(in)sicurezza (dis)informatica

Per lavoro mi son trovato a dovermi connettere ad un sito FTP. E fin qua, nulla di strano, non è la prima volta che invio file via FTP ad una tipografia. Mi faccio dare username, password e host e procedo a connettermi.
Mi collego con username e password forniti e mi accorgo che FTP mi connette a una dir con già dei file.. Anche questo piuttosto normale; un pò meno normale è che alcuni dei file iniziano per . e sono i canonici .bashrc .bash_history ecc… che si trovano normalmente nelle cartelle utenti dei sistemi *nix.

Bene, classica leggerezza di amministratore di sistema poco attento.. Mi son detto: vuoi vedere che è aperto anche l’accesso SSH?
Ho provato:

& ssh ftp.xxxxxxxxxxxxx

The authenticity of host 'ftp.xxxxxxxxxx (nnn.nnn.nnn.nnn)' can't be established.
RSA key fingerprint is ca:d2:8f:c4:03:cc:cf:6f:93:4e:77:81:08:bc:c8:32.
Are you sure you want to continue connecting (yes/no)? ^C

Mi sono fermato qua ma sono disposto a scommettere che la password di root sia root, o password o peggio, ci sia sudo abilitato per tutti gli utenti con tutti i comandi.
No comment…

(in)sicurezza (dis)informatica

Porcate

L’ultima dichiarazione in ordine di tempo di Roberto Calderoli.
Ovviamente ci prova gusto a finire sui giornali e a prendere insulti da chi non è d’accordo (ovvero tutti quelli che ragionano). Riporto la sua ultima perla: “Metto personalmente fin da subito a disposizione del comitato contro la moschea sia me stesso che il mio maiale per una passeggiata sul terreno dove si vorrebbe costruire la moschea, esattamente come a suo tempo feci in quel di Lodi, dove la fatidica moschea non è mai stata realizzata in quanto il terreno, dopo la passeggiata del mio maiale, fu considerato infetto e pertanto non più utilizzabile. E visto che dalle nostre parti c’é ne piena l’aria potremmo organizzare in futuro il maiale-day, ovvero concorsi e mostre per i maiali da passeggiata più belli da tenersi nei luoghi dove chiunque pensi di edificare non un centro di culto ma il potenziale centro di raccolta di una cellula terroristica”.
 
A parte che è una vaccata, anzi una porcata, poi comunque se Calderoli porta un maiale da qualche parte, abbiamo due maiali in passeggiata.
 

Porcate