Самый простой хак линукса

Тут намедни делать было нечего и я решил пошариться в структуре ОС. В качестве «подопытного» взял centos на виртуалке. Все началось ещё в грабе. Вот вы думаете — поставили линукс и вы мегазащишены? Ан нет! Стоит получить доступ к самому компьютеру (физический или через kvm) начинается самое интересное. Я не рассматривал варианты использования LiveCD (хотя так ещё проще и уже спасет только пароль на биос, который, ко всему прочему скидывается батарейкой), а хотел использовать что-нибудь интересное.

Как известно Linux начинает загрузку с одного из вариантов, которые описаны в файле /etc/inittab, в котором то и находятся правила, которые будут понятны машине что и как грузить.

Так вот. Есть такая «переменная» init. Она содержит в себе ссылку на программу, которая выполняется сразу же при загрузке системы.
Недолго думая меняем в грабе переменную init=/bin/bash:

И в итоге после загрузки ОС получаем полноценного рута. А там дело техники — запустить програмку passwd для смены пароля на рута, сменить пароль, получить полный доступ к машине.
А после того, как мы выйдем из баша — нам конечно же вылезет kernel panic (да, это ещё и самый простой способ получить эту ошибку). Ибо система просто не знает что ей делать без инита.

«Проблема» решается достаточно просто — установкой пароля на grub (или лило). А часто вы ставили пароль на граб после установки? Могу поспорить — нет. Возможно даже никогда.

Второй вариант — загрузиться в однопользовательском режиме. Тут мы так же получаем привелегированный root доступ до машины. С таким же функционалом. Разве что с ограниченностью по сети, но эту проблему можно очень быстро решить.

Второй хак перекрывается редактированием /etc/inittab с отключением всех ненужных режимов загрузки. А какие способы хака линукса знаете вы?

Закрыли torrents.ru?

Ну и поделом. Все равно на данном трекере уже давно не найти ничего интересного... Все есть в локальной p2p, а все нужное постоянно закрывают. И зачем тогда такой трекер? Уныло.

АрхВС

— 1 экзамен! На этот раз Архитектура Вычислительных Систем. Пока держимся. Остался один долг и официально выхожу на следующий семестр. 3ий курс. Второй семестр. Старт дан :-D

Блог незаметно переехал

Как я написал в своем старом блоге — я переехал на основной домен progger.ru. Все не только из-за того, что на домене второго уровня ТиЦ и PR больше, чем на домене третьего уровня, но и из-за того, что этот домен простаивал слишком долгое время, а достойного применения я ему не придумал. Поэтому здесь будет теперь мой блог со всеми вытекающими последствиями.

Переезд случился за быстрое время без каких-либо проблем и загвозднок, но если заметите какие-либо косяки — пишите, трубите. В общем дайте мне знать, в чем проблема. Постараюсь её максимально быстро исправлять :) Вот и все :)

Совсем незаметно я вернулся

И сразу же приступил к учебе. Хоть к какой-то. Нет, я не сел за изучение материала по экзаменам, первый из которых уже завтра :) я решил для себя, что получу хотя бы один автомат на этой сессии заслуженно :) А может быть и больше.
В скором времени выложу фотки :) Побывал в горах! Это классно. Правда по ним не лазили, но фотки классные :) Да и вообще оно того стоило!!!
Да, я тут подумал — если бы на лиру можно было бы заработать на блоге, я бы даже наверное вернулся на него полностью :) Ибо туда так же заходит много людей даже в независимости от того — закрыт блог или нет :)
Хотя сделать такой-же кросспостинг, как и у Андрея можно, но нужно ли? Хотя я так и не понял как синхронизируются комментарии О_о

Забросил тренажерку. Сейчас закончу с экзаменами, пойду на 3 раза в неделю. А то даже стало заметно, как я теряю форму. Особенно после 5 месяцев хотьбы в спортзал. Надо не лениться и работать над собой.

В интернетах все по старому. За исключением того, что появился некий google buzz. Очередной безсмысленный сервис или новая социальная сеть или твиттер? А зачем? Есть же жуйк! Кстати, кто есть на жуйке, но кого нет у меня в подписчиках — милости прошу!

Очередной времяубивательный сервис — Сhatroulette.com уже занял свое место в моих закладках :-D сегодня общался по вебке с каким-то испанцем, который говорил, что я должен есть борщ, потому что я русский :)))))) Про пельмени он не понял, но это не суть. Сам сервис доставляет много фана! :-D

Подходят 20ые числа. Надо платить по счетам, а их ещё не выставили :) Завтра выдадут зарплату — вот погуляяяю :))

А как дела у вас мои любимые пчелки?

Поехал я в Казахстан

Завтра в 17 поеду в Казахстан, в Усть-Каменогорск. К девушке своей, что там сейчас на каникулах, у себя дома. Сессию не закрыл. Жопень полнейшая, но на каникулах здесь делать совершенно нечего. Придется брать с собой все лекции, сидеть там учить. Вернусь обратно к 11 числу. Так что временно оффлайн.