Ubuntu Breezy verrät Root-Passwort

[delmonico]

Servus,

Auf Ubuntu-Breezy Maschinen (nur solche, die frisch installiert wurden, nicht nach Upgrade von Hoary), steht das Rootpasswort im Klartext in einer worl-readable Datei. Es kann somit von allen Nutzern, die irgendwie Dateien auslösen können (Nutzer mit shell-zugriff, eventuell über PHP-Scripts) ausgelesen werden.

Mehr Info: https://launchpad.net/distros/ubuntu/+bug/34606/

gruß, Christoph

[Blackhawk]

Loesung: Root-Passwort disablen, sudo benutzen...

[delmonico]

Loesung: Root-Passwort disablen, sudo benutzen...
Ist bei Ubuntu default-mäßig so, bringt hier nur garnix, weil auch der username des wheel-users mit drin steht. Da hiflt dir sudo wirklich mal null.

[BSM]

Lösung: Datei löschen.

Oder war das schlecht, dass ich die gelöscht habe? :ugly:

[delmonico]

Natürlich nicht ;) Sicherheitsupdates einspielen hätte aber auch gelangt ;)