falla grande de seguridad en trisquel con root...

Gracias por la info, ya mismo estoy activando mi root :)

gracias por la info,ahora si lo voy a hacer ;)

hola a todos... realizo este post para informar un problema gravisimo de
seguridad que tiene trisquel por defecto...

El root al igual que ubuntu esta desactivado... cuando instalan el sistema
solo esta el administrador (el primer usuario que crean al instalar), el cual
maneja todo con su contraseña... Todo lindo y fácil pero ahora; si entran
al modo de recuperar sistema (desde el grub) observen que entran como root
automáticamente, sin solicitar la clave del administrador, no solo esto sino
que tambien pueden eliminar, crear, modificar usuarios, también instalar
borrar programas y todo lo que cualquier root puede hacer...

Es muy aconsejable solucionar este problemita... como lo hacen? solo activen
la cuenta root, aca dejo un metodo el cual realizo:

1- Ingresen de este modo mencionado (modo recuperacion)
2- Inicien el entorno gráfico: # startx

3- Desde entorno gráfico, ingresen para modificar usuarios, (yo tengo xfce,
pero utilice igualmente el gnome-users), de ahí van a ver que dice "root".
Activen la cuenta y coloquen las contraseña de su usuario/Administrador
actual y abajo una nueva o la misma (por mas que sea la misma repitanla como
nueva)...

salgan para que guarde los cambios, después reinicien y entren denuedo al
modo recuperación debería pedir la contraseña...
y en teoría esto soluciona el error...

así es como hice yo... reporte el error para que los desarrolladores hagan
algo al respecto...
saludos espero que les sirva!!!

Saludos,

¿Con cual versión de Trisquel notaste esta falla?

Gracias por tu aporte!, ...
--
Eduardo Saavedra-D'Attellis

El 14 de octubre de 2011 02:42, <name at domain> escribió:

> hola a todos... realizo este post para informar un problema gravisimo de
> seguridad que tiene trisquel por defecto...
>
> El root al igual que ubuntu esta desactivado... cuando instalan el sistema
> solo esta el administrador (el primer usuario que crean al instalar), el
> cual maneja todo con su contraseña... Todo lindo y fácil pero ahora; si
> entran al modo de recuperar sistema (desde el grub) observen que entran como
> root automáticamente, sin solicitar la clave del administrador, no solo esto
> sino que tambien pueden eliminar, crear, modificar usuarios, también
> instalar borrar programas y todo lo que cualquier root puede hacer...
>
> Es muy aconsejable solucionar este problemita... como lo hacen? solo
> activen la cuenta root, aca dejo un metodo el cual realizo:
>
> 1- Ingresen de este modo mencionado (modo recuperacion)
> 2- Inicien el entorno gráfico: # startx
>
> 3- Desde entorno gráfico, ingresen para modificar usuarios, (yo tengo xfce,
> pero utilice igualmente el gnome-users), de ahí van a ver que dice "root".
> Activen la cuenta y coloquen las contraseña de su usuario/Administrador
> actual y abajo una nueva o la misma (por mas que sea la misma repitanla como
> nueva)...
>
> salgan para que guarde los cambios, después reinicien y entren denuedo al
> modo recuperación debería pedir la contraseña...
> y en teoría esto soluciona el error...
>
> así es como hice yo... reporte el error para que los desarrolladores hagan
> algo al respecto...
> saludos espero que les sirva!!!
>

gracias por la info,ahora si lo voy a hacer ;)

Gracias por la info, ya mismo estoy activando mi root :)