Puuttuu siis tuulipuku ja marketti-versioista.
Niitähän täällä sairaalassa siivoillaan päivittäin.......
joo, mutta boottavalla tikulla voin windowsin tiedostot lukea paljon helpommin ja nopeammin.
Ookkonää laskenu paljon menee aikaa ja tupakkia em. operaatioon kryptatun kiintolevyasennuksen jälkeen (esim. ubuntu-jakelussa) ?
"Tuo ohje tekee saman asian ubuntulle mitä se sinun mainostama tikku tekee Windowsille eli nollataan rootin / järjestelmänvalvojan salasana. "
Unohtui mainita, että Ubuntussahan ei ole oletuksena rootin salasanaa. Eikä tuo tikkukaan mitään windowsista nollaa, kaikki jää ennalleen.
Ehkäpä jatkat Ubuntun perusalkeiden opiskelua. Ubuntu nyt on yleisesti helppokäyttöisempi, kuin windows, kuten esimerkkisikin kertoo.
"Ubuntu they made it incredibly easy to reset your password."
Eli pääsee systeemiin käsiksi rootin oikeuksin vaikka ei olisi rootin salasanaa.
Jos taas "....että Ubuntussahan ei ole oletuksena rootin salasanaa."
Niin JÖSSES!!!! Ubuntun tietoturvahan on sitten Windows 98:n luokkaa!!!!
"Jos taas "....että Ubuntussahan ei ole oletuksena rootin salasanaa."
OS X:ssä täysin sama vika ja sitä roottia joutuu kaivamaan esille kuokalla ja lapiolla. Vakiona käytössä on pääkäyttäjän oikeudet, mutta ainakin minä luon aina normaali-tilin jota sitten käytän. Muuten mukava käyttis, mutta tällaiset mokat saisivat joskus korjata :)
Vaan kaipa siellä Applella paremmin tietävät asioistaan kuin minä...
Ubuntussa ei ole rootin salasanaa, koska käytetään Sudo ohjelmaa.
Ei mitään merkitystä. Kysehän on siitä että se ubuntu kone saadaan täysin haltuun tuossa aloituksessa olevalla ohjeella.
Ubuntuhan on kuin Windows!
Niin näkyy olevan, aivan niin kuin Windows 98
Kuin Windowsit kaikki, mutta tuonkin voit estää Ubuntussa, jos on tarvis. Tosin Ubuntua et voi rinnastaa mihinkään Windowsiin, kun Ubuntuun ei ole edes haittaohjelmia, eikä ne edes toimisi(oli se yks kallis haittaohjelma, mutta ei sekään toiminut). Windowsiin mennään sisään aina ja on miljardeja haittaohjelmiakin :)
"Ubuntun tietoturvahan on sitten Windows 98:n luokkaa!!!! "
Kuten sanoin, jatka Ubuntun alkeiden opettelua. Oletko kuullut, että Ubuntussa käytetään Sudoa?
Ja sudon käyttöön tarvitaan rootin salasana.
Eikä tarvita!!!
Käyttäjän salasana ei ole rootin salasana!!!
Sudon käyttö tarkoittaa sitä että saat koneelle rootin oikeudet ja voit asennella aivan vapaasti mitä haluat vai onko ubuntu niin totaalisen turvaton että kaikki käyttäjät voivat asennella kaikilla oikeuksilla mitä lystäävät kun kerran pelkkä käyttäjän salasana riittää?
"Ja sudon käyttöön tarvitaan rootin salasana."
Ei ole rootille salasanaa! Ylläpitäjän salasanalla Sudo toimii.
Ja ylläpitäjällä on koneeseen täydet oikeudet.
Arvaa aluksi salasanani ja käyttäjänimeni? :DDD
Ei tarvitse arvailla yhtään mitään kun toimii aloituksessa olevan ohjeen mukaan
"Ja sudon käyttöön tarvitaan rootin salasana. "
kysyy salasanaa, joka on oman käyttäjäsi salasana, joka luotiin Ubuntua asentaessa.
".... joka on oman käyttäjäsi salasana..."
Eli kuka tahansa voi asentaa mitä tahansa kun käytännössä kaikilla käyttäjillä on oma salasana omaan käyttäjätiliinsä?
Karmea tietoturvamoka tai oikeastaan tarkemmin: tietoturvan täydellinen puuttuminen.
Järjestelmää pääsee muokkaamaan vain se ensimmäisenä luotu käyttäjä. Tämä voi sitten korottaa muiden käyttäjien oikeuksia halutessa.
Itse suosin käyttöjärjestelmää, jossa on root ja käyttäjä tilit erikseen ja jokaisella eri salasanat.
"Itse suosin käyttöjärjestelmää, jossa on root ja käyttäjä tilit erikseen ja jokaisella eri salasanat."
Pisteet sinulle :)
Normaalikäyttäjän salasana ei oikeuta muuhun kuin omalle tilille kirjautumiseen.
Noin ainakin Windowsissa ja noinhan se tietysti pitääkin olla mutta tuolla aloituksessa olevalla ohjeella saa myös rootin oikeudet jos haluaa.
Tuolta löytyy ohjeet kuinka windows otetaan haltuun :
http://areena.yle.fi/tv/2103057
Katsottavissa neljän päivän ajan :)
Jos mulle tulee kotiin joku joka murtautuu mun kotona olevaan Linux työasemaan paikanpäällä niin se Linuxin tietoturva on se viimeisin asia jota mietin. Ensin laitetaan kodin turva kuntoon jotta mikään murtomies ei sisälle tule.
Moiset tietoturva riskit joissa hyökkääjän pitää olla usb tikkuineen tai cd-levyineen paikan päällä tai muuten olla uhrin konetta näpräämässä ovat sen verran pieniä riskejä ettei niistä paljoa kannata paineita ottaa. Tämä siis koskee kotikäyttäjiä.
Se siitä tubuttimen "turvallisuudesta". Ei tainnut tuo ominaisuus olla mukana siinä suuressa testissä, jossa tubutin 12.04 oli turvallisin?
Ubuntu 12.04Lts on turvallisin
http://www.mbnet.fi/artikkeli/ajankohtaiset/paivan_linkit/britanniasta_tylyja_terveisia_applelle_ja_microsoftille_ubuntu_12_04_on_turvallisin
"Britannian hallituksen ministeriön alaisuudessa toimiva Communications-Electronics Security Group (CESG) on testeissään rankannut Ubuntu 12.04:n turvallisimmaksi käyttöjärjestelmäksi.
Ubuntu 12.04 jätti turvallisuustesteissä Windows 8:n ja Mac OS X:n kauas taakseen. CESG teetti käyttöjärjestelmille useita erilaisia turvallisuuskokeita. Kokeissa testattiin muun muassa järjestelmän toimintaa, vpn-ominaisuuksia, kirjautumisen turvallisuutta, autentikointia sekä haittakoodin tunnistusta.
Testien tulosten perusteella Ubuntu 12.04 on turvallisuutensa puolesta paras valinta julkisten järjestelmien käyttöjärjestelmäksi. Avoimen lähdekoodin ohjelmistojen käytöstä julkishallinnossa on kokemuksia esimerkiksi Saksasta, Suomesta ja ehkä pian myös Etelä-Koreasta.
"Ubuntu 12.04:n viiden vuoden tuki, tietoturvapäivitykset ja tietoturvauhkien puute tekevät siitä parhaan mahdollisen valinnan julkisiin järjestelmiin", CESG:n tiedotteessa kerrotaan."
Winkusta tiedettiin tuo :)
http://www.tietokone.fi/artikkeli/uutiset/yleisavain_windows_tietokoneisiin_valmistumassa
No tuostahan koko tämä viestiketju sai alkunsa kun linuks trolli ei ymmärtänyt mistä siinä tikussa on kyse.
Ubuntun korkkaamiseen vain ei tarvita tuollaista tikkuakaan kun korkkaus onnistuu ilman mitään ylimääräisiä apuneuvoja.
Et sitten lukenut koko artikkelia, siinä kun taittiin mainita että "Hän ei pidä avainta tietoturvauhkana ”koska Windows-pc:t eivät ole erityisen turvallisia muutenkaan – halutessaan löytää muita keinoja niiden salasanojen ohittamiseen parissa minuutissa”."
"halutessaan löytää muita keinoja niiden salasanojen ohittamiseen parissa minuutissa."
Aivan. Tuollaisia samanlaisia salasanan purkuohjelmia on ollut olemassa jo aikojen alusta asti. Ensimmäisestä kuulin silloin kun NT4 oli tuorein NT versio. Silloin buutattiin DOS korpulta jossa oli softa joka ymmärsi NTFS tiedostojärjestelmää sen verran että saatiin levylle kirjoitettua ja salasana resetoitua sieltä kiintolevyllä olevalta NT4 käyttikseltä.
Tuollaisia aivan samankaltaisia on netti pullollaan.
f.e.dzerzhinsky
Mitä teet jos poistan Grubin valikosta Recovery Modet?
Laitan buuttaavan linuks CD:n /tikun koneeseen ja teen sillä käynnistyneellä linuks sessiolla mitä tykkään sille kiintolevyllä olevalle linuks asennukselle.
Siitähän tuosta Windows tikustakin on kyse.
:DDDD Ruksasin asennuksessa kotikansioni salatuksi, niin entäs sitten?
Sitten ei mitään. Sama juttu tuolla Windows tikullakin, ei toimi jos kiintolevy on salattu.
Windowsia ei saa salattua asennuksessa.
Toisaalta windows murretaan salauksista huolimatta...... :DD
Miksi pitäisi pystyä salaamaan jo asennuksessa. En tosin ole varma onnistuuko se Bitlockerilla.
"Toisaalta windows murretaan salauksista huolimatta.."
Jaa.... Miten?
Linuxilla tai haittaohjelmalla joita windowsiin on miljoonittain. Ubuntuun ei ole yhtään haittaohjelmaa.
:DDDD nauru jäi :D
Haittaohjelmilla ei korkata yhtään mitään ennen kuin sellainen saadaan asennettua johonkin.
Windowshan ei ole haittaohjelman asentumiselle ongelma. Naurua täältäkin :DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
Taas yksi kandidaatti:
http://keskustelu.suomi24.fi/node/11928051
Odotan taas innolla......... tai no......
Tämän toki tiedän, mutta en koe tätä suurena tietoturvauhkana, koska jos olen muutenkin tietokoneen ääressä, niin voi tehdä koneelle vaikka mitä. Tämäkin on ollut tiedossa pitkään, ainakin kaksi vuotta, mutta eipä ole minun käyttisvalintoihin vaikuttanut. http://askubuntu.com/questions/24006/how-do-i-reset-a-lost-administrative-password
Kannattaa aloittaa keskustelu, kun ei edes ymmärrä perusteita. Ubuntussa ei ole Rootilla salasanaa, joten aika hyvä(tyhmä) otsikko. :D
Siinä meni sitten ne viimeisetkin siemenperunat linukshihhulin laarista.
Nyt on turha enää pistää niitä "tubutin12.04LTS on turvallisin" propagada-sivuja - eihän niihin usko enää kukaan!
Windowsissa murretaan salasana helpommin, Linuxilla.
Mutta kun ubuntussa ei tarvitse kuin buutata kone ja toimia aloituksessa olevan ohjeen mukaan niin salasanat on murrettu.
"Siinä meni sitten ne viimeisetkin siemenperunat linukshihhulin laarista. "
Hieno on sun panostus tähän ketjuun :D Kannattaako osallistua kun et onnistu siinäkään tai ymmärrä. No kukin kykyjensä mukaan kai.
Ubuntu onkin valmiiksi LINUX.
Jätetty ihan tarkoituksella aloittelijoille mahdollisuus korjata virheensä ja onnistuu vain paikallisesti. Tuo mahdollisuus on helppo poistaa, jos vain haluat.
Ei se marketista ostettu Windows ole ollenkaan turvallinen :DDDDDD
Häviää ilmaiselle Ubuntulle 100-0.
Ottakaa ubuntu testauskäyttöön ja pyrkikää murtamaan se verkosta.
f.e.dzerzhinsky ei tiedä ubuntusta paljonkaan. Ei moni muukaan, koska heittävät niin per$eellään olevia väittämiä kuin voi olla. Suurin osa on OLETUKSIA ja linkkejä ohjeisiin, jotka toimii VAIN OLETUKSILLA ASENNETUSSA UBUNTUSSA!
Alkutekstin ohjeilla pääsee OLETUKSILLA asennettuun järjestelmään pääkäyttäjänä, kuten windowseihin, JOS pääsee koneelle fyysisesti. On täysin eri asia jos käyttäjä on kryptannut koko järjestelmäosion (salattu LVM nide jonka sisällä varsinaiset osiot ovat). vain pieni buuttiosio on silloin salaamaton. Tällöin ei voi kiertää salausta eikä muuttaa mitään järjestelmän asetuksia ellei ole keinoa avata ensin järjestelmäosiot sisältävän LVM niteen salausta. Tämän salausmenetelmän toteutus onnistuu ns "alternate" -asennus cd-levyltä asentaessa ja tehdään levyosioiden määrittelyssä ennen ubuntun asennusta. Silloin EI luoda järjestelmälle lainkaan tavanomaisia salaamattomia osiota vaan luodaan aluksi kryptattu LVM-levynide joka voi jatkua haluttaessa lukuisiin eri fyysisiin kiintolevyihin tehden yhden suuren loogisen "kiintolevyn", jonka sisälle luodaan kaikki muut levyosiot.
Tässä ohjeet kuinka näihin osioihin pääsee käsiksi live-CD:n avulla: (EDELLYTTÄÄ SALASANAN!)
http://wiki.ubuntu-fi.org/Live-cd:llä_käsiksi_salattuun_LVM-kiintolevyyn
Näin on samantekevää onko LVM -levyniteen salausta purkamassa koneen varastanut hakkeri vai valtio-organisaatio jos levyniteen salasana on hyvin pitkä sisältäen erikoismerkkejä, välilyöntejä yms.
Ubuntu asennuksessa luotu ensikäyttäjä saa kaikki oikeudet, mutta tarvitsee ylläpitoon omaa salasanaa sudon avulla rootin komentoja suorittaessa. Muita käyttäjiä voi luoda vain asennuksessa luotu pääkäyttäjä. Muut tilit eivät voi ylläpitää järjestelmää. Siihen täytyisi pääkäyttäjän antaa erikseen luvat. Ubuntun root tiliin pääsee vain ylläpito-oikeudet omaavilla käyttäjätileillä. Ei kaikilla.
Ja minähän en rupea tietokonettani millään tubuttimella tuhoamaan. On niitä tubutin tuhonnut jo muutenkin, että saa riittää!
Ubuntu 12.04 LTS on PARASTA TIETOTURVAA!
Seuraavat ohjeet eivät toimi salatussa LVM (Logical Volume Management) partitiossa koska murtautuja ei pääse buuttiin asti ennen LVM niteen salauksen purkamista:
askubuntu.com/questions/24006/how-do-i-reset-a-lost-administrative-password
http://www.howtogeek.com/howto/linux/reset-your-forgotten-ubuntu-password-in-2-minutes-or-less/
Salatun LVM-levyniteen tapauksessa kannettavissa koneissa, jos salattu LVM on tehty ennen ubuntun asennusta ja ubuntu on asennettu kyseisen LVM niteen sisään, ei ole mitään huolta tiedostojen varastamisesta vaikka itse läppäri varastetaan. Ainoa edellytys on, että kone on sammutettuna varkauden tapahtuessa. Uusi käyttäjä voi ainoastaan tuhota levyissä olevat osiot mutta ei voi lukea niitä. Windowseista löytyy jatkuvasti erilaisia haavoittuvuuksia, joiden kautta myös salaukset on usein kierrettävissä. Jo pelkkä haitakkeen onnistunut pukkaaminen MSkoneelle antaa hakkerille tilaisuuden seurata mitä winkäyttäjä näppäilee salasanakenttiin. Näin on jälleen kierretty varmimmatkin salausalgoritmit koska salasana ja k-tunnus ovat jo vuotaneet vääriin käsiin.
"Windowseista löytyy jatkuvasti erilaisia haavoittuvuuksia, joiden kautta myös salaukset on usein kierrettävissä. "
Älä jauha paskaa. Bitlockeria ei ole koskaan murrettu.
"Jo pelkkä haitakkeen onnistunut pukkaaminen ..."
Niin, ONNISTUNUT, mutta siinäpä pulma:
http://keskustelu.suomi24.fi/node/11928051
Osaavan kone on vaikeampi saastuttaa, mutta Suomessakin on suuri joukko niitä käyttäjiä jotka klikkailee kaikkea mahdollista next painiketta ja koneen fixaus -mainosta joita sivustoilla löytyy. Suurin tietoturvaongelma kun on osaamaton käyttäjä.
"Suurin tietoturvaongelma kun on osaamaton käyttäjä. "
Täysin totta.
Vielä kun osaamaton käyttäjä "löytää" kadulta löydettäväksi tarkoitetun USB tikun jossa on valmiina skriptit...
Montako olet löytänyt? Minä en ole edes kuullut moisesta!
"Suurin tietoturvaongelma kun on osaamaton käyttäjä. "
Osaamattomuus saattaa jopa säästää Windows-käyttäjää saavasta haittaohjelmaa koneelleen. Olen pannut merkille että huonot koneenkäyttäjät eivät eksy niille sivustoille joissa Windows-mörökölliäiset vaanivat mönkertävine matoineen ja viruksineen.
Lue uutisia. Windows saastuu USB-tikuista varsin helposti.
Suomi24 on nyt lähin sivusto josta windowsit saastuivat.
/etc/default/grub sisältää disable-recovery-rivin, minkä edestä poistamalla kommentti ja ajamalla sudo update-grub poistuu recovery mode grubista, jos se häiritsee. Tämä tekee vähän työläämmäksi päästä koneeseen ja myös korjata unohtunut salasana.
Linux kysyy levyn kryptausta jo asennuksessa, tällä saadaan oikeasti tiedot suojattua. Ainakin yritysläppärien levyt tulisi aina olla kryptattuja, oli käyttöjärjestelmä mikä tahansa.
Kadulle löydettäväksi jätetyn halvan USB tikun idea on yksinkertainen.
Siinä hakkeri luo USB virustikun, joka tartuttaa haitakkeen MS koneeseen heti kun tikku liitetään kohdekoneeseen. Näin tiettävästi myös stuxnet istutettiin verkkoon, joka ei välttämättä ollut edes yhteydessä internetiin. Temppu toimii todella hyvin useimpien käyttäjien tapauksessa, koska tikku liitetään suurella todennäköisyydellä jo uteliaisuudesta. Toinen vastaava on CD-levy johon kirjoitetaan päälle jotain joka herättää uteliaisuuden. "Palkkalaskelmat" "Henkilökohtaista nimi" "Videoita" tms. Osaamaton peruskäyttäjä on harhautettavissa lukuisilla menetelmillä vastaamaan hakkerin toivetta.
Osaamattoman käyttäjän ei tarvitse mennä välttämättä millekään verkkosivulle.
Kaikki järjestelmät on helposti kierrettävissä jos laitteeseen pääsee fyysisesti käsiksi. Ainoa suojaus tätä vastaan on kiintolevyn salaus.
Muistitikulle mahtuu paljon dataa ja sen voi tunkea vaikka hanuriin piiloon.
Huomasitte varmaan, että juttu on vuodelta 2008 ja kyseessä Ubuntu 8.